Outro bom post da carreira de CISSP

Seguindo a linha do topico 5 do manual apresentado pelo Rafael

"5) Não atire para todos os lados em termos de certificação. Defina um
padrão de carreira que quer seguir."

Aproveite seu diferencial.. Como voce eh/era desenvolvedor, isso pode ser
_muito_ util para voce se tornar um cara de segurança diferenciado.

Exemplo,
digamos que voce hj é forte em desenvolvimento e iniciante em segurança
(suponhamos...)

ao inves de vc apreender como funciona um firewall ou um sistema IPS, para
tentar competir com os carinhas que estao no mercado mexendo nisso ha 10
anos... (e nao programam nada)
voce podia focar em entender a arquitetura de funcionamento do IPS para
desenvolver uma melhoria pra ele...
ou modos de bypass de IPS.. etc..

apesar q isso seria mais forte la fora, salvo raras exceçoes no brasil...

muitas empresas de auditoria e segurança estao criando solucoes para
automatizar algo (escopo netsec)
ou desenvolvendo produtos customizados..

Exemplo, ao inves de voce tentar competir com um CISSP para uma vaga de
gestor de politicas de segurança corporativa
numa grande industria

voce podia mirar em empresas de serviços de TI, se oferecendo para melhorar
o produto deles (com enfase em segurança)

exemplo:
solucoes de autenticaçao forte
integraçao de autenticacao entre diversas plataformas
desenvolver mecanismos para revisao de codigo (codigo seguro)
criar Um analisador de logs distribuido com mix de correlacionador de
eventos para fins de continuidade de negocios

enfim... voce ja tirou o cissp e viu os dominios q ele engloba...
pega um deles, faz um produto pra vender..
*seja empreendedor..*

pra q ser empregado, ganhando 6K como disseram em outro topico, pra seu
chefe ganhar 4 a 5 digitos em cima de vc?
seja este cara...

vc ja atirou pra todo lado em certificacoes.. esta´ com uma boa bagagem
tecnica..
nao disperdiçe isso trabalhando pra algum mercenario..

contrate um cara comercial, uns 2 colegas pra contribuir..

no final VOCE q vai empregar o povo...

pense em uma boa ideia..
incubadora de empresas tem aos montes
a linha de credito pra TI é quase infinita por aki..

o dificil nao eh achar dinheiro pra montar um negocio, é achar a ideia...
cara querendo investir tem aos montes...
com a ideia no papel e o business plan tb...
pro investidor isso da mais dinheiro q açao da VALE... hehe

[ ]'s
Fabricio Lima, CISSP

Roteiro para busca de vaga CISSP

Rafael L. Martin postou na lista CISSP:

1) Faça perfil no VAGAS;
2) Faça perfil no Curriculum.com.br;
3) LinkedIn: Faça perfil, mantenha bem atualizado e faça networking por ali;
4) Faça cursos e/ou se mantenha atualizado por literaturas;
5) Não atire para todos os lados em termos de certificação. Defina um
padrão de carreira que quer seguir. As vezes, você pode começar a
estudar para CISSP e descobrir depois de um tempo que gosta mais de
auditoria ou hacker ético. Não tenha medo de abandonar no meio, e
re-começar o estudo naquilo que vc mais gosta;
6) O tempo mínimo de experiência para se ter o CISSP é 04 anos (com
facultade em TI) ou 05 anos sem faculdade. Se vc tiver apenas o tempo
mínimo, salários menores podem ser um bom começo. É como "jogar no
time do interior". Vc passa 02, 03 anos ganhando como jr. e vai
aprender muito;
7) De cada 100 CV's q vc mandar, 01 vão te chamar para interview. É
assim mesmo. Não se acomode e não desanime;
8) Algumas empresas ainda preferem o bom e velho cadastro próprio. Use
um desses freewares tipo RobotForm para preencher automaticamente a
maioria dos campos;
9) Leia muito! Vencer a preguiça mental é meio caminho andado em
InfoSec. Conheço algumas pessoas que quando estão sem tempo, deletam
todas as threads não lidas de um mail list. Se você está iniciando,
tente ler todas. As vezes, em um debate despretencioso, você tem
alguma nova idéia para se colocar no mercado;
10) Pegue um profissional especializado para analisar seu currículo.

Uma imagem q vale por mil palavras!!!!

Fonte: http://www.innovit.com.br/education

E os projetos livres estão "saindo" da Oracle - criaram um fork do OpenOffice

O site é http://www.documentfoundation.org/

Ainda não entendi onde a Oracle quer chegar... mas em breve deverá ficar mais claro!

ps.: fork no tecniquês (informatês) é o processo de usar um software (que está disponível o código fonte) base e iniciar um novo projeto. Caso o investidor (neste caso Oracle) tiver "bala" pra manter, o original continua, caso contrário, é certeza de fracasso.

E isso é muito comum, mais do que se pensa, qdo as comunidades de desenvolvedores estão insatisfeitos com o rumo (diga-se de passagem patrocinador) do projeto.

O que é software homologado???

Tenho recebido diversas mensagens nas listas de discussão de pessoas perguntando sobre software homologado para servidores - aka sistema operacional.

Um sistema operacional homologado para servidores nada mais é que um software que foi testado em determinadas condições e recebeu um "selo" ou aval do fabricante de hardware (ou servidor) que funciona sem problemas.

Um dos motivos desta homologação foi que anos atrás quando o mercado "paralelo" de PCs (chamado de cinza tbem) se expandia a números assombrosos, e a quantidade de falhas (tela azul no caso do Windows ou kernel panic no Linux) crescia paralelamente e gerava transtornos aos fabricantes de software, os fabricantes  de servidores de grife (Dell, HP, IBM entre outras) resolveram qualificar seus equipamentos e garantir que o sistema operacional funcionaria satisfatóriamente sem os implicantes e fatais erros. Além é claro, os servidores são fabricados para estarem disponíveis 24 horas por dia em 7 dias da semana (24x7) e esta premissa fez com que os fabricantes optem por sistemas operacionais funcionais, eficazes e com garantia.

E atualmente os sistemas operacionais homologados para as plataformas Intel (ou AMD) x86 e 64 bits são: Windows 2008 da Microsoft, SLES (Suse Linux Enterprise Server) da Novell, e RedHat Enterprise Linux da própria RedHat, estes dois últimos são baseados no Linux.

As empresas que homologam o servidor junto aos sistemas operacionais buscam garantir que as tarefas demandadas serão executadas. Caso um servidor tenha um sistema operacional não homologado, o usuário (ou administrador de rede) não terá qualquer tipo de suporte do fornecedores do servidor.

Alguns fornecedores chegam a extremismos de "indicar" (ou determinar) como será instalado o software, desde o particionamento, diretórios e configuração minima, que é o caso da Oracle.

Todos tem suas qualidades e aplicações e sempre é indicado fazer um levantamento minuscioso das necessidades para definir que sistema operacional irá lhe atender.

Novell - SLES (Suse Linux Enterprise Server)

RedHat - RedHat Enterprise Linux

Microsoft - Windows 2008

[malhação] RH resolveu responder, ex-funcionário locaweb fala! Reconsideração sobre o post anterior

No post anterior sobre o RHC5 eu falei da omissão da RH em disponibilizar correções, e conforme um novo post no BR-Linux parece que a "guerra" ganhou novos rumos com detalhes que vão desde atualizações, contratos em nome de pessoa física até um ex-funcionário falando do ambiente de webhosting.

Bate rebate no BR-Linux: http://br-linux.org/2010/bate-rebate-red-hat-nega-que-locaweb-seja-sua-cliente-e-locaweb-responde/

Depoimento do ex-funcionário: Eu trabalhei na Locaweb durante o ano passado, e cara aquilo é um inferno, a empresa vive em constante mudanças, migrações o que as vezes não é bem gerenciadas e acabam dando uma série de problemas. Esse problema de invasão da Locaweb não é novo, já ocorreu muitas vezes, mas nunca veio a tona, a Locaweb não tem uma infra-estrutura solida para suportar a quantidade de clientes que hoje existe em sua carteira de clientes, devido a isto eles estão jogando o erro operacional que ocorreu para seus fornecedores, todo mundo sabe que antes de colocar uma máquina em produção é necessário efetuar vários testes de segurança e isto não foi feito. Fica meu comentário sobre a Locaweb…
 

Abrir uma URL via Python

>>> import webbrowser
>>> webbrowser.open('http://dropsdef.blogspot.com/')


fonte: http://www.doughellmann.com/PyMOTW/webbrowser/index.html

Mandriva - novo horizonte!!!

Tive uma ótima experiência com o Mandrake (antes da época da fusão com a Conectiva), e só optei por outra distribuição pq não era "homologada" (as distros homologadas até hoje são RH e Suse Enterprise Linux) para servidores de grandes players do mercado! 

Reprodução da matéria do BR-Linux:

A situação da Mandriva, confirmada inicialmente por um relato da Assembleia Geral da companhia e o subsequente anúncio da criação do fork ‘Mageia’, com participação dos desenvolvedores demitidos, ambos publicados no sábado aqui no BR-Linux, continua a se desenvolver rapidamente.
A primeira notícia nova a respeito que chegou ao meu conhecimento foi a nota da O’Reilly sobre a mudança no controle da empresa, que passa a estar nas mãos de um grupo russo – ou seja, o investimento anteriormente divulgado por parte dos russos tem proporções maiores do que havia sido mencionado, e o peso da intenção deles de ter uma distribuição desenvolvida na Rússia para competir com o ALT Linux (entre outros) deve ser adequadamente considerado.
A mesma notícia também aponta um número interessante: o fork Mageia, que divulgamos no sábado, já conta com a adesão de mais de 50 ex-funcionários e colaboradores da Mandriva, trazendo sua experiência e conhecimentos sobre a estrutura da distribuição.

E a outra novidade da segunda-feira é a nota oficial da diretoria da Mandriva, afirmando que “a Mandriva está viva e sempre estará viva para todos os envolvidos nela (comunidade, empregados, consumidores, fornecedores, etc.)“, e que a Mandriva se recuperou de uma situação difícil – que bom! – confirmando a ajuda de um novo investidor (não mencionado) e a existência de um novo foco estratégico.
A nota também fala em números: a Mandriva hoje conta com 12 desenvolvedores (7 no Brasil e 5 na França), mais 4 terceirizados, e pretende expandir drasticamente as atividades de pesquisa e desenvolvimento com a inclusão de 15 profissionais na Rússia. Além disso, ela tem “incontáveis” colaboradores comunitários, pretende expandir para até 20 (no ano que vem) o número de desenvolvedores no Brasil, e está em busca de mais terceirizados.
Além disso, a nota dá a impressão de que os desenvolvedores acima mencionados estarão com a agenda bem cheia, pois fala em melhorias na loja on-line da Mandriva, atenção aos Tablets (Intel e ARM, apoio ao Meego, desenvolvimento de uma nova interface em Qt), uma estratégia interna para a nuvem, a distribuição para servidores, o Mandriva Pulse, o Powerpack, os desktops corporativos, a versão com suporte de 3 anos, a distribuição voltada à educação e a intenção de ser a melhor distribuição KDE do mundo, em negrito no comunicado.
A comunidade de usuários também é mencionada de forma bastante específica, inclusive com a adoção da figura do “gestor de comunidades” (como existe no Ubuntu, Fedora e outras) contratado pela companhia, mas mantendo a governança independente e a disponibilidade de estrutura mantida pela empresa. Mas há expectativas também: a empresa vai encorajar a comunidade a desenvolver versões da distribuição com outros ambientes que não o KDE – Gnome, LXDE, XFCE e E17 são mencionados especificamente.
Complementando o texto, uma missão é apresentada para a companhia: ser a distribuição para todos (empresas e indivíduos, iniciantes e avançados) de toda a Europa e do BRIC. Boa sorte!

fonte: http://br-linux.org/2010/mandriva-diretoria-expoe-nota-oficial-controle-passa-para-os-russos-e-mageia-passa-de-50-colaboradores/

A diferença entre meninos e homens... vulnerabilidade no RHCE5!

Está sendo amplamente divulgado um "mass defacement" (desfiguração em massa de sites) com origem na Locaweb em servidores RHCE5. E no BR-Linux foi divulgado que a Canonical já disponibilizou as correções para o Ubuntu, enquanto que a Red Hat ainda permanece sem solução.
Não procurei o motivo de atraso ou qq que seja o fato da Red Hat demorar na liberação de um patch (ou até um workaround, conhecido como gambiarra) para tal, mas de uma coisa eu tenho certeza, a Canonical saiu na frente e já disponibilizou, o que deixa bem claro que o interesse/segurança do software livre e de seus seguidores/clientes é prioridade para eles.

Parabéns Canonical! Sempre trabalhando com foco!

Out: PostgreSQL 9!