import test

Prática com teoria

2008-07-13T08:26:00.022-07:00

Eu sou autodidata em computação e isso me atrapalha bastante.

Me formei em Relações Internacionais na UnB mas, por não ter feito graduação em CC, sinto falta de pelo menos dois dos benefícios de se estudar CC em uma boa escola.

Primeiro, saber as referências. Se para um estudante de Ciência da Computação a parte mais fácil é obter uma lista de bibliografia relevante pro curso, pra mim foi a parte mais complicada. Na verdade, eu nunca tinha tido a iniciativa de procurar conhecer melhor os grandes livros e grandes autories. Só de uns anos pra cá é que comecei a ler parte da bibliografia obrigatória dos cursos, e que fui ter uma idéia do quão pouco eu sei.

Eu pensava, por pura ignorância, que já tinha boa parte do conhecimento necessário pra minha profissão. (Isso merece um post separado, sobre "regulamentação da profissão").

O segundo conhecimento que ainda hoje sinto falta por não ter feito uma boa graduação em Ciência da Computação é a visão geral da área. Entender melhor compiladores, arquitetura e organização de computadores, matemática.

Se por um lado é difícil saber o que estudar e por onde começar, por outro lado é bem mais fácil estudar teoria quando se reconhece sua importância no dia-a-dia. Principalmente quando se trabalha com um monte de gente foda a quem se possa pedir ajuda.

Por isso recentemente estou focando mais as minhas leituras em teoria. Minha primeira aventura é com Computer Architecture: a quantitative approach. Se eu conseguir terminar de ler esse livro, mereço um diploma em ciência da perseverança.

De volta ao BR, com um Nintendo Wii e um PSP

2008-06-08T13:07:00.004-07:00

Fiquei 2 semanas em Phoenix no Arizona, mais 2 outras em Nova Iorque. Foi minha primeira vez fora do Brasil, então tudo era novidade. Conheci muitos lugares que nunca achei que poderia, como o Grand Canyon e o Central Park de NY.

Apesar de estar trabalhando, consegui aproveitar bastante e fazer muito turismo, mas quem se esbaldou foi a Carla, que aproveitou as férias e ainda blogou.

Aliás, com o preço atual do dólar, talvez muita gente esteja criando coragem para ir aos EUA. E se você por acaso estiver passando por perto (Phoenix, Las Vegas, etc), conheça o GRAND CANYON. A foto ao lado explica melhor do que eu poderia tentar, apesar de só ter noção da beleza do lugar indo lá.

Mas o importante é contar que comprei um Nintendo Wii e um PSP. No Wii ando jogando bastante o Mario Kart Wii, muito divertido. Além de estimular que a gente jogue single-player, para desbloquear campeonatos, personagens e carrinhos, o mais empolgante é o jogo multi-player pela Internet. Dá pra jogar 12 pessoas ao mesmo tempo. É uma bagunça bem engraçada - os humanos são bem mais malvados do que a AI do jogo, daí todo mundo fica atirando em todo mundo e o resultado da corrida é imprevisível até milímetros antes da linha de chegada.

Mas tem uma coisa paia. A Carla fica treinando no Mario Kart enquanto eu tou dormindo (ou blogando, tipo agora), então logo ela vai ficar melhor que eu ;-).

Já no PSP tou viciado no GTA Liberty City Stories. As missões são bem legais, e tou ficando bom no volante finalmente. Ainda não consegui jogar multiplayer, mas logo testo isso com outros donos de PSP lá no trabalho.

Além do GTA, já joguei bastante o Crisis Core: Final Fantasy VII.

O Crisis Core é um "RPG" da SquareEnix de altíssima qualidade e muito divertido. A história se passa poucos anos antes do Final Fantasy VII e segue a tradição dos bons RPG's de video-game, com ótimo sistema de combate, muitas reviravoltas na história e personagens razoavelmente complexos. Os gráficos são muito bons, e as animações pré-renderizadas são muito bonitas e bem aproveitadas. Esse merece as muitas horas necessárias pra zerar o jogo. Depois conto aqui se consegui ou não (idem pro GTA).

Vídeo bacana do Crisis Core.

Se alguém aí tem o Mario Kart Wii, me adicione pra gente poder jogar depois. Minha licença é: Beavis - 4468-1808-0624. KTHNXBYE!

"O Homem-urso" e "Na Natureza Selvagem" - vi e quase morri

2008-04-09T19:30:00.002-07:00

* ATENÇÃO: spoiler de leve dos filmes "Grizzly Man" (O Homem-Urso) e "Into the Wild" (Na Natureza Selvagem) *

Carla, além do que você comentou tão bem, outras coisas me chamaram atenção nesse filmes. Primeiro, são estórias bem contadas sobre a morte prematura e acidental de pessoas que realmente existiram. É um tema importante e chocante pra materialistas como eu, mas muito comum e repetitivo no cinema, então vou pular essa parte.

A segunda coisa, que vale apenas pro "Homem-urso", é que ele realmente me estressou quando assistimos. Me lembro ter ficado horas sem conseguir tirar da cabeça a "cena" apoteótica do final, e talvez eu até hoje me arrependa de tê-lo visto.

O que me marcou é que eu não vi nem ouvi a cena, apenas imaginei, e ainda assim fiquei aterrorizado.

*Atenção: Não leia abaixo se nunca tiver visto o filme, ou se importar com a revelação do final*

No final do documentário, o diretor ouve pela primeira vez, em frente às câmeras porém com fone de ouvido, a uma gravação apenas em áudio feita pelo próprio protagonista. Na gravação, ahhmm... o protagonista do documentário estava sendo engolido por um urso. E o diretor apenas descreve o que está ouvindo.

Só que isso decuplicou o impacto da cena. Primeiro, você mentaliza o áudio que o diretor apenas narra - criando na sua cabeça os berros de desespero do rapaz com a cabeça dentro do urso, da moça gritando desesperadamente, e por aí vai.

Depois disso, ou ao mesmo tempo, você imagina a cena completa, da forma mais aterrorizante possível. O cara sendo engolido, a moça batendo com uma panela na cabeça do urso de (sei lá) 3 metros de altura e tentando puxar o pobre rapaz de dentro do urso!

E pra piorar, era tudo verdade. MEDO!

Os antigos mestres do gênero slasher sabiam muito bem que o pior dos terrores é aquele criado pelo próprio espectador. Em parte por isso até hoje fazem tanto uso de "flashes" de imagens assustadoras, para que não prestemos atenção nos detalhes e apenas preenchamos as lacunas na nossa imaginação (que, como sabemos, é o lar do Satanás!!).

Se um filme me deixou tão chocado ao dar liberdade demais à minha imaginação, imagino que um bom livro de terror deva fazer um estrago ainda maior. Vou ler um desses e ver o barato que dá. :-)

FISL, voltei procê meu bem!

2008-04-09T18:04:00.002-07:00

Esse ano eu vou ao FISL, e pelo jeito vai ser os bicho. Quase todos meus amigos vão, incluindo vários colegas de trabalho novos (stratus, Pereira, nanda, Pedro, Flavio, Michael) e antigos (kov, Cesar, Wesley, Gabriel, quem mais? O coredump não vai...).

E vai ainda o Railton "nosferatu", um amigão de IRC (#gamerom) MUITO das antigas - e que finalmente vou conhecer em pessoa. Ai, que emoção. Sniff.

Só que dessa vez vou a trabalho, então preciso exagerar menos nas comemorações da nossa Festa da Padroeira.

Foteenhas em breve, como pediu o Cesar.

1 mês em Beagá e ainda de chinelos

2008-03-02T09:25:00.002-08:00

No último dia 28 de Fevereiro eu completei 1 mês vivendo oficialmente em Beagá e trabalhando no Google. Fiquei tão empolgado com o trampo novo, e tão sem Internet na minha moradia temporária, que acabei ficando um bom tempo sem atualizar o blog. Went bad, peoples!

O trabalho novo superou minhas expectativas, que já eram grandes. Sim, trabalhar no Google é ainda melhor do que todos imaginam :-).

A impressionante decoração do escritório, meu monitor de 30", os video-games e a comida deliciosa são coisas legais, mas eu não teria me mudado de cidade só pra ficar jogando Wii e comendo picolé à vontade. Ou talvez sim. ;)

As coisas fantásticas e pioneiras que fazemos no dia-a-dia de trabalho são únicas no Google, mas também não é isso o principal.

O que me surpreendeu mesmo no Google foram as pessoas. Todos são felizes por trabalhar ali, fazem bem o que fazem, e o melhor, cada um tem personalidade unicamente interessante e divertida. Poder trabalhar e conviver com esse povo é que tá sendo o melhor até agora.

Pra terminar, o emprego mudou, mas continuo trabalhando com os mesmo 'sapatos' de antigamente.

Hospede seu próprio servidor de OpenID. Leva só uns 3 minutos :-)

2008-01-21T14:13:00.001-08:00

O OpenID é um mecanismo de autenticação e autorização distribuído que começa a ser adotado pelos big players, como Yahoo! e Google.

Logando-se apenas no seu provedor de OpenID, você pode criar novos perfis em outros sites que o suportem, ou fazer coisas que normalmente exigiriam autenticação, como deixar comentários em blogs, sem a necessidade de se logar novamente. E o principal é que você não precisar criar um usuário e senha novamente em cada um dos sites que você visita. W00t!

Há várias opções de provedores de OpenID atualmente, e a tendência é que quase todo grande site (Google, Yahoo, UOL, sei lá) se torne provedor de OpenID. Alguns do mais populares hoje em dia são:

myopenid: utilizado por exemplo pelo Christiano Anderson (que aliás explica como manter um OpenID com seu nome de domínio, porém sem hospedá-lo no seu servidor, utilizando o own-id.com).

wordpress.com: basta utilizar "usuario.wordpress.com"

blogger.com

Veja aqui uma lista com vários outros provedores públicos de OpenID.

Mas, bem, você que é um über-geek certamente vai preferir hospedar seu próprio mecanismo de OpenID, certo :-) ? Assim, além de ter um openID com o seu domínio, você está garantindo que só você sabe sua senha. A forma mais simples de se fazer isso é usando o phpMyID.

Tenha em mente que os sites não são obrigados a aceitar seu OpenID. Mas a previsão é que seja criada uma whitelist de provedores de OpenIDs do bem.

Veja só como fazer o seu servidor de OpenID no Linux, usando apenas dois arquivos em PHP:

Supondo que você já tenha um servidor rodando PHP, vá até o site do projeto e baixe a última versão. Descompacte o 'tarball' e copie para o diretório onde ficará hospedado seu openid apenas os arquivos 'MyID.php' e 'MyID.config.php'. Neste exemplo, vou deixar os arquivos em /var/www/html/openid:

# wget http://siege.org/projects/phpMyID/phpMyID-0.8.tgz

# tar zxvf phpMyID-0.8.tgz

# mkdir /var/www/openid

# mv phpMyID-0.8/MyID.php /var/www/openid

Renomeie o 'MyID.config.php' para 'index.php':

# mv phpMyID-0.8/MyID.config.php /var/www/openid/index.php

Pronto, agora é só editar o /var/www/openid/index.php. Nesse arquivo, há duas arrays com as configurações relevantes: 'profile' e 'sreg'. Veja abaixo um exemplo com os itens mais importantes e uma explicação de cada item:

$GLOBALS['profile'] = array(
# Basic Config
'auth_username' => 'yves',
'auth_password' => '37fa04faebe5249023ed1f6cc867329b',
'auth_realm' => 'cetico',
# Optional Config - Please see README before setting these
#'microid' => array('user@site.com', 'http://delegator.url'),
'pavatar' => 'http://cetico.org/pavatar.png',

);

auth_username: é o nome de usuário a ser utilizado quando você se logar no seu openID. Escolha um valor e não mude.

auth_password: é o hash criptográfico da sua senha. Deixe como está e vamos falar disso por último.

auth_realm: na prática, é apenas o título da caixa diálogo para entrada de usuário e senha. Escolha um valor e não mude.

pavatar é um 'gravatar', porém hospedado no seu próprio servidor. É bem menos suportado do que o Gravatar.

Faltam agora a outra parte, o 'sreg'. Essas variáveis são importantes pois serão os dados informados aos outros sites. Ao fazer um comentário no blogger usando seu OpenID, por exemplo, o nome e o nickname que vão aparecer são os que você definir aqui.

/**
* Simple Registration Extension
* @name $sreg
* @global array $GLOBALS['sreg']
*/
$GLOBALS['sreg'] = array (
'nickname' => 'cetico',
# 'email' => 'yves@cetico.org',
'fullname' => 'Yves Junqueira',
# 'dob' => '1970-10-31',
'gender' => 'M',
# 'postcode' => '22000',
# 'country' => 'US',
# 'language' => 'en',
# 'timezone' => 'America/New_York'
);

nickname: Importante: é o que deve aparecer na maioria das vezes

fullname: Importante

email: opcional

dob: data de nascimento. opcional.

O restante é óbvio e opcional.

Definindo a senha:

Lá atrás, deixamos o campo "auth_password" inalterado. Agora está na hora de configurá-lo. O procedimento é simples. Basta concatenar o nome de usuário, o realm e a senha, separados por dois pontos ":" e calcular o hash md5. Supondo que minha senha seja T4B4j4rA, é só executar o seguinte comando no Linux:

$ echo -n 'yves:cetico:T4B4j4rA' | md5sum
7f88f2da9a2b54eedc5f62bad9c17058 -

Pegue o resultado, nesse caso "7f88f2da9a2b54eedc5f62bad9c17058" (o seu, claro, vai ser bem diferente) e coloque no campo "auth_password". Lembre-se de cercar essa string por aspas simples e incluir uma vírgula depois.

Salve o arquivo e vá até a página onde deve estar seu openid. Já deve estar funcionando. Se não funcionar contigo, deixe um recado aqui. Não posso prometer, mas vou tentar ajudar.

Lembre-se de ser gentil com quem acessa seu blog, permitindo que eles façam comentários autenticando-se com suas respectivas OpenIDs. Fazer isso no Wordpress é fácil e certamente outros sistemas já devem estar se adaptando aos novos tempos.

ô louco, Ohloh!

2008-01-15T14:57:00.001-08:00

Acho que a maioria já conhece, mas nessa terra onde Orkut é rei, não custa nada falar mais um pouquinho sobre o Ohloh. É uma rede social onde o foco são os projetos open source. A idéia do site é conectar pessoas aos projetos open source que desenvolvam, contribuam ou utilizem.

O interessante é que com o Ohloh você pode conhecer mais sobre cada projeto, através de factóides interessantes como os que mostro abaixo, além de ver quem está por trás de cada projeto.

Ao adicionar um projeto ao seu "stack", você indica que utiliza o software e, assim, contribui para o ranking de popularidade de projetos. E dando kudos a outras pessoas você as deixa estimuladas e felizes, por reconhecer que fazen um trabalho importante para a comunidade.

O que eu mais gosto são das informações sobre os projetos. Veja só alguns factóides do Ohloh sobre o nwu:

Mostly written in Python

Extremely well-commented source code (deve ser o monte de FIXME no código!)

Small development team (eu e o Stephan Peijnik)

Compare por exemplo com os factóides sobre o GKSu:

Mostly written in shell script

Established codebase

Small development team

Decreasing year-over-year development activity

Tem também um widget de cada desenvolvedor. Se você acessa esse blog pelo feed, entre no cetico.org pra ver o meu :-).

Ah, se não conhece, veja também o CIA.vc, criado para reportar atividades em projetos via IRC :-).

Gooooooooooooooooooooooogle!

2008-01-10T08:46:00.001-08:00

Yeah, trampo novo! Em breve me mudo pra BH, pra trampar com sysadmin no Google, junto com o Rodrigo Pereira e o stratus :-).

Ainda não sei exatamente o que fazer com meus projetos projetos (incluindo NWU e YourBase, entre outros), mas vai tudo certo, certo?

Vida longa ao NWU e aos PinguinsMoveis.com!

2008-01-08T08:36:00.001-08:00

Êta semana que começou bem.

Após um bom tempo parado, o desenvolvimento do NWU está bastante ativo, especialmente após a entrada do Stephan Peijnik no time. Já nos seus primeiros patches, ele implementou uma nova estrutura de segurança com GnuTLS. O NWU é GPL (v3, aliás), portanto não pode ser distribuído com OpenSSL. E agora está utilizando certificados X509 para autenticar cliente e servidor. Esse era uma pendência crucial para que o NWU se tornasse "beta", mas ainda faltam algumas coisas para darmos esse passo tão importante (Roadmap).

Outra novidade é que decidi abandonar o uso de SqlObject. NWU agora usa SqlAlchemy com Elixir.

Aguardem um novo release alpha em breve!

Mas a boa da semana é acompanhar os posts über-geeks do Cesar Cardoso no seu novo projeto, o PinguinsMoveis.com - o assunto, óbvio, é o "Linux em dispositivos pessoais, móveis e embarcados". Não se assuste se você também não conseguir entender tudo o que ele está falando - afinal é o cezinha é um expert muito do sintonizado.

Yves is now Twitting :-)

2007-12-24T08:22:00.001-08:00

Twitter é muito conveniente, por isso comecei a brincar com ele também. É só acompanhar em <http://twitter.com/cetico>, ou pelo widget ao lado

Clears Waters for the win!

2007-12-10T18:09:00.001-08:00

Alguns updates.

Me mudei para Águas Claras, uma cidade satélite de Brasília, famosa pela densidade de prédios, incomum por essas bandas. O trânsito entre Brasília e Clears Waters, como costumo chamá-la carinhosamente, é bem complicado, mas o metrô ajuda bastante.

Comprei alguns livros da Amazon (1, 2, 3) e, como demoravam a chegar, reclamei. Depois de um tempo, os livros chegaram. E depois de um tempo, os livros chegaram outra vez. Sim! Duas vezes! Os caras re-enviaram os livros depois que reclamei. Isso sim é um serviço ao consumidor. É claro, vou enviar os dupes de volta pros EUA.

Recomendo fortemente a aquisição do "bash Cookbook". Todo mundo que usa bash deveria ter esse livro (o meu tá no Safari, aliás um serviço que precisa de um substituto urgente). Ele mostra diversas "receitas" de utilização do bash, de coisas básicas a avançadas, sem enrolação mas com ótimas explicações. O livro é muito bem organizado e nada superficial.
A única coisa que me incomoda é a presença de exemplos em awk, aquela coisa estranha que eu sempre evito usando Perl ou Python. Mas tem gente que gosta - depois dizem que Perl é write-only :-).

Ubuntu Gutsy Release Party - Brasília

2007-10-18T06:44:00.000-07:00

Tá marcado e um monte de gente já confirmou presença. Os usuários de Ubuntu em Brasília vão se encontrar no Libanus (site fora do ar), nesta sexta-feira, dia 19 de Outubro de 2007, para comemorar o lançamento do Ubuntu 7.10, 'Gutsy Gibbon'.

Claro que isso é só uma desculpa pra todo mundo se encontrar e tomar uma cerveja (ou uma Mirinda, pra quem não bebe).

Dia: 19 de outubro, sexta-feira (amanhã!)
Endereço: CLS 206 Bloco C
Horário: 19h
Preço: o Libanus é um bar, portanto você só paga o que consumir (não, você não pode pedir pra colocar na conta do Papa).

Espero que seja legal como foi a nossa Dapper Party do ano passado. :-)

Veja no wiki do Ubuntu que ocorrerão outras festas de lançamento do Gutsy ao redor do mundo.

Festival Software Livre DF

2007-10-01T16:05:00.000-07:00

Não custa reforçar. Neste final de semana, na sexta-feira e no sábado vai acontecer em Taguatinga o Festival Software Livre DF, como já falei aqui antes. O Ubuntu-DF terá um stand outra vez, mas diferentemente do Encontro Nacional LinuxChix estamos nos preparando melhor para este evento.

Estou torcendo pra ser um bom festival. Não vai faltar palestra, isso tá claro. A programação é caprichada, talvez até extensa demais. Os temas das palestras em geral são interessantes, apesar de haver mais palestras de be-a-bá sobre Linux e FOSS do que eu acharia necessário.

Você sabe o que significa cada palavrinha na saída do vmstat, top e ps? Sabia que é possível fazer contabilidade de uso de IO por processo no Linux? Se não sabia, seus problemas acabaram!

Vou realizar uma oficina prática no dia 5, sexta-feira, às 19h sobre análise do uso de recursos e performance de sistemas no Linux. Além de discutir sobre gerenciamento de memória, I/O e processos no Linux, o planejado é colocar em prática várias técnicas de análise de recursos e performance em servidores Linux.

Como numa situação real, o computador de cada participante será estressado e ele terá o desafio de estudar o comportamento do sistema e tentar tomar medidas que normalizem a performance do servidor.

O horário é um pouco cruel (sexta-feira, 19h), mas estarei lá e espero que apareça mais alguém :-).

YourBase: Monitoramento SNMPv3 disponível em todos os planos

2007-09-16T21:06:00.000-07:00

Incluimos mais uma funcionalidade ao Painel de Controle da YourBase: monitoramento automatico via SNMPv3, com geração de gráficos e coleta de dados de forma segura. O uso de recursos de seu servidor, como CPU, rede, memória, espaço em disco e carga média (load average), é gravado em nosso painel de controle e gráficos históricos podem ser acessados por meio de uma interface web interativa.

Este é um serviço opcional e gratuito para todos os nossos planos de hospedagem VPS Linux. Veja um exemplo:

Basta solicitar o monitoramento SNMP no pedido do seu servidor ou a qualquer momento que ele será adicinado ao seu Painel de Controle. Se você for cliente e quiser mais informações, acesse seu Painel de Controle YB.

Para quem estiver curioso, o back-end dessa solução é o cacti, com muitas adaptações para que fique bem integrado ao painel de controle da YB. A parte mais interessante desse novo recurso, no entanto, é escondida dos usuários: são as ferramentas para automatizar as configurações dos agentes SNMPv3 e dos diversos gráficos no Cacti. Se não houvesse essa automatização, seria impossível oferecer esse serviço sem cobrar uma taxa adicional de cada cliente. Felizmente, graças aos nossos scripts feitos-em-casa, tudo é gerenciado de forma automática e assim o custo de manutenção é mínimo.

Bom pra todo mundo :-).

Conheça a YourBase

VPS Linux a partir de R$49/mês

Identificando bloqueios de firewalls em redes desconhecidas

2007-08-30T17:26:00.000-07:00

Nem sempre é fácil para os administradores de redes identificar onde pacotes estão sendo bloqueados, principalmente em redes desconhecidas e com firewalls sob controle de terceiros. Este artigo explica uma das técnicas que podem ajudar nessa tarefa, explorando um recurso padrão do protocolo IP de forma semelhante ao funcionamento do traceroute.

Recentemente um cliente reclamou que não conseguia conectar-se ao servidor dele, em nenhuma porta. O tempo da conexão sempre expirava (timeout) antes de conectar. Como eu conheço a rede onde ficam os servidores, de início achei improvável que houvesse algum problema 'do lado de cá'.

Entretanto, já vi muita coisa estranha acontecendo, geralmente por culpa de firewalls mal configurados. Nunca cheguei a ver os problemas mais bizarros relatados web afora, como detecção incorreta de path MTU, ou incompatibilidades com dispositivos antigos por causa de recursos 'novos' do TCP (ECN etc). Mas talvez fosse o caso. De qualquer forma, precisávamos diagnosticar onde essas conexões estavam parando.

Diagrama hipotético - desenhado no Dia (GNOME)

E então as ferramentas tracetcp, traceproto ou tcptraceroute vieram ajudar a salvar o dia. São ferramentas simples que podem ser usadas para se detectar firewalls . Há versões para Linux, Windows e, suponho, outros SOs. Para Windows, recomendo o tracetcp. Em Linux, há vários sabores, mas costumo usar o traceproto. O funcinamento é parecido com o do traceroute: (continua abaixo) Como muita gente sabe, o traceroute funciona enviando pacotes UDP para o host de destino, mas com um valor baixo para o campo "TTL" (tempo de vida) do cabeçalho IP.

Para evitar loops, todo roteador IP diminui o valor do TTL de todos pacotes que passem por ele. Se por acaso esse valor chegar em 0 enquanto trafega na rede, o roteador em questão emitirá uma mensagem ICMP informando ao host de origem que o tempo excedeu e descarta o pacote. Assim, o traceroute consegue identificar até onde o pacote passou, olhando a origem dessa mensagem ICMP. Depois repete o processo, porém com um TTL maior.

Incrementar o TTL em um faz com que o roteador seguinte retorne o erro ICMP. Dessa forma, repetindo o processo, o traceroute consegue identificar salto-a-salto todos os roteadores envolvidos no caminho entre o host local e o remoto.

O tracetcp/traceproto/tcptraceroute faz a mesma coisa, mas você escolhe qual porta e protocolo vai usar (UDP, TCP, etc). Assim, se suas conexões estiverem sendo bloqueadas em algum ponto desconhecido, mas isso acontece apenas em algums portas e outras não, usando essas ferramentas é possível dizer com certeza quais roteadores e redes não bloquearam o pacote - já que se o roteador retornou erro, significa que o pacote com certeza chegou até ele. Portanto o problema está dali pra frente :-).

Vou detalhar um exemplo bizarro para ilustrar a questão. Suponha que você trabalhe no Google e tenha acesso direto via SSH ao www.google.com (e claro, acesso aos outros 450.000 servidores também!!), mas ao tentar abrir uma conexão na porta TCP:22, dá timeout. Onde está o problema? Pode ser no modem/roteador da sua casa, no roteador da BrasilTelecom/Telemar/etc/etc... ou no próprio firewall do Google.

Vamos usar o traceproto para identificar qual firewall/roteador provavelmente não está permitindo a sua conexão. (Estou usando -H 1 para simplificar o exemplo, mas lembre que a cada tentativa a rota pode mudar, isso é normal. Eu tive que repetir os testes várias vezes até conseguir uma rota semelhante para os dois casos. Portanto essa técnica funciona melhor para diagnosticar problemas em uma rede pequena sem múltiplos caminhos.)

Primeiro, vejamos uma conexão que funciona (os comentários na segunda coluna são meus):

Tudo OK:
conexão estabelecida com o host final.

Na figura anterior, o código ITX significa "ICMP Time Exceeded". Quer dizer que o pacote chegou naquele roteador com TTL=0, portanto ocorreu um erro. Na última linha, vemos o código TSA - que significa "TCP SYN ACK" que podemos interpretar como "conexão pronta para ser estabelecida". Note que esses dois códigos não são de uso geral na área de redes, sendo usados pelo tracepoto apenas para mostrar mostrar uma relatório mais compacto.

Agora, vejam uma tentativa de conectar à porta 22:

Sem resposta ao pedido.
Último roteador respondendo: 4.68.16.3

Percebam que a requisição só recebe resposta (nesse caso, na verdade, uma mensagem ICMP de tempo excedido) de alguns roteadores. Depois disso, nosso pacote parece ser descartado (0.0.0.0 em diante).

Além de verificarmos que há servidores do Google em Nova York (onde pelo que sei os custos de banda de rede são muito baixos), o que esse resultado nos diz? Com alguma imaginação, podemos supor que o próximo salto deveria ser o "4.71.172.86", com nome de "GOOGLE-INC.car1.NewYork1.Level3.net". Mas não recebemos resposta (na realidade, uma mensagem de erro) desse roteador. É possível que este host seja o firewall dropando os pacotes, ou pode ser que o firewall esteja antes dele. Isso condiz, aliás, com o nome do roteador - que aparentemente é o "roteador de borda" do Google para conexões vindas da rede da Level3.

A conclusão desse troubleshooting é que agora você sabe pra quem deve ligar pra ter seu acesso ao SSH do Google liberado outra vez. :-)

No caso do meu cliente que não conseguia se conectar ao servidor dele, o problema era mais simples. Ele usou o tracetcp no Windows e recebeu a seguinte mensagem:

> tracetcp.exe example.com:80 Socket::connect: Connection refused

Ou seja, não apareceu nenhum roteador respondendo. Conclusão: o firewall local da máquina ainda tinha uma regra "escondida" em algum lugar fazendo esses bloqueios, foi só desligar e problema resolvido.

Quem dera eu soubesse essa técnica antes, quando o firewall mal configurado de uma prestadora de serviços de data center do qual éramos clientes freqüentemente bloqueava tráfego de forma obscura e não solicitada. Poderia ter ajudado a resolver o empurra-empurra mais rapidamente.

Espero que isso seja útil para outros colegas sysadmins.

Outras referências:

página de manual do traceroute

site do tracetcp

TCP/IP Illustrated, Volume 1: The Protocols

Reunião histórica da ABNT sobre OOXML

2007-08-23T18:53:00.000-07:00

Antes eu lia o jornal. Hoje em dia, quando quero notícias frescas, leio o blog do companheiro de Asilo Arkhan, César Cardoso. Foi lá que ele linkou para uma das leituras mais curiosas desse ano - sem exagero: o relato detalhadíssimo do Avi Alkalay sobre reunião da ABNT para ~~decidir^W~~ ~~discutir^W~~ digladiar acerca do voto brasileiro para a padronização pela ISO do OOXML.

Se houvesse uma explosão naquele momento e todos que estavam naquela sala morressem, a TI no Brasil se estagnaria por 10 anos e eu ficaria de luto por uns 20. Algumas de nossas principais "celebs" estavam lá: Cezar Taurion, Corinto Mefe, Cesar Brod, Jomar Silva, etc etc. Não conheço os caras da Microsoft, Raimundo ??? e Fernando Gebara, mas eles também participaram, claro. E além deles, muitas outras empresas de peso.

A leitura é interessante pois mostra o desenrolar timtim-por- timtim da reunião, que foi bastante política, sim, mas que acabou funcionando, ainda que o consenso tenha sido alcançado de uma forma não muito tradicional. :-)

É uma pena, no entanto, que o trabalho detalhado de técnicos que analisaram o assunto não tenha sido discutido com a profundidade que merecia. Cezar Taurion relata o que o Jomar Silva esperava da reunião:

Jomar foi bem objetivo: “dada a seriedade e competência trabalho realizado pelo GT e investimento feito por todos que contribuiram com ele (custo de deslocamentos e viagens, horas alocadas e "brain power", muito "brain power"), eu realmente espero que os problemas técnicos encontrados sejam analisados com cautela pela CE e que a decisão desta comissão seja feita com base no rigor técnico que é esperado de uma comissão da ABNT.

Pelo jeito as expectativas deles sobre o "nível" da discussão foram frustradas.

Servidores de DNS gratuitos na YourBase

2007-08-22T19:37:00.000-07:00

Weblog da YourBase

Começarei a usar esta seção do meu blog (categoria "yourbase") como repositório de notícias oficiais sobre a YourBase.

Aos clientes atuais, será útil como central de notícias sobre nossos serviços, incluindo anúncio de novas funcionalidades, avisos de manutenção, etc. Aos clientes prospectivos, espero que seja uma amostra sobre nosso "jeitão" de prestar um bom serviço. Aos demais (improváveis) leitores do blog, espero que não se incomodem com o novo conteúdo. Se for o caso, reclamem nos comentários.

Para acompanhar os posts daqui pra frente, aponte seu leitor RSS para o endereço do nosso feed, ou assine o feed geral do cetico.org.
Novo Painel DNS em testes

O termo beta está tão banalizado pelos serviços "web 2.0" ultimamente que prefiro dizer que o status da nova funcionalidade de gerenciamento de zonas DNS do painel de controle da YB é "em testes".

O serviço é gratuito e você pode configurar quantos domínios desejar, desde que numa quantidade razoável. (Quem não é cliente e quiser usar nossos servidores de DNS, basta preencher o cadastro de usuários e seguir para o painel de controle.)

Durante a criação da zona do seu domínio, você tem a opção de escolher um IP padrão para o qual serão criados automaticamente registros como "www.dominio.com.br", "dominio.com.br" e uma entrada MX para o servidor de e-mail. Depois disso, é claro, você pode customizar a zona do seu domínio da forma que quiser. Finalmente, é só configurar o domínio no Registro.BR ou outro registrar, definindo NS1.YOURBASE.COM.BR e NS2.YOURBASE.COM.BR como servidores de nomes primário e secundário, respectivamente.

É preciso notar que, apesar de flexível, a ferramenta ainda não é muito amigável para iniciantes, mas estamos trabalhando para melhorar a usabilidade. Em caso de dúvidas, entre em contato.

Infra-estrutura DNS

Para os geeks interessados, utilizamos o PowerDNS como servidor de DNS. É uma alternativa moderna se comparado ao bom e velho BIND. A vantagem do PowerDNS é que ele permite que sejam utilizados diversos back-ends diferentes para armazenar o "arquivo de zonas". No nosso caso, as zonas estão armazenadas em modo "NATIVE" em servidores MySQL com replicação automática. Em cima de tudo isso, uma interface escrita em Python com TurboGears permite a administração de cada domínio de forma segura por cada usuário.

Se quiser verificar nossa configuração padrão, consulte por exemplo o domínio "yvesjunqueira.com". Serviços recomendados: Pingability.com e DNSReport.com.

Os próximos passos são tornar a interface mais amigável e permitir a utilização de servidores secundários externos, mas ainda não há previsão de quando isso deve ficar pronto.

Sobre a YourbaseA YourBase é uma empresa de hospedagem de servidores Linux com acesso root. Utilizamos Xen como tecnologia de virtualização e suportamos diversas aplicações e linguagens, como Ruby on Rails, TurboGears, Django, Drupal, Java, Python, PHP e Perl. Oferecemos planos a partir de R$49.05.

Linux no Palm TX também funciona

2007-08-21T07:10:00.000-07:00

Troquei alguns e-mails com o Wilton José dos Santos e ele me contou que conseguiu instalar e fazer funcionar o Linux no Palm TX dele com ajuda dos caras do Hack & Dev. Segue o e-mail (reproduzido com autorização):

Oi Yves, tudo bem?

Antes de mais nada, obrigado pela dica e desculpa a minha demora em dar um
retorno. Só tive tempo de tentar a instalação nesse final de semana...

Bom, foi muito mais fácil do que eu pensava, achei que ia apanhar feio e não
foi assim.

1) Fiz o download do garux.prc
http://projects.linuxtogo.org/projects/palmtx/

2) Download do rootfs (OPIE)
http://sourceforge.net/project/showfiles.php?group_id=155828&package_id=188800&release_id=439234

3) Finalmente foi só seguir as discas na página abaixo.
http://hackndev.com/node/504

Depois de instalado, foi só festa :-), não tive muitos problemas, pelo meno
nas coisas que tentei usar me pareceu bastante estável. O boot é bem lento,
mas depois que o sistema está no "ar" não achei tão lento. O proximo passo é
ver o python funcionando nele.

Resumindo, achei bonito, bem legal, mas realmente acho que não dá para usar
no dia a dia, por enquanto é só para brincar. Podemos dizer que é uma
brincadeira bastante gostosa... :-)

Mais uma vez muito obrigado e abraços,

Wilton

No TX fica mais rápido porque ele tem mais memória (128Mb Flash) , enquanto no Palm a memória é toda um grande swapão reservado do HDzinho tradicional, por isso tudo é mais lento. Aliás, não dá pra entender pra quê fizeram isso. Nem eles entenderam, tanto é que aposentaram o LD.

Mas sinceramente eu torço pra que o ACCESS Linux Platform - se é que isso é o nome do sistema operacional em si - funcione 'oficialmente' nos nossos Palmes. Uma coisa é se divertir tentando fazer algo incomum funcionar. Outra coisa é tentar trabalhar com um sistema operacional e um ambiente pouco polido e lento - com é o caso do Linux no Palm LD.

UPDATE: O JAlexandre relata que Linux também roda no Palm Zire 72.

Lobby do FUD contra o "desenvolvimentismo FOSS"

2007-08-20T17:34:00.000-07:00

Como noticiado no Br-Linux.org, o relator do projeto de Lei 3684/2004 assinou voto sugerindo a rejeição da proposta de se estabelecerem "medidas creditícias de ncentivo às empresas de desenvolvimento de programas de computador livres."
Íntegra do voto do relator deste projeto na Comissão. Trecho relevante:

      VOTO DO RELATOR
O software livre – tipo de programa de computador distribuído sob
licenciamento menos restritivo – tem sido objeto de uma série de iniciativas parlamentares
que se destinam a fomentar sua disseminação. Argumenta-se, por exemplo, que sua adoção
3
em larga escala permitiria redução no envio de divisas para o exterior, maior qualificação
dos profissionais brasileiros ligados à área de tecnologia da informação e fomento à
competição no mercado de software.
Por outro lado, ainda precisam ser esclarecidos alguns aspectos
desse modelo de desenvolvimento de software. Aponta-se que esse tipo de licença, que
impõe a distribuição gratuita dos programas de computador, incorre em alguns problemas,
como, por exemplo, a falta de incentivo econômico ao desenvolvimento de software de alta
qualidade, tendo em vista que as empresas que atuam nesse mercado podem cobrar apenas
pela manutenção dos sistemas.
Outro problema do modelo seria a falta de fomento à inovação
tecnológica, tendo em vista que as empresas que desenvolvem os programas baseados em
software livre não podem cobrar pela criação, apenas pela manutenção dos programas.
Some-se a isso os custos de implantação de soluções baseadas em software livre superiores
aos verificados nas soluções tradicionais, em decorrência da ausência de padronização, e
temos um quadro que pode contribuir para baixa eficiência e competitividade econômica.
                        A dificuldade de comprovar que determinadas empresas trabalham
exclusivamente com desenvolvimento de sistemas baseados em software livre constitui-se
em outro óbice. A competição de mercado exige que tais empresas disponham de todos os
tipos de sistemas e soluções para atender seus clientes. Assim, na prática, o subsídio
proposto estaria valendo para todas as empresas do setor de tecnologia da informação, o
que vai de encontro ao próprio objeto da matéria. (grifo meu)
O fato é que setor de tecnologia da informação é extremamente
importante na economia brasileira. Responde, segundo a FIPE – Fundação Instituto de
Pesquisas Econômicas da USP –, pela criação de mais de trezentos mil empregos diretos.
Está submetido a uma carga tributária de quase quarenta e cinco porcento, e tem reflexo
transversal em toda a competitividade da economia brasileira, tendo em vista que seus
produtos inserem-se em todas as demais cadeias produtivas.
4
Esse contexto nos leva a concluir que tais modificações em sua
estrutura não são producentes, pois podem afetar negativamente uma indústria responsável
por milhões de empregos diretos e indiretos, por significativa parcela de arrecadação
tributária e que contribui, de forma significativa, para a competitividade da economia
brasileira.
Diante de tais constatações, somos pela REJEIÇÃO do Projeto de
Lei n.o 3.684, de 2004.
Sala da Comissão, em      de              de 2007.
Deputado Dr. Nechar
Relator

O texto é claramente resultado (talvez escrito por) de lobby de empresas interessadas em *não* ver o desenvolvimento do software livre. Isso é o que me incomoda, ver de forma tão clara a força do lobby do FUD no Congresso Nacional.

Mas o parágrafo que eu grifei, é preciso concordar, é um ponto difícil de se contra-argumentar. Mesmo que se pense em formas de comprovar que uma empresa "desenvolve software livre" - por exemplo exigindo que as empresas tenham distribuído software sobre licenças livres (imaginem a bagunça que daria visto que a maioria das licenças são em inglês) -, isso seria bastante complicado e ineficiente.

Além do mais, em princípio acho esse tipo de programa uma má idéia de qualquer forma. Pra mim, o Estado só deve financiar o desenvolvimento de um setor específico quando houver razões estratégicas muito claras para tanto. Além disso, é muito mais eficiente baixar a carga tributária do que criar mais outra estruturazinha burocrática para tentar selecionar, de forma bastante ineficiente, quem devem ser os beneficiários desse tipo de crédito. Isso é quase tão ruim quando financiar o disco da Uanessa do Mato. É o desenvolvimentismo do século passado, que continua a nos prender por lá.

O Governo tem que fazer o que importa - saúde, educação, combate à pobreza, incentivar o mercado de trabalho e parar de atrapalhar o ambiente de negócios. Quem dera fôssemos um país neo-liberal em que o Estado não fosse tão poderoso e com tetas tão gordas assim. Certamente teríamos menos prejuízo com a corrupção e outras infecções mamárias.

O problema é que não vejo a luz no fim do túnel. Além de estar cada vez mais desiludido com o presidente em que votei, não vejo vozes sensatas no Congresso. Nessa nossa democracia representativa, nunca me senti representado por nenhum político, até porque eu sou amaldiçoado e todo candidato a cargo do legislativo que eu voto, perde. E o burro aqui ainda continua a acreditar na Democracia.

O que fazer? Gritar, berrar, reclamar num blog? Hmm.. ouvir Replicantes.

The Linux Programmer's Toolbox - introdutório e indispensável

2007-08-19T18:19:00.002-07:00

O livro The Linux Programmer's Toolbox (Amazon) foi lançado recentemente e está na minha estante do Safari. Não é só porque tem uma espada de sabre Jedi na capa, apesar disso ser um fator muito importante. É que recebeu bons reviews na Amazon e achei que me seria útil - e está sendo.

O livro tem aproximadamente 600 páginas, mas um conteúdo denso. É uma excelente ponte entre livros introdutórios de programação e administração de sistemas, e coisas mais pesadonas como Understanding the Linux Kernel ou Advanced Programming in the UNIX Environment. Recomendo fortemente a leitura para Programadores e Administradores de Sistemas que trabalhem com Linux.

Além de dedicar capítulos a temas importantes para programadores, como o processo de compilação de códigos-fonte, o livro trata de alguns assuntos comuns ao já velhinho Advanced Programming in the UNIX Environment, que ainda não terminei de ler. Entretanto, além de ser novo e focado em Linux, o principal mérito do The Linux Programmer's Toolbox é introduzir temas às vezes difíceis de se digerir, como IO Scheduling e Process Scheduling do kernel, com um texto direto e claro.

Não conheço muitos bons livros novos sobre Linux com abordagem profissional. Há, sim livros bons e antigos (mesmo que com novas edições), como os do Tanenbaum e do Richard Stevens, mas falta às vezes uma ponte entre esse conhecimento teórico de décadas atrás, e a vida prática de programadores e administradores de sistemas de hoje. Outros livros, como o Programação Avançada em Linux do Gleicon Moraes, ainda que úteis em alguns tópicos, não conseguem explicar o que nós, programadores e administradores de sistemas, devemos saber sobre o funcionamento básico do Linux.

Claro que devem haver outras coisas interessantes por aí. O Linux System Programming do Robert Love já está na mira de leituras seguintes.

Linux no Palm LifeDrive: realmente já funciona

2007-08-04T18:49:00.000-07:00

Como já falei aqui, tenho um Palm Lifedrive. Pelo que eu havia acompanhado, o suporte a Linux no LD ainda estava bem lixão. Hoje, depois de ver a chamada do br-linux.org sobre esse assunto, passei o dia procurando como fazer isso funcionar.

Pois bem, graças aos caras do H&D, especialmente o marex, já tem muita coisa funcionando no Palm Lifedrive no Linux com Angstrom (debian) e OPIE (kde). Instalei aqui o Technology Preview 1 (TP1) disponibilizado pelo marex e gostei do que vi. Não é um sistema estável, nem de longe serve pro dia-a-dia. Mas já é empolgante ver o OPIE no LD, escrever comandos na console com a stylus e pensar no tanto de coisa que dá pra rodar num ambiente Linux e GNU completo.

O suporte a wifi já está quase saindo, assim como usbserial. IrDA (infra-vermelho) já funciona, mas sem o módulo irnet eu não consegui fazer rede TCP/IP funcionar - ainda. E já funciona também Bluetooth, mas meu notebook não tem suporte, portanto não pude testar.

Depois faço update com fotinha.

UPDATE. Ó, fotinhas - enviadas com o jUploadr. Veja todas elas aqui.

o chato de plantão

2007-07-30T19:41:00.000-07:00

Eu sou mesmo um reclamão. E do pior tipo - sei que de vez em quando tenho razão de criticar. O engraçado é que neste blog que já beira os 3 anos de idade, um post sobre meu dilema com relação à compra de um notebook Amazon PC virou um megafone para lamúrias e reclamações de outras pessoas.

O que antes era apenas um post ingênuo sobre um assunto cotidiano virou coisa séria. São muitas visitas por dia e já foram feitos 20 comentários, o que pro cetico.org é muito. Se você procurar no Google por "Amazon PC", verá o o tal post num dos primeiros resultados. Antes até do submarino.com.br.

E pra piorar essa imagem, meu post triste-porém-feliz comentando em maio de 2006 o "anúncio" do Landscape (português aqui) bateu todos os recordes de acesso essa semana, visto que agora o produto foi lançado oficialmente (parabéns pra Canonical, way to go!) e o Google também gosta de mostrar esse meu post entre os primeiros resultados nas buscas sobre o produto.

Pena que deixei de ganhar alguns trocados com esse aumento de tráfego, visto que há algumas semanas eu removi o Google Adsense deste blog. Por quê? Porque são feios e a renda gerada é mínima (brasileiro não clica em propaganda).

A partir de agora eu vou tentar ser menos chato, só reclamar do que realmente merece - como A volta do todo poderoso e tentar publicar algum conteúdo útil. Do contrário não vou pro Céu.

Eventos no DF - Encontro Nacional LinuxChix e Festival de Software Livre

2007-07-26T07:14:00.000-07:00

Ainda falta algum tempo mas é bom já avisar. Como anunciou a Priscilla, está marcado o próximo Encontro Nacional LinuxChix Brasil. Será em Brasília, nos dias 7 e 8 de setembro, no IESB da Asa Sul.

Com patrocínio da DATAPREV, Ministério do Planejamento, Intel, Google, X25, Training Tecnologia e realização/apoio do IESB (é sempre bom dar o devido reconhecimento).

Acho que ainda não saiu a listra de palestrantes, mas o coredump disse que a palestra dele sobre segurança de software em projetos FOSS foi aceita. Se for tão legal quanto a outra que vi dele no FISL sobre PAM, não vou perder.

Marque mais um evento na sua agenda de eventos FOSS em Brasília. A Camila da Training Tecnologia anunciou na lista do PSL-DF as datas do próximo Festival de Software Livre - DF, a segunda edição.

Eu gostei do anterior. Houve palestras interessantes e poucos contra-tempos para uma primeira edição de evento. O próximo vai ser novamente na Universidade Católica de Brasília, nos dias 05 e 06 de outubro.

Louis Suarez-Potts do OpenOffice.org e o Jon 'Maddog' Hall confirmaram presença. Tomara que o Maddog conte-nos mais sobre o Koolu, anunciado recentemente. A lista dos outros palestrantes está no ar mas ainda não é definitiva. Eu provavelmente darei uma palestra sobre "Análise do uso de recursos e performance de sistemas no Linux" - valeu, Fábio, pelo incentivo :-).

Marquem na agenda.

Dica: LibraryThing.com

2007-07-19T21:05:00.000-07:00

Nunca fiquei satisfeito com a qualidade do Now Reading, plugin do Wordpress que mostra as listas de leituras recentes do usuário. Tive um trabalho grande cadastrando uma parte dos meus livros, mas o resultado era bem sem-graça.

Procurei um pouco e achei uma coisinha duca. Caso ainda não tenham ouvido falar, visitem o LibraryThing.com.

Cadastre lá seus livros de forma +- simples (títulos em Português às vezes têm que ser cadastrados à mão), e a partir dai vem o basicão de uma rede social: com base em cada título, receba sugestões de outros livros semelhantes, faça revisões e converse sobre o livre. É como se fosse uma versão bem melhorada daquelas "sugestões mágicas" da Amazon.

Vejam, por exemplo:

Breve história de quase tudo, de Bill Bryson.

Comecei a catalogar meus livros. Fiz caprichado, e busquei no site da Livraria Cultura as imagens de capas dos livros que a busca automática pela Amazon não encontrava. Alguns títulos eu tive que adicionar à mão, como Gerenciamento de Serviços de TI na prática: uma abordagem com base na ITIL.

Já adicionei um widget ao meu blog e desativei o "Now Reading'.

Tomara que a brasileirada que deve começar a aparecer por lá não faça muita bagunça...

Bootstrapping: YourBase.com.br - hospedagem de VPS Linux com Xen

2007-07-12T14:11:00.000-07:00

(Desculpem o comercialzão. Prometo ser breve)

Com muito orgulho, anuncio o início das operações da YourBase. Do site:

A YourBase iniciou suas operações em 2007 com a missão de oferecer suporte imbatível para serviços de hospedagem de servidores privados virtuais Linux+Xen para o mercado brasileiro.

Servidores virtuais Xen fornecem performance e flexibilidade muito superiores à hospedagem virtual compartilhada tradicional, por preços bem mais acessíveis do que servidores dedicados.

Nossos servidores são hospedados em Dallas, nos EUA, por isso oferecemos planos com baixo custo, alta performance e muita banda de rede disponível.

O suporte funciona 24 horas por dia. Estamos sempre prontos para qualquer emergência, inclusive durante feriados e fins de semana.

Fiquem à vontade para espalhar a notícia :-)

"A Volta do Todo Poderoso" é uma tristeza

2007-07-12T13:34:00.000-07:00

Fizeram bem Jim Carrey e Jennifer Aniston em recusar os papéis na sequência d'O Todo Poderoso - "A Volta do Todo Poderoso" é uma porcaria.

Só tinha isso a dizer.

brpay.com.br: dá pra confiar?

2007-06-22T21:04:00.000-07:00

Dá pra confiar no Brpay? Ainda não é nesse post que poderei responder definitivamente essa pergunta, mas pretendo fazê-lo em breve. Estou aguardando a resposta do suporte técnico deles pela segunda vez por causa de problemas técnicos no serviço, mas depois comento o resultado disso especificamente.

Mas como consumidor blogueiro, me sinto na obrigação de desabafar minha parcial frustração com eles, assim com fiz antes sobre a FNAC. Aparentemente, o site do BRPay tem erros técnicos grosseiros.

Estou fazendo testes do sistema de cobrança deles e ao tentar comprar um item, o seguinte erro aparece:

(aviso: o texto a seguir foi escrito em modo "garoto enxaqueca")

"Houve erro ao tentar salvar os itens."

<div class="garoto-enxaqueca">Isso é um exemplo grotesco de uma péssima mensagem de erro, na minha nada humilde opinião. Não quero desrespeitar os programadores do BRPay - mas isso é tosco! Não há nada mais amador do que apresentar um erro genérico ao usuário.[1]

Pôxa, se eu passei dados incorretos do meu formulário para o site deles, eles devem me dizer onde foi que eu errei. Ou eu vou ter que entrar em contato com o suporte técnico toda vez que isso acontecer? A expressão é "retornar o erro" e não "ocultar o erro".

Por outro lado, se o erro foi no lado deles, já se passaram alguns dias e eles deveriam já ter investigado os logs do servidor e consertado isso antes que qualquer um reclamasse. Mas eu reclamei no dia 21, e a resposta que recebi foi mais ou menos "Olá Yves, mostre-nos o seu site de compras e iremos verificar". Que decepção. Tudo por causa de uma mensagem de erro em tosco-mode.

Bem, eu não estava irritado até então, juro por Deus que não. Eu estou agora, como já notaram, mas por outros motivos. Ao preencher o formulário de atendimento no site deles, me irritei com 3 coisas:

1) O formulário tem limite de 2000 caracteres. Sendo um formulário para suporte técnico, não vejo sentido. Só o <form>..</form> que eu colei tinha 1136. Caros desenvolvedores de software, não inventem moda. KISS!!!!

2) Após escrever a mensagem de 2000 caracteres, apertei <Enviar> mas, mesmo já estando logado, me foi mostrada a tela de login novamente. Informei minhas credenciais e ao submetê-las, voltei para a tela do formulário de atendimento e minha mensagem havia sumido.

3) Ok. Escrevi novamente, salvei no gedit e enviei. Pã. Outro erro. Uma mensagem ainda mais genércia dizia algo como: "Houve um erro. Seu e-mail é yves.junqueira@gmail.com e a data do erro foi 23 de Junho de 2007 às 03:30". Faz-me rir. E chorar.

Esses caras não fazem teste de software? Alguns poderia apontar ironicamente para a presença de ".aspx" na URL, mas eu sei que há programadores POG em todas as searas do desenvolvimento de software.

Não quero ser injusto, portanto deixo claro que estou só especulando aqui. Ainda estou aguardando uma nova resposta do suporte. Ainda acho o BRPay uma opção viável.

Depois envio um trackback com o resultado dessa ladainha. Mas bem. O brpay serve para terceirizar o sistema de cobrança de um negócio online. Se o site deles for mesmo instável e mal programado, como eu vou querer correr o risco de perder vendas porque meu cliente tentou mas não conseguiu comprar?

Isso aconteceu ontem com a Carla, minha esposa. Ela tentou comprar um produto em dois sites diferentes e sempre dava erro. Em um deles ela descobriu que o campo "número" do endereço não podia ser "sn". Funcionou quando ela colocou "0". Mas isso ela descobriu sozinha porque o erro não indicava. Isso tudo me fez lembrar um texto do Stephen J. Friedl sobre formulários burros que li há alguns anos.

Ok.</div>

[1] Na verdade tem, que é programar dando nomes de frutas à variáveis: "abobrinha = 10; cebola = True;", como eu já ouvi que tem gente que faz.

UPDATE: muitos dias se passaram. Recebi uma reposta deles depois de muito insistir, inclusive pelo telefone. A reposta basicamente dizia que o problema era conhecido mas não ocorria com todas as contas, e sugeria algumas soluções de contorno, que não me atendiam, com enviar uma cobrança por e-mail, ou não adiantaram, como criar uma nova conta.

Fico surpreso com tanta demora em resolver essa falha. Pra piorar, as alternativas disponíveis no Brasil de terceirização de cobranças não me agradam. A F2B , apesar de cara, é bem falada por aí. Mas tem alguns formulários e códigos que não funcionam no Firefox ou Epiphany. Os outros eu não consigo levar a sério.

UPDATE 2: Tentei a F2B. Não gostei. Pude ver que a BRPay é bem mais interessante e simples. E tem funcionado muito bem - com exceção da cobrança recorrente.

AYB bootstrap

2007-06-19T18:25:00.000-07:00

Um post histórico pra mim. Coisas legais vem por aí. Esperem algumas semanas.

Só posso dizer uma coisa: ALL YOUR BASE ARE BELONG TO US.

Curioso?

SSH: Usage of multiple connections from multiple hosts

2007-06-05T16:09:00.000-07:00

There is a detailed objective described in "2.212.4 Secure shell (SSH)" for LPI 202 called:

"Usage of multiple connections from multiple hosts

to guard against loss of connection to remote host following

configuration changes"

In case you are also wandering what that means, read the ControlMaster part of ssh_config(5).

Good luck on your LPI quest! :-)

Virtualmin _pode_ ajudar sua vida

2007-06-02T20:57:00.000-07:00

Até que sou um sysadmin bem organizado, mas confesso que meu servidor pessoal (cetico.org, um "MiroVPS2" com 160Mb de RAM) é uma bagunça. Melhor dizendo, era.

Dois amigos estavam precisando de um lugar pra hospedar temporariamente seus respectivos sites e domínios de e-mail e me pediram ajuda. Argh. "Isso vai dar trabalho", pensei. A não ser que eu delegasse a trabalheira pra eles :-).

Como hospedar sites num servidor sem ter o trabalho de configurar na mão o DNS, o Postfix e os virtualhosts do Apache pra que cada usuário mantenha seu próprio ambiente ? É preciso que cada responsável possa criar caixas e aliases de e-mail para seu domínio, defina configurações extras no Apache específicas pra o seu VirtualHost, além dos bancos de dados. Portanto, como criar meu próprio servidor de "hosting"?

Há algumas formas de se fazer isso. Os chamados "Painéis de controle" (control panel, CP) ajudam a delegar elementos de configuração para o usuário. Os mais conhecidos são os comerciais Cpanel, Plesk e os livres Webmin/Virtualmin (GPL) e ISPConfig (BSD). Há ainda painéis de controle mais específicos como o PostfixAdmin (Postfix + MySQL) e o JeguePanel (brasileiro, Postfix + LDAP).

Para o que eu preciso, só o Virtualmin e o ISPConfig atenderiam. E pelo menos dessa vez decidi utilizar o Virtualmin. A instalação é muito simples. Primeiro instale o Webmin. De dentro do própro Webmin (que aliás está com um tema muito melhor do que antes) dá pra instalar o módulo novo e adaptar todos os sistemas para que funcionem com o Virtualmin.

Depois disso, é só criar usuários e domínios, de acordo com templates definidos por você (sei lá, usuários "premium", "gold", "badecos"), que poderão ter os recursos e funcionalidades limitadas de acordo com os perfis. No meu caso, configurei um só template padrão com quotas ilimitadas e tá bom demais. Gostei também da possibilidade de importar "domínios" atuais para seguir o padrãozão dele.

Ou seja, criei um usuário 'yvesjmt' e importei o virtualhost "cetico.org" que estava definido no Apache, e os bancos de dados referentes a esse domínio no MySQL. Ou seja, o "cetico.org" virou só mais um domínio no meu mini servidor de hosting. Bem mais organizado e, principalmente, mais fácil de fazer backup ou mover futuramente. Meu VPS agora é um servidor de hosting compartilhado amador :-).

Essa abordagem pode funcionar bem, acredito, em organizações de desenvolvimento de software. O administrador de sistemas pode criar um espaço no servidor para cada sistema/projeto, e delegar todo o controle para os analistas ou programadores. Querem ativar o register_globals no PHP? Eles mesmo podem fazer isso - e apenas no seus respectivos virtual hosts. Ou quem sabe ficaram trabalhando no fim de semana e querem ver como ficou o sistema no servidor de testes - é só mandar via SCP ou FTP e pronto - sem trabalheira para os pobres sysadmins.

Algumas organizações seguem essa lógica para ambientes de desenvolvimento de softwares, mas vão mais além - disponibilizam uma máquina virtual inteira para cada programador ou projeto, que passam a serem usadas como parques de diversão particulares. Fácil trocar de Python 2.4 para 2.5, PHP4 para PHP5, RHEL para Gentoo. O custo pode ser baixo, tendo em vista a provável diminuição dos problemas na sustentação do ambiente.

Tudo lindo, mas qual é o problema? O problema é que o Webmin (do qual Virtualmin é um módulo) tem um passado extenso de problemas de segurança. É um sistema extremamente complexo, com módulos pra se administrar de tudo, e com zilhões de controles de segurança necessários para manter a sanidade dos privilégios dos usuários do sistema, e de usuários "anônimos". Alguém sente cheiro de exploit remoto? Pois é, e em parte por causa disso o webmin foi removido do Debian a partir do Etch (e consequentemente do Ubuntu). Já falei disso aqui.

Assim, o Webmin/Virtualmin é uma mão na roda, mas é preciso estar ciente dos riscos, ou a conveniência vira uma grande dor de cabeça. Se quiser entender o que estou falando, visite http://www.securityfocus.com/bid e escolha o Vendor "Webmin".

Aliás, eu posso depois traduzir as instruções de instalação e configuração do webmin e do virtualmin que eu linkei caso alguém tenha interesse.

[]s

Telecomutação como sysadmin

2007-06-01T21:50:00.000-07:00

Com meu novo trabalho diurno, estou vivendo uma realidade curiosa e cada vez mais comum com o aumento da mobilidade na TI: trabalhar remotamente. Ainda não completou um mês desde que deixei meu emprego anterior e passei a trampar na Rimuhosting em tempo integral, portanto é cedo pra eu saber todas as consequências dessa decisão. Mas algumas já ficaram claras:

1) O contato com os amigos do antigo trabalho agora é só virtual :-), principalmente via WoW. Não exagero em dizer que boa parte do meu interesse inercial pelo jogo é para não perder contato com os 'brothers'. É praticamente impossível encontrar ou conseguir conversar com esses caras no Jabber.

Comecei até a viajar na possibilidade de escrever um mini IM que se conectasse no WoW e trocasse mensagens por lá sem eu ter que abrir o jogo, inclusive pelo Linux. Só que os termos de uso do World of Warcraft são bastante claros e proibem esse tipo de uso e desenvolvimento. De qualquer forma, o problema maior, porém, é que ninguém fica no WoW pra ficar batendo papo, muito menos com o bonitão aqui. Normal tomar um /ignore quando tá todo mundo ocupado em suas quests.

Em compensação, fico o dia inteiro conectado a trocentas redes de IM, e tenho papeado com amigos que há tempos não conversava.

2) É necessário se adaptar a uma vida bem mais solitária quando se é um telecomutador "lone worker". Pelo menos é o meu caso. Nos primeiros dias me senti bastante 'excluído do mundo' - passando o dia inteiro sozinho, e talvez semanas inteiras sem encontrar conhecidos além da Carla, minha esposa. Achei que iria virar um quasi eremita.

Meu consolo (palavra capciosa) é saber que existem diversas categorias de trabalhadores que passam boa parte do dia sozinhos, também, nem por isso deixam de ser pessoas felizes e interessantes: escritores, alguns jornalistas, porteiros, seguranças noturnos, alguns moradores de rua. Estou bem acompanhado, eu sei. :-)

3) As possibilidades de locais de trabalho são diversas, principalmente se eu decidir assinar o Vivo Zap (ou semelhante). Parece ser comum telecomutadores tirarem onda no flickr só porque podem trabalhar em lugares assim ou assim. Ó deus, perdoe esses metidos.

4) Felizmente, como trabalho como syadmin, e não programador, interajo com pessoas constantemente - seja com o restante da equipe via IM, ou por e-mail com clientes.

5) Eu ainda não tinha certeza disso, mas agora sei que o emprego na rimu tem desafios interessantes todos os dias. Pelo jeito, com mais alguns meses ajudando clientes a rodarem coisas pesadíssimas em seus VPS's de memória curta (96Mb na maioria das vezes), vou acabar virando especialista em gerenciamento de memória virtual no Linux (mas falta muito, ô coisa complexa).

-

Como tenho ficado muito tempo sozinho, tenho pensado em um monte de besteiras. Que bom que tenho um blog pra compartilhar isso com um monte de gente. :-)

Sapatos novos

2007-05-22T14:24:00.000-07:00

Hoje sai pra comprar sapatos novos, que se adequem ao meu novo trabalho diurno. Segue imagem. :-)

Contratam-se hackers :-)

2007-05-06T19:05:00.000-07:00

O Peter Bryant acabou de enviar um e-mail para os clientes da Rimuhosting.com explicando que está contratando experts em Linux com fluência em inglês escrito e algum tempo livre para trabalhar alguns dias por semana, remotamente.

We need to do all we can to provide support worth raving about. So we are again looking for more staff to help out. We work hard to provide an enjoyable/challenging/flexible/rewarding work environment perfect for someone who just lives and breathes Linux. I've posted some info about the position at http://forums.rimuhosting.com/forums/showthread.php?t=195

Foram contratados 6 caras novos recentemente, incluindo eu, que devo trabalhar em tempo integral a partir da próxima semana, mas ainda assim tem trabalho suficiente pra mais gente. Pra quem se interessar, siga o link acima e boa sorte. :-)

bug report da desobediência virtual

2007-05-03T08:58:00.000-07:00

Josselin Mouette acabou de abrir um bug no debian informando que deseja empacotar oficialmente o "número da discórida" no Debian.

Óbvio que não tem nenhum sentido prático, mas não deixa de ser mais uma das centenas de iniciativas criativas de desobediência virtual que surgiram nos últimos dias.

PS: 09F911029D74E35BD84156C5635688C0

Mapa de redes sociais

2007-05-02T13:01:00.000-07:00

Essa webcomic com um "mapa" das redes sociais foi genial. Direto do reddit.

Notem:

O tamanho de cada "território" é proporcional ao tamanho estimado da comunidade

Procure por "All your Base", "Stallman's Airship"

A posição de cada comunidade no mapa está de acordo com a rosa-dos-ventos que indica: sites mais ao norte são "práticos", ao sul "intelectuais", ao leste "orientados à web" e a oeste "orientados à vida real"

Nos comentários do reddit alguém perguntou: E cade a pornografia? Responderam: Tá vendo o mar por todos os lados ? É a pornografia.

FNAC, que bagunça!

2007-04-27T16:25:00.000-07:00

Acabei cancelando o pedido do meu Amazon PC. A FNAC fez uma p* bagunça, não processou meu pedido, nem me ligou explicando. O prazo informado era de 1 dia, e diziam que se fossem atrasar, avisariam - o que não aconteceu.

Aliás o site é cheio de erros idiotas, do tipo não poder pressionar ENTER no formulário de login. E o pior, se você souber o número do pedido de alguém, e só colocar o parâmetro no lugar certo da URL que você vê o pedido dele. Duvida? Veja meu pedido você mesmo - sem saber minha senha. Basta logar com o seu usuário na FNAC. Beleza!!!! [1]

Depois de muita pendenga finalmente alguém me ligou 2 dias depois e disse que a forma de pagamento que teria escolhida no pedido teria sido à vista, e não parcelado. Eu tenho certeza que pedi parcelado, mas acabei cancelando esse pedido e fazendo outro. Resultado - passou outro dia e nada. 4 dias e nada. Liguei pela milionésima vez no atendimento telefônico (DDD pra São Paulo), e finalmente a moça disse que o prazo de entrega era de 5 dias!!!!! TRUCO! SAFADA! Era de 1 dia, e eu vou colar depois a screenshot.

Bem, sei que fiquei de saco cheio, cancelei TUDO, fui na CTIS e comprei um HP dv2140. Mais caro e com specs inferiores, mas com 100% de satisfação. Estou baixando o Ubuntu 7.04 porque funciona muito bonitinho em notebooks.

Moral da história: se puderem, evitem a FNAC.com.br.

[1] Enviei esse relato à FNAC para que, caso entendam como erro, possam corrigir.

oba - comprei meu notebook amazônico

2007-04-24T12:19:00.000-07:00

É isso. E se estão pensando que estou com vergonha por ter comprado um notebook Amazon PC, enganam-se.

Vou tirar onda que tenho um computador nacional, veja só que orgulho. Considero até instalar Kurumin pra completar o serviço. :-) brincadeira

Agora é esperar chegar, o prazo é de 1 dia útil.

Dica: utilizando este cupom, mesmo estando vencido, ganhei desconto de 5% (mas tive que pagar frete)(indicação do Marcelo Lemos)

Especificações:

Descrição

O notebook AMZ HEL 81 V da Amazon PC é equipado com processador Intel Core Duo 1.6 GHZ de velocidade, 1024 MB de memória RAM expansível até 2 GB e disco rígido serial SATA (Serial Advanced Technology Attachment) com capacidade de armazenamento de até 80 GB.

O AMZ HEL 81 V possui seu equipamento interior completo com placa mãe on board, placa de vídeo Intel Graphics Media Acelerator 950 com 64 MB de memória expansível até 224 MB, placa de som 3D, placa de rede 10/100/1000 com conector RJ45 integrado e placa de fax modem 56 kbps V92. E todas as funcionalidades externas também estão presentes com excelente qualidade em mouse scroll integrado, teclado ABNT2, webcam 1.3 MP integrada, dois falantes 16 bits estéreo com 2 watts de potência e tela widescreen de 15.4 polegadas widescreen com resolução 1280 x 800.

A capacidade de armazenamento pode ser ampliada por mídia removível através do leitor multimídia super drive (leitor e gravador de mídias em formato CD e DVD) e a conectividade é ampla através da rede LAN, fax modem 56 kbps ou wi-fi integrado 802.11 - 54 Mbps.

Especificação Técnica

Marca : Amazon PC

Destaque : Câmera 1.3 MP embutida, conexão wi-fi, Windows Vista Starter

Processador : Intel

Tecnologia Processador : Intel Core Duo

Freqüência / velocidade (clock) em GHz : 1.6

Memória Cache em KB : 2 MB

Memória RAM em Mb : 1024 MB

Padrão Memória : DDR2

Tipo Memória : SODIMM

Expansão de memória até : 2 GB

Disco rígido : 80 GB

Velocidade Leitura CD : 52x

Velocidade Leitura DVD : 8x

Velocidade Gravação CD : 24x

Velocidade Gravação DVD : 2x

Tipo : Super drive (Gravador de DVD e Gravador de CD)

Placa de rede : Rede 10/100

Norma Modem : V92

Velocidade Modem : 56kbps

Wireless Integrado : Sim

Padrão Wireless : 802.11 - 54 Mbps

Portas USB (Total / Frontais) : 3

Placa de vídeo : Intel GMA 950

Memória Placa Video : 64 MB (expansível até 224 MB)

Sistema Operacional : Windows Vista Starter

Entradas PCI : 01 slot PCI express

Tamanho Tela : 15.4 polegadas widescreen

Resolução Tela : 1280 x 800

Dimensões (LXAXP) em cm : 36,2 x 3,2 x 26,5

Peso em kg (sem embalagem) : 2,8

Particularidades : Leitor de cartões SD, MS, MMC, conexão: RGB out, TV out (Svideo/AV; 7 pinos - NTSC, PAL, RCA); Entrada para fone de ouvido, microfone interno, auto sensor de função, placa de som 3D

UPDATE: Acabei não comprando, não. Vejam aqui minha justificativa, e ainda as reclamações do Fernando Silveira aqui.

Amazon PC: bomba ou bom negócio?

2007-04-23T14:47:00.000-07:00

Vejam isso. Os specs não parecem bastante decentes pra esse preço? Até o peso da máquina é respeitável. Alguém vê algum problema óbvio que eu não esteja vendo - fora a marca ser pouco glamuriosa?

Aliás, eu não tenho preconceito. Alguém tem experiência com Amazon PC? É claro que não é uma máquina bonita, mas quem se importa? Até tem assistência técnica autorizada em Brasília.

Por favor, façam algo antes que eu compre esse computador em 12 x sem juros por R$2.999,00.

Update:
- estou preocupado com a bateria ser porcaria.

- notei a óbvia falta de bluetooth, mas isso tá compatível com o custo/benefício

- link indicado pelo coredump

- usuários reclamando de bug do produto

- Dell 131L parece a alternativa "glamurosa"

- Comprei um HP DV2140. Veja aqui porquê.

LifeDrive - outras dicas

2007-01-03T14:23:00.005-08:00

Meu final de ano foi massa. Fiquei em casa com a Carla, bebemos e comemos muito bem, e curtimos uma programação legal de clipes musicais crássicos durante as últimas horas de 2006, no Multishow. Não lembro de ter tido uma virada de ano tão legal (Copacabana, ano passado, nem chegou perto).
Ainda em lua de mel com meu LD, acho que convém falar de coisas interessantes que aprendi de umas semanas pra cá.

Assistir vídeos no Palm usando TCPMP é muito l337. Assisti toda a série Heroes e praticamente todo o Neon Genesis Evangelion no meu LD, em momentos de "lazer portátil". No metrô, na cama pouco antes de dormir ou no avião (fui pra Macaé/RJ na última semana, aliás, e tomei 12 horas de chá de aeroporto na volta).

Ontem, enquanto estava lendo o meu guia de estudos pra CISSP[1], fiquei grilado porque não havia jeito de fazer anotações no texto. Eu uso o Plucker, que é o melhor leitor de textos em PDA que tem por aí, e GPL.
Numa busca rápida, descobri algo maravilhoso (quase escrevi FABULOSO, sorte que me contive). O Alexander Pruss falou recentemente uma nova funcionalidade do Plucker, que permite anotações nos textos. Fala sério. Funciona muito bem.

Aproveitei e descobri que esse cara fez também o NVBackup, que é uma ferramenta de backup para Palm's do tipo NVFS muito poderosa, e funciona bem no LifeDrive, apesar de originalmente prever o backup para cartões SD, e não para o disco interno. GPL, dude.

Falando em GPL, cabe também falar do MGTalk, cliente de IM, que passei a usar quando o tempo de uso shareware do Chatopus acabou. O Chatopus é bom, pois simples e direto, mas o MGTalk é GPL e tem me atendido bem, e apesar do nome serve para conexões Jabber em geral.

Por fim, algo que me ajudou a passar o tempo no aeroporto nesse fim de semana foi o suporte a streaming MP3 no pTunes Deluxe, um software comercial que estou avaliando. É MUITO moral ouvir música com streaming da Internet via WiFi. Se bem que cá entre nós, isso não é nada mais útil do que sintonizar um radiozinho a pilha.

Mas é altamente geeky.

[1] O livro vem com um CD que traz todo o conteúdo do livro em PDF. Usei o pdftohtml (tem até pra Windows, procure por pdftohtml.exe) para converter, ahm, o PDF para HTML, e depois o Plucker Desktop, pra converter tudo pro formato do Plucker. Ah, ainda estou preso ao Plucker Desktop do Windows.