[Off-Topic] WebAssembly - The Dawn of a New Era

https://medium.com/javascript-scene/what-is-webassembly-the-dawn-of-a-new-era-61256ec5a8f6


http://www.2ality.com/2015/06/web-assembly.html

Sobre a falta de especialistas em SIEM

https://www.trustwave.com/Resources/Trustwave-Blog/Why-SIEM-Has-Failed-So-Many-%E2%80%93-And-What-You-Can-Do-About-It/

Kaspersky acusada de disseminar falso-positivos para comprometer rivais

A Kaspersky, empresa russa do mercado de antivírus foi acusada espalhar ameaças falsas para prejudicar os concorrentes. Segundo reportagem da Reuters, o alerta foi dado por 2 ex-funcionários anônimos.

Eles alegam que a empresa injetava pedaços de códigos em softwares para enganar as plataformas rivais (Micro$oft, AVG, Avast, etc), de forma que elas interpretassem arquivos inofensivos como maliciosos (falso-positivos). Ao serem confundidos com malwares pelos outros antivírus, os arquivos eram considerados ameaças verdadeiras.

Pessoalmente não acredito que Eugene Kaspersky faria algo desse tipo, que poderia prejudicar a já abalada confiança do mercado de antivírus God AV is not dead

O fundador da Kaspersky deu uma resposta oficial refutando todas as acusações aqui.

May the Source be with You!

Curso de Python da Google - Nível iniciante

Material do Curso:
https://developers.google.com/edu/python/introduction

Exercícios:
https://developers.google.com/edu/python/exercises/basic
   
Vídeos:
https://www.youtube.com/watch?v=tKTZoB2Vjuk

Veja também:
http://tutorial.djangogirls.org/pt/index.html

Documentário sobre 0-day

Documentário de 50 minutos sobre 0-day e o mercado de segurança da informação, falando do eterno dilema do white vs. black hat, da Defcon e Black Hat Conference, entre outros assuntos.

No vídeo também dá pra ver Eric Rabe, o porta-voz do Hacking Team (a empresa italiana que vendia malwares para governos "repressivos" e que teve as informações vazadas na Internet em julho/2015) a partir dos 41 minutos do vídeo.

[Off-topic] O fantástico gerador de ruído

Alguns estudos científicos apontam que ruídos e música (instrumental) podem aumentar a produtividade.

Apesar de controverso, segue uma lista de sites para gerar ruído (desde white/pink noise até barulho de chuva e murmurinhos de uma cafeteria):

http://www.rainymood.com/

https://coffitivity.com/

http://www.noisli.com/

http://soundrown.com/

http://asoftmurmur.com/

Google ouve tudo o que você fala

A Google inseriu uma funcionalidade em todos os seus navegadores (Chrome, Chromium, etc) que capta o som do microfone do seu computador e transmite para os servidores da empresa.

Obviamente isto veio na forma de uma funcionalidade de pesquisa por voz (hotword) exibida em inúmero anúncios do tipo "OK, Google".

Microfone habilitado por padrão

O problema está no fato do navegador ter acesso ao seu microfone sem o seu consentimento. E pior do que isso, o código do Chromium (que é de código aberto) ignorou os processos de auditoria e teve uma black box inserida em seu contexto. A "extensão" também não aparece na lista de extensões do navegador.

E a NSA Google ainda acha tudo normal: https://code.google.com/p/chromium/issues/detail?id=500922#c6

May The Source be with You