Concorde comigo ou esteja fatalmente errado
29 Oct
Estava pesquisando um sistema de segurança para sites de ecommerce decente para colocar na Mulher, Cerveja & Futebol e eis que aparece o pessoal do Site Blindado.
“Fazemos uma auditoria automática no seu servidor e atestamos que ele é seguro”. Inicialmente gostei, mas fui trocar uma ideia com alguns amigos (em especial o Manoel Netto) sobre isso.
Eles apontaram este causo, em que um site de ecommerce auditado por uma empresa dessas aí teve o servidor invadido com facilidade por um hacker (hacker do bem, mas ainda hacker).
Um pesquisador de segurança encontrou um arquivo chamado “backup.rar” no site Ingresso Fácil. No pacote, o código fonte de várias páginas do site, inclusive as que lidavam com o cadastro dos usuários e até a senha do banco de dados, estavam disponíveis. A principal revelação era a presença de uma página que permitia o envio de arquivos ao site sem nenhuma senha, o que permitiria o comprometimento total do site.
Depois li este texto do Linha Defensiva sobre os selos de segurança e decidi colocar apenas um certificado SSL, que garante a idoneidade dos elementos na página e fazer o selo da própria MCF.
Aliás, esta ideia foi do Manoel. Ele é um evil genius.
O resultado desse papo foi este selo, que aparece em todas as páginas de produto:
E o luxo de ter todo o site funcionando em HTTPS:
10 Nov
Rolou no Rio Grande do Sul uma campanha que incentiva o uso correto da faixa de pedestres. Algumas pessoas criticaram o mote, de que o pedestre precisaria sinalizar para o motorista e só então atravessar a rua. No entanto, eu acho ela completamente positiva.
O sinal é importante porque motoristas jaguaras que não lembram da cartilha de trânsito são capazes de atropelar os pobres pedestres que se atreverem a pisar na rua quando todo mundo sabe serem eles, os carros, os donos da via.
Como sabotar o trânsito
O único problema da ideia toda é quase imperceptível: as secretarias de transporte não sabem pintar o chão e colocam faixas de pedestres em TODAS as esquinas. Dessa forma, se o motorista fizer o que a lei exige e sempre der a preferência para o pedestre o trânsito se torna um caos ainda pior.
Aqui em Novo Hamburgo eu tenho notado o esforço da patota em limpar a sinalização errada. Como o poder público tem feito sua parte, decidi fazer a minha e dou passagem quase sempre para os pedestres. Eventualmente, devido à sinalização tosca, não vejo o pedestre parado na faixa esperando os senhores das vias pararem.
Eu paro na faixa, e você?
No geral, eu tenho tentado parar nas faixas de pedestre que vejo terem sido bem posicionadas. Ou seja, aquelas no meio da quadra ou atravessando uma via de sentido único e longe de um cruzamento. Em nenhum caso até o momento os outros motoristas reclamaram. Nunca.
Hoje aconteceu uma coisa estranha. Um Gol que ia à minha frente no centro da cidade tinha um adesivo “Eu paro na faixa”. Só vi isso depois que passamos por uma faixa em que uma moça esperava para atravessar na chuva.
Ridículo repetir que fazer a nossa parte é o primeiro passo para educar esse país (de merda).