cetico.org

Aos desenvolvedores de software livre que estiverem em BH nessa quinta-feira

2008-11-18T08:01:00.000-08:00

Reuniãozinha informal no Google em Belo Horizonte, nessa quinta-feira, 18:30.

Se você desenvolve seu próprio pequeno projeto, ou faz parte de projetos maiores (Linux, Ubuntu, etc), será muito bem-vindo.

Quem vem me visitar?

2008-10-16T12:31:00.000-07:00

Como contei em primeira mão (uhu!) para os amigos twitos, estou de mudança. Eu, Carla e nosso bichano Élvis vamos de mala e cuia para Zurich, na Suíca. Ou melhor, voltaremos de mala e cuia, pois estamos aqui agora.

Essa é a milionésima vez que nos mudamos desde 2003 (BSB -> GYN -> BSB -> BHZ), mas tomara que dessa vez seja algo definitivo (ou por pelo menos 2 anos, pô!). Fizemos uma escolha bem cuidadosa da cidade onde queremos morar, pra evitar arrependimentos no jogo.

Por quê Zurich?

Entre as opções, Zurich sempre foi a mais bem cotada, e acabamos decindo nos mudar pra cá.

Pra mim, Zurich venceu não só por ter tantos amigos morando aqui, ou de mudança pra cá, mas também por ser uma cidade muito organizada e bem localizada (olha o mapa).

Minhas experiências com Belo Horizonte, a metrópole caótica, e Sydney, a cidade onde-Judas-perdeu-as-botas, me fizeram querer evitar cidades populosas demais ou distantes demais. Apesar de muitas qualidades, BH é muito violenta e bagunçada, se comparada a Brasília ou até Goiânia. Já Sydney me dá preguiça dos vôos intermináveis. Se eu fosse pra lá, nunca seria visitado por nenhum parente ou amigo :-(.

Outra coisa legal é o escritório do Google em Zurich, bem maluco.

Aprender Alemão, por outro lado, vai ser um desafio, mas eu adoro o idioma e sempre quis aprender. Como diria o filósofo, Das Buch ist auf dem Tisch.

Então: HTTP/1.1 301 Moved Permanently

Pois então, daqui uns dias voltamos pra BH para "encerrar as atividades" e voltar de vez daqui uns meses. Devemos passar esses últimos meses de 2008 no Brasil, mesmo.

Alguém me sugeriu comprar um monte de coisa no crediário das Casas Bahia, e distribuir a muama pros amigos e parentes, já que SERASA e SPC não chegam na Suíça. Tá difícil encontrar argumento contra... mas se fosse assim, eu preferia chamar os amigos pro boteco e fazer uma grande doação para os programas Bebe Brasil e Manguaça Cidadão. Era só pendurar tudo no cartão e no cheque especial :-).

Apesar de não poder fazer isso, sou totalmente favorável a bebespedir dos amigos em BH e, se der tempo, BSB. Pelo menos o Cesar eu sei que vai com certeza, como sempre. Não importa onde, quando, nem com quanta antecedência :-). "- Cesar, vamo ali tomar umas? - Beleza, tou indo!"

UPDATE: Carla tomou coragem e fez um anúncio público também. Publicou até um FAQ sobre a decisão :-).

Que mundo atrasado. Cadê os livros?

2008-10-04T23:13:00.000-07:00

AHHHHHHhhhhhhhhh!!! Pra que servem as internetz se a maioria dos livros tradicionais ainda não podem ser baixados e lidos?

Eu quero viver num mundo em que eu possa pagar um dinheirinho e ter acesso instantâneo a qualquer livro já publicado. Exijo também que se crie um leitor de ebooks decente, que venda no mundo inteiro e com preço justo. Ô mundo atrasado.

Tem um bando de tecnologias meia-boca por aí que tentam ajudar, mas o mundo tá longe de ter algo no jeitinho que as pessoas querem.

1) O Safari da O'Reilly, além de ter um acervo limitado a livros técnicos de computação, é um pesadelo de usabilidade. É um terror rodando javascripts moderninhos só pra impedir que seja usável em dispositivos móveis. Pra que serve um serviço desse hoje em dia? Tenho acesso a um sub-conjunto de livros por ser membro da ACM, mas nunca mais usei o serviço por birra com a interface.

2) O Google Books é brochante. Tem muita coisa lá, o site poderia ser uma mão na roda, mas não se pode ler os livros inteiros nem pagando (livro gratuito não conta). Não precisa ser nenhum gênio pra compreender a razão do Books ser tão limitado.

2) A Amazon até que tá tentando, mas até agora não oferece um serviço independente para download de e-books. Pelo que sei, ela praticamente só oferece livros digitalizados para download via Kindle. Vender MP3 sem DRM foi um bom começo, senhora Amazon, mas cadê os livros em PDF sem DRM também? Será que ela não quer se canibalizar, ou as editoras precisariam ser mais prafrentex pra aceitarem essa forma de negócio?

3) Brinquei com o Kindle de um amigo recentemente. É um grande passo, mas ainda é um dispositivo com design tosco, lento e proibitivamente caro. Fora dos EUA é elefante branco, pois só funciona offline. O Sony Reader é mais barato, pelo menos.

4) Se existisse um ebook reader mais barato, com um bom acervo, o guverno não precisaria queimar dinheiro comprando notebooks pra criançada sem saber se isso causa mais dano do que benefício. Ler livros, por outro lado, já tá meio que provado que funciona. :-)

5) Ler livros em telefones celulares, PDAs e jogos portáteis (PSP, etc) não é a solução. A bateria dura pouco, a vista cansa, a tela é pequena e o fluxo de texto costuma ficar errado.

5) Onde as pessoas costumam marretar livros em redes P2P hoje em dia? Emule mesmo? Ando meio por fora.

Sobre o livro "The Limits of Power"

2008-09-28T20:53:00.000-07:00

Seguindo a tradição do Daniel Uchida, vou despejar uns reviews de livros aqui. Vou começar pelo The Limits of Power: The End of American Exceptionalism.

Tá em inglês porque escrevi originalmente pra butar na Amazon.

Em resumo, eu recomendo a leitura, desde que você fique com um pé atrás com as afirmações corajosas do autor (um Coronel aposentado que é cumpanheiro de luta do Noam Chomsky).

Very interesting reading, but sometimes lacks references and misses key issues., September 19, 2008
By Yves Junqueira

This is a good book that people should read if they are interested in a critical outline of the US foreign policy.

The author is not afraid to show his positions right in the first lines, so don't expect a journalistic review of happenings or a scientific listing of evidences. The author wants to make a point: that the US foreign policy has been running to the wrong direction for a long time and the recent screw ups (Afghanistan and Iraq wars) are a continuation of what's being done for a few generations.

The basic argument is that the ideology of freedom has lead to exaggerated consumerism by the american people and to a feeling of "more is better". Since the US is not self sufficient in oil and other goods, it has been acting as an expansionist empire in order to sustain the "american way of life", specially since the post-WW2 golden era.

Bacevich discusses many bad consequences of the "global dominance" policy and makes one prediction: that this will end up badly for the US and its citizens.

Now, while I like reading a book where the author has strong convictions, I take them with a grain of salt. He makes many bold statements, like predicting how the future will look like, but without mentioning historical evidence or references to explain why.

As a history professor, he could have made use of stronger historical references to illustrate his argument that the "more is better" behavior and the consumerism are bad things in the long run. At the same time, he found time to discuss less important issues, like the psychological profile and personality of Paul Wolfowitz. I'm not saying I was expecting a scientific thesis, but that he just didn't convince me.

Andrew Bacevich says things look bad and will get worse, and not just from a military point of view. The "more is better" can't work in the long run, he says.

But one could argue that from a historical perspective the US economy is still in a very good shape. Also, moral and ecological issues aside, the strategy of acting as an expansionist empire is proven to be very successful, unfortunately, at least for some time. Even for several decades or centuries! I missed a more detailed discussion of this particular subject.

So if you want to see what's wrong with the US military operations and its foreign policy, you should read this book. It discusses many issues that are just plain wrong in the US, so it's really interesting (although the author doesn't always cite his sources or references, specially not for the White House tales, which really bothered me).

But whoever liked this book and would like to jump to something more dense, those should read "Tout empire périra" by Jean-Baptiste Duroselle. It describes a remarkable theory of how international empires are created, how they expand and why they always disappear. - A quick look at Amazon.com doesn't show any translation to English, but you may want to search again. It's really worth it. I read the Brazilian Portuguese version 6 years ago at the university - when the US was still an unquestionable hegemon - and it's still one of my preferred books of International Relations.

PS: minha nota no review foi 3/5, mas o justo era 4. O problema é que a média na Amazon estava 4,5, um grande exagero, então dei uma forçadinha pra baixo.

Que diabéisso? Adolescentes piradinhos em Sydney.

2008-09-13T16:55:00.000-07:00

Já estou de volta a BH. Mas um último post sobre minha viagem a Sydney precisa ser feito.

Estava eu andando pelo centro de Sydney, quando aparecem uns adolescentes de máscara, ligam um somzinho bem alto, e começam a dançar. Acho que a música era em japonês, e a coreografia pelo jeito também ;-).

Em Sydney

2008-08-31T01:28:00.002-07:00

Sydney é bem legal. Muito bonita e cosmopolita.

Apesar de estar trabalhando e de ter ficado resfriado, provavelmente por causa do ar super saudável do avião, ontem consegui dar uma voltinha pelo porto de Sydney. E alguns dias antes, saí pra beber (suco, claro!) com colegas, então até que o sacrifício não tá sendo a toa :-).

Na sexta-feira fomos na Chinatown daqui e comemos num restaurante Chinês. Me surpreendi com o tanto de pimenta, que eu adoro, mas que não encontramos nos restaurantes chineses abrasileirados. A gente exagerou no pedido. Veja ao lado que além dos 3 pratos principais, ainda veio uma marmitona de arroz estilo chinês, sem sal nem nada. Delícia. (Eu descobri que adoro tirar foto de comida, aliás).

Ontem um colega me levou pra uma volta. Passamos por Rock, um bairro antes decadente que, agora revitalizado, é muito bacana pra se passear, com muitos cafés e lojas charmosas. Tinha até uma banda de jazz tocando ao ar livre.

Depois fomos ao porto de Sydney, como já falei. É um lugar turístico, mas também local de passeio dos Sydneysiders. É lá que fica a Opera House e a ponte, famosa por ser o lugar donde se estouram os fogos de artifício na virada do ano. Lembra?

Mas até agora, sem dúvida, a melhor surpresa da viagem foi descobrir a vista incrível que se tem do porto e da cidade a partir do escritório.

No mais, é só esperar o resfriado passar e ver se o frio diminui, pra tentar conhecer mais da cidade.

Austrália me roubará um dia, amanhã.

2008-08-24T17:19:00.000-07:00

Desde sempre, quando alguém me perguntava qual lugar eu mais tinha vontade de conhecer, eu sempre respondia Austrália. Talvez por ter me impressionado tanto quando criança com a série Mad Max, que eu devo ter visto um milhão de vezes com meus irmãos. Ou talvez por achar que era tão longe e que eu nunca teria a chance de passar por lá, ou seja, pra ser sonho porreta.

Daí, pra encurtar a história, não é que amanhã eu embarco rumo a Sydney, na Austrália? Putz.

Vou a trabalho, por 2 semanas, portanto não vai dar tempo de conhecer muita coisa, mas não tenho do que reclamar. Só tem um porém (video):

A viagem é braba. Saio de casa às 8 da manhã de segunda-feira e chego lá na quarta-feira. Cadê a terça-feira? Vai sumir depois das 26+ horas de viagem e 14 de fuso horário. Vai ser um pinga-pinga de matar. Belo Horizonte, São Paulo, Santiago, Auckland, Sydney. Pra piorar, esqueci de abastecer meu iFod, que tá só com música velha. Grrr.

Não vou conseguir fazer mega-posts ultra interessantes como os do Marcelo, mas vou tentar pelo menos mandar umas fotinhas. Me aguardem!

De mudança outra vez

2008-08-16T21:08:00.000-07:00

Eu sempre disse "Um dia eu sáo do Wordpress". Chegou a hora.

Esse blog anda cada vez mais capenga em atualizações, e o Wordpress exige muita atenção. Tem atualização todo mês, às vezes mais, e minha paranóia nunca me permite deixar sem atualizar. A mão de obra é muito grande. Então decidi mudar pro Blogger.

Escolhi o blogger não porque é do Google. Aliás, eu não sou especialmente fã da ferramenta. Estou me mudando pra lá porque tou familiarizado (ando cada vez mais preguiçoso pra certas coisas) e também porque ele suporta domínios customizados com dois cliques.

Alias, a geração anterior desse blog também ficava no Blogger.

Deu um trabalhão migrar tudo do Wordpress pro Blogger. Depois talvez publico um howto e o script pra quem se interessar. Estou fazendo os devidos redirecionamentos automáticos, pra não perder "ranking" do blog. Eu é que não sou bobo.

Com o tempo vou tentar melhorar design, mas dificilmente vai ficar tão bonitinho quanto o antigo. Falta também terminar de importar os posts mais antigos.

Bem, o novo endereço é blog.cetico.org.

Não precisa atualizar os feeds e bookmarks, eu já fiz isso pra você.

Enquanto isso, o Michael Phelps ganhou até nado cachorrinho nas Olimpíadas. Animal.

Pratica com teoria

2008-07-13T08:26:00.001-07:00

Eu sou autodidata em computação e isso me atrapalha bastante.

Me formei em Relações Internacionais na UnB mas, por não ter feito graduação em CC, sinto falta de pelo menos dois dos benefícios de se estudar CC em uma boa escola.

Primeiro, saber as referências. Se para um estudante de Ciência da Computação a parte mais fácil é obter uma lista de bibliografia relevante pro curso, pra mim foi a parte mais complicada. Na verdade, eu nunca tinha tido a iniciativa de procurar conhecer melhor os grandes livros e grandes autories. Só de uns anos pra cá é que comecei a ler parte da bibliografia obrigatória dos cursos, e que fui ter uma idéia do quão pouco eu sei.

Eu pensava, por pura ignorância, que já tinha boa parte do conhecimento necessário pra minha profissão. (Isso merece um post separado, sobre "regulamentação da profissão").

O segundo conhecimento que ainda hoje sinto falta por não ter feito uma boa graduação em Ciência da Computação é a visão geral da área. Entender melhor compiladores, arquitetura e organização de computadores, matemática.

Se por um lado é difícil saber o que estudar e por onde começar, por outro lado é bem mais fácil estudar teoria quando se reconhece sua importância no dia-a-dia. Principalmente quando se trabalha com um monte de gente foda a quem se possa pedir ajuda.

Por isso recentemente estou focando mais as minhas leituras em teoria. Minha primeira aventura é com Computer Architecture: a quantitative approach. Se eu conseguir terminar de ler esse livro, mereço um diploma em ciência da perseverança.

De volta ao BR, com um Nintendo Wii e um PSP

2008-06-08T13:07:00.001-07:00

Fiquei 2 semanas em Phoenix no Arizona, mais 2 outras em Nova Iorque. Foi minha primeira vez fora do Brasil, então tudo era novidade. Conheci muitos lugares que nunca achei que poderia, como o Grand Canyon e o Central Park de NY.

Apesar de estar trabalhando, consegui aproveitar bastante e fazer muito turismo, mas quem se esbaldou foi a Carla, que aproveitou as férias e ainda blogou.

Aliás, com o preço atual do dólar, talvez muita gente esteja criando coragem para ir aos EUA. E se você por acaso estiver passando por perto (Phoenix, Las Vegas, etc), conheça o GRAND CANYON. A foto ao lado explica melhor do que eu poderia tentar, apesar de só ter noção da beleza do lugar indo lá.

Mas o importante é contar que comprei um Nintendo Wii e um PSP. No Wii ando jogando bastante o Mario Kart Wii, muito divertido. Além de estimular que a gente jogue single-player, para desbloquear campeonatos, personagens e carrinhos, o mais empolgante é o jogo multi-player pela Internet. Dá pra jogar 12 pessoas ao mesmo tempo. É uma bagunça bem engraçada - os humanos são bem mais malvados do que a AI do jogo, daí todo mundo fica atirando em todo mundo e o resultado da corrida é imprevisível até milímetros antes da linha de chegada.

Mas tem uma coisa paia. A Carla fica treinando no Mario Kart enquanto eu tou dormindo (ou blogando, tipo agora), então logo ela vai ficar melhor que eu ;-).

Já no PSP tou viciado no GTA Liberty City Stories. As missões são bem legais, e tou ficando bom no volante finalmente. Ainda não consegui jogar multiplayer, mas logo testo isso com outros donos de PSP lá no trabalho.

Além do GTA, já joguei bastante o Crisis Core: Final Fantasy VII.

O Crisis Core é um "RPG" da SquareEnix de altíssima qualidade e muito divertido. A história se passa poucos anos antes do Final Fantasy VII e segue a tradição dos bons RPG's de video-game, com ótimo sistema de combate, muitas reviravoltas na história e personagens razoavelmente complexos. Os gráficos são muito bons, e as animações pré-renderizadas são muito bonitas e bem aproveitadas. Esse merece as muitas horas necessárias pra zerar o jogo. Depois conto aqui se consegui ou não (idem pro GTA).

Vídeo bacana do Crisis Core.

Se alguém aí tem o Mario Kart Wii, me adicione pra gente poder jogar depois. Minha licença é: Beavis - 4468-1808-0624. KTHNXBYE!

"O Homem-urso" e "Na Natureza Selvagem" - vi e quase morri

2008-04-09T19:30:00.000-07:00

* ATENÇÃO: spoiler de leve dos filmes "Grizzly Man" (O Homem-Urso) e "Into the Wild" (Na Natureza Selvagem) *

Carla, além do que você comentou tão bem, outras coisas me chamaram atenção nesse filmes. Primeiro, são estórias bem contadas sobre a morte prematura e acidental de pessoas que realmente existiram. É um tema importante e chocante pra materialistas como eu, mas muito comum e repetitivo no cinema, então vou pular essa parte.

A segunda coisa, que vale apenas pro "Homem-urso", é que ele realmente me estressou quando assistimos. Me lembro ter ficado horas sem conseguir tirar da cabeça a "cena" apoteótica do final, e talvez eu até hoje me arrependa de tê-lo visto.

O que me marcou é que eu não vi nem ouvi a cena, apenas imaginei, e ainda assim fiquei aterrorizado.

*Atenção: Não leia abaixo se nunca tiver visto o filme, ou se importar com a revelação do final*

No final do documentário, o diretor ouve pela primeira vez, em frente às câmeras porém com fone de ouvido, a uma gravação apenas em áudio feita pelo próprio protagonista. Na gravação, ahhmm... o protagonista do documentário estava sendo engolido por um urso. E o diretor apenas descreve o que está ouvindo.

Só que isso decuplicou o impacto da cena. Primeiro, você mentaliza o áudio que o diretor apenas narra - criando na sua cabeça os berros de desespero do rapaz com a cabeça dentro do urso, da moça gritando desesperadamente, e por aí vai.

Depois disso, ou ao mesmo tempo, você imagina a cena completa, da forma mais aterrorizante possível. O cara sendo engolido, a moça batendo com uma panela na cabeça do urso de (sei lá) 3 metros de altura e tentando puxar o pobre rapaz de dentro do urso!

E pra piorar, era tudo verdade. MEDO!

Os antigos mestres do gênero slasher sabiam muito bem que o pior dos terrores é aquele criado pelo próprio espectador. Em parte por isso até hoje fazem tanto uso de "flashes" de imagens assustadoras, para que não prestemos atenção nos detalhes e apenas preenchamos as lacunas na nossa imaginação (que, como sabemos, é o lar do Satanás!!).

Se um filme me deixou tão chocado ao dar liberdade demais à minha imaginação, imagino que um bom livro de terror deva fazer um estrago ainda maior. Vou ler um desses e ver o barato que dá. :-)

FISL, voltei proce meu bem!

2008-04-09T18:04:00.000-07:00

Esse ano eu vou ao FISL, e pelo jeito vai ser os bicho. Quase todos meus amigos vão, incluindo vários colegas de trabalho novos (stratus, Pereira, nanda, Pedro, Flavio, Michael) e antigos (kov, Cesar, Wesley, Gabriel, quem mais? O coredump não vai...).

E vai ainda o Railton "nosferatu", um amigão de IRC (#gamerom) MUITO das antigas - e que finalmente vou conhecer em pessoa. Ai, que emoção. Sniff.

Só que dessa vez vou a trabalho, então preciso exagerar menos nas comemorações da nossa Festa da Padroeira.

Foteenhas em breve, como pediu o Cesar.

1 mes em Beaga e ainda de chinelos

2008-03-02T09:25:00.000-08:00

No último dia 28 de Fevereiro eu completei 1 mês vivendo oficialmente em Beagá e trabalhando no Google. Fiquei tão empolgado com o trampo novo, e tão sem Internet na minha moradia temporária, que acabei ficando um bom tempo sem atualizar o blog. Went bad, peoples!

O trabalho novo superou minhas expectativas, que já eram grandes. Sim, trabalhar no Google é ainda melhor do que todos imaginam :-).

A impressionante decoração do escritório, meu monitor de 30", os video-games e a comida deliciosa são coisas legais, mas eu não teria me mudado de cidade só pra ficar jogando Wii e comendo picolé à vontade. Ou talvez sim. ;)

As coisas fantásticas e pioneiras que fazemos no dia-a-dia de trabalho são únicas no Google, mas também não é isso o principal.

O que me surpreendeu mesmo no Google foram as pessoas. Todos são felizes por trabalhar ali, fazem bem o que fazem, e o melhor, cada um tem personalidade unicamente interessante e divertida. Poder trabalhar e conviver com esse povo é que tá sendo o melhor até agora.

Pra terminar, o emprego mudou, mas continuo trabalhando com os mesmo 'sapatos' de antigamente.

Hospede seu proprio servidor de OpenID. Leva so uns 3 minutos :-)

2008-01-21T14:13:00.000-08:00

O OpenID é um mecanismo de autenticação e autorização distribuído que começa a ser adotado pelos big players, como Yahoo! e Google.

Logando-se apenas no seu provedor de OpenID, você pode criar novos perfis em outros sites que o suportem, ou fazer coisas que normalmente exigiriam autenticação, como deixar comentários em blogs, sem a necessidade de se logar novamente. E o principal é que você não precisar criar um usuário e senha novamente em cada um dos sites que você visita. W00t!

Há várias opções de provedores de OpenID atualmente, e a tendência é que quase todo grande site (Google, Yahoo, UOL, sei lá) se torne provedor de OpenID. Alguns do mais populares hoje em dia são:

myopenid: utilizado por exemplo pelo Christiano Anderson (que aliás explica como manter um OpenID com seu nome de domínio, porém sem hospedá-lo no seu servidor, utilizando o own-id.com).

wordpress.com: basta utilizar "usuario.wordpress.com"

blogger.com

Veja aqui uma lista com vários outros provedores públicos de OpenID.

Mas, bem, você que é um über-geek certamente vai preferir hospedar seu próprio mecanismo de OpenID, certo :-) ? Assim, além de ter um openID com o seu domínio, você está garantindo que só você sabe sua senha. A forma mais simples de se fazer isso é usando o phpMyID.

Tenha em mente que os sites não são obrigados a aceitar seu OpenID. Mas a previsão é que seja criada uma whitelist de provedores de OpenIDs do bem.

Veja só como fazer o seu servidor de OpenID no Linux, usando apenas dois arquivos em PHP:

Supondo que você já tenha um servidor rodando PHP, vá até o site do projeto e baixe a última versão. Descompacte o 'tarball' e copie para o diretório onde ficará hospedado seu openid apenas os arquivos 'MyID.php' e 'MyID.config.php'. Neste exemplo, vou deixar os arquivos em /var/www/html/openid:

# wget http://siege.org/projects/phpMyID/phpMyID-0.8.tgz

# tar zxvf phpMyID-0.8.tgz

# mkdir /var/www/openid

# mv phpMyID-0.8/MyID.php /var/www/openid

Renomeie o 'MyID.config.php' para 'index.php':

# mv phpMyID-0.8/MyID.config.php /var/www/openid/index.php

Pronto, agora é só editar o /var/www/openid/index.php. Nesse arquivo, há duas arrays com as configurações relevantes: 'profile' e 'sreg'. Veja abaixo um exemplo com os itens mais importantes e uma explicação de cada item:

$GLOBALS['profile'] = array(
# Basic Config
'auth_username' => 'yves',
'auth_password' => '37fa04faebe5249023ed1f6cc867329b',
'auth_realm' => 'cetico',
# Optional Config - Please see README before setting these
#'microid' => array('user@site.com', 'http://delegator.url'),
'pavatar' => 'http://cetico.org/pavatar.png',

);

auth_username: é o nome de usuário a ser utilizado quando você se logar no seu openID. Escolha um valor e não mude.

auth_password: é o hash criptográfico da sua senha. Deixe como está e vamos falar disso por último.

auth_realm: na prática, é apenas o título da caixa diálogo para entrada de usuário e senha. Escolha um valor e não mude.

pavatar é um 'gravatar', porém hospedado no seu próprio servidor. É bem menos suportado do que o Gravatar.

Faltam agora a outra parte, o 'sreg'. Essas variáveis são importantes pois serão os dados informados aos outros sites. Ao fazer um comentário no blogger usando seu OpenID, por exemplo, o nome e o nickname que vão aparecer são os que você definir aqui.

/**
* Simple Registration Extension
* @name $sreg
* @global array $GLOBALS['sreg']
*/
$GLOBALS['sreg'] = array (
'nickname' => 'cetico',
# 'email' => 'yves@cetico.org',
'fullname' => 'Yves Junqueira',
# 'dob' => '1970-10-31',
'gender' => 'M',
# 'postcode' => '22000',
# 'country' => 'US',
# 'language' => 'en',
# 'timezone' => 'America/New_York'
);

nickname: Importante: é o que deve aparecer na maioria das vezes

fullname: Importante

email: opcional

dob: data de nascimento. opcional.

O restante é óbvio e opcional.

Definindo a senha:

Lá atrás, deixamos o campo "auth_password" inalterado. Agora está na hora de configurá-lo. O procedimento é simples. Basta concatenar o nome de usuário, o realm e a senha, separados por dois pontos ":" e calcular o hash md5. Supondo que minha senha seja T4B4j4rA, é só executar o seguinte comando no Linux:

$ echo -n 'yves:cetico:T4B4j4rA' | md5sum
7f88f2da9a2b54eedc5f62bad9c17058 -

Pegue o resultado, nesse caso "7f88f2da9a2b54eedc5f62bad9c17058" (o seu, claro, vai ser bem diferente) e coloque no campo "auth_password". Lembre-se de cercar essa string por aspas simples e incluir uma vírgula depois.

Salve o arquivo e vá até a página onde deve estar seu openid. Já deve estar funcionando. Se não funcionar contigo, deixe um recado aqui. Não posso prometer, mas vou tentar ajudar.

Lembre-se de ser gentil com quem acessa seu blog, permitindo que eles façam comentários autenticando-se com suas respectivas OpenIDs. Fazer isso no Wordpress é fácil e certamente outros sistemas já devem estar se adaptando aos novos tempos.

o louco, Ohloh!

2008-01-15T14:57:00.000-08:00

Acho que a maioria já conhece, mas nessa terra onde Orkut é rei, não custa nada falar mais um pouquinho sobre o Ohloh. É uma rede social onde o foco são os projetos open source. A idéia do site é conectar pessoas aos projetos open source que desenvolvam, contribuam ou utilizem.

O interessante é que com o Ohloh você pode conhecer mais sobre cada projeto, através de factóides interessantes como os que mostro abaixo, além de ver quem está por trás de cada projeto.

Ao adicionar um projeto ao seu "stack", você indica que utiliza o software e, assim, contribui para o ranking de popularidade de projetos. E dando kudos a outras pessoas você as deixa estimuladas e felizes, por reconhecer que fazen um trabalho importante para a comunidade.

O que eu mais gosto são das informações sobre os projetos. Veja só alguns factóides do Ohloh sobre o nwu:

Mostly written in Python

Extremely well-commented source code (deve ser o monte de FIXME no código!)

Small development team (eu e o Stephan Peijnik)

Compare por exemplo com os factóides sobre o GKSu:

Mostly written in shell script

Established codebase

Small development team

Decreasing year-over-year development activity

Tem também um widget de cada desenvolvedor. Se você acessa esse blog pelo feed, entre no cetico.org pra ver o meu :-).

Ah, se não conhece, veja também o CIA.vc, criado para reportar atividades em projetos via IRC :-).

Gooooooooooooooooooooooogle!

2008-01-10T08:46:00.001-08:00

Yeah, trampo novo! Em breve me mudo pra BH, pra trampar com sysadmin no Google, junto com o Rodrigo Pereira e o stratus :-).

Ainda não sei exatamente o que fazer com meus projetos projetos (incluindo NWU e YourBase, entre outros), mas vai tudo certo, certo?

Vida longa ao NWU e aos PinguinsMoveis.com!

2008-01-08T08:36:00.000-08:00

Êta semana que começou bem.

Após um bom tempo parado, o desenvolvimento do NWU está bastante ativo, especialmente após a entrada do Stephan Peijnik no time. Já nos seus primeiros patches, ele implementou uma nova estrutura de segurança com GnuTLS. O NWU é GPL (v3, aliás), portanto não pode ser distribuído com OpenSSL. E agora está utilizando certificados X509 para autenticar cliente e servidor. Esse era uma pendência crucial para que o NWU se tornasse "beta", mas ainda faltam algumas coisas para darmos esse passo tão importante (Roadmap).

Outra novidade é que decidi abandonar o uso de SqlObject. NWU agora usa SqlAlchemy com Elixir.

Aguardem um novo release alpha em breve!

Mas a boa da semana é acompanhar os posts über-geeks do Cesar Cardoso no seu novo projeto, o PinguinsMoveis.com - o assunto, óbvio, é o "Linux em dispositivos pessoais, móveis e embarcados". Não se assuste se você também não conseguir entender tudo o que ele está falando - afinal é o cezinha é um expert muito do sintonizado.

Yves is now Twitting :-)

2007-12-24T08:22:00.000-08:00

Twitter é muito conveniente, por isso comecei a brincar com ele também. É só acompanhar em <http://twitter.com/cetico>, ou pelo widget ao lado

Clears Waters for the win!

2007-12-10T18:09:00.000-08:00

Alguns updates.

Me mudei para Águas Claras, uma cidade satélite de Brasília, famosa pela densidade de prédios, incomum por essas bandas. O trânsito entre Brasília e Clears Waters, como costumo chamá-la carinhosamente, é bem complicado, mas o metrô ajuda bastante.

Comprei alguns livros da Amazon (1, 2, 3) e, como demoravam a chegar, reclamei. Depois de um tempo, os livros chegaram. E depois de um tempo, os livros chegaram outra vez. Sim! Duas vezes! Os caras re-enviaram os livros depois que reclamei. Isso sim é um serviço ao consumidor. É claro, vou enviar os dupes de volta pros EUA.

Recomendo fortemente a aquisição do "bash Cookbook". Todo mundo que usa bash deveria ter esse livro (o meu tá no Safari, aliás um serviço que precisa de um substituto urgente). Ele mostra diversas "receitas" de utilização do bash, de coisas básicas a avançadas, sem enrolação mas com ótimas explicações. O livro é muito bem organizado e nada superficial.
A única coisa que me incomoda é a presença de exemplos em awk, aquela coisa estranha que eu sempre evito usando Perl ou Python. Mas tem gente que gosta - depois dizem que Perl é write-only :-).

Ubuntu Gutsy Release Party - Brasilia

2007-10-18T06:44:00.000-07:00

Tá marcado e um monte de gente já confirmou presença. Os usuários de Ubuntu em Brasília vão se encontrar no Libanus (site fora do ar), nesta sexta-feira, dia 19 de Outubro de 2007, para comemorar o lançamento do Ubuntu 7.10, 'Gutsy Gibbon'.

Claro que isso é só uma desculpa pra todo mundo se encontrar e tomar uma cerveja (ou uma Mirinda, pra quem não bebe).

Dia: 19 de outubro, sexta-feira (amanhã!)
Endereço: CLS 206 Bloco C
Horário: 19h
Preço: o Libanus é um bar, portanto você só paga o que consumir (não, você não pode pedir pra colocar na conta do Papa).

Espero que seja legal como foi a nossa Dapper Party do ano passado. :-)

Veja no wiki do Ubuntu que ocorrerão outras festas de lançamento do Gutsy ao redor do mundo.

Festival Software Livre DF

2007-10-01T16:05:00.000-07:00

Não custa reforçar. Neste final de semana, na sexta-feira e no sábado vai acontecer em Taguatinga o Festival Software Livre DF, como já falei aqui antes. O Ubuntu-DF terá um stand outra vez, mas diferentemente do Encontro Nacional LinuxChix estamos nos preparando melhor para este evento.

Estou torcendo pra ser um bom festival. Não vai faltar palestra, isso tá claro. A programação é caprichada, talvez até extensa demais. Os temas das palestras em geral são interessantes, apesar de haver mais palestras de be-a-bá sobre Linux e FOSS do que eu acharia necessário.

Você sabe o que significa cada palavrinha na saída do vmstat, top e ps? Sabia que é possível fazer contabilidade de uso de IO por processo no Linux? Se não sabia, seus problemas acabaram!

Vou realizar uma oficina prática no dia 5, sexta-feira, às 19h sobre análise do uso de recursos e performance de sistemas no Linux. Além de discutir sobre gerenciamento de memória, I/O e processos no Linux, o planejado é colocar em prática várias técnicas de análise de recursos e performance em servidores Linux.

Como numa situação real, o computador de cada participante será estressado e ele terá o desafio de estudar o comportamento do sistema e tentar tomar medidas que normalizem a performance do servidor.

O horário é um pouco cruel (sexta-feira, 19h), mas estarei lá e espero que apareça mais alguém :-).

YourBase: Monitoramento SNMPv3 disponivel em todos os planos

2007-09-16T21:06:00.000-07:00

Incluimos mais uma funcionalidade ao Painel de Controle da YourBase: monitoramento automatico via SNMPv3, com geração de gráficos e coleta de dados de forma segura. O uso de recursos de seu servidor, como CPU, rede, memória, espaço em disco e carga média (load average), é gravado em nosso painel de controle e gráficos históricos podem ser acessados por meio de uma interface web interativa.

Este é um serviço opcional e gratuito para todos os nossos planos de hospedagem VPS Linux. Veja um exemplo:

Basta solicitar o monitoramento SNMP no pedido do seu servidor ou a qualquer momento que ele será adicinado ao seu Painel de Controle. Se você for cliente e quiser mais informações, acesse seu Painel de Controle YB.

Para quem estiver curioso, o back-end dessa solução é o cacti, com muitas adaptações para que fique bem integrado ao painel de controle da YB. A parte mais interessante desse novo recurso, no entanto, é escondida dos usuários: são as ferramentas para automatizar as configurações dos agentes SNMPv3 e dos diversos gráficos no Cacti. Se não houvesse essa automatização, seria impossível oferecer esse serviço sem cobrar uma taxa adicional de cada cliente. Felizmente, graças aos nossos scripts feitos-em-casa, tudo é gerenciado de forma automática e assim o custo de manutenção é mínimo.

Bom pra todo mundo :-).

Conheça a YourBase

VPS Linux a partir de R$49/mês

Identificando bloqueios de firewalls em redes desconhecidas

2007-08-30T17:26:00.000-07:00

Nem sempre é fácil para os administradores de redes identificar onde pacotes estão sendo bloqueados, principalmente em redes desconhecidas e com firewalls sob controle de terceiros. Este artigo explica uma das técnicas que podem ajudar nessa tarefa, explorando um recurso padrão do protocolo IP de forma semelhante ao funcionamento do traceroute.

Recentemente um cliente reclamou que não conseguia conectar-se ao servidor dele, em nenhuma porta. O tempo da conexão sempre expirava (timeout) antes de conectar. Como eu conheço a rede onde ficam os servidores, de início achei improvável que houvesse algum problema 'do lado de cá'.

Entretanto, já vi muita coisa estranha acontecendo, geralmente por culpa de firewalls mal configurados. Nunca cheguei a ver os problemas mais bizarros relatados web afora, como detecção incorreta de path MTU, ou incompatibilidades com dispositivos antigos por causa de recursos 'novos' do TCP (ECN etc). Mas talvez fosse o caso. De qualquer forma, precisávamos diagnosticar onde essas conexões estavam parando.

Diagrama hipotético - desenhado no Dia (GNOME)

E então as ferramentas tracetcp, traceproto ou tcptraceroute vieram ajudar a salvar o dia. São ferramentas simples que podem ser usadas para se detectar firewalls . Há versões para Linux, Windows e, suponho, outros SOs. Para Windows, recomendo o tracetcp. Em Linux, há vários sabores, mas costumo usar o traceproto. O funcinamento é parecido com o do traceroute: (continua abaixo) Como muita gente sabe, o traceroute funciona enviando pacotes UDP para o host de destino, mas com um valor baixo para o campo "TTL" (tempo de vida) do cabeçalho IP.

Para evitar loops, todo roteador IP diminui o valor do TTL de todos pacotes que passem por ele. Se por acaso esse valor chegar em 0 enquanto trafega na rede, o roteador em questão emitirá uma mensagem ICMP informando ao host de origem que o tempo excedeu e descarta o pacote. Assim, o traceroute consegue identificar até onde o pacote passou, olhando a origem dessa mensagem ICMP. Depois repete o processo, porém com um TTL maior.

Incrementar o TTL em um faz com que o roteador seguinte retorne o erro ICMP. Dessa forma, repetindo o processo, o traceroute consegue identificar salto-a-salto todos os roteadores envolvidos no caminho entre o host local e o remoto.

O tracetcp/traceproto/tcptraceroute faz a mesma coisa, mas você escolhe qual porta e protocolo vai usar (UDP, TCP, etc). Assim, se suas conexões estiverem sendo bloqueadas em algum ponto desconhecido, mas isso acontece apenas em algums portas e outras não, usando essas ferramentas é possível dizer com certeza quais roteadores e redes não bloquearam o pacote - já que se o roteador retornou erro, significa que o pacote com certeza chegou até ele. Portanto o problema está dali pra frente :-).

Vou detalhar um exemplo bizarro para ilustrar a questão. Suponha que você trabalhe no Google e tenha acesso direto via SSH ao www.google.com (e claro, acesso aos outros 450.000 servidores também!!), mas ao tentar abrir uma conexão na porta TCP:22, dá timeout. Onde está o problema? Pode ser no modem/roteador da sua casa, no roteador da BrasilTelecom/Telemar/etc/etc... ou no próprio firewall do Google.

Vamos usar o traceproto para identificar qual firewall/roteador provavelmente não está permitindo a sua conexão. (Estou usando -H 1 para simplificar o exemplo, mas lembre que a cada tentativa a rota pode mudar, isso é normal. Eu tive que repetir os testes várias vezes até conseguir uma rota semelhante para os dois casos. Portanto essa técnica funciona melhor para diagnosticar problemas em uma rede pequena sem múltiplos caminhos.)

Primeiro, vejamos uma conexão que funciona (os comentários na segunda coluna são meus):

Tudo OK:
conexão estabelecida com o host final.

Na figura anterior, o código ITX significa "ICMP Time Exceeded". Quer dizer que o pacote chegou naquele roteador com TTL=0, portanto ocorreu um erro. Na última linha, vemos o código TSA - que significa "TCP SYN ACK" que podemos interpretar como "conexão pronta para ser estabelecida". Note que esses dois códigos não são de uso geral na área de redes, sendo usados pelo tracepoto apenas para mostrar mostrar uma relatório mais compacto.

Agora, vejam uma tentativa de conectar à porta 22:

Sem resposta ao pedido.
Último roteador respondendo: 4.68.16.3

Percebam que a requisição só recebe resposta (nesse caso, na verdade, uma mensagem ICMP de tempo excedido) de alguns roteadores. Depois disso, nosso pacote parece ser descartado (0.0.0.0 em diante).

Além de verificarmos que há servidores do Google em Nova York (onde pelo que sei os custos de banda de rede são muito baixos), o que esse resultado nos diz? Com alguma imaginação, podemos supor que o próximo salto deveria ser o "4.71.172.86", com nome de "GOOGLE-INC.car1.NewYork1.Level3.net". Mas não recebemos resposta (na realidade, uma mensagem de erro) desse roteador. É possível que este host seja o firewall dropando os pacotes, ou pode ser que o firewall esteja antes dele. Isso condiz, aliás, com o nome do roteador - que aparentemente é o "roteador de borda" do Google para conexões vindas da rede da Level3.

A conclusão desse troubleshooting é que agora você sabe pra quem deve ligar pra ter seu acesso ao SSH do Google liberado outra vez. :-)

No caso do meu cliente que não conseguia se conectar ao servidor dele, o problema era mais simples. Ele usou o tracetcp no Windows e recebeu a seguinte mensagem:

> tracetcp.exe example.com:80 Socket::connect: Connection refused

Ou seja, não apareceu nenhum roteador respondendo. Conclusão: o firewall local da máquina ainda tinha uma regra "escondida" em algum lugar fazendo esses bloqueios, foi só desligar e problema resolvido.

Quem dera eu soubesse essa técnica antes, quando o firewall mal configurado de uma prestadora de serviços de data center do qual éramos clientes freqüentemente bloqueava tráfego de forma obscura e não solicitada. Poderia ter ajudado a resolver o empurra-empurra mais rapidamente.

Espero que isso seja útil para outros colegas sysadmins.

Outras referências:

página de manual do traceroute

site do tracetcp

TCP/IP Illustrated, Volume 1: The Protocols

Reuniao historica da ABNT sobre OOXML

2007-08-23T18:53:00.000-07:00

Antes eu lia o jornal. Hoje em dia, quando quero notícias frescas, leio o blog do companheiro de Asilo Arkhan, César Cardoso. Foi lá que ele linkou para uma das leituras mais curiosas desse ano - sem exagero: o relato detalhadíssimo do Avi Alkalay sobre reunião da ABNT para ~~decidir^W~~ ~~discutir^W~~ digladiar acerca do voto brasileiro para a padronização pela ISO do OOXML.

Se houvesse uma explosão naquele momento e todos que estavam naquela sala morressem, a TI no Brasil se estagnaria por 10 anos e eu ficaria de luto por uns 20. Algumas de nossas principais "celebs" estavam lá: Cezar Taurion, Corinto Mefe, Cesar Brod, Jomar Silva, etc etc. Não conheço os caras da Microsoft, Raimundo ??? e Fernando Gebara, mas eles também participaram, claro. E além deles, muitas outras empresas de peso.

A leitura é interessante pois mostra o desenrolar timtim-por- timtim da reunião, que foi bastante política, sim, mas que acabou funcionando, ainda que o consenso tenha sido alcançado de uma forma não muito tradicional. :-)

É uma pena, no entanto, que o trabalho detalhado de técnicos que analisaram o assunto não tenha sido discutido com a profundidade que merecia. Cezar Taurion relata o que o Jomar Silva esperava da reunião:

Jomar foi bem objetivo: “dada a seriedade e competência trabalho realizado pelo GT e investimento feito por todos que contribuiram com ele (custo de deslocamentos e viagens, horas alocadas e "brain power", muito "brain power"), eu realmente espero que os problemas técnicos encontrados sejam analisados com cautela pela CE e que a decisão desta comissão seja feita com base no rigor técnico que é esperado de uma comissão da ABNT.

Pelo jeito as expectativas deles sobre o "nível" da discussão foram frustradas.

Servidores de DNS gratuitos na YourBase

2007-08-22T19:37:00.000-07:00

Weblog da YourBase

Começarei a usar esta seção do meu blog (categoria "yourbase") como repositório de notícias oficiais sobre a YourBase.

Aos clientes atuais, será útil como central de notícias sobre nossos serviços, incluindo anúncio de novas funcionalidades, avisos de manutenção, etc. Aos clientes prospectivos, espero que seja uma amostra sobre nosso "jeitão" de prestar um bom serviço. Aos demais (improváveis) leitores do blog, espero que não se incomodem com o novo conteúdo. Se for o caso, reclamem nos comentários.

Para acompanhar os posts daqui pra frente, aponte seu leitor RSS para o endereço do nosso feed, ou assine o feed geral do cetico.org.
Novo Painel DNS em testes

O termo beta está tão banalizado pelos serviços "web 2.0" ultimamente que prefiro dizer que o status da nova funcionalidade de gerenciamento de zonas DNS do painel de controle da YB é "em testes".

O serviço é gratuito e você pode configurar quantos domínios desejar, desde que numa quantidade razoável. (Quem não é cliente e quiser usar nossos servidores de DNS, basta preencher o cadastro de usuários e seguir para o painel de controle.)

Durante a criação da zona do seu domínio, você tem a opção de escolher um IP padrão para o qual serão criados automaticamente registros como "www.dominio.com.br", "dominio.com.br" e uma entrada MX para o servidor de e-mail. Depois disso, é claro, você pode customizar a zona do seu domínio da forma que quiser. Finalmente, é só configurar o domínio no Registro.BR ou outro registrar, definindo NS1.YOURBASE.COM.BR e NS2.YOURBASE.COM.BR como servidores de nomes primário e secundário, respectivamente.

É preciso notar que, apesar de flexível, a ferramenta ainda não é muito amigável para iniciantes, mas estamos trabalhando para melhorar a usabilidade. Em caso de dúvidas, entre em contato.

Infra-estrutura DNS

Para os geeks interessados, utilizamos o PowerDNS como servidor de DNS. É uma alternativa moderna se comparado ao bom e velho BIND. A vantagem do PowerDNS é que ele permite que sejam utilizados diversos back-ends diferentes para armazenar o "arquivo de zonas". No nosso caso, as zonas estão armazenadas em modo "NATIVE" em servidores MySQL com replicação automática. Em cima de tudo isso, uma interface escrita em Python com TurboGears permite a administração de cada domínio de forma segura por cada usuário.

Se quiser verificar nossa configuração padrão, consulte por exemplo o domínio "yvesjunqueira.com". Serviços recomendados: Pingability.com e DNSReport.com.

Os próximos passos são tornar a interface mais amigável e permitir a utilização de servidores secundários externos, mas ainda não há previsão de quando isso deve ficar pronto.

Sobre a YourbaseA YourBase é uma empresa de hospedagem de servidores Linux com acesso root. Utilizamos Xen como tecnologia de virtualização e suportamos diversas aplicações e linguagens, como Ruby on Rails, TurboGears, Django, Drupal, Java, Python, PHP e Perl. Oferecemos planos a partir de R$49.05.