Reflection



Òpio do Povo
Wed May 25 19:00 2005



Recentemente, mais propriamente no passado Domingo, o Benfica ganhou o Campeonato Nacional 2004/2005 depois de 11 anos sem o conseguir fazer.
O que mudou nestes últimos 11 anos para que o Benfica consegui-se tal proeza? O Benfica tinha o melhor plantel? Não. O Benfica tinha mais estabilidade financeira? Não. O Benfica conseguiu através do colectivo apresentar o melhor futebol? Não. O Benfica conseguiu cativar os seus adeptos ao longo da época de modo a que estes fossem considerados um décimo segundo jogador? Não.

O Benfica tal como o seu Presidente afirmou no inicio da época, decidiu investir em colocar pessoas em orgãos influentes, como a arbritagem, ao invés de jogadores e pasmem-se, deu resultado.
A última jornada espelhou na perfeição o restante campeonato, o Porto a deixar-se surpreender nas Antas, o Sporting a levar 2 golos em fora de jogo, e o Benfica a empatar com penalty duvidoso.

Perante isto não posso deixar de concluir, o óbvio e que todos sabem, que o Futebol em Portugal está podre com tamanha corrupção mas os adeptos do mesmo não merecem mais que estas condutas pois pelo que abservei da Festa do Estádio da Luz, estes estavam mais preocupados em roubar o material de som do que em festejar o título.

Parabens Benfica, o Povo está contente e ninguem repara que o país está na maior crise de sempre desde a implementação da Democracia. Parece que voltamos ao tempo do Salazar, em que o Benfica tinha obrigatóriamente que ganhar para o Povo não se revoltar.

UPDATE(29/05/2005): O Vitória de Setúbal ganhou a taça de Portugal "parando" o Benfica.


OpenSource salva M$
Tue May 24 21:18 2005



Segundo este artigo no Slashdot, o responsável da Microsoft da Ucrânia viu-se na contingência de usar na sua apresentação sobre Shared Source (SSI) o OpenOffice e um linux depois do seu Windows ter começado a dar problemas técnicos.


Eis a foto:




Background
Tue May 24 17:48 2005



Hoje decidi mudar o Background do site para algo mais complexo que uma só cor opaca, de modo a transmitir uma maior aparência de vivacidade ao My Little Place.
O padrão escolhido teve como base o apresentado no www.slackware.org que tal como a distribuição de linux que representa tambêm o seu site se rege pela simplicidade, caracteristica que tento preservar no My little Place também.

Esta mudança não seria possível sem a preciosa ajuda do meu amigo Rui na medida em que houve a necessidade do tratamento das imagens, tanto do titulo como do Calvins, e eu continuo sem qualquer dominio nessa matéria.
Espero que gostem..


M$ && TCP/IP Stack
Fri May 20 19:36 2005



code A política de segurança por parte da Microsoft é-me cada vez mais ambígua.
No dia 18 deste mês foi descoberto uma vulnerabilidade na implementação da Stack TCP/IP do kernel do Windows que permite um DoS remotamente a uma conecção especifica.

Seria de esperar que uma empresa, que anda à uns anos a esta parte a proclamar que a segurança é uma prioridade nos seus produtos, disponabiliza-se um patch de modo a corrigir o bug mas ao invés a Microsoft comunica o ridículo.

"there hasn’t been a report until now of an attack based on this bug, and that is why no other measures have been taken in this matter."

Mas que política é esta de só corrigir bugs quando existe conhecimento público da exploração do mesmo? Ou será que a Microsoft só porque o Windows XP SP2 e o Windows 2003 SP1 não estão vulneraveis acha que não tem responsabilidades em relação ás outras versões que ainda não deu como descontinuadas? Como possuídor de alguns windows 2000 sinto-me defraudado.

Por outro lado acho impossível que já não existam exploits para este bug a circular no underground pois a sua exploração parece-me trivial, e tudo o que se precisa de saber está aqui.
Basta verificar o "sequence number" antes do timestamp para este ataque passe a ser virtualmente impossível, mas parece que isso é muito trabalho para a Microsoft. Conforme o fim de semana decorrer, secalhar "obrigo" a Microsoft a lançar um patch fazendo um exploit baseado neste que anteriormente tinha feito, é so adicionar uns ciclos e mudar uns parâmetros e voilá (Ok, nunca é assim tão simples ;)

UPDATE(23/05/2005): Como seria de prever, um dia depois de ter feito este comentário surgiu um exploit público para o bug e pela source pode-se constactar a trivialidade do mesmo. Será que a Microsoft agora já irá trabalhar num patch?