PHP Conference Brasil 2007

Prezado Cliente,

Se você é programador e usa PHP, tem um encontro marcado com a comunidade que desenvolve, aprimora e divulga a linguagem de programação que garante sites dinâmicos e seguros. Nos dias 30/11 e 01/12, acontece a PHP Conference Brasil 2007, promovida pela Tempo Real Eventos e com o apoio da Revista WWW.

O encontro será no campus da Unifieo, em Osasco (SP), e pelo menos 1.000 programadores de software são esperados nesta segunda edição brasileira. O objetivo é fortalecer a comunidade de usuários e melhorar o conhecimento técnico de PHP no Brasil. Entre os destaques da programação estão Lukas Smith, que participa do projeto PHP desde 2002 e trabalha com bancos de dados relacionais, das 9h às 10h30, no dia 1º. Ele falará sobre a sexta versão PHP, que está em testes.

Em seguida, é a vez de David Coallier, da consultoria internacional de software Agora, falar sobre PEAR2 e Pyrus. O canadense é um dos principais arquitetos do PEAR (PHP Extension and Aplication Repository), que é uma plataforma e sistema de distribuição para a codificação de componentes em PHP.

O PHP pode ser considerado uma linguagem de programação que também funciona como servidor de aplicativos. Entre as vantagens, roda em qualquer sistema operacional, tem código aberto e é gratuita. Além disso, a grande comunidade que a adota garante a facilidade de uso e a cooperação técnica.

Outra atração serão as atividades de formação como a palestra de Guilherme Blanco (São Carlos/SP), sobre SEO (técnica de marketing em buscadores como o Google) com PHP, e a de Marcio Pessoa (São Paulo/SP), que vai ensinar a evitar incidentes de segurança em PHP. Para os iniciantes, a dica é freqüentar os mini-cursos marcados para o primeiro dia do evento.

Para se inscrever, visite www.temporealeventos.com.br. A Unifieo fica na Av. Franz Voegeli, 300, na Vila Yara, em Osasco (SP).

Links relacionados:

PHP Brasil
http://br.php.net

Tempo real eventos
http://www.temporealeventos.com.br

Pro-PHP
http://www.prophp.com.br/phpconference/2007

Hackers criam trojan inteligente capaz de burlar captcha

Um novo trojan está sendo utilizado por hackers e tem como finalidade burlar sistemas online de captcha, verificações efetuadas por diversos serviços para garantir que determinado registro está sendo feito por um ser humano e não por uma máquina, evitando assim, principalmente, ações de spammers.

Segundo o site heise Security, o novo trojan, batizado de RompeCaptchas.A, Captchar ou Captcha Breaker (cada nome dado por uma das firmas de segurança que o reconheceram) se comunica com um servidor malicioso que por sua vez está conectado a um servidor legítimo que utiliza captchas, apresentados na forma de imagens que então são comparadas a textos digitados por usuários.

O servidor malicioso então envia a imagemlegítima e pede para que sua vítima adigite em uma caixa. A cada captcha digitado é oferecida uma nova imagem de uma bela modelo que se despe, o que faz com que a vítima pense que o trojan na verdade se trata de um jogo de striptease.

Enquanto o trojan pode ser utilizado para burlar qualquer servidor que exija tal verificação, a TrendMicro noticiou em seu blog que o vírus observado utilizava o mecanismo do Yahoo, possivelmente para a criação de um banco de contas de email que poderia, então, ser utilizado para envio de spam em massa.

Esta não é a única técnica utilizada por cibercriminosos para burlar verificações. Spammers utilizam já há algum tempo diversos métodos de reconhecimento OCR, tecnologia capaz de transformar imagens em texto, porém o uso de engenharia social pode auxiliar bastante na tarefa, tornando-a ainda mais precisa.

Não foi especificado o método de disseminação do "trojan de striptease", mas acredita-se que este esteja sendo veiculado via email.

Mais uma falha no Windows XP...

A Microsoft reconheceu que o Windows XP tem a mesma falha de segurança que a do Windows 2000, revelada recentemente por investigadores israelenses. A empresa anunciou que o futuro SP3 do sistema solucionará a falha de segurança. O investigador Benny Pinkas e dois pesquisadores da Universidade de Haifa descobriram, recentemente, uma vulnerabilidade no gerador de números aleatórios (pseudo-random number generator – PRNG) do Windows 2000. Um programa cuja a função, entre outra, é a de criar uma chave de codificação arbitrária que é usada para codificar a comunicação de modo que só o site da internet a que se refere possa ler sua correspondência.
A continuação da notícia encontra-se na TheInquirer.com

Inauguracao....

Blog voltado a informações de Tecnologia em geral e principalmente Linux....
ou o que me der na telha... vai do humor..
kkkk


logo logo começo a postar....