Brecha sem correção no Windows afeta varios programas

A divulgação de uma falha no iTunes pela empresa de segurança Acros mostrou que um comportamento inseguro do Windows pode ter consequências graves. O erro existe na maneira que o Windows procura pelas bibliotecas de arquivos necessárias para que um programa funcione. Um hacker pode fazer com que um arquivo do tipo DLL, utilizado por diversos programas, seja carregado a partir da rede, permitindo que a simples abertura de uma  música MP3, documento de texto ou uma planilha, por exemplo, resultem na execução de um vírus no sistema.

DLLs são como coleções de códigos compartilhados, disponibilizados no próprio Windows para serem usados por qualquer programa compatível com o sistema operacional. Seu uso facilita a distribuição e o desenvolvimento dos programas, já que não é preciso "reinventar a roda" toda vez que se cria um novo software. Basta recorrer aos arquivos DLL.

 O problema é que o Windows procura pelo arquivo DLL na mesma pasta onde o arquivo foi aberto. Com isso, um arquivo MP3 aberto em um servidor malicioso faria com que o reproduto de mídia – se vulnerável – carregasse um DLL a partir da mesma pasta em que está localizado o MP3, ou seja, no servidor malicioso. Alguns programas dependem desse comportamento para funcionar; a Microsoft criou uma correção “opcional”, porque corrigir o problema definitivamente para todos os programas pode causar problemas.

O especialista em segurança HD Moore, que é desenvolvedor do software Metasploit na Rapid7, afirmou ter conhecimento de pelo menos 40 outros programas que sofrem com a brecha. Além do iTunes, que já foi corrigido, programas populares como o Firefox, o reprodutor de mídia VLC e o Power Point estão vulneráveis.

Os programas vulneráveis terão de receber atualizações separadas. Como cada software abre arquivos de tipos diferentes, é difícil saber como criminosos poderão explorar essa falha na rede. Se isso não acontecer, ainda é possível que ela seja utilizada em ataques específicos contra empresas.

Em outro cenário de ataque, um invasor pode plantar um arquivo DLL em um sistema no qual ele não tem permissões administrativas. Quando um administrador for usar o computador, o software vulnerável irá carregar a DLL plantada, dando o controle total da máquina ao hacker.

 Correção opcional
A Microsoft disponibilizou uma atualização que cria uma opção de configuração no sistema para que o comportamento inseguro de buscar arquivos DLL em algumas pastas seja desativado.

Segundo a empresa, alguns programas, que não seguem as recomendações de boas práticas da Microsoft, podem parar de funcionar. O guia instrui os programadores a especificarem um caminho completo até a DLL para que o sistema não tenha de procurá-la ou, pelo menos, impedir o sistema de buscar uma DLL na “pasta atual” (que seria a pasta onde se localiza a foto, música ou documento que foi aberto). Entre os softwares afetados pelo problema estão, porém, programas da própria companhia.

Problema conhecido
Em 2009, uma correção para o Internet Explorer eliminava um problema que permitia que arquivos maliciosos fossem carregados se estivessem armazenados na área de trabalho. O problema funcionava em conjunto com uma falha do navegador web Safari conhecida como “carpet bomb”, que permitia a criminosos baixarem arquivos para a área de trabalho.

Usando a falha do Safari, o arquivo era baixado. Usando a falha do Internet Explorer, o programa malicioso era executado.

Além desse problema envolvendo os dois navegadores, no entanto, o comportamento do Windows ao pesquisar DLLs nunca foi considerado grave. A pesquisa da Acros divulgando a falha no iTunes mudou isso, no entanto.

Continue Lendo...

Vantagens e Desvantagens do Windows 7

A Microsoft lançou oficialmente na ultima semana em todo o globo sua mais nova aposta: o Windows 7. Não foi um frenesi de vendas até o momento, mas os comentários dos especialistas são promissores. Não vejo tantos narizes torcidos como quando foi lançado o Windows Vista.

O lançamento tem a árdua missão de desbancar o maior sucesso da Microsoft em termos de Sistema Operacional: o Windows XP, que até hoje é largamente o mais usado e confiável sistema desenvolvido pela Microsoft.

O objetivo aqui, portanto, é mostrar pontos positivos e negativos do novo sistema operacional. Assim, você poderá responder a pergunta mais elementar sempre que surge uma grande novidade: aderir a ela ou não?

>>> Vantagens

1. Visual mais agradável - O Windows 7 mantém algumas características visuais do seu antecessor como o Aero, do Vista. Mas elas ficaram muito mais caprichadas e organizadas. Um grande ponto é a famosa barra do iniciar que surgiu no longínquo Windows 95 e está bem melhor agora. Reparem no Windows Live Messenger. Antes ele ficava ao lado do relógio em um ícone pequeno e agora está na barra de programas em execução. O efeito de visualização das janelas minimizadas também é muito agradável e prático. Este comportamento é padrão para todos os programas em execução. Outra característica interessante é que, ao passar o mouse sobre os itens, o sistema o mostra na tela alternando as janelas em exibição. Ao clicar com o botão direito do mouse sobre o Windows Live Messenger na barra de programas em execução, o sistema mostra opções condizentes com o aplicativo. No caso do MSN é possível acessar sua caixa postal ou mesmo mudar o status de on-line para ocupado, por exemplo.

2. Requisitos mínimos de sistema - Um dos tiros no pé do Windows Vista, os requisitos mínimos exigidos para sua execução eram bem fortes perante aos computares que as pessoas tinham em casa, ou seja, para ter o Windows Vista com bom desempenho só em um PC novo e potente. O Windows 7 não sobrecarrega tanto o computador como o Vista, o que o torna uma opção para netbooks e computadores mais modestos. Claro que computadores antigos que tem 1GB ou menos de memória RAM e processadores de 1GHz ou inferiores não irão acomodar bem este sistema. Para saber se seu PC roda o Windows 7, a Microsoft disponibiliza um programa chamado Windows 7 Upgrade Advisor.

3. Se você pensa em trocar de PC, a hora é agora - O lançamento de um sistema do porte do Windows 7 aquece bastante o mercado de computadores (tanto desktops quanto notebooks). Os fabricantes realizam diversas promoções para alavancar as vendas, o que pode derrubar os preços e favorecer quem quer trocar de PC.

4. Tela sensível ao toque - O Windows 7 está preparado para telas sensíveis ao toque com opção de multitoque. O recurso amplamente difundido pelo iPhone, com o qual é possível, por exemplo, expandir uma imagem arrastando simultaneamente duas pontas. O Touch Pack para Windows 7 é um conjunto de aplicativos e jogos para usar este recurso. Eu destaco o Microsoft Surface Collage que é um aplicativo para organizar e redimensionar fotos. Com ele é possível montar slide shows de fotos e também criar papeis de parede personalizados. As funcionalidades da aplicação em si não são novidades, mas o fato de ser feita para usar uma tela sensível a múltiplos toques a torna diferenciada.

Tela sensível ao toque facilita o uso de programas como o Microsoft Surface Collage. (Foto: Divulgação)

5. Atalhos são sempre bem-vindos - Muitos, como eu, gostam de atalhos no teclado para desempenhar funções básicas no sistema operacional. O Windows 7 mantém atalhos que melhoram a experiência do usuário. Um simples toque na tecla do Windows e surte o efeito de clicar no botão iniciar. Basta digitar partes do nome de um programa que o sistema filtra dentre os programas instalados quais programas têm aquela sequência de letras. Outro recurso interessante: os documentos recentes por aplicativo. O menu iniciar mostra os últimos aplicativos executados e logo ao lado uma seta apontando os documentos abertos recentemente.

Outra funcionalidade do botão do Windows é a possibilidade de executar rapidamente os programas que ficam ao lado do botão iniciar. Esta barra substitui a antiga barra de inicialização rápida, mas tem a mesma finalidade. Teclando o símbolo do Windows mais um número de 1 a 0 é possível abrir os programas ali dispostos. A ordem dos números é a mesma dos programas. Repare que na imagem ao lado o Win+1 abre o Internet Explorer e assim sucessivamente.

Se quiser dar uma espiadinha rápida na área de trabalho, basta teclar Win+Barra de espaço. As janelas irão ficar translúcidas (com as bordas à vista) e será possível ver a área de trabalho. Ao soltar o botão do Windows as janelas voltam ao normal.


6. Muitos programas para você - Uma característica marcante do Universo Linux é que as distribuições vêm sempre muito completas. O usuário não precisa baixar nada após instalar o Ubuntu. Isso nem sempre é verdade no mundo Microsoft. Entretanto, o Windows 7 quer começar a mudar esta história. Uma série de aplicativos acompanha o novo sistema operacional e isso é muito bom para os usuários que não precisam se preocupar em baixar programas para atividades básicas. Como exemplo o programa de “postit” chamado Sticky Notes, um programa aprimorado de captura de tela, além de uma versão melhorada do clássico (mas não tão bom) Paint.

>>> Desvantagens

1. Preço - Para nós, brasileiros, o Windows 7 chegou às prateleiras com preços variando de R$ 330 (versão Basic) a R$ 670 (versão Ultimate). Este preço é salgado para todos os bolsos. O sistema operacional é a base para qualquer computador funcionar. Acessando os portais das principais lojas do país podemos ver computadores populares custando entre R$ 800 e R$ 1.200. Como pensar em pagar quase o valor do hardware só no sistema operacional? Para chegar nestes preços os fabricantes acabam optando pela instalação do Linux, o que gera um movimento em meios aos “técnicos” de plantão para a instalação de um “XP Pirata”.

2. Tratamento desigual no licenciamento - Para o Brasil não serão comercializados pacotes de atualização para usuários do Windows Vista ou XP. Isso é comum no mercado norte-americano. Outra questão interessante é que também não contaremos com o Family Pack, que é um pacote de instalação com até três licenças de uso por um custo mais baixo. Este pacote é voltado para famílias que tem mais de um computador e o custo de adquirir licenças individuais pode se tornar inviável. Também não teremos em um primeiro momento a opção Anytime Upgrade, que permite ao comprador migrar de uma versão mais básica para uma mais completa por um custo mais baixo.

3. Se você gosta da barra de iniciar clássica, esqueça-a - Não sou saudosista com a barra de iniciar clássica, mas até o Windows Vista permitia aos usuários manter a “barra nova” ou voltar para a antiga com cara de Windows XP. Esse recurso, no entanto, foi excluído do 7. Coloquei este item como desvantagem, pois é algo que muitos fazem questão. Eu particularmente prefiro a barra antiga apesar de que estou começando a me convencer que esta nova barra é legal.

4. Segurança, sempre ela - A Microsoft é de longe o alvo preferido dos criminosos virtuais. Falhas no Windows e no Internet Explorer são sempre descobertas e exploradas. Como apurou Altieres Rohr, na coluna Segurança para o PC, do G1, a segurança não é o foco do Windows 7. Mal instalei esta versão Ultimate e logo o sistema já começou a baixar atualizações de segurança.

5. Não é para todo mundo - Sim, ele está mais leve e pode rodar bem em seu netbook, principalmente nas novas gerações que serão feitas especialmente para o Windows 7. Mas ele ainda é pesado, principalmente para computadores mais limitados, o que força as pessoas a comprarem computadores novos se quiser adota-lo. Estou usando o sistema em um computador com núcleo quádruplo e com 4 GB de memória RAM, e o desempenho dele é muitíssimo bom. Se colocá-lo em uma máquina com menos de dois núcleos dificilmente a experiência será satisfatória.

6. Coisas irritantes saem, mas outras ficam - Ponto positivo para a Microsoft em remover a incômoda tela de verificação da Central de Contas do Usuário (UAC) que tanto irritava os usuários do Windows Vista. Mas manteve como configuração padrão as transferências e instalações de atualizações à revelia do gosto do usuário, inclusive reiniciando o PC automaticamente. Durante o tempo que escrevi esta coluna, o PC reiniciou em um momento em que fiquei ausente do escritório.

>>> Considerações finais – Vale a pena migrar?

Quando surgiu o Windows Vista eu fiquei empolgado e até comprei este computador que uso para escrever as colunas para instalá-lo, mas minha experiência foi frustrante. Voltei a usar o Windows XP neste computador e comprei um notebook com o Vista, pois não dá para escrever sobre tecnologia sem ter como conviver com o que está aí no mercado.

Instalei o Windows 7 no meu PC e estou usando-o direto. Estou gostando do sistema. Ele é graficamente muito bonito e agradável. O fato de permitir teclas é outro ponto que me agradou.

O desempenho do PC também está muito bom e, ouso dizer, melhor do que com o Windows XP, mas é claro que ainda não trouxe todos os programas que tenho no XP para esta nova instalação.

Vale a pena migrar? O que vi de bom me faz crer que vale, entretanto esbarro no quesito preço para cravar um SIM na resposta. Pensar em pagar pelo sistema operacional um valor equivalente, em alguns casos, a 80% do valor do hardware é algo muito difícil de aceitar.

O preço do sistema é uma barreira no crescente mercado de computadores populares e voltados ao novo “consumidor de tecnologia e internet”, formado pelas classes menos abastadas da população. O movimento de inclusão destas pessoas é irreversível e importante para a economia e também para a sociedade como um todo. O custo do Windows só serve para aumentar a visibilidade e o mercado do Linux que por ser gratuito acompanha a maioria dos computadores populares por mais que seus novos proprietários paguem para um técnico “instalar o XP” neles. Não que eu seja contra o PC ir com Linux, muito pelo contrário, pois acho um sistema operacional excelente, mas que ainda tem que caminhar no quesito facilidade de uso.

E você leitor, já testou o Windows 7? Tem dúvidas sobre tecnologia e internet? Não perca tempo e deixe seu comentário que volto na quinta-feira com um pacotão de dúvidas respondidas.

* Fernando Panissi é especialista em tecnologia e internet, formado em Sistemas de Informação com extensão em gestão. É professor universitário e ministra cursos de extensão em desenvolvimento de sistemas. Vive a internet e suas excentricidades desde 1995 e, nesta coluna, irá compartilhar suas experiências e conhecimentos sobre os mais variados temas ligados à internet, computação e tecnologia. Também tira as dúvidas deixadas pelos leitores na seção de comentários.

Fonte: Fernando Panissi Especial para o G1

Continue Lendo...

Windows Seven Beta 1 (32 Bits)

Demorou, mas a primeira versão oficial de testes do novo sistema operacional da Microsoft, o Windows 7, finalmente está disponível para os usuários! Com ela, a empresa promete melhorar tudo o que foi criticado no Vista (como baixo desempenho e falta de agilidade), além de tornar sua vida muito mais prática com recursos inéditos de acessibilidade, conectividade e visualização.

Novidades

Em um primeiro instante tudo pode parecer idêntico ao Windows Vista (com as janelas e barras translúcidas ou os gadgets da barra lateral à direita), mas as semelhanças acabam assim que você abre algum aplicativo.

Eles agora são mostrados na forma de botões, sem as descrições em texto ao lado (mas é claro, você pode voltar ao padrão anterior se assim desejar), o que auxilia na operação por toques em computadores com telas sensíveis a ele. É sob estes mesmos ícones que todas as janelas dos aplicativos abertas são agrupadas, sendo identificadas por marcações em relevo logo ao lado.

Com marcações tão pequenas, como selecionar exatamente a janela desejada? Muito simples, arraste seu mouse sobre o programa desejado para abrir a visualização em miniaturas. Agora elas estão maiores e mais funcionais, permitindo seleções dinâmicas (que mudam com uma simples passada do ponteiro do mouse) e inclusive que você feche o que não é mais necessário sem ter que maximizar o conteúdo.

Dependendo dos aplicativos em uso, eles também são agrupados lado a lado na própria barra (com uma pequena separação), para que você possa alternar entre eles sem qualquer dificuldade.

Caminho direto para os programas

Agora você pode inserir seus programas ao lado do botão iniciar sem a necessidade de separações para ícones de inicialização rápida. Basta arrastar o ícone do programa desejado (ou um atalho para ele) até a barra para fixá-lo nela. Mesmo que o programa não esteja rodando, ele será mostrado continuamente, podendo ser aberto instantaneamente com apenas um clique.


De modo a tornar o acesso ainda mais ágil, clicando com o botão direito sobre os programas que estão na barra de tarefas você abrirá as chamadas “Jump Lists”. Estas listas rápidas contém diversas áreas dos programas — tais como configurações, páginas de documentos, opções específicas e arquivos abertos recentemente — para que você chegue direto ao ponto, economizando cliques e tempo.

Uma espiada no seu Desktop

Se você precisar conferir algum dado ou arquivo que está localizado na sua área de trabalho, debaixo de uma pilha de janelas, saiba que agora não é mais necessário minimizá-las. O recurso é chamado de Aero Peek e torna tudo que está na tela translúcido, permitindo que você veja tudo que está por baixo.

Basta levar seu mouse até o lado direito da barra de tarefas, sobre um pequeno botão para ativar seu funcionamento. Se for necessário, clique sobre este botão para minimizar todo o conteúdo que estiver no caminho e, para restaurar tudo ao estado anterior, repita a operação.

Comparação lado a lado

Continuando com os novos recursos de visualização de conteúdo do Windows 7, temos também o modo de comparação entre duas janelas, afinal, quem é que nunca quis avaliar bem suas compras antes de finalizá-las, ou ainda comparar o antes e depois de uma edição de imagem ou vídeo?


Para deixar duas janelas lado a lado, separadas exatamente no centro da tela, arraste uma delas em direção ao canto superior esquerdo e outra para o canto superior direito. Voilà!

Redes e compartilhamento sem complicações

Quem nunca se bateu tentando montar uma rede em casa, não é mesmo? E é justamente aí que está outra promessa do novo sistema da Microsoft. O Windows 7 é capaz de reconhecer automaticamente todos os dispositivos que estão conectados — ou ao alcance — ao seu computador através de cabos ou por meio de redes sem fio (Wi-Fi).

Uma vez reconhecidos, eles podem ser abertos como se fossem outros discos rígidos para a visualização de arquivos (dependendo das configurações de compartilhamento selecionadas para cada máquina) ou também como centrais de multimídia, conforme foi demonstrado durante a CES.

Ao executar o Windows Media Player, por exemplo, você pode escolher entre abrir uma música que está no seu laptop e tocá-la no seu computador, ou ainda mandá-la para outro aparelho, como um Xbox 360, sem a necessidade de fios e sem complicações. Todo o processo é instantâneo e automatizado.

Solução imediata e automática de problemas

Pode parecer mentira, mas a detecção automática de problemas no sistema e a busca automatizada de drivers para dispositivos não reconhecidos passou por uma remodelagem completa e agora funciona pra valer!

Basta seguir os passos descritos na tela e aguardar alguns instantes. Lógico, não é com tudo que a busca vai funcionar, mas para a grande maioria de placas e dispositivos o resultado é surpreendente.

Comandos por toque: um futuro inevitável

A onda começou com os primeiros Pocket PCs, ganhou muita força com os iPhones e iPods Touch (os portáteis da Apple, que contam com suporte completo para a tecnologia, reconhecendo inclusive múltiplos toques simultaneamente) e ultimamente aterrissou nos laptops, principalmente da marca HP.


Os comandos por toque são parte do futuro, garantindo um nível de interatividade ainda maior com conteúdos e aplicativos.

É justamente por isso que agora o Windows já oferece suporte nativo à tecnologia, contando com os recursos necessários para a sua operação e também aplicativos especiais, como o Surface Globe, um mapa similar ao Google Maps controlado apenas com gestos e com suporte a rotação e zoom em tempo real.

Torne suas conversas mais divertidas

Para os fãs de bate-papos e conversas por MSN, a Microsoft preparou uma surpresa. Na versão do Windows Live Messenger que acompanha o Windows 7 Beta, você pode gravar pequenos vídeos com sua webcam e utilizá-los como imagem de exibição, dando um toque muito mais personalizado às suas conversas.

Além disso, os emoticons (as expressões em forma de desenho) podem ser atreladas à sua imagem, isto é, a cada vez que você mandar um sorriso ou uma cara de choro para alguém pela janela de conversação, por exemplo, a sua exibição imediatamente mudará para uma correspondente.

Obviamente, para que tudo funcione, é necessário que você registre as fotos manualmente. Ao menos o processo é bem simples.

Muito, mas muito mais veloz

De todas as novidades, talvez a que mais agrade aos usuários é a redução do número de serviços que é carregado na inicialização do sistema. Abrindo apenas o necessário para o seu funcionamento, o Windows torna-se mais leve tanto em termos de consumo de memória quanto de processamento.


O resultado é um desempenho muito superior em todos os momentos, seja para abrir programas e janelas ou para carregar arquivos, aceitável até mesmo em máquinas não tão robustas, carregando sem dificuldades a interface Aero Glass.

Sem os mesmos incômodos

Uma das principais reclamações entre aqueles que optaram por utilizar o Windows Vista nos últimos anos foi relativa à constante presença das caixas de confirmação para a movimentação de dados entre pastas, para a instalação de programas e também para o acesso a certas configurações de sistema.

Esta infra-estrutura de segurança, chamada de UAC (User Account Control), apesar de visar reduzir os riscos no acesso dos aplicativos — prevenindo desta forma que malwares e outros arquivos potencialmente perigosos ganhem entrada livre ao núcleo do sistema operacional — torna-se irritante com o tempo.

No Windows 7, o UAC está presente para tentar manter a integridade do seu computador, mas de forma mais sutil. Ao contrário do que foi visto com seu antecessor, no Windows 7 poucas são as vezes em que você se deparará com os alertas e telas escurecidas.

Longe da perfeição

Infelizmente, nada é perfeito. Se tudo parecia bom de mais para ser verdade, saiba que existem algumas inconsistências no Windows 7. Nem todos os programas se comportam bem no novo ambiente da Microsoft, o que resulta em travas gerais de sistema ou ainda parciais, fechando o aplicativo imediatamente.

Navegando pelas janelas e pastas você também será agraciado com alguns erros do Explorer.exe, exigindo seu reinício. As novas micro janelas, Jump Lists, também estão instáveis e não reagem adequadamente em certas ocasiões.

Mas o principal problema, atualmente, ocorre na hora de baixá-lo do site da Microsoft. Bombardeado por conexões do mundo inteiro, o servidor está enfrentando uma série de dificuldades, portanto tenha paciência e não desista do seu download.

De qualquer maneira, é surpreendente ver que um sistema com lançamento previsto apenas para daqui a alguns meses já é tão sólido e bem acabado.

Obs: O sistema ainda está em fase de teste, e pode apresentar falhas relativas a instabilidade!.

Para Fazer o Download recomendamos um Gerenciador de Downloads, pois o arquivo é de grande tamanho.

Tamanho: 3,20 GB

Continue Lendo...