O Sérgio Cioban Filho (@cioban) mostrou como configurar o OpenVZ e outras soluções de alta disponibilidade, reforçou as vantagens do keepalived em relação ao heartbeat, e o GlusterFS em lugar do DRBD, embora ainda haja limitações, principalmente questões ligadas à replicação multi master. Confira a apresentação abaixo.
sábado, 13 de julho de 2013
#FISL14: Ettercap com SSLstrip: interceptando tráfego SSL/HTTPS com Software Livre
Só consegui chegar no final da palestra (não perco essa mania de tentar assistir mais de uma do mesmo horário), mas conversando com o colega que assistiu, pude ter informações de que a palestra demonstrou a captura de informações através de ataque do tipo MITM (Man In The Middle), onde é possível, manipulando portas e pacotes arp através de redirecionamentos, capturar tráfego seguro e examiná-lo, permitindo identificar e analisar dados sensíveis mesmo em redes supostamente seguras, inclusive em termos de arquitetura.
O Bruno mostrou, ao final, soluções para lidar com estas ameaças, destacando o arpON. Confira a palestra abaixo.
#FISL14: Alta disponibilidade com PostgreSQL
A palestra do Leonardo Cezar (Dataprev) foi meio cansativa no início, pois ele fez questão de teorizar sobre alta disponibilidade e a necessidade de planejamento para projetos que exijam redundância e mecanismos de robustez para o ambiente de TI.
Mas, uma vez superada essa fase, a palestra ficou bem interessante, por apresentar uma lista abrangente de soluções para alta disponibilidade com PostgreSQL. Confira a palestra abaixo.
#FISL14: emscripten, compilando de várias linguagens para javascript
A palestra do Ricardo Panaggio mostrou o emscripten, uma ferramenta que compila código C para javascript, e demonstrou a utilidade disso em jogos, com algumas demonstrações incríveis rodando dentro do navegador (localmente) a partir da compilação de código OpenGL para WebGL.
Ele indicou, provocado por perguntas ao final da palestra, que, em razão do overhead causado pela "incorporação" do código javascript compilado, este tipo de abordagem seria mais justificável para aplicações maiores, mas não apenas jogos.
Vale a pena conferir a seção de demos do site. É muito legal!
segunda-feira, 8 de julho de 2013
#FISL14 em fotos
Relacionei a seguir fotos de palestras que assisti no FISL deste ano, com alguns comentários. Os detalhes das palestras virão depois. Fiquem ligados!
A palestra do Leonardo sobre PostgreSQL foi bem informativa, incluindo as muitas opções de alta disponibilidade disponívels.
A palestra do Sidnei sobre Juju também foi bem legal, e apresentou os recursos da solução de automação de provisionamento da Canonical.
A palestra do Fábio sobre Big Data com PostgreSQL foi uma das melhores do evento, e apresentou muitas dicas para quem precisa lidar com grandes volumes de dados.
A palestra do Rafael sobre uso de memória pelo kernel do Linux foi outro destaque do evento, explicando a filosofia de alocação e uso de memória do sistema.
A palestra do Maurício sobre JBoss me convenceu que ele é melhor que o Tomcat.
A palestra da Valerie mostrou a importância das conferências para a evolução e aprimoramento do software livre, e tocou num tema delicado: o assédio às mulheres nos eventos de SL.
Peguei só o final da palestra do pessoal do SERPRO sobre Zabbix, e mesmo assim foi proveitosa.
A palestra do Alexandre sobre o Twitter Bootstrap foi surpreendente, eu fazia uma idéia totalmente diferente do que fosse.
Outra palestra bem legal foi a do Marcelo, sobre a arquitetura do Openstack.
O Thiago e Leandro apresentaram a metodologia de segurança baseada em software livre OSSTMM, que não conhecia.
A palestra do Marcelo e Tiago tratou do balanceamento de carga com NGINX.
O Airton apresentou os recursos da "versão cluster" do MySQL. Bem interessante também.
A palestra do Marcelo sobre o gerenciamento de tráfego no Facebook foi outro ponto de destaque do evento.
O pessoal da EMBRAPA apresentou uma arquitetura para clusters de máquinas virtuais com software livre.
Em mais uma palestra bem legal, Felipe e Matias fizeram uma apresentação sobre métodos ágeis.
A palestra do Capi foi bem decepcionante, mas ainda assim a filosofia por trás do Middleman é interessante.
A palestra do Luiz foi surpreendente positivamente, e explicou o funcionamento do Tile Map Service, do Openstreetmap.org.
O Daniel e o Guilherme fizeram uma apresentação fantástica sobre os resultados alcançados com métodos ágeis.
A palestra do Rafael sobre segurança foi engraçada e informativa, embora voltada para iniciantes. Útil como orientação para usuários.
O Aguinaldo apresentou uma solução bem criativa para monitoramento de datacenters.
A palestra do César foi bem objetiva e forneceu bastante detalhes sobre desempenho de aplicações web.
A palestra do Cristiano mostrou várias informações úteis sobre esta solução de desenvolvimento web desenvolvida no Brasil.
O Fernando apresentou informações sobre integração do mediawiki com outras ferramentas, além de várias dicas úteis.
Antes de finalizar, um protesto. É inadmissível precisar de três horas para confirmar uma inscrição e entrar no evento. Ter que pegar duas filas, sendo uma apenas para obter um número de inscrição! A organização precisa tratar esta questão com urgência, para que situações como esta não se repitam.
Siga-nos no Twitter!
Curta nossa página no facebook!
Receba os textos via e-mail ou RSS!
Confira outros textos sobre o tema!
segunda-feira, 1 de julho de 2013
Palestras que prometem no #FISL 14
I don't want to miss a thing... ...where is the memory going?
Rafael Aquini
Gerenciamento de Dados
Alta disponibilidade com PostgreSQL
Leonardo Cezar
Segurança
Ettercap com SSLstrip - Interceptando tráfego SSL/HTTPS com Software Livre
Bruno Rocha da Silva
Administração de Sistemas e VoIP
OpenVZ Failover: Alta-disponibilidade de maquinas virtuais com software livre
Sergio Cioban Filho
Segurança
OAuth 101: Como proteger seus recursos em um ambiente web conectado
Mauricio Leal
Ferramentas, Metodologias e Padrões
Juju: DevOps Destilado
Sidnei da Silva
Gerenciamento de Dados
PostgreSQL Big Data
Fábio Telles Rodriguez
Facebook: gerenciando tráfego globalmente para atender 1 bilhão de usuários
Marlon Dutra
Administração de Sistemas e VoIP
Como gerenciar uma nuvem pública ou privada utilizando a plataforma Openstack
Marcelo Dieder
Ferramentas, Metodologias e Padrões
Tsuru: uma plataforma de cloud computing open source
Andrews Patrick Rocha Medina
Francisco Souza
Uso de Ferramentas Opensource em Testes de Invasão
Leandro trindade
Thiago Figueiredo Marques Leite
Openweb
Integrando sistemas de tecnologias diferentes com Apache CXF
MADSON SILVA (Dataprev)
Gerenciamento de Dados
MySQL Cluster - visão geral
Airton Lastori
PHP e Java
Cluster e Alta Disponibilidade com JBoss AS 7 no Fedora 18
Mauricio Magnani Jr
Construção de um Cluster de Servidores Virtuais Utilizando Ferramentas Livres
Dácio Miranda Ferreira
Jorge Luiz Corrêa
Agile e Design Thinking: Fazendo o certo da melhor forma
Felipe Plets
Matias Schertel
Sistemas de Arquivos e Sistemas Operacionais
Spacewalk + oVirt = Administrando Infraestrutura a Mach 5
Amador Pahim
Marcelo Moreira de Mello
Administração de Sistemas e VoIP
Mediawiki atrativa para ambientes corporativos
Fernando H. Benatti
Ferramentas, Metodologias e Padrões
Performance em Front-end para Web Designers e Desenvolvedores Web
Cesar William Alvarenga
PHP e Java
Desenvolvimento Web em Java com Vraptor
Cristiano Agosti
Debian Linux kernel tuning cargas extremas I/O ambiente corporativo, sgbd, email
André Felipe Machado
Administração de Sistemas e VoIP
Implementação de um balanceador de carga utilizando o Linux Virtual Server
Caciano Machado
Fernando Dutra Fagundes Macedo
Everton Didone Foscarini
Marcelo Job Leindecker
Armando Taffarel Neto
Tiago Giovanaz da Silva
Sistemas gerenciaisAntecipar Oportunidades e Gerar Melhores Resultados com Big Data Analysis
Hamilton Pinheiro dos Santos
Sistemas gerenciais
Openstack como gerente de nuvem no Serpro
Márcio Roberto Starke
Abaixo algumas palestras que não pretendia assistir, mas surgiu a oportunidade.
Firefox OS e Ubuntu Touch
Monitoração usando Zabbix
Segurança em servidores Linux
JBOSS servidor de aplicação para educação
Front-end sem dor (ou quase isso)
Utilizando FOSS4G nas imagens da CAR
Que venha o eXtreme Programming!
Segurança na era digital
Monitorando datacenter com Arduino
Open Graph
Mozilla - The web is lego
Abaixo as palestras que não consegui assistir, mas que você talvez encontre no SlideShare ou no site do FISL. Mais informações aqui.
Gerência de Conteúdo
It Was Never About Innovation
John Mark Walker
Ferramentas, Metodologias e Padrões
Converged Infrastructure and Free Software
Theron Conrey
Segurança
Perícia Computacional Forense: Desvendando Crimes Cibernéticos
Gilberto Sudre
Segurança
Segurança em Aplicações Web conforme OWASP
Fabiano Castro Pereira
Ferramentas, Metodologias e Padrões
Medindo a qualidade da sua Internet em regime 24X7: SIMETBox
Fabrício Raupp Tamusiunas
Administração de Sistemas e VoIP
KVM Virtualization - Architecture, Status and Future Plans
Ademar Reis
Ferramentas, Metodologias e Padrões
Ferramentas Open Source para Design de Experiência e Interface
Natalia Arsand
Juliana Dorneles
Segurança
Engenharia Social e Segurança da Informação: Políticas e Avaliação de Cenários
Lorrayne Moreira Nogueira Batista
Izabela de Morais
Fernando Rech
Mobile
Desenvolvimento Móvel na Dataprev
Marcelo Moura
João Carlos Tosta dos Santos
Sistemas de Arquivos e Sistemas Operacionais
Cluster KVM com RedHat/CentOS
felipe roberto silva
Openweb
Free Software Defined Networking - O futuro da rede é livre!
Thiago Marinello Paulino Cesar
Segurança
Entendendo como as Mídias Socias Revolucionaram os Ataques de Força Bruta
Henrique Ribeiro dos Santos Soares
Gerência de Conteúdo
Nginx AAA Module - Gerencie o assédio à sua API Web
Diogo Kiss
Rafael Martins
Ferramentas, Metodologias e Padrões
Launching a Public PaaS on Open Source: The GetUpCloud.com & OpenShift Origin S
Mateus Caruccio
Diane Mueller-Klingspor
Gerência de Conteúdo
Hackeie a Wikipédia!
Henrique Andrade
Outras linguagens
JavaScript Everywhere
Jaydson Gomes
Administração de Sistemas e VoIP
O Administrador de Sistemas 2.0
Jefferson Girão
Openweb
Scrapping de dados com Java ou Python
Paulo Roberto de Castro Filho
Pedro Arthur Augusto de Castro
Openweb
MongoDB, Node.js e Angularjs - Opções para desenvolvimento Web
Ricardo Negri
Administração de Sistemas e VoIP
Apache Traffic Server: Uma Alternativa ao Squid para Web Caches
Heitor de Souza Ganzeli
Ferramentas, Metodologias e Padrões
E agora: que tipo de Banco de Dados devo usar?
Fabíola Souza Fernandes Pereira
Sistemas de Arquivos e Sistemas Operacionais
Proxmox, uma alternativa livre aos grandes virtualizadores proprietários.
Alcyon Ferreira de Souza Junior
Administração de Sistemas e VoIP
Build & Deploy to a Cloud Infrastructure
Alan Clark
Openweb
User logins: can we do better than passwords and avoid centralized services?
Francois Marier
Administração de Sistemas e VoIP
Making GNU/Linux Run Faster
Jon "MadDog" Hall
Segurança
Descobrindo (e Explorando) Vulnerabilidades em Aplicações Web com o Wmap
Rafael Soares Ferreira
Mobile
Escreva sua app Android sem gastar energia
George Henrique Silva
Python, Ruby e Perl
Crawleando a Web Feito Gente Grande Com o Scrapy
Bernardo Botelho Fontes
Mobile
Desenvolvimento Apps Híbridos para dispositivos móveis com HTML5
Jomar Silva
Ferramentas, Metodologias e Padrões
Desmistificando o Scrum
Alison Rodrigues de Souza
Ferramentas, Metodologias e Padrões
DevOps - Exame.com
Johnny Santos
Robson Chikasawa
Mobile
Mobile First e Responsive WEB Design - Da teoria até a pratica com seu Projeto
Robisson Cardoso de Oliveira
Python, Ruby e Perl
CloudFoundry - Plataform as a Service Open-Source
Robson Mendonça
Casos de sucesso
Software Livre para Controle de Redes sem Fio - SCIFI
Luiz Claudio Schara Magalhaes
Casos de sucesso
“Caminhos dos dados abertos no Governo Federal: Experiências e perspectivas”
Danilo Marasca Bertazzi
Casos de sucesso
O Governo Aberto no RS – um modelo de transparência e participação virtual
Fabricio Solagna
Claudio Dutra
Juliana Foernges
Casos de sucesso
Contribuições da Intel para o Open Source
Nuno Simões
Casos de sucesso
Geo para serviços de governo
Victor Damasceno da Nóbrega
BoF
Sistema de fiscalização de investimentos públicos "Fiscalize Já" - Python
Marlon Baptista de Quadros
Religiões
A Ciência da Antecipação: Um Modelo de Predição de Interações em Redes Sociais
Marco Aurélio Schünke
Buzzwords
Sorria, você esta sendo vigiado
Alberto J. Azevedo
Oficinas
Gerenciamento de Redes com Ferramentas Open Source
Tuany Oguro Tabosa
Oficinas
Criando aplicativos móveis híbridos multiplataforma com Cordova
Ricardo Panaggio
Oficinas
Workshop OTRS ITSM
Thiago Pacheco Silva
Leonardo Tietbohl
Fabricio José Pacheco
Ronaldo Richieri
Oficinas
Dados abertos
Organização
Oficinas
Ferramentas FOSS para Perícia Forense de Rede
Ramilton Costa Gomes Junior
Neutralidade
We are Legion: Decentralizing the Web
Deb Nicholson
Neutralidade
Hackeando Bancos e a Receita Federal
Thadeu Lima de Souza Cascardo
Alexandre Oliva
Siga-nos no Twitter!
Curta nossa página no facebook!
Receba os textos via e-mail ou RSS!
Confira outros textos sobre o tema!