Rui Cruz

Eu não tenho postado por cá, tendo em conta que o Tugaleaks mas como os media agora ocupam-se do “Relvaquistão”, já posso voltar à rotina de publicar os meus artigos.

Cá vai o de há… um mês atrás.

Compras online: petardos e bombas de arremesso

A versão deste artigo de opinião para crianças com menos de 5 anos é simples: no computador do papá e da mamã, com uma simples pesquisa, encontras pessoas capazes de vender coisas más para as pessoas mas isso é proibido e os senhores polícias não fazem nada.
Agora para os adultos, a história é mais interessante. Não só interessante do ponto de vista tecnológico mas também interessante do ponto de vista de uma web livre. E eu gosto de uma web livre, uma web sem censura e uma web optimizada para a livre circulação de informação. Mas quando se pode vender algo que me pode praticamente matar ou tirar-me um bracinho ou uma perninha (e eu estimo muito os meus braços e pernas) já não me cheira assim tão bem. Embora, e tenho que frisar isto, está na consciência e risco pessoal de cada um anunciarem o que quiserem. Como se costuma dizer, “só és preso se fores apanhado”.
Antes de passar aos exemplos, deixo ainda uma pequena nota: no final deste artigo existe um link onde vou colocar todos os exemplos práticos aqui apontados, caso alguém queira confirmar a veracidade da história ou rir-se um pouco, consoante o humor na altura…
O primeiro exemplo que dou é no site olx.pt. Entramos no site e pesquisamos por “petardos” no topo superior do ecrã. O segundo anúncio (*) é este:
“Vendo cada petardo a (1 euro) qualquer duvida contactar anunciante A partir dos 20 euros de encomenda tem oferta de mais 5 Excelentes para levar para festa, estádios e outros eventos, são pequenos suficientes para por nos sapatos e fazem um estrondo enorme”
Inerente à falta de pontuação (porque um petardo num sapato não é simpático se der origem a um estrondo) está também algo que pode ser considerado perigoso. Uma notícia no DN (*) com 6 anos anuncia que um autarca é morto por um petardo numa festa de aniversário. Mas que raio de festas são estas para onde esta gente vai?
O OLX parece ser o único site onde encontrei mais de 20 anúncios (*) de petardos e bombas de arremesso que parecem ser verdadeiros e vendidos em várias zonas do país. Mas será isto ilegal?
Uma notícia do JN (*) datada de 2009 cita o presidente da Associação de Consumidores de Portugal, no seguinte: “Está tudo proibido, mas está tudo por aí, porque a fiscalização é inexistente ou ineficaz”. A notícia indica ainda que petardos e este tipo de bombas têm normalmente menos de 2 gramas de pólvora (bom, se já assim matam autarcas… com mais pólvora nem quero saber).
O Google News é uma ferramenta fantástica, permite-nos localizar notícias e filtra-las por tempo. E desde 2010 que pouco se fala em petardos… mas, falou-se no mês passado.
Organizou-se uma manifestação em Lisboa, chamada manifestação anti-autoritária e anti-capitalista, ou manifestação Rua com Todos (nunca entendi que nome chamar à manifestação…). As pessoas foram detidas, cerca de 20, na Praça da Figueira. Parece que os avisos de 2009 da falta de fiscalização foram ignorados, mas foram detidas pessoas pela posse de petardos o mês passado… aqueles tais que podiam ser evitados com uma boa fiscalização.
Podemos tirar daqui três conclusões:
- O OLX, que anteriormente tinha anúncios de convívio (leia-se: sexo), que aparentemente não é “legal” mas que foram entretanto removidos, continua com várias coisas ilegais nos seus anúncios. Sites rivais como o coisas.com ou o miau.pt não têm estes anúncios, e acreditem que eu procurei bem.
- Legais ou ilegais, com ou sem fiscalização, isto mata pessoas ou pelo menos causa danos irreversíveis.
- As entidades responsáveis pela investigação deste e de outros temas, como sempre e orgulhosamente ao estilo Português, funcionam por reacção e não por prevenção.
Para terminar, relembro o famoso caso do very-light que matou um adepto do Sporting há 15 anos também se ouvia em inquéritos… mas hoje, com a Internet, até a vida está mais facilitada para adquirir material deste tipo. Estaremos a evoluir ou a regredir neste mundo online?

* Tal como indicado ao longo do texto, podem consultar os links que referi de notícias e anúncios deste género. Link para consulta: http://s.clix.pt/80

O artigo da semana passada no Jornal O Crime falava da ACTA. A manifestação foi um sucesso. Fotos aqui.
Caso queiras ler o Jornal em PDF de forma gratuita, visita este post no fórum do Tugaleaks.

ACTA: Portugal aprovou mas o povo não

O ACTA é um cancro na Internet. A proposta chama-se Anti-Counterfeiting Trade Agreement e, a ser aprovada, permite que temas como a pedofilia e pirataria sejam usados como desculpa para criar um sistema de vigilância apertada na Internet, uma redução do poder de uso das “ideias” e patentes (incluindo genéricos e sementes) e ainda uma lei além fronteiras que retira a soberania a qualquer país que assine este acordo.

Portugal assinou este acordo no início do ano, contra as propostas do BE e do PCP. A maioria tem destas coisas, é sempre justa para uns. Mais agrave ainda é o facto das primeiras versões do ACTA terem sido conhecidas apenas com fugas de informação, porque este acordo foi feito em segredo por vários países até há alguns meses atrás, incluindo (sem surpresas) os Estados Unidos da América.
Portugal saiu à rua no passado mês de Fevereiro e volta a sair este sábado. A ANSOL – Associação Nacional para o Software Livre e o Movimento Tugaleaks (do qual faço parte) vão criar uma arruada de informação, pela baixa de Lisboa, com vista a informar as pessoas para o perigo deste acordo assinado pelo nosso país.
Mas afinal qual é o real perigo deste acordo? Em pontos muito simples, é basicamente isto:
- Torna mais difícil a distribuição de Software Livre: sem a partilha de ficheiros e tecnologias P2P como o BitTorrent, distribuir grandes quantidades de software livre torna-se muito mais difícil, e mais caro. Bittorrent é um protocolo que permite a qualquer pessoa contribuir para a distribuição legal de Software Livre.
- Cria uma cultura de vigilância e suspeita, na qual a liberdade que é necessária para produzir Software Livre é vista como perigosa e ameaçadora, em vez de criativa, inovativa e excitante.
- Cria formas de vigilância apertada pela busca de informação privada em nome da pedofilia, pirataria e outros crimes que muitas das vezes não estão directamente associados com crimes informáticos.
- Permite a qualquer ISP (MEO, ZON, Cabovisão, etc.) ou responsáveis de servidores de alojamento de sites serem obrigadfos a fornecer dados ou cortar serviços caso exista uma queixa de violação de copyright sem sequer ouvir a outra parte.
- Todos os pontos anteriores funcionam com os países que assinaram o ACTA e além fronteiras, colocando a nossa soberania e legislação completamente de lado, ficando apenas a vigorar a lei Americana nestes casos.
Parece mau? Para mim é. Bastante mau e aterrorizador que alguém tenha permitido, até hoje, que este acordo tenha passado de governo em governo.
Existe uma petição online, com mais de 379.000 assinaturas. O objetivo é chegar às 500.000 e como diz o outro, “já estivemos mais longe”.
Embora Portugal tenha assinado, no Parlamento Europeu parece que há bom senso:
- Os comités do parlamento europeu DEVE (desenvolvimento), ITRE (indústria), JURI (jurídico) e LIBE (liberdades civis), independentemente, aprovaram relatórios a apelar a que o ACTA seja rejeitado.
- O INTA irá, tendo em consideração as opiniões destes comités, elaborar uma recomendação para que o ACTA seja aprovado ou rejeitado. O documento final será votado a 21 de Junho de 2012.
- O parlamento europeu deve votar o ACTA ainda este Verão (ou se calhar no Outono, dada a complexidade das decisões dentro da UE).
Depois da ANSOL e o Tugaleaks terem organizado uma arruada em Lisboa, uma cidadã independente organizou em Coimbra outra. Se calhar até sábado existem mais ainda por mais locais do país.
Sábado estarei na às 15h na Baixa de Lisboa a lutar pela Internet, patentes e software, todos eles livres de vigilâncias ou imposições demasiado opressivas.
E o leitor?

Segue, com um pouco de atraso, o artigo que escrevi.

Vou começar a colocar as opiniões em texto a pedido de algumas pessoas, para facilitar a citação.

Sobre os ataques ao site do PSD Lisboa

Atacado mais de 15 vezes em menos de um ano, o site do PSD Lisboa – psdlisboa.net ou psdlisboa.org – é um “must see” para qualquer pessoa interessada em rir de vez em quando.

Este site, da Distrital do PSD Lisboa, contém a mesma falha de segurança há meses, que permite injectar código dentro do site, fazendo com que se façam alterações não autorizadas.

Não digo isto porque tentei ou porque me disseram. Digo isto porque observo.

Há quase um ano que ataques de hackers em Portugal são comuns quer por grupos de hacking que hoje em dia estão menos activos, mas também por pessoas individuais. No entanto, este website do PSD Lisboa salta à vista porque tem sempre a mesma “música”… um deface pelo menos uma vez por mês.

Recordo-me em Novembro e Dezembro quando a arte do defacing (alteração da página) era “administrada” por bastantes pessoas, em que numa sala de chat estarem a discutir que mensagem colocar e a mensagem ser alterada quase minuto a minuto por várias pessoas que na altura estavam presentes.

O último deface foi há poucos dias e teve a presença de imagens alteradas de teor sexual com capas de revistas pornográficas mas que continham imagens de Vitor Gaspar, Álvaro Santos Pereira, Assunção Cristas e Passos Coelho.

Alguns órgãos de comunicaço social afirmaram que era algo que tentaram no passado e não conseguiram. Mentiram, com todas as letras do teclado. Eu vi acontecer mais de uma dezena de vezes.

Mas, há uma pergunta que pode ser feita e é perfeitamente legítima: como é que uma Distrital de um partido pode ter tantos ataques sempre com a mesma vulnerabilidade?

Para começar e a pensar nisso podemos recorrer a outra história: há bem pouco tempo, também em meados de Dezembro ou Janeiro, os websites de quase uma centena de Juntas de Freguesia foram atacados e modificados. Aparentemente tinham todos o mesmo webmaster, usavam todos o mesmo gestor de conteúdos. Este último, estava vulnerável. É o que acontece com o site do PSD Lisboa.

O gestor de conteúdos (que assim por alto, me pareceu ser criado à medida) está vulneravel. E nunca ninguém quis ou conseguiu corrigir a falha. É algo a lamentar porque se um partido ou empresa quer investir em formas de comunicação online tem forcosamente que investir na segurança dessa mesma comunicação. Parece-me lógico.

A empresa que aloja o website do PSD Lisboa é a WebHS que na verdade é gerida pela WebSP, Lda. A empresa opera há alguns anos na área do alojamento web e serviços relacionados. Parece-me que a empresa já deve estar farta de restaurar backups aos sites, tendo em conta os contínuos ataques.

Com tanta contestação para com o nosso primeiro ministro, aos ministros que ele escolheu, e a tanta coisa deste governo, este website é apenas mais uma delas.

Eu, cidadão, estou farto. Eu, como pessoa que gere um site de notícias deste género, também estou farto de dar sempre a mesma notícia.

Será que podem corrigir esta falha de segurança ou seja la o que permite ter mais de um deface por mês?

Acho que toda a gente ia agradecer. Menos quem os ataca.

Download do Jornal o Crime no fórum Tugaleaks

Esta semana falo da proposta do PCP de “dar acesso à cultura” na Internet, ainda dos “clubes de vídeos” e da guerra PCP versus ACAPOR que anda por aí.

Partilhem se gostarem!

E, se quiserem, podem dar-me sugestões de temas para escrever, desde que sejam relacionados com a Internet e com o que eu faço.

Rui

Hoje tenho apenas duas perguntas para fazer aos meus leitores… há quantos anos não entram num clube de vídeo e há quantas horas não sacam uma música ou um filme?

Boa semana para todos!

Rui