O jogo que prendeu muito boa gente aos écrans durante muito tempo, já tem um quarto de século de idade. Ainda me lembro das múltiplas variantes que se lhe seguiram…

É por causa destas coisas que vejo que estou cada vez mais velho.

Para um utilizador Mac, existe um software muito bom, que dá pelo nome de 1Password, que se pode integrar facilmente com o browser web (e com outras aplicações de Desktop), e que permite efectuar uma gestão muito boa das passwords que o utilizador tem que gerir.

Esta aplicação 1Password, para além de gerir as passwords do utilizador permite ainda o preenchimento automático de formulários na web a partir de informação que está armazenada no perfil do utilizador – um excelente time and memory saver na minha opinião. Acresce o facto que o 1Passwd funciona com quase todos os browsers web disponíveis para a platforma Mac OS X (Safari, Firefox, Camino, Flock, …), e integra-se perfeitamente na sua interface. Por outro lado, sempre que precisar de criar uma nova password, o próprio 1Passwd pode criar uma password por si, gerando-a a partir de um conjunto de parâmetros definidos pelo utilizador.

As principais desvantagens do 1Password é que se trata de uma aplicação comercial (custando cerca de 40 dólares), e apenas funciona em ambiente Mac OS X. Existem no entanto alternativas.

Uma dessas alternativas que descobri recentemente designa-se por Sxipper. O Sxipper é uma extensão para o Firefox, que permite efectuar o mesmo tipo de gestão de identidades e de passwords que o 1Password também permite fazer. Esta extensão do Firefox tem várias particularidades interessantes, como seja por exemplo a possibilidade de funcionar em diversos sistemas operativos (Mac OS X, Windows e Linux) e o facto de ser gratuita.

Para quem tem que usar múltiplos ambientes (Mac OS X, Linux, Windows), como eu, o melhor mesmo é optar por esta última alternativa, e partilhar entre os sistemas as diferentes passwords e identidades, através de um ficheiro próprio do Sxipper (exportando num sistema e importando no outro – por enquanto não há nenhuma ferramenta online de sincronização, mas não me espanta que apareça uma em breve).

Ficam então aqui estas duas sugestões para a gestão de identidades e de passwords em sites online, que permitem que o utilizador não fique limitado pelas suas próprias escolhas ou pela sua capacidade para memorizar as mesmas.

A novidade desde ano é que o NORAD se associou ao Google para oferecer esta informação no Google Maps e no Google Earth.

Aproveitem para acompanhar online o senhor Pai Natal.

Aproveito desde já para vos desejar um Santo e Feliz Natal.

Uma das tarefas que nos foram incumbidas, foi a selecção de alguns dos principais especialistas presentes no Summit, e gravar pequenos vídeos com eles sobre diversos aspectos do OWASP e de alguns dos ataques mais comuns na Web.

• Introdução ao OWASP
• Apresentação do OWASP Top Ten
• Apresentação do OWASP Enterprise Security API (ESA)
• SQL, XML e LDAP Injection
• Phishing
• Clickjacking.
  

Assim, e visto que hoje não houve tempo para mais, aqui ficam alguns dos vídeos (entretanto já carregados para o Youtube). Mais alguns vídeos estarão disponíveis posteriormente…

Introdução ao OWASP, by Jeff Williams

Apresentação do Top Ten, by Jeff Williams

OWASP Enterprise Security API (ESAPI), by Jeff Williams

(prometo que depois coloco aqui os vídeos mais interessantes – ou seja aqueles que demonstram os ataques)

Apesar do curto espaço de tempo que estive em contacto com o “pequenito”, deu para perceber alguns dos aspectos mais positivos e negativos, deste pequeno computador, que vai ser usado pela larga maioria dos alunos do primeiro ciclo deste nosso “cantinho à beira mar plantado”.

Em primeiro lugar, cabe-me dar os meus sinceros parabéns à equipa da Caixa Mágica pelo seu excelente trabalho, ao terem concebido um interface muito agradável para a utilização do dispositivo, e que penso será do agrado das criancinhas (não sei se envolveram as próprias crianças no desenvolvimento do mesmo, mas se o não fizeram, poderiam tê-lo feito).

Do ponto de vista da construção e dos materiais usados, também me parece ser um óptimo dispositivo. O primeiro aspecto que salta à vista é a robustez, um ponto muito importante, pois estamos a falar de crianças de tenra idade, e que não são assim tão cuidadosas com materiais mais sensíveis (esta é a minha percepção, mas precisava de ver efectivamente uma criança a usar o “bicho” durante uma semana ou duas para perceber até onde vai a durabilidade do mesmo).

Outro aspecto muito importante foi a boa escolha das cores. No teclado existem diversas gamas de cores que ajudam, e muito, a identificar áreas-chave do mesmo. Para além disso, o esquema de cores utilizado dá um aspecto muito divertido ao mesmo, e diversão é uma palavra-chave para crianças desta idade.

O écran é igualmente uma muito boa surpresa. Apesar das suas pequenas dimensões, a qualidade e a resolução do mesmo são muito boas. Fiquei surpreso, confesso.

Um aspecto menos positivo é o tamanho do teclado e das teclas, pelo menos para mim. As teclas são de dimensões muito reduzidas e torna-se muito difícil escrever correctamente com as mesmas. Mas como é óbvio, o teclado não foi feito a pensar nas nossas mãos e dedos de adultos, mas sim a pensar nas crianças. Como tal é difícil perceber, se este é um ponto verdadeiramente negativo.

Outro ponto menos positivo é o peso. Parece-me (e aqui realço a palavra “parece-me”) que é “pesadote”. Se o objectivo é fazer com que as crianças andem com o “Magalhães” de casa para a escola e vice-versa, e se somar-mos o peso do mesmo o peso do restante material que as mesmas têm que carregar diariamente, este pode ser um problema – ainda por cima numa altura em que tanto se fala do excesso de peso que os nossos alunos têm que transportar dentro das suas mochilas.

Estas são para já as minhas primeiras impressões muito rápidas do contacto com o “Magalhães”. Espero ter a oportunidade de o testar com maior afinco num futuro próximo.

Vejam como os búfalos se unem todos para conseguir resgatar uma pequena cria de búfalo, que tinha caído na “boca” dos leões.