Uma falha de segurança no site da Anatel permite que qualquer internauta acesse os dados pessoais - nome, telefone, CPF, e-mail, endereço, entre outros - de qualquer uma das pessoas que registraram um dos mais de sete milhões de chamados abertos na agência.

O alerta foi feito à redação do Baguete pelo leitor Diego Plentz. O jovem gaúcho, de 22 anos, descobriu a deficiência ao consultar um pedido seu na página da Anatel e divulgou o caso em seu blog nesta quinta-feira, 21.

Os IDs dos chamados são seqüenciais, de tal forma que basta trocar um número para ter acesso a informações de outras pessoas. O login é uma combinação de CPF e e-mail, dados que a falha permite obter irregularmente, agravando a situação.

"É inacreditável uma falha dessas, um verdadeiro paraíso para spammers", indigna-se Plentz. Um dos leitores do diário do técnico inclusive programou um sistema que permite a qualquer um armazenar todas as informações expostas pela falha.

O Baguete comunicou o caso à Anatel e está no aguardo de uma posição oficial do órgão. O post de Pletz pode ser conferido na íntegra pelo link relacionado abaixo.

http://www.baguete.com.br/noticiasDetalhes.php?id=27669

"Se você é só programador, está em terrível desvantagem"
Patti Dodgen, vice-presidente, Mosaica Partners

"Os desenvolvedores de software ansiosos para progredir devem ir atrás da função de arquiteto de produto. Os administradores de rede e segurança poderiam começar a buscar postos de especialista em privacidade eletrônica. Se análise de negócio é a sua área de especialização, sua próxima promoção talvez seja para o cargo de arquiteto da informação.

"E tem mais: não espere fazer parte de um departamento de TI. Como profissional de tecnologia do século 21, seu futuro - e muito provavelmente sua mesa - estará profundamente fincado no negócio. E o título do cargo que você ocupa provavelmente não trará qualquer pista de computador, banco de dados, linguagem de desenvolvimento de software ou rede de dados."

Assim começa o artigo da Cio OnLine sobre Carreira... É uma visão interessante sobre a política de cargos de uma companhia. vale a leitura:

Cargos em TI que você nunca imaginou - Cio Online

O NORAD e o Google estão monitorando o Papai Noel em sua visita anual ao redor do mundo... Visite noradsanta.org e fique a par de todo o trajeto!

O NORAD utilizará o Google Maps para localizar as várias localidades onde o Papai Noel irá parar, em mais de 200 países e territórios, e irá incorporar os vídeos capturados sob o Google Maps e postar os vídeos no canal do Youtube NORAD Tracks Santa.

O NORAD irá proporcionar também um arquivo para download para monitorar vários milhares de paradas no Google Earth. As visitas do Papai Noel são de apenas alguns segundos de duração e, depois, ele estará fora até o próximo local. Clique sobre os ícones nas cidades no Google Maps ou no Google Earth para saber mais sobre a localidade.

Feliz Natal para todos!

Official Google Blog

Fonte: Geek

A IBM lançou no Brasil o Tivoli Compliance Insight Manager (TCIM) para ajudar as companhias a monitorar o comportamento dos usuários em relação às políticas da empresa.