Luis Miras e Zane Lackey irão apresentar no YSTS em primeira mão suas recentes pesquisas e ferramenta de ataque a telefones celulares usando SMS como vetor. Esta apresentação ocorre antes da anunciada para a Blackhat USA 2009

Starcraft PaperCraft Kit

Não tenho muita habilidade com kits de papel, mas isso parece ser muito legal para deixar em cima de sua mesa não ? ;)
Neste post há links para um pacotão com o BattleCruiser acima e diversas outras naves, armas e elementos do Starcraft.
Confira também o origami e o papercraft do Terran Rifle

Via: Digg

Aprenda programação orientada a objetos no dia dos namorados

ZehFernando é um amigo meu de longa data, grande jogador de Quake e atualmente um dos caras que mais manjam de Flash no mundo, sem exageros.

O cara também escreve coisas sensacionais, como este divertidíssimo e didático texto sobre Programação Orientada a Objetos. Impagável.


Veja alguns trechos:

Gata, depois de ser instanciada, deus removeu sua classe do repositório. ▼

Instanciar é o processo de criar uma nova cópia de um objeto, ou instância, a partir de uma classe. Repositório é onde arquivos relacionados a um projeto são armazenados, geralmente através de um serviço como CVS ou Subversion. Serviços desse tipo são bastante utilizados por times de programadores. Essa frase é meio que um equivalente de “depois que deus te fez, jogou a planta fora”.

Gata, não tem encapsulamento que esconda o que eu sinto por você. ▼

Encapsulation ou encapsulamento é outro recurso chave de OOP, em referência à possibilidade de se esconder o funcionamento de uma parte do código dentro de uma classe. Esse tipo de separação faz com que projetos OOP possam ser montados de forma mais modular, sem que haja um diálogo muito grande entre diferentes classes.

Gata, universo = universo.replace(/([\.-,;\s]+s|^s)o(l$|l[\.-,;\s])/im, “você”); ▼

Talvez não OOP, esta é uma última cantada baseada em regular expressions ou expressões regulares (RegExp para os íntimos). Regular expressions é uma sintaxe utilizada para a procura e substituição de texto de forma mais avançada, indo além de simplesmente “substituir x por y”. A expressão descrita na frase visa substituir a palavra “sol” por “você” em qualquer texto, desde que seja uma palavra separada (para evitar a substituição de “sol” no meio de outras palavras, como “solidão”). Já replace() é a função utilizada em ActionScript para efetuar a substituição de texto através de regular expressions.

A idéia aqui era basicamente querer dizer “meu mundo gira em torno de você”, já que substitui a palavra “sol” por “você” numa variável chamada “universo”. Não cheguei a testar e é capaz de que tenha algum erro na expressão.

Feliz aniversário, Tetris !

25 anos !

Canon Museum

Museu virtual da Canon, com a história da fabricação de cameras, desde as analógicas até as modernas digitais. Muito bacana e didático.

Via: Gizmodo Brasil

Gatos e RFID

As vezes eu me acho meio nerd. Deve ser verdade, no ultimo "dia do orgulho nerd", teve gente que espontâneamente me ligou para me parabenizar (gente normal).
Mas quando eu vejo noticias como essa, vejo que sou amador. O cara criou um sistema, via RFID que acompanha seus dois gatos de estimação. Agora dá pra saber se o gato está dentro ou fora de casa, quanto tempo ficou dentro, quanto tempo ficou fora. E voce pode acompanhar no Twitter também.
Genial não ? :)

Ganhe um passaporte para o YSTS 3

Você já pediu um convite para o YSTS 3 com nossos patrocinadores e ninguem te atendeu ?
Você pensou em comprar com cartão mas o crédito está estourado ?
Você quer muito ir nessa conferência mas não sabe como ?

Seus problemas acabaram !

Escreva uma frase que será estampada na camiseta oficial do evento e envie para camiseta30@ysts.org até quarta, 27/05/2009.

A melhor frase ganha, inteiramente grátis, um passaporte (pessoal e intransferível) para a conferencia de segurança mais badalada do Brasil, que ocorrerá em um Bar na cidade de Sao Paulo durante o dia 22 de junho de 2009. Além disso, receberá um convite para festa VIP que ocorre no dia 23 de junho em outro bar (beba com moderação nos dois dias, hehehe).

As frases devem ter temas "geek",de preferencia em portugues. Seguem alguns exemplos:

"There's no place like 127.0.0.1"
"Bow before me, for I am root."
"No, I will not fix your computer"

Envie logo a sua frase. Aceitaremos submissões até esta quarta, 27 de maio.

Grade YSTS 3

Veja em www.ysts.org a agenda oficial do evento, que contará com as palestras a seguir, muitas delas inéditas e programadas para serem apresentadas também nas conferencias Defcon e Blackhat USA. Você vê antes, aqui no Brasil e com tradução simultânea.:


Policy - The Biscuit Game of Infosec, Jim O’Gorman

Behind the Curtain – the Microsoft Security Response Process explained, Mike Reavey: Director, MSRC

w3af - A framework to own the web, Andrés Riancho

Profiling Modern Hybrids & Threats , Derek Manky

Attacking Mobile Phone Messaging, Luis Miras e Zane Lackey

Hackeando do banheiro, Bruno Gonçalves de Oliveira

RIA Risks (Rich Internet Applications), Kevin Stadmeyer e Jon Rose

Reverse engineering and auditing extensible Microsoft subsystems and subsequent 3rd party implementations., Aaron Portnoy, DVLabs

Como Transformar uma Abotoadura em um Boné (Porque os gestores devem olhar de perto os controles técnicos de segurança), Eduardo V. C. Neves

Segurança e técnicas de intrusão em ambiente Oracle, Wendel Guglielmetti Henrique