Patrick Kaminski

Oraculum Framework ganha novo site!

Patrick — Tue, 26 Oct 2010 10:32:18 +0000

Você desenvolvedor…
acesse: http://oraculumframework.org/

Grande Abraço,

Patrick Kaminski

Como identificar o Sistema Operacional remotamente

Patrick — Tue, 22 Jun 2010 16:05:14 +0000

Como comentei em um outro post, vou começar a publicar mais coisas relacionadas à área de redes e segurança de sistemas, e vou começar (re)publicando algo que pode ser útil no dia-a-dia.

Acompanho já há alguns anos o portal Dicas-L, onde li um artigo interessante sobre como identificar um sistema operacional a distância, utilizando o comando PING.

O processo é bem simples, basta executar o comando…

ping IP_OU_DOMINIO_VOCÊ_SABER_O_SISTEMA

Exemplo

ping http://www.google.com

Se você utiliza Linux você pode digitar no console este comando (nem vou entrar em detalhes de como fazer isso, acredito que você já saiba.

Mas se você utiliza Windows, clique em “Iniciar” > “Executar” (ou a tecla com o símbolo do Windows e a tecla R), digite “CMD” e aperte “Enter” com força.
Na tela preta que vai abrir digite o comando acima (ping …)

Irá retornar algo assim:

PING http://www.l.google.com (64.233.163.104) 56(84) bytes of data.
64 bytes from bs-in-f104.1e100.net (64.233.163.104): icmp_seq=1 ttl=54 time=65.1 ms
64 bytes from bs-in-f104.1e100.net (64.233.163.104): icmp_seq=2 ttl=54 time=65.9 ms
64 bytes from bs-in-f104.1e100.net (64.233.163.104): icmp_seq=3 ttl=54 time=72.8 ms
64 bytes from bs-in-f104.1e100.net (64.233.163.104): icmp_seq=4 ttl=56 time=56.0 ms
^C
— http://www.l.google.com ping statistics —
4 packets transmitted, 4 received, 0% packet loss, time 3004ms
rtt min/avg/max/mdev = 56.041/64.998/72.880/5.986 ms

O campo útil no caso para alcançar o nosso objetivo é o campo TTL, neste caso o valor dele é 54 e 56.

Mas o que é isso?

A sigla TTL, significa Time To Live, traduzindo, algo como “Tempo de Vida”.

Na prática este campo serve para informar qual o número máximo de saltos que um pacote de rede (conjunto de informações trafegando por rede ou internet) pode executar. Saltos no caso é a transferência entre uma máquina ou dispositivo para outro.

Cada vez que um pacote passa por uma máquina ou dispositivo, este número vai diminuindo, se chegar a zero o pacote é eliminado. Mas então, como isso pode ser útil?

Simples,

sabendo que os sistemas operacionais possuem valores padrões determinados abaixo:

Unix: 255
Linux: 64
Windows: 128

Logo, o valor do TTL do Google varia entre 54 e 56 pode-se dizer que possui mais chances de se um servidor Linux, mas não quer dizer que não pode ser um servidor com Windows ou Unix com o valor padrão do TTL alterado.

Esta é uma forma simples de verificar qual o sistema operacional de um computador, talvez não tão eficiente e exata, mas simples. Uma vez que você não precisa instalar nada. Mas se quiser ter mais detalhes sobre a máquina remota, existem programas capazes de varrer portas, descobrir serviços executando nelas e outras informações úteis.

Bom é isso,

espero que ajude alguém

Abraço,

Patrick Kaminski

Baseado neste artigo

Redes e Segurança de Sistemas

Patrick — Sat, 29 May 2010 00:06:54 +0000

Iniciei há alguns meses atrás minha primeira especialização…

Escolhi o curso de Redes e Segurança de Sistemas da PUC de Curitiba. Escolhi o curso não porque gosto de redes, mas porque Segurança de Sistemas é uma das coisas em que eu gostaria de me especializar.

Na verdade uma das coisas que me motivou a me especializar nessa área foi a primeira vez que sofri um ataque… E foi dos fortes. Na empresa em que trabalhava havia um site abandonado que tinha uma vulnerabilidade, e numa bela manhã, cheguei no trabalho e todos os arquivos index* estavam alterados, e todos os arquivos log* foram removidos. Enfim… o caos! Acabei encontrando na rede scripts dos caras que nos invadiram e acabei me infiltrando nas linhas inimigas e descobrindo como eles tinham realizado tal ato. Com isso acabei me especializando em como proteger sites e sistemas, até hoje, desde aquele evento, nunca mais sofremos ataques que tiveram sucesso.

Mas então…

[Spoiler]
Sonho (tenho pesadelos) com uma época futura, onde as redes entram em colapso, tudo dependendo da internet, e então, devido às inúmeras tentativas de ataque diárias à servidores e redes, tudo para!!!
[/Spoiler]

É por isso que estou fazendo essa pós! Porque sei que é algo que sempre terá mercado, afinal, segurança é algo essencial hoje em dia, e daqui há alguns anos será super essencial.

Bom, já tivemos duas aulas presenciais, e to gostando muito, os professores sabem o que falam, e passam coisas realmente avançadas da área (o básico quem não sabe tem que correr atrás ou pedir ajuda pra turma). A estrutura da instituição é muito boa, a gente tem acesso a SSH pra fazer os exercícios e é bem doido isso, e o mais legal, é a turma… A maioria trabalha ou já trabalhou na área, e embora a maioria pareça ser parte de um bando de nerd estranho, a galera é muito gente boa.

Então vou começar a escrever um pouco mais dessa área que sempre fui apaixonado.
Na verdade esse era pra ser o início de um outro artigo que era envolvendo a área de segurança, onde eu ia explicar que ia escrever mais sobre essa área, mas acho que vai se tornar um artigo só pra contar as novidades.

Ah, e o fato de ser instituição privada…
Um professor lá falou algo assim…
“Rode a bolsa na esquina mas faça o possível pro teu filho ter educação em uma instituição particular“

Eu acho muito válido isso que ele disse, tá, eu não vou rodar bolsa na esquina, mas tipo, tem diferença e o comprometimento é bem maior quando você não ganha algo de graça, não importa o que seja!

Bom, tá aí um artigo que saiu do nada, espero que alguém leia pelo menos.
Se você leu, comenta aí só pra eu saber, pode ser até um “Eu li” e nem precisa se identificar

Abraço

Patrick

Aprenda SQL em 4 minutos

Patrick — Mon, 10 May 2010 12:30:47 +0000

Olá pessoal…
hoje vou postar algo que acabei achando perdido nos meus arquivos, algo que escrevi em 2008 e repassei pra meus então colegas de classe da UDESC (saudade dos velhos tempos) que estavam aprendendo SQL.

Bom pessoal,
esse é um texto interessante que eu encontrei na internet, sobre como
aprender SQL em 4 minutos, pra quem não sabe, vocês vão ver que
é bem simples a “linguagem”.

Se der era bom já testar com um banco de dados aberto,
mas mesmo sem já dá pra pegar uma idéia de como funciona,
isso é uma coisa que se vocês aprenderem vocês poderão utilizar
com qualquer banco de dados, MySQL, PostgreSQL, Paradox,
Firebird, etc

Uma sugestão pra quem não tem instalado um banco de dados, e/ou
não quer instalar agora:

Tem esse site, onde acho que você pode se cadastrar e criar/administrar um
banco de dados MySQL via Web:

http://www.freemysql.net/

Bom, é isso,
sei o básico de inglês, mas acho que já dá pra quebrar um galho,
e espero que ajude alguém.

Patrick Kaminski
Bjs =**
Até o/

Aprenda SQL em apenas 4 minutos

Este tutorial assume que você tenha um banco de dados instalado e rodando, e você sabe como escrever consultas com ele.
Esse tutorial também assume que você já tenha uma base sobre conceitos de programação.

Pronto?
Vamos!

SQL (pronuncia-se “ésse-que-ele”) é apenas uma linguagem usada para interagir com um banco de dados.
Sozinha, não tem muita utilidade, mas normalmente é usada em conjunto com outra linguagem, como PHP. Você pode, no entando, escrever consultas para um banco por diversão. Esse recurso é bastante útil para testar e/ou aprender.

Bancos de Dados SQL armazenam informações em tabelas. Quando você adiciona informações à um banco de dados, você está incluíndo “linhas” em uma tabela qualquer. As tabelas e suas colunas são definidas por você, o programador.

Por exemplo, se você for criar um site onde os usuários podem criar uma conta, você deve ter uma tabela chamada usuários. As colunas na tabela de usuários deve ter campos como:

Usuário
E-mail
Endereço
Senha
e a última vez em que foi realizado o login.

Como um programador, é seu dever criar as colunas para esta tabela e criar uma interface pública (em PHP por exemplo) para os usuários adicionarem linhas nessa tabela. Seu código PHP irá executar as consultas SQL por trás da interface desenvolvida em HTML.

Parte 1 – Criando as Tabelas

Uma consulta para criar uma tabela simples…

CREATE TABLE nome_da_tabela (coluna1 tipo, coluna2 tipo, coluna3 tipo, …);

Então, no nosso exemplo…

CREATE TABLE usuarios (usuario VARCHAR(20), email VARCHAR(80), senha VARCHAR(16), ultimo_acesso INT(11));

No caso de pequenas quantidades de textos, como o nome de usuário, você pode usar campos do tipo VARCHAR seguido pelo número máximo de caracteres que o campo pode ter.

Para números, use INT(11),

Para textos longos, use TEXT,

Você pode perceber que eu usei um campo do tipo inteiro para definir o último acesso. Existem campos do tipo data, e hora em SQL mas você pode também, usar TIMESTAMP (isso é o que eu [o autor] faço na maioria das vezes).

Parte 2 – Adicionando dados às tabelas

INSERT INTO nome_da_tabela (coluna1, coluna2, coluna3, coluna4, …) VALUES (valor1, valor2, valor3, valor4, …);

Claro, deve haver o mesmo número de colunas e valores. Por exemplo …

INSERT INTO usuarios (usuario, email, senha, ultimo_acesso) VALUES (“alguem”,”alguem@algumdominio.com”,”123456″, 1197351913);

Parte 3 – Recuperando os dados das tabelas

SELECT coluna1, coluna 2, coluna 3, … FROM nome_da_tabela WHERE condicao1 AND condicao2 OR condicao3;

Este é o instrução SELECT. Depois da palavra SELECT, simplesmente liste as colunas (campos) que você quer recuperar do banco de dados, separados por vírgulas. Depois disso vem a palavra FROM. Aí é onde você especifica de qual tabela você quer recuperar os dados. Depois disso vem a palavra WHERE, onde você pode listar as condições da sua consulta, realizando um filtro nos resultados. Você pode unir condições com as palavras-chave AND e OR e também agrupar as condições com parenteses.

No nosso exemplo, nos vamos ter uma página que irá mostrar todos os usuários que efetuaram o login nos últimos 10 minutos. (Assumindo que o TIMESTAMP atual é 1197352299 que é a data e hora atual convertida em segundos)…

SELECT usuario FROM usuarios WHERE ultimo_acesso>(1197352299 – 60 * 10);

Se este SQL fosse gerado com PHP você poderia gerar o TIMESTAMP no exato momento da execução do script, através da função time().

Parte 4 – Modificando dados das tabelas

UPDATE nome_da_tabela SET coluna=valor WHERE condicao;

O UPDATE simplesmente usa o nome da tabela, a coluna que você quer alterar, o novo valor que você quer que a coluna receba, e uma condição para indentificar a(s) linha(s) que você quer alterar.

Digamos que eu queira alterar a senha…

UPDATE usuarios SET senha=”senha” WHERE usuario=”alguem”;

Parte 5 – Removendo dados de uma tabela

DELETE FROM nome_da_tabela WHERE condicao;

Basta informar a tabela e a condição para determinar quais linhas você quer deletar.

DELETE FROM usuarios WHERE usuario=”alguem”;

E agora você tem conhecimento suficiente de SQL para usar com PHP ou qualquer outra linguagem com acesso a banco de dados.

Mas, finalizando, este é uma maneira simples de mostrar como iniciar a programação com SQL de forma clara e rápida. Se você usar somente a informação disponível nesse tutorial, o SQL que você utilizar será lento e ineficaz. Portanto, é excelente para inciar no uso de SQL em bancos de dados, mas não serve para já desenvolver aplicações com buscas mais avançadas.

Então bons estudos…

http://www.google.com.br/search?q=sql

Traduzido e modificado por Patrick Kaminski em 1º de Março de 2008 d.C. de “Learn SQL in Under 4 Minutes”.

http://www.thedryeraseboard.com/compsci/sql/4minutes/ (Já saiu do ar)

Bom, é isso, algo bem básico,
como sempre espero que ajude alguém aí

Abraço,

Patrick Kaminski

Lançado o Chive 0.3 – Uma alternativa ao velho phpMyAdmin

Patrick — Sun, 04 Apr 2010 23:29:26 +0000

Olá

Hoje estou aqui pra falar sobre uma ferramenta que conheci há um mês atrás quando acessava o portal luso Webtuga…

Tomei conhecimento de que havia uma alternativa ao velho phpMyAdmin, o Chive

Acessei o site do projeto no Lauchpad, não conhecia direito o portal ainda, na verdade é um portal de projetos de software livre (criei um perfil lá). Baixei a versão disponível do Chive, quando então senti falta do idioma Português. Então, descobri que no Lauchpad, eu mesmo poderia traduzir o projeto, então comecei. Infelizmente, eu era o único brasileiro que colaborou com o projeto, e tive que traduzir tudo sozinho, logo, a tradução pode não ter ficado 100%, mas ficou pronta.

Recebi um e-mail de Viena – Áustria, de um dos coordenadores do projeto Matthias Burtscher agradecendo pelo apoio ao projeto.

Então se você precisa manipular bases MySQL através de servidor web com PHP, fique de olho no Chive, ainda pode melhorar muito, mas no quesito simplicidade está muito à frente do phpMyAdmin.

Então se ligue… se eu que não gosto de cebola estou recomendando dar uma olhada no Chive (cebolinha), é sinal de que o projeto vale a pena.

Ah, olhe o anúncio do lançamento da versão 0.3, tem o meu nome lá
https://launchpad.net/chive/+announcement/5514

Grande abraço,

Patrick

Meu primeiro certificado internacional ;)

Patrick — Wed, 17 Mar 2010 15:09:11 +0000

O Projeto Web&Waste, desenvolvido em parceria com a Udesc de São Bento do Sul, teve seu artigo apresentado na semana passada (10.03.2010) em Ilhéus, Bahia, na XI INTERTECH – International Conference on Engineering and Technology Education. O projeto Web&Waste trata-se de um portal de vigilância tecnológica sobre resíduos sólidos, utilizando como base o Oraculum Framework.

Fonte:
Oraculum Framework

Novidades do Projeto Oraculum Framework

Patrick — Thu, 04 Mar 2010 01:18:19 +0000

Depois de muitos meses sem notícias sobre o projeto Oraculum PHP Framework no site do projeto, além de um artigo pouco animador questionando sobre o fim do projeto, finalmente um sinal, um apelo talvez…

Olá,

se você tem experiência ou apenas gostaria de trabalhar com…

Desenvolvimento PHP

Design de interfaces

Documentação de projetos

Traduções

UML

ou qualquer outra coisa que possa se relacionar a desenvolvimento Web ou desktop entre em contato deixando um comentário…

Remuneração:

Participar de um projeto de software livre

Adquirir experiência (muito importante caso não tenha nenhuma experiência profissional)

O recado está dado…

Mais informações… http://oraculumframework.wordpress.com/

Programador indo pra balada….

Patrick — Tue, 23 Feb 2010 21:00:36 +0000

O GMail é uma maravilha… Acabei de achar este e-mail de 2006 que nem lembrava mais…
então aí vai um texto só pra desestressar um pouco

Às 23h – Chegando na Balada…

SELECT MULHER FROM BALADA WHERE (GERAL = 'LINDA' OR GERAL = 'GOSTOSA') AND BUNDA >= 95 AND PEITOS >= 80 AND IDADE BETWEEN '18' AND '30' AND CARATER = 'SAFADA' AND ESTADO = 'ESTUDANTE';

Às 00:00 – Ainda não conseguiu ninguém e já está com umas cervejas no sangue…

SELECT MULHER FROM BALADA WHERE GERAL = 'GOSTOSA' AND BUNDA >= 80 AND PEITOS >= 70 AND IDADE BETWEEN '16' AND '35' AND CARATER = 'MAIS OU MENOS SAFADA' AND ESTADO = 'SEM OCUPAÇÃO';

Às 1:30 – Começando a ficar desesperado…

SELECT MULHER FROM BALADA WHERE GERAL = 'AJEITADA' AND BUNDA >= 70 AND PEITOS >= 40 AND IDADE BETWEEN '16' AND '40' CARATER IS NULL AND ESTADO = 'LARGADA';

Às 3:00 – Desesperado!!!

SELECT MULHER FROM BALADA WHERE GERAL LIKE '%BAGULHO%' AND BUNDA <> 0 AND PEITOS <> 0 AND IDADE BETWEEN '14' AND '50' ESTADO = 'EMPREGADA';

Autor desconhecido

Se você se identificou com os códigos (SQL), riu um pouco ou não entendeu porcaria nenhuma comente aí

Comandos secretos do Twitter

Patrick — Wed, 17 Feb 2010 15:07:24 +0000

Para quem não sabe o que é Twitter, leia este artigo sobre Twitter e a Anarquia da Informação para ter uma ideia do que se trata (ou assista o vídeo do maluco Biz Stone, um dos fundadores do Twitter explicando em 2006 o que viria a ser o Twitter), e crie seu Twitter através do site http://twittter.com/, mesmo parecendo estranho no início, vale a pena.

Recentemente, durante meus estudos sobre a API do Twitter, acabei tomando conhecimento de alguns comandos que podem ser executados diretamente através da caixa de mensagem do Twitter que são praticamente desconhecidos pela maioria.

E por estarem bem escondidos na documentação, são praticamente secretos uma vez que poucos conhecem eles até hoje.

Mas graças a este que vos fala, hoje você vai conhecê-los

Abra o site do Twitter e faça o login com o seu usuário.

Bom, abaixo segue a lista de comandos do Twitter:

D usuario mensagem
Serve para enviar mensagem direta (direct message) para algum usuário, basta digitar a letra D seguida de um um espaço, o nome do usuário, e a mensagem que deseja enviar.
Exemplo: D patrixsbs Oi, estou testando o comando que li no teu blog

FAV usuario
Adicionar a última mensagem do usuário aos favoritos
Exemplo: FAV patrixsbs

SET LOCATION local
Alterar a sua localização
Exemplo: SET LOCATION Aqui!

WHOIS usuario
Ter informações sobre o usuário
Exemplo: WHOIS patrixsbs

GET usuario
Mostra qual foi a última mensagem do usuário
Exemplo: GET patrixsbs

FOLLOW usuario
Faz com que você passe a seguir o usuário
Exemplo: FOLLOW patrixsbs

STATS
Mostra quantos followers (seguidores) e followings (seguidos) você possui.

NUDGE
Este comando eu ainda não descobri a utilidade, ele apenas coloca a última mensagem sua no topo (apenas para você).

E ainda existem alguns comandos para celular como….

INVITE número_do_telefone
Envia um SMS para o número do telefone convidando para o Twitter.
Este comando eu não tive sucesso ao testar, mesmo com o código do país, provavelmente por ser um número fora dos Estados Unidos.

Se souber de mais algum, escreva nos comentários

Abraço

Patrick Kaminski

Fonte: Ajuda do Twitter

Twitter e a Anarquia da informação

Patrick — Tue, 02 Feb 2010 01:20:52 +0000

Para quem ainda não sabe o que é Twitter, Twitter é uma ferramenta de microblogging (publicação de textos pequenos), que ao contrário de outros sites como Orkut e Cia, permite que você informe frases de no máximo 140 caracteres.

Qual é a graça disso?
O fato não é que é graça, e sim necessidade ou utilidade. Por exemplo, você tem tempo para ficar lendo textos enormes?

NÃO!

Nós estamos na era da informação, diariamente somos bombardeados com uma quantidade ilimitada de informações e precisamos selecionar o que realmente nos é útil para que a gente não perca tempo com o que não quer ler.

Na minha humilde opinião, é aí que mora o sucesso do Twitter, trazer o que a gente precisa, e não o que não precisamos saber como “quem está com uma plantação de gado nova em sua Colheita Feliz…”

E é por isso que hoje o Twitter é o que “está na moda”.

Qualquer um pode criar uma frase com um teor de conteúdo interessante ou desinteressante, positivo ou negativo, falando sobre si mesmo ou sobre outras coisas. No instante em que a frase é criada, alguém pode ler e achar que vale a pena responder ou reenviar (dar RT na mensagem) para os seus seguidores, e estes se acharem interessante, podem fazer o mesmo. Então, em poucos minutos a sua mensagem pode ser lida por um grande número de pessoas através de uma espécie de reação em cadeia.

O que é que acontece neste caso???

Simples…

Você se torna uma fonte de informação e tem a capacidade de ter mais poder do que os outros meios de comunicação!

Acompanho de perto a evolução do Twitter aqui na minha própria cidade (São Bento do Sul), quando comecei a usar o Twitter, acho que o número de “Twitteiros” locais não passava de 100. Hoje se eu quiser, posso ir adicionando um sãobentense por dia.

Fico sabendo de notícias da cidade como acidentes, desvios em ruas da cidade, vagas de emprego, as (faltas de) opções de diversão nos finais de semana, como está o tempo, etc. Isso antes de ouvir no rádio, ou ler no jornal do outro dia. Então, qualquer um hoje em dia pode nos trazer informação sem a necessidade de recebermos informação filtrada por empresas que controlam (por obrigação ou desejo) a mídia na cidade. E isso não é algo que acontece apenas aqui, é algo que ocorre no mundo todo.

Chamo isso de Anarquia Informacional, onde a informação não parte de uma fonte centralizada e pode partir de qualquer ponto, desde alguém mundialmente conhecido, como um @BillGates da vida, ou um mero @patrixsbs.

Agora a pergunta…
O que você tem a dizer sobre o Twitter?

Patrick Kaminski

Oraculum Framework ganha novo site!

Como identificar o Sistema Operacional remotamente

Redes e Segurança de Sistemas

[Spoiler] Sonho (tenho pesadelos) com uma época futura, onde as redes entram em colapso, tudo dependendo da internet, e então, devido às inúmeras tentativas de ataque diárias à servidores e redes, tudo para!!! [/Spoiler]

Aprenda SQL em 4 minutos

Aprenda SQL em apenas 4 minutos

Parte 1 – Criando as Tabelas

Parte 2 – Adicionando dados às tabelas

Parte 3 – Recuperando os dados das tabelas

Parte 4 – Modificando dados das tabelas

Parte 5 – Removendo dados de uma tabela

Lançado o Chive 0.3 – Uma alternativa ao velho phpMyAdmin

Meu primeiro certificado internacional ;)

Novidades do Projeto Oraculum Framework

Programador indo pra balada….

Às 23h – Chegando na Balada…

Às 00:00 – Ainda não conseguiu ninguém e já está com umas cervejas no sangue…

Às 1:30 – Começando a ficar desesperado…

Às 3:00 – Desesperado!!!

Comandos secretos do Twitter

Twitter e a Anarquia da informação

[Spoiler]
Sonho (tenho pesadelos) com uma época futura, onde as redes entram em colapso, tudo dependendo da internet, e então, devido às inúmeras tentativas de ataque diárias à servidores e redes, tudo para!!!
[/Spoiler]