por . O evento tem como objetivo reunir pessoas que [...] "Pin It")
O Hack’nRio é um evento promovido pela Comunidade de Software Livre do Rio de Janeiro, em conjunto com suas comunidades amigas.
Este ano, está acontecendo a primeira edição do Hack’n Rio, nos dias 2 e 3 de Dezembro na Universidade do Estado do Rio de Janeiro (UERJ). O evento tem como objetivo reunir pessoas que entendem de computação e que se interessam por software livre.
Estão sendo apresentadas palestras técnicas, painéis e oficinas sobre softwar livre, com membros respeitados da comunidade fluminense e pessoas renomadas do Brasil e do mundo.
Hoje aconteceu o primeiro dia do Hack’n Rio e nós do Nerds de Vestido estamos trazendo para vocês um pouco do que rolou no primeiro dia do evento.
Primeiro, tivemos a abertura, feita pelos organizadores, que trabalharam duro para que o evento acontecesse. Parabéns para eles!
Integrando Python com Arduino
Palestra realizada pelo Álvaro Justen, que primeiramente começou explicando o que é o Arduino, suas características e funcionalidades. Depois falou um pouco sobre a linguagem de programação orientada a objetos “Python”, onde mostrou os princípios básicos da linguagem, sintaxe e as principais vantagens.
Falou sobre a comunicação do Python com o Arduino e mostrou um exemplo de programa em Python para apagar e acender LED’s no Arduino.
Deixou como referência o site http://justen.eng.br/semaforo onde é feita uma demonstração do uso do Arduino. Em seguida ele mostrou um pouco de automação residencial com o uso da internet e por último deixou o site do curso de arduino, na qual o próprio dá aulas e que os cursos são montados de acordo com a demanda e que é importante a opinião dos interessados: http://www.cursodearduino.com.br/pesquisa
Segurança em Smartphones com Android
Essa foi a palestra mais esperada por mim. Realizada por Ricardo Kléber (@ricardokleber ).
Ele começou falando sobre o crescimento do uso de Smartphones pelo mundo, na qual a Sansung conseguiu dominar o mercado superando a Apple com 420 milhões de aparelhos vendidos em 2011, sendo esses aparelhos integrados com o Sistema Operacional Android, que hoje detém 52,5% do mercado de Smartphones.
Explicou o que é o Android, de forma bem básica e fez a seguinte brincadeira: “Qual é o sistema operacional mais seguro? O que tem um usuario inteligente utilizando, rs. Em seguida mostrou o diagrama de arquitetura do Android, seu projeto e manutenção. Falou sobre licença de uso e comercialização (plataforma livre e código aberto). Mostrou aplicações para Android.
Comentou sobre os exageros da imprensa sobre invasões e vulnerabilidades do sistema e então começou a explicar realmente sobre a segurança no Android. Para ficar melhor, eu gravei essa parte da palestra. Confira:
Fail Over de Asterisk
(Por Bruno Garcia)
Hoje na palestra encontramos um cenário muito interessante, onde temos servidores Asterisk, software esse que é livre e implementa recursos de um PABX convencional usando tecnologia de VoIP (Voice over Internet Protocol).
O cenário desta palesta foi mostrar como é possível fazer o Failover, ou redundância em português, em servidores Asterisk. O ambiente reproduzido pelo palestrante Guilherme Nogueira foi mostrar dois servidores Asterisk virtualizados e através de um recurso de script, desenvolvido pelo mesmo, fazer com que caso haja uma falha no seu servidor principal, tenha um segundo servidor respondendo pelo mesmo sem que os usuários percebam essa troca.
Então o palestrante provou a falha no servidor principal, fazendo com que o mesmo não tivesse mais comunicação com a rede e em poucos segundos o script atuou verificando que o mesmo não estava funcionando, disparando assim uma mensagem através de e-mail para o administrador da rede informando sobre o incidente e ativando o segundo servidor, o servidor de contingência, sem causar quais quer mudanças no ambiente de trabalho. O script também determinou o horário para a verificação do servidor principal, caso estivesse normalizado, o servidor secundário devolverá as atividades para o servidor principal e retornará para o modo de espera.
Desafios atuais da análise de malware
Mais uma grande palestrada, dada pelo Tiago Zaniquelli (@piaum3).
Primeiramente ele explicou um pouco sobre a Arquitetura Intel X86, que é a mais utilizada no mercado, baseada na arquitetura de Von Neumann, utilizam 8 registradores de 32 bits e o padrão “little endian” para leitura e gravação de informações. Explicou o que é memória e seus segmentos e que a linguagem assembly utilizada é com a sintaxe Intel e os principais comandos da linguagem.
O Sistema Operacional utilizado para as demonstrações foi o Windows.
Falou sobre o “Disassembler”, que pega o código binário e transforma em código de alto nível.
Links para Disassembler:
IDA PRO: www.hex-rays.com/idapro
OllyDGB: www.ollydgb.de
Depois falou sobre os debugadores ,ferramentas de monitoramento, ferramentas Dumping,verificador de compactação, técnicas de análise de malware, execução do malware e o que ele pode fazer na máquina, monitoramento do malware.
Foi interessante a parte em que ele mostrou isso em Telas Malware do site do Banco Itaú:
Falou sobre engenharia reversa, entre outras coisas. A palestra foi longa e muito proveitosa, nem tem como eu falar sobre tudo que ele disse, foi muita informação.
Site: www.zp3.com.br
Além dessas palestras, tiveram outras. Eram 2 palestras em paralelo, então eu tinha que escolher apenas uma.
O que posso dizer é que foi um dia muito proveitoso.
E amanhã , dia 3/12 acontecerá a 2ª parte do evento. E o Nerds de Vestido mais uma vez estará trazendo para você as novidades dos eventos do mundo da computação, em primeira mão.
Mais informações: www.hacknrio.org
1 comentário