Algumas semanas atrás, pesquisadores da área de Segurança da Informação conseguiram desabilitar o Intel Management Engine, e a Google em um Open Source Summit(LinuxCon) mostrou seus planos de substituir cada trecho de código entre o sistema operacional(Linux, Windows, BSD, etc) e o "bare metal x86" (Processadores Intel, por enquanto).

Em meio ao conteúdo vazado na WikiLeaks referente ao vault7, a segurança da UEFI (Unified Extensible Firmware Interface), firmware usada na maioria dos PCs e notebooks é mais uma vez alvo de preocupações. Por ser uma firmware proprietária e de código fechado, possui uma base de código maior que o Kernel Linux, e inicializa assim que o sistema é energizado e continua a rodar após o boot do Sistema Operacional (Virtualizador de "Ring 2"). É um ótimo lugar para que exploits sejam escondidos já que nunca param de executar, e estes programas maliciosos seriam indetectáveis por quaisquer kernels ou programas.

A resposta para este problema é o NERF (Non-Extensible Reduced Firmware), uma versão open-source de firmware desenvolvida pela Google que visa substituir a UEFI por um pequeno Kernel Linux e um initramfs. O Initramfs contém um init com utilitários de linha de comando do projeto u-root, um software escrito em Go que cumpre esta função de interface.

Os slides da apresentação e o vídeo também são materiais interessantes. Tenha em mente que alguns conceitos de RING+CPU Modes e até virtualização podem ser necessários para que o material seja entendido, já que aqui falamos de uma camada que é um Sistema Operacional(Management Engine) situado em RING -3 e outro em RING -2(UEFI) que rodam em paralelo com o Sistema Operacional escolhido para "rodar no hardware".

Enquanto isto, a Purism já está desabilitando a Intel ME em seus notebooks, e pretende usar o Coreboot como substituto para a BIOS.

Maiores detalhes, no link de referência.

Referência: osnews.com

Enviado por Nícolas Wildner (nicolasgauchoΘgmail·com)

O artigo "Substituindo UEFI por Linux" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Este vídeo do youtube traz um review difetente sobre o notebook 2 em 1 acer aspire R11: Ele mostra o comportamento do portátil com o Linux Mint instalado. Citando suas características, o que funciona e o que não funciona para que o usuário decida se vale a pena ou não instalar Linux em seu notebbok

Referência: youtube.com

Enviado por Filipe (filipeΘlinuxtotal·org)

O artigo "Vídeo mostra um review sobre o Acer Aspire R11 com Linux" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Passo a passo para instalar o Compiz no Gentoo.

Assista o vídeo:

Referência: terminalroot.com.br

Enviado por Marcos Oliveira (terminalroottvΘgmail·com)

O artigo "Como Instalar o Compiz no Gentoo" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Chegou a hora da primeira Hackathon OpenStack da América do Sul! A cidade maravilhosa será palco de uma maratona de programação especialmente organizada para a comunidade maker. A “Smart City Cloud Hackathon OpenStack Rio” acontecerá nos dias 1, 2 e 3 de Dezembro, no espaço NAVE do Conhecimento da Cidade Olímpica, Rio de Janeiro. ​ Junte-se a nós e vamos fazer do Rio de Janeiro a cidade mais inteligente! Referência: hackathon.openstackbr.com.br

Enviado por Fabio Pinna (fplkidΘgmail·com)

O artigo "Hackathon OpenStack Rio, de 1 a 3 de dezembro" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Caros amigos do BR-Linux, a gente do Mente Binária lançou um crowdfunding para um curso de Engenharia Reversa de Software em x86 online, no YouTube, totalmente gratuito. A ideia é estruturar um conhecimento desde o básico, passando por importantes conceitos de baixo nível e o uso de ferramentas de debugging e parsers de executáveis em Linux e Windows. Para participar, basta se tornar apoiador do projeto. A primeira aula vai ao ar no dia 11/11/2017, durante o evento Roadsec. :-) Referência: youtube.com

Enviado por Fernando Mercês (nandu88Θgmail·com)

O artigo "Crowdfunding para curso de Engenharia Reversa" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Treinamento Presencial - Backup Bacula com Heitor Faria - Turmas no RJ e Brasilia em Novembro e Dezembro.

Inscreva-se pelo link: http://bit.ly/heitorfaria

Referência: bit.ly

Enviado por Paulo Oliveira (treinamentoΘlinuxsolutions·com·br)

O artigo "Treinamento Presencial - Backup Bacula com Heitor Faria - Turmas no RJ e Brasilia" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Quem trabalha com desenvolvimento de software já está bem acostumado com o conceito de gerenciamento de configuração, mas nem todos profissionais conhecem os benefícios do gerenciamento de configuração na infraestrutura. Neste artigo, que é parte de uma sequência sobre ferramentas de apoio a times DevOps, você conhecerá os principais conceitos e ferramentas para gerenciamento de configuração e automação dos seus servidores. Referência: eunati.com.br

Enviado por Jonathan Maia (jonathanmaiaΘgmail·com)

O artigo "Gerenciamento de configuração e automação de servidores - DevOps Parte 3" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Dia 11 de Novembro, sábado, das 9h às 18h, acontecerá em São Paulo, via Tempo Real Eventos, a 8ª edição Treinamento Entrega Contínua com Jenkins e Docker.

Em parceria com o BR-Linux, a Tempo Real Evento oferece um desconto de R$ 100,00 na inscrição para os Membros BR-Linux.

Para usufruir desta vantagem, necessário validar o seguinte Código Promocional no ato da inscrição: 397ee8 (prazo: até 6/11)

(O valor ainda pode ser pago em até 6x sem juros)

Após o término deste treinamento, o participante estará apto a: 1 - Criar e configurar ambientes de build e testes automatizados; 2 - Trabalhar com ambientes de Integração Contínua; 3 - Trabalhar com ambientes integrados ao Docker; e 4 - Gerenciar instâncias Docker com o Ranche

Dúvidas: 11-3230-6046 (Anderson)

Mais Informações e Inscrições: https://www.temporealeventos.com.br/jenkins-curso-presencial

Referência: temporealeventos.com.br

Enviado por Anderson Oliveira de pAULA (andersonopΘtemporealeventos·com·br)

O artigo "Assinantes BR-Linux tem R$ 100,00 de desconto - DevOps, Jenkins e Docker na Entrega Contínua" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

No dia 1º de novembro de 2017 inicia-se o workshop gratuito sobre Programação Shell Linux. Este workshop, dividido em três partes, que serão liberadas nos dias 1, 3 e 6 de novembro, oferece uma visão bastante prática dos recursos da programação shell. Tudo é explicado por meio de exemplos reais, ou seja, você irá aprender muita coisa nova, com aplicação imediata ao seu dia a dia.

A nossa expectativa é que ao final deste workshop gratuito você consiga escrever scripts muito poderosos que lhe permitirão realizar, de forma simples, tarefas que pareceriam complexas e demoradas em outros ambientes, tudo em apenas alguns segundos ou minutos.

Para se inscrever, preencha o formulário da página de inscrição, no endereço http://www.dicas-l.com.br/programacao-shell-linux/workshop/inscricao.php, para que possamos contactá-lo com as orientações para participar do workshop.

Caso queira nos escrever com sugestões ou perguntas, utilize a caixa de texto do formulário. Todas as perguntas serão respondidas e certamente nos ajudarão muito a melhorar este trabalho.

O workshop foi desenvolvido por Rubens Queiroz de Almeida, criador da Dicas-L, com a revisão de Júlio Cezar Neves.

Referência: dicas-l.com.br

Enviado por RUBENS QUEIROZ DE ALMEIDA (rubens·queirozΘgmail·com)

O artigo "Júlio Neves convida para o Workshop Gratuito: Programação Shell Linux" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Se a primeira parte consistiu basicamente de um guia sobre como não passar vergonha com o Vim, esta aqui será sobre como utilizar os recursos do editor para se economizar tempo, seja deixando-o cuidar da indentação do código, pesquisando e substituindo automaticamente sequências de texto, ocultando partes para evitar distrações e, claro, editando diversos arquivos simultaneamente. Referência: giovannireisnunes.wordpress.com

Enviado por Giovanni Nunes (giovanni·nunesΘgmail·com)

O artigo "Utilizando o Vim – parte 2" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Muitos estão reportando o lançamento do Ubuntu 17.10, mas também observei muitas considerações quanto a customização da Canonical sobre o desempenho. Como solução, criei um vídeo demonstrando que é possível usar este sistema, com o Gnome vanilla e ótimo desempenho.

Referência: certificacoes.net.br

Enviado por Juliano Ramos (profjulianoramosΘgmail·com)

O artigo "Ubuntu 17.10 com GNOME Vanilla rodando em 550MB RAM" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Passo a passo para instalar o Compiz no Gentoo.

Assista o vídeo:

Referência: terminalroot.com.br

Enviado por Marcos Oliveira (terminalroottvΘgmail·com)

O artigo "Como Instalar o Compiz no Gentoo GNU/Linux" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Para os curiosos: escrevi um artigo em 3 partes contando um pouco sobre a história dos bancos de dados (relacionais ou não) e na parte III aproveitei para chutar um pouco sobre o futuro deste mercado, que é um dos mais conservadores que temos. E você, concorda? Confira a Parte I, Parte II e Parte III. Referência: savepoint.blog.br

Enviado por Fábio Telles Rodriguez (fabio·tellesΘgmail·com)

O artigo "Um pouco sobre a história dos bancos de dados" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

É com muito prazer que compartilho com vocês uma ótima oportunidade para capacitação (com certificação oficial) em Zimbra: Turma presencial e Online (“Mix“), do curso oficial Zimbra Collaboration System Administration. Quando será o treinamento? De 27 a 29 de NOVEMBRO de 2017, Presencial (Brasília) e Online das 9h às 18h. Será a íltima turma do ano!

Caso deseje mais informações ou se inscrever (vagas limitadas), entre em contato (O valor pode ser dividido sem juros pelo Paypal): http://www.bktech.com.br/treinazimbra, treina@bktech.com.br, (61) 3226-7932.

Quais são os objetivos desse treinamento? Desde tarefas básicas de administração até a migração e solução de problemas, o curso Zimbra Collaboration System Administration capacita o aluno com o conhecimento necessário para implementar o Zimbra nos mais diversos cenários, sejam eles em Cloud ou infraestrutura local, com escalabilidade e alta disponibilidade. O curso também ensina as metodologias e melhores práticas de mercado para aprimorar a instalação e administração do Zimbra.

Referência: bktech.com.br

Enviado por Treinamento Oficial Zimbra - Bktech (treinaΘbktech·com·br)

O artigo "Treinamento oficial Zimbra Collaboration System Administration em novembro" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

O ExperinceFEST II é um evento destinado a público de todas as idades que queriam experimentar novas tecnologias. Neste evento teremos experiências em Realidade Virtual, Robóticas e construção de brinquedos para diferente idades.

O ExperincieFest foi notícia na RICTV assista a reportagem e não perca o próximo evento. Referência: iep.org.br

Enviado por ALESSANDRO DE OLIVEIRA BINHARA (binharaΘazuris·com·br)

O artigo "ExperienceFEST II - 18 de Novembro 2017" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

A Empresa Purism, fabricante da série Librem de notebooks e atualmente pesquisadora do smartphone Librem 5 fez o que era esperado por todos: Está removendo a Intel Management Engine de fábrica em seus notebooks.

A controversa tecnologia da Intel é uma agressora da privacidade. Apesar de introduzir um grau elevado de controle remoto para sysadmins e vender isto como uma facilidade, ela torna todos os periféricos reféns da fabricante de processadores mesmo que o dispositivo esteja desligado mas não desenergizado. Wake-on-lan, configuração remota de bios e até um Chip 3G embutido que possibilita o "brick remoto" de dispositivos roubados fazem parte desta família de funcionalidades. Provavelmente a fabricante de processadores possui uma chave mestra para a Management Engine.

Não demorou muito para que a notícia de como desativar a Intel ME se espalhasse na internet(spoiler: Intel ME roda Minix), fosse postada nos fórums da Purism e o método começasse a ser aplicado nos notebooks em produção para criar um dispositivo mais livre do que já é. Todd Weaver, fundador e CEO da empresa disse que graças ao esforço o que parecia impossível foi atingido, e que esta liberação também virá na forma de atualizações de software para os notebooks da empresa já no mercado.

O próximo passo é, além de desabilitar também substituir a BIOS por uma completamente livre e baseada no CoreBoot. Quem sabe agora eles não ganham o selo de notebook livre da FSF ;)

Maiores detalhes no link de referência, e neste blog que demonstra os detalhes técnicos da desativação do Intel ME. Referência: puri.sm

Enviado por Nícolas Wildner (nicolasgauchoΘgmail·com)

O artigo "Purism remove Intel Management Engine de seus notebooks" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Um recurso muito útil do Bash, e também de outras shells em sistemas UNIX, é o pipe e com ele é possível direcionar a saída de um programa para a entrada de outro. A substituição de processos — ou process substitution — funciona de modo parecido porém aqui é possível se direcionar a saída de mais de um programa para a entrada de outro como se este fossem arquivos. Referência: giovannireisnunes.wordpress.com

Enviado por Giovanni Nunes (giovanni·nunesΘgmail·com)

O artigo "Substituição de processos no Bash" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Neste episódio, Mauro Pichiliani (@pichiliani), Wagner Crivelini (@wcrivelini) e o convidado Arthur Luz (@arthurjosemberg) fazem o projeto de BI sair do papel. Confira neste episódio qual é a versão da verdade, por que não reinventar a roda, como lidar com usuários que não sabem o que querem, os detalhes de pré-projeto e como lidar com as questões políticas de adoção e uso de ferramentas analíticas. Referência: databasecast.com.br

Enviado por Mauro Pichiliani (pichilianiΘgmail·com)

O artigo "DatabaseCast 79: InMemory databases" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Dando continuidade ao calendário de atividades do grupo Tchelinux para o segundo semestre, temos o prazer de anunciar o Tchelinux 2017 Porto Alegre que acontecerá no dia 9 de Dezembro na Faculdade Senac Porto Alegre.

Para quem ainda não conhece, o Tchelinux é um grupo comunitário que reúne entusiastas, usuários e desenvolvedores de Software Livre no Rio Grande do Sul. O evento, organizado por membros deste grupo e voluntários, tem como objetivo integrar a comunidade de Software Livre com palestras, oficinas e outros eventos, a fim de fortalecer a cultura de Software Livre no estado do Rio Grande do Sul. Todos os eventos do Tchelinux são sempre gratuitos, porém os participantes são encorajados a doar 2kg de alimentos não-perecíveis, que são encaminhados a instituições de caridade da cidade onde ocorre o evento.

O Hotsite do evento acaba de ser publicado:

https://poa.tchelinux.org

O formulário para a chamada de trabalhos se encontra logo abaixo:

https://goo.gl/forms/IgmgmCFtwSzvtfaq2

Pedimos para que divulguem em suas redes sociais e para qualquer interessado.

Referência: poa.tchelinux.org

Enviado por Jerônimo Medina Madruga (jeronimo·madrugaΘgmail·com)

O artigo "Tchelinux 2017 Porto Alegre será no dia 9 de dezembro" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

A programação da primeira edição da Linux Developer Conference Brazil está no ar, uma conferência que se propõe tornar-se um ponto de encontro da comunidade de desenvolvimento de projetos de Software Livre e de Código Aberto (FOSS) que formam o Core dos sistemas Linux modernos, seja nos celulares, tablets e TVs, carros ou na Cloud. Um espaço para conectar desenvolvedores, entusiastas e empresas e fomentar tanto o desenvolvimento da comunidade quanto o mercado FOSS brasileiro. O site da conferência é http://linuxdev-br.net/ Referência: linuxdev-br.net

Enviado por Gustavo Padovan (gustavoΘpadovan·org)

O artigo "Programação da Linux Developer Conference Brazil" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.