Foi uma sessão muito descontraída, quase em ambiente de reunião, com uma participação muito interessante por parte dos assistentes, que suscitou algumas discussões muito interessantes e pertinentes.

Para não variar, aqui ficam igualmente as duas apresentações.

OWASP – Ferramentas

A próxima sessão de apresentação deverá decorrer em Lisboa, no ISCTE/IUL, em data a indicar posteriormente.

Como já tive oportunidade de indicar anteriormente, se acharem interessante organizar uma sessão destas nas vossas instituições, estejam à vontade para nos contactar. Dentro da medida da nossa disponibilidade, teremos todo o prazer em aceder, e ajudar a promover o OWASP, o nosso chapter nacional, os documentos e ferramentas OWASP.

O evento decorreu na Aula Magna do Instituto Politécnico de Viseu, e contou com um programa muito variado, centrado no tema das Rich Internet Applications. Da minha parte fui fazer uma pequena apresentação sobre “Segurança em Aplicações Web-based e em Rich Internet Applications”. A apresentação podem encontrá-la abaixo.

cTIC2009 – Segurança em Aplicações Web-based e RIA

Infelizmente, neste tipo de eventos e de apresentações, é sempre difícil de competir com outras apresentações mais centradas na interactividade e usabilidade. Ou seja, não é tão “eye catching” falar de segurança, pois não se consegue mostrar.

Enfim, espero ter conseguido passar a minha mensagem.

E pronto, este foi mais um evento em que o OWASP Portugal esteve presente. Amanhã, rumo à Covilhã para uma nova apresentação na UBI.

Podem visualizar e descarregar uma versão com maior resolução.

E hoje, resolvi reviver um pouco melhor as minhas memórias de infância, deslocando-me (em conjunto com os meus pais, a minha esponja e os meus filhotes) para visitar um local chamado “Pego do Mourão”. O Pego do Mourão, não é mais do que um lago natural, formado por um riacho, que atravessa as diversas aldeias e lugares da região, que fica na base de uma cascata (queda) de água, com cerca de 10 a 15 metros de altura.

Chama-se o Pego do Mourão, porque fica situado precisamente num lugar que se designa por Mourão. É mesmo ao lado de Maceira, e pode-se ir até lá facilmente a pé. Era o sítio, onde em tempos volvidos, muitos dos jovens da região, aproveitavam para se refrescar nos dias mais quentes de Verão. Na altura não haviam piscinas, e a praia ainda era longe – para quem não tinha carro.

Também eu por lá andei, e até, involuntariamente acabei por tomar lá banho. Involuntariamente, porque numa das minhas aventuras de pequeno, ao atravessar o riacho, numa altura em que o caudal era significativamente maior, acabei por escorregar numa rocha e cair dentro do rio. Na altura não achei muita piada, pois o rio arrastava-me para a queda de água, e poderia ter tido consequências graves. Felizmente, e depois de alguma luta, lá consegui sair do rio, e a única consequência acabou por ser mesmo, a roupa e as botas completamente encharcadas. Enfim, hoje é apenas uma memória distante, que me faz sorrir a mim, e a quem eu conto esta história.

Pois bem, como vos disse no início, hoje voltei lá. Infelizmente, agora é bem mais difícil de ir lá. Os anos passaram, as pessoas deixaram de ir para lá, e a vegetação acabou por cobrir todos os carreiros que outrora serviam de passagem. Mas mesmo assim, e depois de alguma insistência, e algo risco, eu e o meu pai, acabamos por conseguir chegar lá.

View Pego do Mourão in a larger map

O lugar é incrível. A paisagem absolutamente arrebatadora. O riacho já leva pouca água, mas mesmo assim, a queda de água continua com o esplendor de outrora, assim como o lado natural que se forma na sua base. É um sitio formidável para tirar umas boas fotos. Podem dar uma vista de olhos ao álbum que está aqui no Flickr. Deixo aqui duas ou três fotos para vos aguçar o apetite.

Não posso igualmente deixar de fazer um apelo ao Sr. Presidente da Câmara Municipal de Sintra, assim como à Presidente da Junta de Freguesia de Montelavar, que olhem um pouco para este local, e que se possível o tornem um local mais acessível e visitável por parte de terceiros (embora se isto não for bem controlado possa servir para destruir a paisagem natural).

Quem pretender visitar este local, o mapa está acima. Mas fica desde já avisado que o acesso ao local não é fácil – tal como esta agora é necessário ir pelo próprio riacho, e isso só se consegue quando o mesmo tem pouca água. Mas para aqueles com espírito de aventura, garanto que vai valer a pena.

Ahhh, confesso que este regresso ao passado me soube bem! Muito bem mesmo!

Cada vez mais vemos esfumar as esperanças de ficar num lugar de acesso à Liga dos Campeões, e muito menos alimentamos esperanças de chegar ao lugar cimeiro da Liga. Enfim…

Desta vez até nem se jogou mal, e acima de tudo, oportunidades não faltaram. Mas como já vem sendo hábito, o azar (em todo o jogo, uma cabeçada e um remate dão um golo à equipa da Académica), a boa exibição de guarda-redes (que parece defenderem tudo quando o adversário joga de camisolas vermelhas), uma arbitragem “habilidosa” e a falta de confiança(/qualidade?!?!?) dos nossos jogadores dianteiros, aliaram-se no culminar de mais uma derrota caseira.

Enfim… c’est la vie!

Por outro lado, devo destacar a excelente exibição do Filipe Albuquerque na corrida de A1 que se disputou no circuito de Portimão, no Algarve. Esta excelente exibição permitiu que o piloto português terminasse a corrida em terceiro lugar , tendo depois ficado em segundo lugar depois da Irlanda ter sido penalizada por não ter respeitado a penalização de um “drive-through” (o seu segundo nesta corrida). Este resultado até poderia ser melhor, não fosse um conjunto de más paragens nas boxes (em especial a segunda).

Este resultado confirma Portugal como um candidato à vitória no compeonato A1 GP deste ano, quando faltam disputar duas provas, em conjunto com a Irlanda e a Suíça.

A principal nota negativa vai para a Sic. Não se percebe, como uma televisão que está a transmitir a corrida em directo, se dá ao luxo de fazer um intervalo de pelo menos 10 minutos. Provavelmente a Sic confundiu automobilismo com futebol, e julgou tratar-se de um intervalo. Tenham lá a santa paciência, mas foi um flop de todo o tamanho – ainda por cima porque durante o intervalo ocorreram ocasiões que tiveram impacto no resultado da corrida. Muito má onda, Sic.

Para além de toda a competência técnica que a YDreams tem, e da qual não tenho a menor dúvida, uma das coisas que a YDreams faz mesmo bem é aproveitar o momentum dos media (e nos media).

Numa semana, em que o panorama nacional ficou marcado por um tal de Lucílio-gate, a YDreams veio agora para comunicação social dizer que tem uma solução que pode ajudar os árbitros de futebol a decidirem melhor.

Segundo o que vem dito na comunicação social, a solução que consiste na aplicação de uma tinta invisível, que seria reconhecida por um conjunto de câmaras de infra-vermelhos que detectaria em tempo real essa tinta invisível na camisola dos jogadores. Este tipo de tecnologia poderia ajudar, por exemplo, numa melhor detecção da situação de “fora de jogo”.

Eu digo: porquê complicar, o que tem uma solução fácil, simples, e económica.

Basta que adoptem aquilo que já hoje se faz noutros desportos, nomeadamente nos EUA no Futebol Americano. Usem câmaras de TV, e interrompam o jogo, recorram às imagens em caso de dúvida.

Com todas as vantagens que a tecnologia proposta pela YDreams posso trazer, não ajudaria a resolver casos complicados como aquele que aconteceu na final da Taça da Liga.

Tenho a certeza que se o fizessem no futebol, o mesmo seria mais transparente, e acima de tudo não estaríamos hoje a falar deste tipo de casos.

A verdadeira questão, é que as entidades máximas, que gerem o futebol, e que ganham rios de dinheiro com o mesmo, não estão dispostas a investir algum desse dinheiro na introdução destas novas tecnologias no desporto. E porquê?

Muito simples. O futebol não é apenas um jogo que dura 90 minutos. Todas estas questões duvidosas e affairs, fazem parte do jogo. Senão, como seria possível ter 3 jornais diários desportivos num país da dimensão do nosso?

Não sei como é com as outras pessoas, mas irrita-me um pouco quando estou a olhar para uma novela, em que está a seguir o curso de um determinado enredo, e de repente tudo se altera, porque há um produto que deve ser introduzido, e deve aparecer na imagem, etc.

Só tenho uma curiosidade… como será que a TVI irá proceder a este “product placement” numa telenovela como é o “Equador”?

Com o Auditório dos Oceanos completamente esgotado, foi um espectáculo tremendo. É absolutamente desconcertante ver como um conjunto de 8 artistas (embora os “stompers” sejam muitos mais) em palco executarem uma coreografia de uma forma tão sincronizada e perfeita. O som que eles conseguem produzir a partir de “sucata” e de outros instrumentos do dia-a-dia é absolutamente incrível. Nunca pensei que se pudesse fazer música usando com instrumento um lava-loiça.

Enfim, o espectáculo dos Stomp é muito bom. No final, e para que não restassem dúvidas de como o que eles fazem em palco exige uma coordenação fora do vulgar e uma boa preparação física, os Stomp fizeram o público participar no espectáculo. Muito bom…

Enfim, foram quase duas horitas muito bem passadas. Para quem ainda não teve oportunidade de ver, recomendo em absoluto.

Os temas em análise serão os seguintes:

• Estratégia global de segurança
• Plano de continuidade do negócio
• Conformidade com as normas legais e governance
• Auditoria e gestão/quantificação do risco
• Segurança de clientes e privacidade
• Comportamento humano, dentro e fora das organizações
• Monitorização e reporting de segurança
• Tendências futuras ao nível das ameaças e tecnologias de segurança
• Protecção de infra-estrutura
• Protecção do data center
• Gestão de identidade e acesso (SSO, PKI, Tokens, Biometria, etc.)
• Gestão de vulnerabilidade e ameaças (Firewalls, VPNs, apliances para gestão de ameaças, etc.)
• Gestão de conteúdos seguros (Anti-vírus, Web filtering, gestão de messaging)
• Estudos de caso.

Parece ser um evento muito interessante, pela qualidade dos temas e dos keynote speakers, embora seja paga.