Já falei sobre Termos de Serviço aqui no “Programas Livres”: sobre o facto de raramente as pessoas os lerem, e o porquê disso ser um erro. Hoje volto ao tema, mas sobre outro prisma.

O software não precisa de Termos de Serviço. Sempre que os tem, eles apenas podem restringir aquilo que os utilizadores podem fazer com ele. É tão simples quanto isto. O software é protegido por copyright, ou, em Portugal, pelos Direitos de Autor. Para definir os termos desses mesmos direitos, o autor pode, caso queira explicitar algo que a lei dos Direitos de Autor não o faça, fazê-lo através da licença de utilização desse mesmo software. É isso que acontece com os programas livres: estes são licenciados com uma “licença livre” — tipicamente uma das presentes nesta lista — que definem, além de quem é o titular da autoria do dito programa, quais são as suas condições de utilização, modificação, distribuição e o que mais ao autor lhe aprouver.

Ainda assim, há quem queira subverter a natureza das licenças, fazendo com que, para além delas, os seus utilizadores tenham ainda de aceitar um conjunto de termos ou um acordo de forma a poder usar os ditos programas.

Casos recentes disso são o Google Chrome e o Mozilla Firefox.

O caso do Google Chrome foi muito badalado, não por ter termos de serviço, mas sim pelo que diziam esses termos. A reacção foi tão forte que o Google sentiu-se forçado a mudá-los, como podemos ver no anúncio da mudança:

[...]diversos utilizadores atentos e bloggers exprimiram preocupações quanto à Secção 11 dos termos de serviço do Google Chrome que tenta dar-nos direitos sobre qualquer conteúdo gerado pelo utilizador e “submetido, publicado ou mostrado em ou através” do browser.

[...]Pedimos desculpa por nos ter escapado isto, mas já está corrigido, e vocês podem ler os termos do serviço actualizados do Google Chrome.

Infelizmente, este anúncio não vem sem uma “mentira oculta”:

Esta secção foi incluída porque, segundo a lei de copyright, o Google precisa daquilo que é chamada uma “licença” para mostrar ou transmitir conteúdo.

Ora, um browser - ou outro qualquer software - precisa de uma licença, não só para “mostrar ou transmitir conteúdo”, mas para tudo o resto. A questão é que o Google Chrome já tem uma licença: a BSD license. Se querem um exemplo de um browser que tem apenas uma licença e não força os seus utilizadores a terem de assinar termos de serviço, vejam por exemplo o IceCat.

Mas também o Mozilla Firefox tem uma EULA, e desde o Firefox 3.0.2 que a exibe para aceitação da primeira vez que um utilizador corre o browser. Bem, tem não, teve. Depois de muito criticada, a EULA e o Firefox estiveram mesmo numa prova de fogo quando a comunidade Ubuntu decidiu que ela era um problema que tinha de ser solucionado. E isso movimentou tanta poeira que a CEO da Mozilla falou sobre o assunto, prometeu remover a EULA e finalmente fê-lo.

E assim temos as provas de que não só o software não precisa de EULAs ou Termos de Serviço, mas também de que quando a comunidade se junta e faz pressão sobre algo que está mal, as coisas podem funcionar. Pena é que a comunidade não tenha batido o pé com o Chrome tal como fez com o Firefox… Será porque ainda não há Chrome para GNU/Linux? Será a comunidade GNU/Linux mais alerta a este tipo de situações?

Relacionados

• Swiftweasel, a alternativa livre do Swiftfox (1)
• Samba adopta GPLv3 (0)
• [Actualizado] Google está a criar um browser livre (7)
• [actualizado] Download alternativo para Firefox 3.0 (6)
• ZScrenn v.10 (0)

Anteontem, vários membros do Parlamento Europeu (PE), representantes da Comissão Europeia e do Conselho Europeu discutiram, em sessão de plenário, o famoso - pelas piores razões - Telecoms Package. Dos 50 membros do PE que falaram, apenas uma minoria defendeu o Telecoms Package, e a maioria defendeu a remoção desta proposta por a considerarem perigosa para os direitos humanos.

No mesmo dia, o European Data Protection Supervisor (EDPS), o organismo europeu  independente encarregue da protecção de dados pessoais, publicou um comentário sobre o Telecoms Package, onde afirma que esta proposta é uma porta aberta para a «monitorização em massa dos utilizadores da internet» e «a base» para a resposta gradual proposta pela presidência francesa, algo que deve ser evitado.

Isto são boa notícias, mas a votação desta proposta só será realizada a 23 deste mês. Por isso, não podemos deitar os foguetes antes da festa. Contactem os nossos representantes no PE e exijam o seu voto na remoção desta proposta que pretende tornar a internet no espaço europeu num big brother onde todos são considerados culpados até prova em contrário. Mas não se esqueçam de manter a educação e o respeito que todas as pessoas merecem.

{via La Quadrature du Net}

Relacionados

• Vigia (4)
• Privacidade? Não no Reino Unido (3)
• Parlmento Europeu vai votar lei anti-democrática para a Internet. Você pode mudar isso (6)
• iSafer (1)
• Guia de segurança livre no Windows (1)

Vigia - ou, em legalês, “conservação de dados gerados ou tratados no contexto da oferta de serviços de comunicações electrónicas publicamente disponíveis ou de redes públicas de comunicações” - foi esta a lei que foi aprovada no passado dia 17 de Julho de 2008 em Portugal, tornando-se a Lei n.º 32/2008, que transpõe para a ordem jurídica interna a Directiva n.º 2006/24/CE, do Parlamento Europeu e do Conselho, de 15 de Março.

Ainda que bem melhor do que a directiva em si, e melhor do que a texto inicialmente proposto pelas entidades que redigiram esta Lei, não podemos deixar de tecer os nossos comentários.

Em primeiro lugar, há que estipular o enquadramento, e dizer sem ressalvas que esta é uma das muitas Leis incluídas do “pacote Terrorismo”: aquelas que só existem e foram aprovadas através do recurso ao medo, incutido e englobado no pretexto da iminência da “ameaça terrorista”, algo que se veio tornando comum pós-11/Set. Define a própria Lei que aqui se examina «Crime Grave» como sendo

“crimes de terrorismo, criminalidade violenta, criminalidade altamente organizada, sequestro, rapto e tomada de reféns, crimes contra a identidade cultural e integridade pessoal, contra a segurança do Estado, falsificação de moeda ou títulos equiparados a moeda e crimes abrangidos por convenção sobre segurança da navegação aérea ou marítima.”

A Lei em si, dita que, a partir do momento em que seja publicada uma portaria a definir quais os mecanismos tecnológicos certos para a preservação dos dados recolhidos, todos aqueles que providenciem “serviços de comunicação” têm três meses para os adaptar de forma a que um conjunto enorme de dados - relativos a quem usou o serviço, quando, e para comunicar com quem - passem a ser registados e guardados durante o prazo de um ano.

Podemo-nos focar em dois aspectos desta lei: o facto de ela estar a criar um estado de vigia, em que todas as comunicações são registadas porque podem, potencialmente, ser usadas para fazer “comunicações criminosas”, estabelecendo assim que todos são “potenciais culpados”, ou então o facto de esta mesma lei, para o conseguir, está a restringir a liberdade de todos aqueles que quiserem, em Portugal, criar um serviço que possa ser usado para efeitos de comunicação, porque estes passam agora a ser obrigados a registar todas essas comunicações. E que não se julgue que esta lei vai afectar apenas os ISP’s e as empresas de telecomunicações: cada vez mais existem serviços que permitem a comunicação entre utilizadores - mas quão seguros serão estes sistemas, quando o anonimato tem de ser abolido para a implementação desta lei?

Liam-se já no ano passado, aquando da aprovação da directiva comunitária, opiniões sobre esta Lei:

Leis semelhantes a estas (algumas bem piores, diga-se) foram aprovadas nos EUA, após o 11 de Setembro, levando ao encerramento de muitos Talkers, já que os autores se recusaram a manter dados sobre os utilizadores.

Mais uma lei que, a ser aprovada, irá permitir mais uma forma de controlo sobre a sociedade. É muito fácil para os governantes incutirem medos na população, neste caso, basta mencionar o vocábulo terrorismo.
E fazendo uso dos medos das pessoas lá vão arranjando leis que permitam controlar as populações…

A The Foundation for a Free Information Infrastructure (FFII) considerou, aquando da directiva, que

O Parlamento Europeu aprovou hoje uma directiva que criará a maior base de dados de vigilância a nível mundial, monitorizando todas as comunicações dentro da UE

e já depois desta lei ter sido aprovada em Portugal, outros Portugueses a comentam:

com a introdução desta directiva europeia, estamos a caminhar a passos largos para a tal Nova (Des)Ordem Mundial, o tal Governo Único Mundial, que muitos mencionam e que a cada dia se torna mais presente e mais sufocante.

Até quando vamos deixar os nossos dirigentes políticos recorrerem ao medo para nos controlar?

Relacionados

• GENTOO 2008.0 (1)
• KURUMIN NG 8.06 (20)
• Guia de segurança livre no Windows (1)
• KNOPPIX (3)
• DEBIAN (1)

Já se falou do termo DRM diversas vezes aqui pelo Programas Livres. Mas o que é isso?

---

Quando compra um carro, ele é seu. Pode fazer o que quiser com ele: conduzi-lo, abri-lo, desmontá-lo… O que quiser, logo que não cometa com ele nenhuma ilegalidade. Quando compra um copo, ele é seu: pode usá-lo quantas vezes quiser, dá-lo, parti-lo, usá-lo para beber ou para fazer dele uma escultura. O que quiser - é seu. Mas… o que acontece quando compra, por exemplo, um CD?

Felizmente a sigla DRM já não é totalmente desconhecida do consumidor, mas, ainda assim, ele tipicamente não sabe a que se refere. DRM é uma sigla, significando formalmente, Digital Rights Management, mas, mais apropriadamente, Digital Restrictions Management, ou, em Português Gestão Digital de Restrições. Termos como protecção contra cópia normalmente referem-se a estas tecnologias. O DRM é uma espécie de “método anti-roubo” como aqueles que existem em algumas lojas, em que um alarme dispara se saires da loja com algo sem pagar. Mas será apenas isso?

Como o seu nome indica, a gestão de direitos digitais aplica-se somente aos meios digitais. O conteúdo digital tem ganho popularidade sobre o conteúdo analógico por dois motivos: o primeiro deve-se ao facto das vantagens técnicas associadas com a sua produção, reprodução e manipulação e o segundo porque, na maioria das vezes, a qualidade é superior em relação ao analógico. Desde o nascimento dos computadores pessoais, os arquivos de conteúdo digital tornaram-se um meio fácil de fazer cópias de modo ilimitado sem aparecer qualquer perda na qualidade das cópias subsequentes. Muito conteúdo analógico perde qualidade com cada geração copiada e frequentemente durante o seu uso normal. A popularidade da Internet e das ferramentas para partilhar arquivos simplificou a distribuição de conteúdo digital.

A disponibilidade de múltiplas cópias perfeitas de material sujeito a direitos de autor foi entendida pela indústria como um golpe ao seu modelo de negócio, em especial dentro da indústria fonográfica, cinematográfica e dos jogos electrónicos. Aqueles que publicam material digital têm modelos de negócio que recaem na habilidade de obter lucro por cada cópia feita do trabalho digital, e algumas vezes por cada execução daquele material. O DRM foi criado e planeado por essas empresas e indivíduos, ainda oferecendo o conteúdo digital, mas com medidas para permitir o controle da duplicação e disseminação do seu conteúdo.

O DRM não protege Autores nem Consumidores - apenas a Indústria.

Mas qual é o problema com o DRM?

As grandes corporações descrevem as tecnologias DRM como tecnologias de “Gestão de Direitos”, mas, na realidade, estas tecnologias fazem gestão de restrições.

Pegando na analogia anterior, a dos alarmes nas portas das lojas, e como ainda é possível “roubar” músicas e filmes depois de os ter comprado, os alarmes terão de ser colocados na porta de entrada da sua casa. E na sua porta das traseiras. E na porta da garagem. E na do arrumo. E em cada uma das passagens de ar para ventilação. Pode parecer caro instalar todos estes alarmes, mas não se preocupe: é a sua casa e portanto não serão as lojas a pagar por esses alarmes, é você que os vai instalar em sua casa. Vem com o privilégio de ouvir a música ou ver o filme que comprou. Ter de dizer “sim, vou instalar estes alarmes”.

Mas estas tecnologias não fazem apenas soar um alarme quando você tenta roubar algo. Elas tipicamente:

• detectam quem acede a cada obra, quando e sob quais condições, e reportam essa informação ao provedor da obra
• autorizam ou negam da maneira irrefutável o acesso a obra, de acordo com as condições que podem ser alteradas unilateralmente pelo provedor da obra
• quando autorizam o acesso, fazem-no sob condições restritivas que são fixadas unilateralmente pelo provedor da obra, independentemente dos direitos que a lei fornece ao autor ou ao público

As tecnologias DRM podem controlar os consumidores restringindo-lhes o acesso a filmes, música, literatura e software, ou, mais precisamente, todo e qualquer formato de dados digital.

Numa loja, se for apanhado a roubar você pode ser enviado à prisão. No caso do DRM, apenas lhe confiscam aquilo que, segundo os alarmes, tentou roubar. Eles não ouvem a sua explicação, não lhe deixam falar com a gerência da loja. Confiscam o que roubou e deixam-no prosseguir o seu caminho. O problema aqui é que você não sabe o que faz os alarmes disparar. E não pode reclamar se achar que o alarme não devia ter disparado. Não pode dizer “não quero alarmes em minha casa” - a não ser que queira abdicar, sem receber o dinheiro de volta, de aquilo que comprou.

Mas lembre-se: você tem uma escolha. Não comprar produtos com DRM.

Mas… Se o DRM é assim tão mau, porque existe?

O DRM é mau para ambas as pontas da cadeia de valor: o produtor e o consumidor. No entanto o intermediário tem muito a ganhar com isto. Peguemos no exemplo da música: A indústria discográfica quer controlar a distribuição da sua música. Eles querem chegar ao maior número possível de pessoas, mas querem receber dinheiro de cada uma delas. Como isso implica saber como é que usa a música que comprou, eles decidiram que era interessante se pudessem cobrar por cada tipo de uso que dá à sua música: se a quiser ouvir no computador compra de uma forma, se quiser ouvir no seu carro terá de a comprar de outra forma, se ainda a quiser ter no seu leitor de mp3, terá de adquiri-la outra vez. Com a queda das vendas de música, cobrar mais àqueles que pagam por ela ainda se lhes afigurou mais atractivo. Mas a música já não era sua? Não podia fazer com ela o que quisesse? Na realidade não: se compra um CD mas não o consegue copiar, se compra uma música em formato digital mas não a consegue tocar no seu leitor demp3, então ela não é verdadeiramente sua: quando a comprou, foi-lhe forçado, com ela, um conjunto de restrições.

Uma posição comum sobre este tema é “pois, isso realmente não é bom, mas a mim não me afecta, por isso não quero saber”. Mas isso pode sair-lhe gorado: um bom exemplo é o recente caso da Microsoft.

Em 2004 a Microsoft criou uma loja online chamada “MSN Music”, cuja música era vendida com um sistema de DRM chamado PlaysForSure. Em 2006 a Microsoft fechou a loja, e abriu uma outra, chamada Zune Marketplace, com outro sistema de DRM. Aqueles que compraram músicas na primeira loja, têm agora de requisitar licenças para ouvir a música que já compraram: têm direito a cinco licenças, que terão de ser inseridas em cinco instalações do Microsoft Windows. Recentemente a Microsoft anunciou que, a partir de 1 de Setembro, as músicas por eles compradas só tocariam nas instalações de Microsoft Windows onde estão as licenças. Se tivessem de reinstalar o sistema operativo, ou actualizar a sua versão (do Windows XP para o Windows Vista, por exemplo), perderiam a licença, deixando de poder ouvir a música que já compraram. Ah, e se tentassem, mesmo que não conseguissem, “enganar os alarmes”… estariam a cometer uma ilegalidade. Depois de todas as reacções a este anúncio, invariavelmente negativas, a Microsoft voltou atrás: uma boa mostra de como a comunidade online consegue defender-se e pressionar corporações como esta. Mas as notícias não são muito animadoras: eles prometem adiar este prazo de 1 de Setembro para algures em 2011, onde irão decidir de que forma agir. Adiam assim o problema, na esperança que o assunto caia no esquecimento. Mas, para quem comprou música lá, não está à espera que ela “dure mais três anos”: devia ter o direito a poder tê-la, para sempre.

E agora? Volta a comprar produtos com DRM?

Para saber mais sobre este assunto, incluindo como ajudar a combater estes sistemas, dirija-se ao site do DRM-PT.

Relacionados

• Ipod+Itunes+DRM (0)
• Vigia (4)
• Termos de Serviço (0)
• Spore faz criação… de DRM (2)
• Sistema de DRM livre poderá estar a chegar (0)

Segurança no Windows tem sido um ponto em que a Microsoft pouco se tem preocupado até às ultimas versões do XP e também no Vista. Neste guia apresentamos alguns programas livres que tornam o Windows mais seguro e daremos também algumas dicas para que o seu sistema não sofra de males de saude.

Desde a sua origem qualquer sistema Unix é virtualmente imune a vírus. Esta imunidade é conseguida através de uma função simples do sistema que são as permissões. Desde 1969 quando foi criado os sistemas Unix têm contas de administrador (root) e contas normais. As contas de administrador têm privilégios para modificar tudo no sistema já as contas normais, não têm privilégios suficientes para alterar as definições avançadas do sistema. Sempre que um ficheiro entra no sistema ganha as permissões que o utilizador logado no sistema tiver, assim, se estiver logado como administrador, qualquer software malicioso terá a capacidade de fazer o que quiser ao sistema. Se estiver a utilizar uma conta limitada esse software não terá a possibilidade de fazer grandes males ao computador. É um tipo de segurança pro-activa, pois protege mesmo antes da infecção. Nos sistemas Windows e apenas depois da comercialização do NT já foi possível implementar este tipo de permissões, já que as versões anteriores eram sistemas mono-utilizador. Mesmo implementando este novo tipo de permissões no seu novo Windows, a Microsoft não foi pro activa na segurança e mesmo havendo a possibilidade de limitar as contas de utilizadores, por vários motivos a MS não o fez e os seus sistemas baseados no NT (2k, xp, etc) continuaram a ter por defeito a conta de administrador a principal.

A solução passa por utilizar contas de utilizador limitadas, o que num sistema windows significa perder recursos. Ou não…

Sudown

O Sudown faz num sistema Windows aquilo que o sudo faz num sistema Linux, dar privilégios de administrador a uma conta limitada.
A instalação é simples e é feita através da sua conta normal. Depois de instalado recomenda que coloque uma senha para proteger a conta de utilizador.

Para que a instalação fique concluida e o programa coloque as permissões basta que o execute.

Agora a conta de utilizador deixa de ter privilégios e operações como instalar alguns programas ou alterar definições do painel de controlo deixam de estar acessíveis, como por exemplo alterar as definições das ligações de rede, parar serviços e até alterar as horas.

Como ter privilégios então?

Para aceder ao painel de controlo basta clicar com o botão direito em cima do ambiente de trabalho e escolher “sudo Control Panel” é então solicitada palavra-passe.

Para instalar um programa basta clicar com o botão direito em cima do ficheiro de instalação e escolher

“sudo nome_do_programa”

também é possível faze-lo através da linha de comando basta escrever sudo nome do programa.
Sempre que o sudown é executado ele permanece por alguns minutos em execução, ou seja, a conta esta com privilégios de administrador enquanto estiver uma chave na bandeja do sistema e não é necessário estar a colocar a palavra-passe enquanto ela lá permanecer.

Agora mesmo que algum vírus passe por uma falha de segurança, os estragos que consegue fazer já são menores.

iSafer

Uma das formas de segurança mais pro-activas existentes são as firewalls. As firewalls a nível aplicacional não são tão boas como as que funcionam através de routeamentos de NAT, mas pelo menos impedem os utilizadores mal intencionados de utilizaram portas de tcp para entrarem num sistema

iSafer é um firewall gráfica que funciona basicamente a nível do winsock que é uma API do windows que serve de ponte entre o TCP/IP e as aplicações.
Embora à primeira vista seja questionável uma ferramenta de segurança que utiliza uma API da MS que pode conter falhas não corrigidas, manter o sistema actualizado também faz parte da segurança pelo que resolve dois problemas e é obrigatório.
A instalação é simples e depois de instalado a utilização também é simples.

Não tem pop up’s chatos sempre que alguma aplicação sendo do utilizador ou sistema tenta aceder à Internet. Limita-se a bloquear o acesso e deixar o utilizador escolher o que permitir.
Como? Assim que inicia, o iSafer mostra uma pequena aplicação no canto inferior direito que mostra o estado da firewall, clicar em opções leva-nos até às configurações.

“FW Rule Set” permite-nos criar regras. Criar uma regra é tão simples como clicar em “add rule” seleccionar o separador “Application rule” clicar em “browse” seleccionar aplicação e escolher “Allow”.
Também é possível abrir portas especificas ou conjuntos de portas para por exemplo servidores ou programas peer-2-peer.
Se alguma aplicação deixou depois de funcionar depois da instalação do iSafer o melhor é executar a aplicação em causa com o separador “Firewall log” activo. Se a aplicação estiver a tentar aceder e for bloqueada vai aparecer uma aplicação normalmente no sentido “OUT” com a permissão “deny”, para autorizar basta clicar com o botão direito em cima e “add aplication rule” para autorizar a saida.
O iSafer também permite ver as partilhas de ficheiros e fazer buscas por portas abertas ou fechadas no separador “Port Scan”.
Provavelmente a única firewall livre utilizável.

Agora que as protecções pro activas estão instaladas e configuradas e partindo do principio que o sistema esta actualizado e não tem falhas as infecções por vírus serão mínimas, serão maioritariamente por acção do utilizador.

Clamwin

Clamwin é a versão para Windows do antivírus clamav, bastante utilizado em servidores Linux.
É um antivírus simples e fácil de utilizar.

A instalação é o habitual, seguinte até ao concluir. Depois de instalado, coloca um ícone na área de notificação, onde possibilita o acesso às funções e ao programa principal.

As suas principais características são:

• Actualizações automáticas.
• A possibilidade de agendar buscas por vírus.
• Integração no explorador do Windows.
• Utilização através da linha de comando
• Busca automática de vírus nos e-mail’s descarregados no outlook express.

É importante ainda indicar que o clamwin não tem pesquisa em tempo real, ou seja, ele não detecta vírus automaticamente tem de ser através de uma acção especifica do utilizador solicitando uma pesquisa, seja através da integração com o explorador ou agendamento.

Quem tiver uma máquina com boas capacidades existe ainda a possibilidade de usar o winpooch que usa o clamav para procurar vírus no sistema em tempo real.

Para alguns a não existência do real time scanner pode ser um problema, portanto, medidas adicionais podem ser tomadas para procurar por vírus assim que eles entram no computador. tanto através do navegador, como através do programa de e-mail.

ClamMail

O ClamMail é um proxy de pop3 e a sua função é a de filtrar os e-mail’s antes deles chegarem a caixa de entrada do programa de e-mail.
Este programa torna-se necessário porque o ClamWin tem apenas integração com o Outlook Express.
Ele funciona como um proxy com cache e está à escuta numa porta. O cliente de email é configurado para o utilizar e sempre que é feito um pedido ao servidor de e-mail antes dos e-mail’s chegarem à caixa de entrada do programa de e-mail, são filtrados e desinfectados. Se estiverem limpos aparecem normalmente na caixa de entrada, se filtrados apenas aparecem os headers com a mensagem de que o e-mail continha malware.

A instalação do programa é simples e a integração com o sistema excelente. Depois de instalado ele é adicionado aos serviços do windows e os eventos podem ser vistos no log viewer do sistema. Também é colocado como applet do painel de controlo e ícone na área de notificação.
A configuração é feita no cliente de e-mail, independentemente do programa que se estiver a utilizar. Basta ir às definições da conta e no sitio do servidor de POP colocar ‘localhost’. No sitio do username deve estar

user\POP3_server:[porta][-/+]

por exemplo

utilizador@domininio.pt\mail.dominio.pt:110-

ou seja email \ endereço do servidor de pop3 : a porta utilizada (normalmente 110) seguido do sinal de + ou - para o caso de ser necessária, ou não encriptação do servidor de POP.

A base de dados do ClamMail é o ClamAV e as actualizações são regulares e automáticas. Uma ferramenta essencial para quem tem contas em servidores que não fazem controlo de vírus.

SafeDownload

Safe download é uma extensão para o Firefox que permite pesquisar os downloads efectuados pelo firefox.
Muitos dos vírus são descarregados através do navegador ao descarregar ficheiros, principalmente através dos cada vez mais comuns webmail que permitem ter acesso ao e-mail no navegador.
O que esta extensão faz é tão simples como chamar o antivírus para saber se aquele ficheiro é vírus ou está infectado por um vírus.

Para esta análise utilizaremos o clamwin, antivírus livre, pelo que é necessário que seja previamente instalado.
Depois de instalada a extensão, vamos às opção das extensão e no scanner 1 procuramos a localização do programa

clamscan.exe

depois introduzimos os argumentos. Os argumentos podem ser bastantes, mas para simplesmente funcionar basta algo como

--bell --remove --database=c:\docume~1\alluse~1\.clamwin\db c:\docume~1\user\ambien~1 -

O que isto faz é pedir ao clamav para apitar e remover quando encontrar um vírus ou ficheiro infectado utilizando a base de dados naquela localização. O hífen “-” representa o ficheiro descarregado.
Como o clamscan não aceita espaços em branco sem aspas e a extensão não aceita as aspas, pelo que é necessário recorrer ao método de nomenclatura de DOS, 8+3, ou seja, 8 caracteres para o nome do ficheiro + 3 para a extensão. A forma como funciona é simples, os ficheiro não podem ter mais do que 8 caracteres pelo que documentos por exemplo só pode ser “documen~”, ou seja, “documen” mais o til “~” para indicar que o nome continua. Outros argumentos importantes podem ser encontrados aqui:

http://forum.softwareblaze.com/viewtopic.php?t=127

ClamAV

O clamscan que vem por defeito no Clamwin é um pouco lento pois sempre que executado ele tem o tempo de arranque somado com o tempo de pesquisa. Se configurado para fazer uma pesquisa ao disco a determinadas horas quase que nem damos conta, mas executado manualmente ou mesmo chamado pela extensão safe download o tempo de espera pode ser chato.
Neste caso o melhor é optar por uma alternativa ao clamwin. Uma alternativa que é na verdade o mesmo que o clamwin, ou seja o clamav, mas sem as funcionalidades do clamwin, o mais importante: clamd e clamdscan. O clamd é um daemon e o clamdscan é o scanner como o clamscan mas utiliza o clamd.
O problema é que o clamd foi feito para ser um serviço de unix e não para ser executado no windows e não existe um instalador que coloca o clamd como serviço portanto tem de ser colocado manualmente. Os passos são os seguintes.

São necessários o Instsrv.exe e o Srvany.exe do Windows Resource Kit, são ferramentas do sistema operativo, mas por não serem livres não colocaremos o link.

Abrimos a linha de comando navegamos até à pasta onde foi instalado o Windows Resource kit e exectamos o comando

INSTSRV.EXE "clamd" SRVANY.EXE

No regedit deve haver agora a chave

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\clamd

em que o ImagePath aponta para o SRVANY.EXE

dentro dessa chave criamos a chave “Parameters” com a classe em branco.

Dentro dessa chave criamos o valor com o nome “Application”, tipo de dados “REG_SZ” e em “String”, o caminho completo para o clamd.exe

Para arrancar o serviço basta digitar na consola

NET START clamd

No entanto é aconselhável utilizar o gestor de serviços para iniciar ou parar o serviço e coloca-lo em automático para ser executado no arranque

Agora sempre que quiserem um anti-vírus rápido utilizamos o clamdscan e ele faz o scan com metade do tempo podemos utiliza-lo na extensão safe download ou mesmo criar uma tarefa do windows, mas atenção que o clamdscan não aceita o ” - ” como o clamscan do clawin melhor é colocar apenas a directoria para onde vão os ficheiros.

Em testes, a pesquisa por vírus na pasta do próprio clam demora 17 segundos com o clamscan e 6 segundos com o clamdscan.

Este guia não podia terminar sem as sugestões, que são habituais, mas ainda assim pouco utilizadas.
Cuidado por onde anda, nem todos os sites são seguros.
Cuidado com aquilo que descarregas, seja através do download em sites, aceitar transferências do messenger ou anexos em programas de e-mail.
Existem sites que nos enchem de publicidade, cookies de rastreamento e nos fazem colocar os nossos dados para fins indevidos, esses sites também nos podem levar a fazer o download de spyware. Confie no software livre.
Outra forma mais recente é através dos contactos, qualquer vírus dos mais comuns, assim que afecta o pc procura o adressbook do windows contactos do outlook e do messenger e começa a reenviar-se.
Quem nunca falou com alguém com o messenger infestado? Montes de mensagens de publicidade antes da pessoa começar realmente a falar… Utilizem alternativas como o jabber.
Email’s indesejados são o prato do dia. Basta deixar o e-mail em qualquer website em puro texto (como este que escrevo) e logo ele vai passar por um webpage crawler e adicionado a uma base de dados que vai posteriormente dar dinheiro a alguém que vai juntar esse e-mail a uma lista e vender a empresas. Essas empresas usam-nas então para publicidade e são completas de tal forma que permitem reconstruir a vida de uma pessoa com poucos cuidados.
Depois a caixa de entrada fica cheia de spam muitos não são simples publicidade mas contém por vezes links para vírus alojados em servidores na internet. Muito cuidado um e-mail tão simples como um com um titulo que diz as minhas fotos de verão e no texto clique aqui podem apontar para um vírus que depois de descarregado pode ter como consequência a perda total dos dados no computador. Tenham sempre em atenção o link do ficheiro ele vai ser algo como http://xpto.qq/a_localização/ficheiro_perigoso.exe podem colocar o rato em cima do link que vai aparecer na barra de (baixo) status do firefox, se for muito grande e não der para ver a extensão (3 digitos após o nome do ficheiro) cliquem com o botão direito façam copiar endereço da ligação e colem no bloco de notas. Atenção, mesmo que a origem pareça fidedigna não se esqueçam que pode ter vindo do computador do amigo infectado.
Já em relação ao messenger è mais fácil de perceber se é ou não vírus, pois basta perguntar à pessoa com quem estamos a falar se tentou enviar um link ou ficheiro.

E não se esqueçam: A melhor e mais pro-activa segurança passa por cada um de nós.

Relacionados

• ClamMail (1)
• iSafer (1)
• repositorio livre (0)
• Columba Mail (8)
• Clamwin (3)

iSafer é um firewall gráfica que funciona basicamente a nível do winsock que é uma API do windows que serve de ponte entre o TCP/IP e as aplicações.
Embora à primeira vista seja questionável uma ferramenta de segurança que utiliza uma API da MS que pode conter falhas não corrigidas, manter o sistema actualizado também faz parte da segurança pelo que resolve dois problemas e é obrigatório.
A instalação é simples e depois de instalado a utilização também é simples.

Não tem pop up’s chatos sempre que alguma aplicação sendo do utilizador ou sistema tenta aceder à Internet. Limita-se a bloquear o acesso e deixar o utilizador escolher o que permitir.
Como? Assim que inicia, o iSafer mostra uma pequena aplicação no canto inferior direito que mostra o estado da firewall, clicar em opções leva-nos até às configurações.
“FW Rule Set” permite-nos criar regras. Criar uma regra é tão simples como clicar em “add rule” seleccionar o separador “Application rule” clicar em “browse” seleccionar aplicação e escolher “Allow”.
Também é possível abrir portas especificas ou conjuntos de portas para por exemplo servidores ou programas peer-2-peer.
Se alguma aplicação deixou depois de funcionar depois da instalação do iSafer o melhor é executar a aplicação em causa com o separador “Firewall log” activo. Se a aplicação estiver a tentar aceder e for bloqueada vai aparecer uma aplicação normalmente no sentido “OUT” com a permissão “deny”, para autorizar basta clicar com o botão direito em cima e “add aplication rule” para autorizar a saida.
O iSafer também permite ver as partilhas de ficheiros e fazer buscas por portas abertas ou fechadas no separador “Port Scan”.
Provavelmente a única firewall livre utilizável.