Josh Berkus

Josh Berkus é um dos desenvolvedores do PostgreSQL, sua palestra foi voltada a segurança da informação voltada a banco de dados. Comentou sobre a falta de preparação dos funcionários que trabalham com banco de dados nas empresas e o que isso impacta na segurança da informação contida em banco: Muitas vezes customizações de segurança nem existem o que é algo muito crítico.

Abra sua mente ao mundo livre. Convite à nomeação dos melhores em código aberto em premiação internacional.

OSCON 2008 premiará os expoentes de destaque entre 21 e 25 de julho.

É o reconhecimento a talentos individuais que tem demonstrado liderança, criatividade e colaboração excepcionais no desenvolvimento de software livre.

O convite estende-se a toda a comunidade aberta e as inscrições, também pela internet claro, terminam em 15 de maio próximo. Local do evento: Portland, Oregon, EUA. Anfitriões: Google e O'Reilly.

Valores e informações em geral a respeito das inscrições variam de acordo com as categorias. Integrantes do Ubuntu Live têm descontos especiais.

Sem dúvida, é uma boa oportunidade para desenvolvedores mostrarem seu potencial de criação. Também para brasileiros que são lembrados lá fora com freqüência por sua criatividade expotânea.

Destaque para os colaboradores do projeto KDE, baseado na distribuição Debian do Linux, com forte presença nacional. O projeto ProInfo vem se destacando no setor público, inclusive em escolas onde o Linux Educacional (2.0), apoiado pelo MEC, conta com aplicativos como KDE 3.5, KDE-Edu, KDE-Games e ferramentas adicionais ao processo de desenvolvimento educadional. Até o final de 2009, o projeto visa atender mais de 52 milhões de alunos distribuídos em 53.000 laboratórios de informática. O que mais importa, além da conectividade permitindo inclusão social, é o acesso ao conteúdo educacional de qualidade através desses programas e, dependendo do nível, possível interação com elementos de criação de sistemas.

Ponto alto da comunidade livre aconteceu recentemente no fisl9, Porto Alegre, reunindo desenvolvedores reconhecidos do código aberto nacional.

O momento está muito propício para a expansão do movimento pró-software livre principalmente com a chegada do novo LTS 8.04, além da adesão de gigantes do mercado tradicional. É um campo minado de idéias que variam desde UNIX, GNU, FreeBSD, Internet (Firefox), Linux e até incursões no campo hacker, só para citar algumas. Eis algumas das empresas que apoiam a OSCON 2008: Intel, Microsoft, Google, Sun e IBM.

OSCON, na sua décima edição, retorna ao Centro de Convenções de Oregon, cujo estado já está em clima de preparação ao 150º aniversário a ser comemorado em 2009, em meio as suas famosas florestas, montanhas, rios e lagos, e que agora se prepara para revelar ao mundo as jóias do código aberto. OSCON enfoca a essência tecnológica e prepara os participantes para desafios ainda maiores pela frente. Se nos primeiros anos os esforços se voltaram para abrir a mente dos executivos quanto à filosofia do código aberto, os próximos dez anos serão para abrir a mente da comunidade sobre múltiplas possibilidades do futuro. À medida que a tecnologia avança, OSCON transforma-se num marco central para expor e avaliar novos projetos, ferramentas, serviços, plataformas, línguas, padrões e software, estendendo-se por toda a comunidade aberta.

O Código aberto é um princípio fundamental no coração de várias tecnologias estabelecidas e emergentes, impulsionando-se ao futuro da indústria da computação. OSCON explora as tecnologias livres que aqui estão para ficar, o que ampliará a fundação e o que conduzirá a lugares e inovações inesperadas.

Se você tem a mente aberta para novos desafios ou desenvolve algum software e deseja conquistar reconhecimento da comunidade livre, então está convidado a participar do evento ou integrar a nomeação ao OSCON 2008. Mostre suas habilidades ao mundo e seja reconhecido internacionalmente.

Petrosky

Além da tradicional galera do SERPRO, foram mais pessoas por conta própia de que das outras versões do evento.

O pessoal do IESAM estava presente lá para acompanhar a palestra show do nosso amigo Luiz Sanches.

A palestra do Salvatti foi a primeira dos paraenses no FISL 9, foi um sucesso conforme os relatos. Nosso amigo João teve vários "motivos" para inspiração em sua palestra conforme ele mesmo nos confidenciou. :)

Depois tivemos a palestra do Edgar, que como sempre esteve cheia e contou com seu bom humor para apresentar as soluções JBOSS.

Depois eu apresentei... :)

Por fim tivemos a apresentação do Luiz, fechando bem nossa participação.

O nosso amigo Reinaldo Carvalho também esteve presente no FISL, inclusive alguns dos seus fãs e mantenedores de códigos em linguagem C, Phyton e afins estiveram o cercando durante o evento e tirando fotos para a posteridade...

Como novo colaborador da Cobra Tecnologia, fiquei bastante animado com as pespectivas apresentadas na apresentação comandada pelo diretor Sérgio Rosa. Além de conhecer a história da empresa, a qual tinha algumas dúvidas. Essa apresentação foi bem descontraída, as perguntas foram um show a parte. :)

A palestra do SERPRO apresentada pelo diretor-presidente Marcos Mazoni foi muito boa também, me parece que o SERPRO está realmente tentando entrar de vez no mundo livre, porém é extremamente difícil
implantar SL em todo o SERPRO. A SUNAT, principalmente, precisa migrar todas as ferramentas do processo pra pensar em adotar SL de verdade e proporcionar a escolha e não somente a utilização de .Net e afins para desenvolvimento.

Mas é bom ver as grandes empresas públicas de informática tomando o caminho real do software livre.

Bom, por onde eu começo. Comecei o evento fazendo minha palestra, ISO 27001, unicamente com ferramentas livres é possível?, onde falei a respeito do que é a certificação ISO 27001 e que as vezes é possível realizar um projeto de segurança usando somente software livre, e às vezes não, então a reposta para a pergunta da palestra é DEPENDE! Dei muitos conselhos de como conduzir um projeto de segurança, os pontos mais importantes, macetes, etc.. A palestra está disponivel aqui

Depois disso fui a sala dos palestrantes, descansei um pouco, e voltei para tentar assistir a primeira palestra que me interessava, a de NETWORK FORENSICS, que deveria ter sido ministrada pelo Sandro Melo, mas ele teve algum problema e não apareceu, dai eu na entrada da sala, tinha que abrir a minha boca enorme e fazer uma brincadeirinha: - Bom deixa que eu faço a palestra por ele então?! a menina da empresa de eventos levou a sério, falou com a coordenação, e eles acabaram me convencendo a tornar a brincadeira real. Mesmo sem slides, sem preparar nada, tentei da melhor maneira possivel falar sobre o assunto. Como não tinha material de apoio, falei um pouco sobre o assunto, um pouco sobre as ferramentas, e abri pra perguntas. A menina da empresa de eventos me disse que o pessoal, gostou, que estavam elogiando na saida, eu pessoalmente achei horrivel, é complicado falar desse tipo de assunto, sem material de apoio. Em segurança existem assuntos genéricos, e outros extremamente técnicos, esse é um dos técnicos, mas acho que pelo menos quem foi saber sobre o assunto, não saiu de lá sem nada.

Infelizmente não consegui assistir muitas palestras, pois em cada corredor encontrava alguém que queira falar comigo, ou eu queria falar com ele/ela. Mas o barato do FISL é isso mesmo, é encontrar os amigos, ver coisas novas, participar e conhecer melhor a comunidade.

A área do GUS estava como sempre, muito movimentada, foi uma grande oportunidade de conhecer novas distribuições e saber o que as mais conhecidas estão fazendo também, conversar a respeito de problemas encontrados, hardwares não reconhecidos, etc...

Dos stands de empresas o do google estava sempre, sempre muito concorrido em qualquer horario, com a ajuda do Kretcheu, que deu uma aula a respeito de técnicas de resolução de cubos, consegui resolver um cubo e ganhar uma das cobiçadas canecas CODE! do Google, na verdade dois, só que o segundo eu troquei por uma camisa que eu podia ter conseguido enviando o meu curriculum pra eles, mas achei melhor não. Vai que eles me contratam :-)

No dia seguinte particpei do encontro da comunidade snort-br, que foi uma excelente oportunidade de conhecer pessoas que a gente só conhece pelos apelidos, ou pelo nome, como o Sp0oKeR (Rodrigo Montoro, e todo o pessoal da comunidade snort-br. A palestra do Rodrigo, foi mais geral, falando a respeito no site novo http://www.snort.org.br e da nova versão do Snort.

Na palestra clonando pinguins com System Imager do pessoal da 4Linux nem consegui sentar, mas foi realmente muito boa, por se tratar de uma excelente ferramenta de backup, que foi colocada literalmente em prática nos laboratórios deles, pra resolver um problema real. Você mudar toda a configuração de um laboratório de informática em apenas 20 minutos, é realmente algo impressionante!

Também assisti a palestra do Jim McQuilan sobre o LTSP5, onde ele falou genericamente a respeito do LTSP, mais tarde sobre as novidades do LTSP5, e aprendi coisas que nunca havia me interessado ou ao menos compreendido o porque, como por exemplo o fato de que já é possivel utilizar o som da máquina servidora no cliente. Pra finalizar Jim falou a respeito do sistema de empacotamento do LSTP e como isso possibilitou que ele fosse implementado em larga escala, em grandes distribuições, como Slackware, Debian, Ubuntu, Mandriva, etc... Quando indagado sobre qual delas seria a mais integrada, Jim foi categórico em dizer que muitas já apresentam uma certa maturidade mas que realmente o Ubuntu esta muito mais avançado e integrado nessa área.

Mais tarde naquele dia assisti a excelente palestra de Carlos Alberto Ribeiro sobre Segurança de Aplicações e Arquivos de Sistemas com AppArmor, onde ele falou mais a respeito do AppArmor que agora pertence a Novell, uso, configurações, possibilidades, etc... De tudo o que foi falado, concordo com o Carlos que o AppArmor é uma excelente aplicação para realizar o hardening de servidores e comparando com seu principal concorrente o SE Linux é muito simples e mais fácil de ser configurado. Qual deles é o melhor, é uma questão para outro post mais técnico, e uma interminável discussão...

No outro dia, dei uma passada na palestra do Bram Moolenaar, criador do VIM, mas confesso que não uso assim tão extensivamente os recursos do VIM, cara dá quase pra fazer um café nessa coisa :-D

Fui coordenador da palestra de Linux High-Avaiablity do Mark Bilansky e descobri porque alguns assuntos são realmente complexos. A palestra do Mark tinha poucas pessoas, mas foi extramamente densa, do ponto de vista técnico e foi realmente muito esclarecedora, para qualquer pessoa que já tenha alguma experiência com o assunto. Realmente as pesquisas na IBM estão bem avançadas nesse sentido.

Também fui coordenador de sessão na palestra do Jansen Sena, sobre Single Packet Authorization, que é uma nova técnica para substituir o Port Knocking, que possui uma série de falhas e vulnerabilidades em sua implementação. A mais notável e simples dessas vulnerabilidades é o fato de que um hacker pode colocar um sniffer na rede e capturar a sequência de portas que abre uma porta no firewall. O Single Packet Autorization implementa um sistema aonde você envia um único pacote, e dentro dele criptografado as informações sobre qual porta abri, por quanto tempo, etc...Pode usar criptografia simétrica e assimétrica, e oferece muito mais opções do que o Port Knocking. A palestra do Jansen esta disponível aqui --> single_packet_authorization

Outra palestra que coordenei foi a do Louis Suarez-Potts do OpenOffice.org, onde ele falou a respeito dos desafios que o Open Office tem pela frente, forneceu alguns numeros interessantes sobre a utlização como por exemplo o fato de 90% das instalações do Open Office serem em máquinas Windows, e disse que a Sun (atual detentora) quer e esta disposta a pagar pela ajuda da comunidade, e que esta oferecendo benefícios para as melhores ideias que possam ser implementadas no OpenOffice.org, e convidou a todos os presentes a participar da convenção do Open Office a ser realizada na china em Novembro de 2008

Mas foi minha grande honra esse ano, abrir a palestra de Jon "Maddog" Hall, que falou que precisamos nos divertir com software livre, e a respeito dos progressos alcançados pelo Linux até hoje. Eu já havia desenvolvido uma amizade com o Jon, de eventos passados e foi realmente uma grande honra para mim coordenar a sua palestra. Na verdade foi exatamente por conta da amizade que me ofereci para coordenar as palestras que coordenei.

Durante todo o evento, conversei muito com o Jon, assim como com outros palestrantes, nos jantares e na sala dos palestrantes e pelos corredores e as histórias que ouvi, foram realmente incríveis.

O Maddog talvez por sua idade e maior experiência tem histórias realmente fantásticas. Uma das coisas que aconteceu quase no fim do evento e que fiquei relamente impressionado é aquela coisa de nunca julgue ninguém pela aparência. Estamos eu e o Jon depois da sua palestra e encerramento do evento, esperando o resto do pessoal pra jantar, e ali por perto, uma figura estranhíssima, de aparencia extremamente humilde, e uma sacola plástica preta grande, com sei lá o que dentro, estava ao nosso lado, cheguei achar que se tratava de alguem do projeto Semente Livre, até ele abrir a boca e começar a conversar em inglês com o Jon.

Ok, fomos jantar e acabei descobrindo, que aquele carinha estranho, já trabalha com tecnologia a mais de 30 anos, tem conhecimentos avançados de programação e compiladores, já prestou serviços para diversos orgãos do governo americano, incluindo nesses até a NASA. Cara, fala sério!
Por isso, reforço, as palestras são legais, mas na minha opinião, o melhor do FISL, são os bastidores, os corredores, o bate-papo, etc... Tudo bem, o wireless estava um caco, houveram muitos problemas, mas isso é normal em um evento desse porte.

Foi muito show, lotada a sala e o com a preseça de diversos amigos e celebridades :)

Achei que consegui passar o recado pro pessoal, embora a palestra tenha um conteúdo estritamente tećnico e intermediário-avançado o público interagiu bem com os temas abordados.

Percebi também que a torcida é bem dividida em POA, quando toquei nos nomes de Inter e Grêmio as reações foram equilibradas. :)

A apresentação encontra-se no slideshare:

[slideshare id=366860&doc=app-1208869566469767-8&w=425]

Os códigos-fonte utilizados estão disponíveis aqui.

Mais uma vez obrigado a todos que me ajudaram, em especial para a Abstract BI e COBRA Tecnologia.

Apesar das limitações do Bucardo, na sua versão atual, para a sua proposta ele trabalha muito bem, e tem um futuro promissor. Já andei olhando seu código fonte, e fazendo alguns testes básicos e pretendo, seguindo as considerações expostas na palestra do Diogo, aplicá-lo em um ambiente com elevado número de transações por segundo e obviamente, os resultados serão postados aqui.

Em resumo, os contatos efetuados no FISL esse ano valeram a pena, bem como o elevado grau de informação, qualidade e profissionalismo dos palestrantes. Espero que o PgCon Brasil deste ano seja tão bom (ou melhor) quanto foram as palestras sobre o nosso elefantinho no FISL.

Bom é isso.

Minha odisseia começou com inúmeros problemas com os voos, adquiri em promoção na GOL semanas antes do evento duas passagens uma de ida no dia 16 às 12:35 e volta no dia 19 às 22:30. Três dias antes do evento recebo um e-mail da GOL alegando mudanças na malha áerea e que por isso meu voo precisava ser alterado para às 14:30 do dia 19. Ei, mudanças na malha áerea? E o que eu tenho com isso? Liguei para a GOL e disse que não aceitava essa remarcação, pois isso seria no meio do evento, e eles ficaram de tentar achar alguma solução.

Bom, no dia 16 eu estava em Joinville que pra quem não conhece fica a uns 110 Km de Curitiba, sai de lá aproximadamente 10:00 horas da manhã para dar tempo de sobra de chegar no aeroporto, mas como murphy nunca falha, adivinha? peguei um acidente na estrada e fiquei nada mais nada menos do que uma hora e meia preso na estrada. Quando consegui sair, cheguei a pegar 200 Km/h no carro para tentar chegar na hora, e consegui chegar precisamente às 12:26 no estacionamento do aerporto e às 12:28 minutos no balcão da GOL.

Agora, quantas vezes você já pegou um avião? Bom eu já peguei centenas (infelizmente, acredite) e minha experiência é de que 90% das vezes eles atrasam. Nem que seja cinco minutos, mas eles quase sempre atrasam, mas novamente murphy estava de plantão e esse voo não atrasou nem um segundo, quando eu cheguei no balcão eles me informaram que o voo já havia fechado as portas e estava indo para a cabeceira da pista para decolar. Ah fala sério! OK, e agora? -Bom senhor, nós podemos reagendar seu voo para o proximo voo com assentos diponiveis que seria o das 22:30, mas o senhor teria que pagar a diferença que é de R$ 71,00. R$ 71,00, mas eu paguei R$ 56,00 na passagem inteira? Isso eu só pensei, nem argumentei porque sei que não adiantaria. Bom, paguei e fui pra casa.

À noite, voltei BBEEEEMMM adiantado pra garantir, cheguei, fiz o check-in, despachei a bagagem, quando estava entrando para sala de embarque, aquela voz: - (TIM-DÓN) Atenção senhores passageiros informamos que o devido a neblina o aeroporto acaba de ser fechado e todos os voos estão cancelados. Nessa hora meu coração quase parou e nessa eu falei em alto e bom som: O QUÊ? E agora, fui no balcão da GOL e fui informado que eles podiam me colocar no voo das 12:50 do outro dia pois os outros estavam todos lotados. Eu falei que não, que tinha uma palestra às 13:00 mas só fiquei olhando para aquelas caras de bunda. Tudo bem eu sei que os funcionários não tem culpa até por isso não briguei com eles, mas isso é um absurdo, se um voo é cancelado eles tinham que ser obrigados a criar um voo novo no primeiro horario disponivel para decolar, nem que fosse às 3:00 da manhã, e não simplesmente alocar os passageiros desse voo nos assentos disponiveis dos voos que eles já tem programados. Como diria o Bóris Casói, ISSO É UMA VERGONHA!

Sai do aerporto, puto da vida, tentei ir na rodoviária para pegar um onibus mas o ultimo onibus já havia saido as 22:00, fui pra casa, mais puto ainda e desesperado. E agora? o que é que eu faço? A salvação veio através da TAM, consegui lugar em um voo que iria sair às 10:50 de Curitiba e chegaria às 11:50 em Porto Alegre, isso teoricamente porque murphy novamente pintou na jogada, lembra do voo que podia ter atrasado e não atrasou? Pois esse não podia atrasar e adivinha? ATRASOU, saímos de Curitiba às 11:20 minutos e chegamos em Porto Alegre às 12:20, até eu pegar a bagagem sai do aeroporto às 12:40 minutos. Que beleza, tenho incríveis 20 minutos para chegar na minha palestra.

Bom, sai correndo que nem um doido pra fora do aeroporto e quando cheguei lá fora quase cai de costas, havia uma fila simplesmente gigantesca para pegar o TAXI, mas gigantesca mesmo, to falando de umas 30, talvez quarenta pessoas na fila. Isso porque esses safados desses taxistas de aerporto, usam de todo e qualquer artificio possivel, aceitável ou não, para impedir que outros taxistas peguem passageiros no aeroporto. Essa é uma prática absurda que ocorre em quase todo o Brasil e novamente ISSO é uma vergonha. Muitas vezes você vai pagar o taxi com aqueles cheques de empresa, e eles (taxistas do aerporto) nunca aceitam, mas não interessa, nenhum taxi de fora pode pegar passageiros no aeroporto. Você pode estar se perguntando, mas isso é legal? Claro que não mas pergunte a qualquer taxista (menos os do aeroporto) o que acontece se ele tentar pegar um passageiro no
aeroporto e você irá se surpreender. Bom voltando ao meu problema, fiquei olhando para aquela fila imensa e me desesperei, mas graças a Deus, o jeitinho brasileiro me salvou. Em POA a existe uma area externa a pista onde ficam os taxis do aeroporto e a parte de desembaque, aonde os taxistas comuns ficam circulando por ali, em horarios de pico, tentando "pescar" um passageiro um pouco mais esperto que os perceba ali e esteja disposto a atravessar a pista e uma calçadinha para pegar o taxi, assim que percebi isso, sai que nem um desesperado correndo com minhas malas, e consegui pegar um taxi. Falei pro taxista: - Voe! Pra você ter uma ideia, nem passei no hotel deixar minhas bagagens fui direto pro evento e confiei nele para levar minhas bagagens no hotel.

Voamos pro evento, chegamos na porta às 12:56, paguei o taxi, peguei a bolsa do meu notebook e subi as escadas correndo, nem me credenciei, nem nada. Consegui chegar, com a lingua que parecia uma gravata na porta da minha sala, precisamente às 12:58 minutos, onde já vi o Eriberto do HLBR na mesa.

E assim foi, bom isso sem falar que enquanto eu estava pegando a bagagem recebo uma ligação do pessoal do hotel dizendo que como eu não tinha aparecido até as 12:00 minha reserva havia sido cancelada. Mas graças a Deus, a menina conseguiu reverter isso. Agora fala sério, isso é que é gostar de software livre, enfrentar todas as dificuldades para honrar um compromisso e poder estar presente em um grande evento, realmente valeu a pena, mas foi, realmente muito conturbado.

Com essa nova visão, talvez em um futuro próximo quem sabe, ele poderá se aproximar ao que hoje é o AndroMDA que, infelizmente, não teve nenhuma palestra abordada esse ano.

Quem sabe ano que vem alguém não se empolgue e tome a iniciativa, não é mesmo Lino? :D

Em uma visão geral da palestra foram apresentados os seguintes topicos.

Tecnicas de buscas textuais em banco de dados estudadas

Foram analisadas "Full Text Search" e "TSearch2" (do nosso elefantinho), no entanto nenhuma delas satisfizeram as necessidades da Embrapa

Ferramentas de indexação textual

Foram analisadas SWISH-E, Lucene e OpenFTS, e delas a que mais se destacou foi a Lucene. principalmente pela compatibilidade com as linguagens de programação já utilizadas, que no caso seguiam a plataforma J2EE, e algo em PHP.

Resultados obtidos

O resultado pode ser visto no link: http://www.bdpa.cnptia.embrapa.br/busca.php e são bem expressivos em termos de tempo de resposta e sensibilidade ao contexto dos dados entrados.

Talvez esteja ai, uma extensão que nosso elefantinho posso começar a amadurecer, em minha singela opnião, acredito que um bom trabalho da comunidade poderia criar uma ferramenta que pudesse auxiliar nesse contexto, utilizando o PostgreSQL como servidor de aplicação.

Bom é isso..

Acabei montando minnha agenda no google calendar e publicando-a aqui. Todas as palestras do elefantinho estão lá bem como outras que tenho interesse, monte a sua também, imprime-a e leve com você no FISL, esteja preparado pois eventuais mudanças de horário ocorrem e não esqueça de visitar nosso estande.

No decorrer do evento irei postar aqui no blog informações e imagens para os colegas que não puderem comparecer de alguma forma ou de outra ao evento.

E para ajudar o povo que está indo para lá alguns links:

Mapa de localização do evento

Mapa de localização do estande do PostgreSQL (indicador azul)

Palestras sobre PostgreSQL e Banco de dados

Minha agenda do FISL 9.0 com as palestras do PostgreSQL e outras

Quadro de palestras do FISL 9.0

Bom, é isso! Nos vemos por lá... ":D

Deu tempo de chegar para a palestra de Josh Berkus que foi bem interessante, as questões envolvendo segurança no PostgreSQL foram bem esplanadas. A diferença cultural não impediu que o publico participasse ativamente.

Logo em seguida, no mesmo auditório, David Fetter apresentou-nos sua palestra que exemplificou como utilizar o nosso Elefante como um Servidor de Aplicação. Dentre as inúmeras linguagens suportadas no PostgreSQL, ele focou seu exemplo em plperl/SQL frisando as questões de segurança, imutabilidade e clareza de código. Logo no início um pequeno trecho do Tropa de Elite que demonstra, segundo David Fetter, a maneira pela qual certamente não é a experiência que se tem ao se desenvolver algo utilizando PostgreSQL como um servidor de aplicações.

Acabei perdendo a palestra do Telles por problemas particulares, mas ouvi ótimos comentários.

Em tempo, o estande do elefantinho está show de bola, vale a pena conferir..

Bom é isso... as fotos vem em breve assim que eu baixá-las...