revistafedorabrasil002

8/14/2019 RevistaFedoraBrasil002

1/53


2/53

L

ICENA

Atribuio - Uso no-comercial - Compartilhamentopela mesma licena 2.5 Brasil

Voc pode:

Copiar, distribuir, exibir eexecutar a obra

Criar obras derivadas

Sob as seguintes condies:

Atribuio. Voc deve darcrdito ao autor original, daforma especificada peloautor ou licenciante.

Uso no-comercial. Vocno pode utilizar esta obracom finalidades comerciais.

Compartilhamento pelamesma Licena. Se vocalterar, transformar, ou criaroutra obra com base nesta,voc somente poderdistribuir a obra resultantesob uma licena idnticaa esta.

A reproduo do material contido nesta revista eletrnica permitido desde que se incluamos crditos aos autores e a frase: Reproduzido da Revista Fedora Brasil Edio n 02 -

www.projetofedora.org em local visvel.

O Projeto Fedora Brasil declara no ter interesse de propriedade nas imagens, os direitossobre as mesmas pertencem a seus respectivos autores/proprietrios. Esta licena no se

aplica a nenhuma imagem exibida na revista, para utilizao da mesma obtenha autorizaojunto ao autor.
http://fedoraproject.org/wiki/DavidZeuthen


3/53

E

DITORIAL

interessante um fato que pode ser observado entre aspessoas que adquirem um conhecimento mais

aprofundado sobre algum assunto que envolve suasrotinas. Como mgica, elas comeam a visualizar falhaspara as quais nunca tinha sequer atentado, que atento consistia na sua verdade particular irrefutvel.

Tenho um amigo usurio de Windows, fiel usuriodeste sistema operacional e da filosofia do softwareproprietrio desde que o conheo. Nunca o tinha ouvidofalar qualquer coisa que fosse contrria ao sistemaoperacional da Microsoft. At que ele resolveu adquirirum computador da Apple e conheceu o Mac OS, quese tornou rapidamente o seu sistema operacional

principal. Pouco tempo depois, estava com ele em meioa um pblico para o qual estava sendo exibidos algunsslides na dobradinda Windows/Office, quando derepente o sistema deu problemas e precisou serreiniciado. Olhando para o lado, vi-o disparar aquelesorriso de superioridade, enquanto dizia, em tom irnicoe satisfeito: "Windows..." Esse exemplo ilustra muito bemo efeito que o Fedoratem provocado a cadalanamento, despertando tantas pessoas para o que ,de fato, inovar.

Na minha opinio, nenhuma palavra representa com

mais preciso a principal caracterstica do FedoradoqueInovao. E no estou falando de experincias, poisexperimentar no inovar. Inovar implementar algonovo e que funciona, e disso que estamos falando.Uma distribuio que tem sido a primeira a implementar(e muitas vezes desenvolver) as tecnologias que empouco tempo passam a figurar entre as mais desejadaspor usurios de outras distribuies, e fazer isso comcompetncia, a ponto de ser utilizada como base paraconfigurao at mesmo de servidores na NASA e emtantas e tantas empresas mundo afora.

Quando voc conhece o Fedora, seus conceitos deinovao caem por terra. Depois de conhec-lo econstatar o quanto ele est frente, no apenas deoutras distribuies, mas de outros sistemasoperacionais, voc ser como o meu amigo, ver algummaravilhado com um recurso que o Fedora j tem amuito tempo. Olhar, dar um sorriso de superioridade, eno falar nada, a no ser talvez um breve comentrioirnico com algum colega que, como voc, saiba o que de fato inovao.

Davidson PauloEditor-Chefe

Ns usamos primeiro

Leitores e leitoras da Revista Fedora Brasil,

EXPEDIENTE

Diretor GeralHenrique Junior

Editor-chefe

Davidson Paulo

Editor

Rodrigo Menezes

Editoria de Notcias

Eunir Augusto Reis Gonzaga

Arte

Erick Henrique e

Guilherme Gonalves

Diagramao

Hlio Ferreira

Marketing

David Barzilay

Reviso

Dernivan C. Borges

A Revista Fedora Brasil uma

publicao do Projeto Fedora Brasil.

Usamos: Scribus(diagramao),Gimpe Inkscape (arte),BrOffice.org(textos e planilhas).

Projeto Fedora BrasilO Projeto Fedora Brasil nasceuda necessidade crescente empromover o sistema operacionalFedora em territrio nacional.

Atravs de aes de base, comoa traduo de software e dedocumentao, a organizao deinformaes bsicas para novosusurios, a organizao de

eventos e distribuio de DVDs,entre outras, o Projeto FedoraBrasil pretende contribuir para aampliao da base de usuriosFedora no Brasil.

Nosso Projeto est sempre abertoe disposto a criar novas parceriaslocais para ampliar ademocratizao do conhecimento,reduzir a diviso digital econtribuir com outros projetoseducacionais.

www.projetofedora.org

revista

TM
http://www.projetofedora.org/


4/53

NDICE

OPINIO

Igor Soares - Nova verso, novosconceitos

SRIES

Introduo ao Shell Script - Parte2 44

29

NOTCIAS

Fedora News 5

ENTREVISTA

Eric Sandeen

ARTIGOS

Inovaes do Fedora 9 9

30

KDE 4, a evoluo do desktop 15

Ferramentas de configurao doFedora - Parte 1

22

Anaconda, o instalador do Fedora 26

REVISTA FEDORA BRASIL | MAIO 2008 | www.projetofedora.org

COMUNIDADE

Projeto Fedora Brasil lana frum 48

Portknocking - Parte 1 33

Diego B. Zacaro eleito para o FLSCo 49

Aliste-se j! 51

Participe da Revista Fedora Brasil 53

PERGUNTAS & RESPOSTAS

O Duli responde as dvidas dos leitores 40

JOGOS

Testamos o Frets on Fire 37


5/53

1 Semana de Maro: Entrevista com Eric Sandee -Implementao do ext4 no Fedora 9

Uma das maiores funcionalidades presentes no Fedora 9 ser a implementao do ext4. Onovo sistema de arquivos no ser o padro da distribuio, mas estar disponvel para

usurios e administradores de sistemas para o uso. Novasfuncionalidades como o aumento de capacidade e defragmentao onlineiro fornecer um aumento de performance e maior confiana no sistema.Para conhecer mais conversamos com Eric Sandeen, membro do ProjetoFedora e desenvolvedor de sistemas de arquivos da Red Hat. (em ingls)

http://fedoraproject.org/wiki/Interviews/EricSandeen

Fonte: http://linux-fedora.org/portal/modules/news/article.php?storyid=678

REVISTA FEDORA BRASIL | MAIO 2008 | www.projetofedora.org5

N

OTCIAS

2 Semana de Maro: Lanamento da Revista Fedora Brasil

No podamos deixar de noticiar nosso lanamento, claro. A revista voltada para acomunidade Fedora, que vem crescendo exponencialmente no Brasil.

O Projeto Fedora Brasil lanou no dia 12 de maro sua primeira revista online voltada paraa comunidade Fedora. No Brasil, o Fedora uma das maispopulares distribuies Linux, contando com uma comunidadecrescente e ativa.

Disponvel no endereo http://www.projetofedora.org, a publicaocontou com diversas sees, entre elas: editorial, notcias, colunasde opinio, tutoriais e um canal para interao com os leitores. Amaior parte do contedo foi sobre a distribuio Fedora, comalguns artigos de interesse universal, ou seja, aplicados a outrasdistribuies/softwares.


Fedora News
http://www.projetofedora.org/http://fedoraproject.org/wiki/Interviews/EricSandeenhttp://www.projetofedora.org/


6/53REVISTA FEDORA BRASIL | MAIO 2008 | www.projetofedora.org6

N

OTCIAS

4 Semana de Maro: Lanado Fedora 9 Beta

Foi lanado no dia 25/03/2008 a verso beta do Fedora 9 codinome Sulphur.

Apesar de estar previsto apenas para o dia 27/03/2008, algumas coisas foram adiantadas nocalendrio (inclusive o release final), sendo que dois dias antes estava disponvel para

download em http://fedoraproject.org/get-prerelease.

Depoimento de Tulio Macedo aps test-la, no mesmo dia: "Baixei etestei e percebi muitas melhoras com relao verso Alpha (a

primeira vez que vejo uma verso alfa to estvel e completa). Paraquem gosta de novidade e no tem medo de testes uma boa. At agoranada de estranho ocorreu e ainda no tenho nenhum bug a relatar".

Uma das grandes novidades foi trazer o Firefox 3 e o KDE 4.


3 Semana de Maro: Pr-Upgrade: Fedora novo sem nenhumesforo

Agora oficial: nossas preces foramatendidas e o Fedora 9 vai inaugurar

um recurso chamadoPr-Upgrade.OPr-Upgrade vem atender a umadas maiores reclamaes que umusurio Fedora poderia ter omartrio de formatar a mquina acada nova verso ou esperar 700horas pela atualizao dos pacotespelo DVD.

A idia bem simples: de agora emdiante, rodando uma verso maisantiga do Fedora (7 ou 8), bastainstalar oPr-Upgrade e decidir paraqual verso deseja atualizar seuFedora. O recurso no nenhumfenmeno de exclusividade. Que eusaiba, as distribuiesDebian like j contam com o dist-upgrade h anos, mas dessa vez odiferencial est mesmo na facilidade em se fazer isso: a interface grfica simples e permiteque voc continue usando seu PC enquanto a atualizao acontece e, no fim de tudo,apenas um reboot necessrio para que todo o processo seja concludo.

O software, pessoal, encontra-se 90% terminado e vem em boa hora, pois o Fedora estclaramente amadurecendo.


Fedora News
http://fedoraproject.org/get-prerelease.http://www.projetofedora.org/



N

OTCIAS

2 Semana de Abril: Red Hat pede para quesejam limitadas as patentes em software

A Red Hat solicitou publicamente para que as regras de patentesem software sejam limitadas. Esse pedido foi enviado a cortefederal dos EUA. A empresa destaca os principais problemas que asatuais regras de patentes traz ao desenvolvimento de software opensource. Acessando o site

http://www.press.redhat.com/2008/04/07/red-hat-asks-federal-court-to-limit-patents-on-software/voc acompanha tudo o que foi argumentado a respeito do assunto.


1 Semana de Abril: II Encontro de Comunicao Digital

Lanado o segundo Encontro de Comunicao Digital. O evento promovido pelo Ncleodo Comunicao Digital do CEFET-PB. O II ECD que este ano ter o seguinte tema ATecnologia da Informao otimizando o meio social, acadmico e empresarial seconsolida como um evento de tecnologia no estado da Paraba. O II ECD ser realizado nos

dias 28, 29 e 30 de Maio de 2008 no Centro Federal de Educao Tecnolgica da Paraba, naCidade de Joo Pessoa - Paraba.

O evento ser composto por Palestras Institucionais, Apresentaes Orais de TrabalhosAcadmicos e Cientficos, Palestras Relmpagos, Workshops, Apresentaes de Psters,Exibies de Filmes, Telecentro Digital e Mesas Redondas.

Para mais informaes, acesse o link: http://encontro.comunicacaodigital.org/


Fedora News
http://encontro.comunicacaodigital.org/http://www.press.redhat.com/2008/04/07/red-hat-asks-federal-court-to-limit-patents-on-software/http://www.projetofedora.org/



N

OTCIAS

4 Semana de Abril: Projeto Fedora assume novos rumos

No dia 21/4,Paul W. Frields, lder do Projeto Fedora, anunciou queo projeto estar assumindo novos rumos logo aps o release doFedora 9. A partir desse momento a comunidade passar a termaioria de votos dentro doFedora Board, que a diretoria executivada distribuio. Antes, 5 integrantes da Red Hat e 4 membros daComunidade integravam o grupo, agora a situao se inverte, com 5membros da Comunidade e 4 membros da Red Hat.


3 Semana de Abril: Governo lana portal para incentivo aoSoftware Livre

Lanado no dia 14/04/2008, o site rene diversas informaes a respeito de iniciativas dogoverno em direo ao Software Livre.

Feito pelo Ministrio do Planejamento, o site trs ainda novidades, casos de migrao edocumentao.

Segue o link do projeto: http://www.softwarelivre.gov.br/


Fedora News
http://www.softwarelivre.gov.br/http://www.projetofedora.org/



GNOME Desktop 2.22O GNOME 2.22 trs vrias melhorias, umadas mais impressionantes a introduo doGVFS e GIO que so os substitutos doGNOME VFS pelo desenvolvedor emantenedor doNautilus, AlexanderLarsson(http://fedoraproject.org/wiki/AlexanderLarsson).O GVFS trs muitos benefcios incluindomelhoria na performance, fila de arquivospara transferncias simultneas e melhorias

de segurana com o uso doPolicyKit, que desenvolvido e mantido pelo desenvolvedordo Fedora, DavidZeuthen(http://fedoraproject.org/wiki/DavidZeuthen).

O GNOME 2.22 tambm vem com uma novaaplicao de relgio mundial que mostra otempo e condies climticas para vriastimezones (regies) ao mesmo tempo. Veja aFigura 1.

Algo excitante sobre o GNOME a incluso

do novo GNOME Display Manager porpadro. Ele recebeu mudanas significativasa partir do seu antecessor o GDM,permitindo que muitas novas funespudessem estar presentes. Entre essasfunes est a habilidade de se aproveitar dogerenciamento de energia durante a tela delogin, a habilidade de configurar o tamanhoda tela dinamicamente, melhorias na funode "hot-seating", e melhor integrao com o

PolicyKit.O GNOME est disponvel em 46 idiomas,

sendo que considerado umalngua disponvelquando tem 80% detraduo na interfacegrfica.

Gostaramos de fazeruma homenagem a

Raphael Higino,

tradutor do projetoGNOME, Raphaelmorreu ano passadoem um trgicoacidente demotocicleta.

Firefox 3Em sua mais novaverso, oFirefox 3trs algumas

novidades, tal comoavanos no quesitosegurana, pois temuma maior proteo a sites com malwaresdentro do prprio navegador. O navegadortambm acompanha um anti-vrus que alertasobre downloads de executveis.Ainda falando de segurana, houve umamudana no retorno da solicitao de umapgina com certificado de segurana noconhecido, foi adicionado mais informaesnessa resposta e o processo de liberao

Inovaes doFedora 9

A

RTIGOS

Por: Rodrigo Menezes,Rafael Gomes e

Cristiano Furtado

Podemos chamar essa nova verso do Fedora de inovadora. Novos pacotesimpressionantes foram adicionados nessa nova verso de um dos sistemasoperacionais mais dinmicos e modernos do mercado. Nessa matria vamos falarsobre alguns pacotes novos que foram adicionados distribuio. Todos estodisponveis para os usurios, e fazem do sistema uma experincia nica. Vamosorganizar o texto em tpicos citando as aplicaes mais importantes do ponto de vistado usurio de desktop, algumas funcionalidades como o Anaconda, KDE, entre outrasforam tratadas em matrias separadas nesta edio.

Ento apertem os cintos, a mquina Fedora vai comear a decolar!

Figura 1 - Timezones
http://fedoraproject.org/wiki/AlexanderLarssonhttp://www.projetofedora.org/



Inova

es

do

Fedo

ra9

levemente modificado.No quesito facilidade temos oauto completar da url, que ficoumuito mais bonito e simples.Sem falar na possibilidade deadicion-lo no bookmark comapenas um click na estrela aofinal do endereo.

Na parte perfomance, pode-sedizer que houve um grandeganho, pois muito trabalho foifeito para otimizar o uso damemria, sem falar navelocidade de arrumao daspginas web.

OFirefox 3 Beta 5 tambminclue um visual melhorado, ficando com osmesmos cones que o resto do desktop. Umanova barra que semelhante barra deendereo foi adicionada, fazendo buscas de

textos completos em URLs e favoritosenquanto voc digita, permitindo adicionaruma pgina aos seus favoritos somenteclicando nela. Tambm, todo o sistema defavoritos foi re-desenhado nessa verso,permitindo um melhor gerenciamento atravsde tabs e de uma nova interface.Vale salientar que oFirefox 3 ainda est emfase beta e pode apresentar algumas falhas,mas a comunidade vm fazendo um bomtrabalho e no foi encontrado at entomuitos usurios descontentes com o novo

navegador. Figuras 2 e 3.

OpenOffice.orgEm sua verso 2.4, o OpenOffice prometegrandes ganhos de perfomace e maiorcompatibilidade com os documentos geradospela sute Microsoft Office. Houve bastantemodificao nessa verso, muito pontuais,porm quando somadas trazem um softwarebastante atualizado e funcional.

CheeseEsse software permite utilizar a webcam paratirar fotos ou criar um vdeo. Nas fotos podemser aplicadas alguns efeitos. Tal como lils,

preto e branco, embaado e psicodlico. Vejaa Figura 4.

EvolutionAgora oEvolution - Figura 5 - temsuporte ao Google Agenda e rtulospersonalizveis de e-mail. Isso semfalar no imenso trabalho feito paraevitar os erros em janela e sim nabarra de status.

Acesso RemotoUtilizando essa mais nova novidadedo GNOME voc pode agilizar seuacesso a maquinas remotas, pois osoftware denominado Vinagre -Figura 6 - tem algumas facilidadespara facilitar a vida dos

administradores de sistema. Tal comohabilidade de descobrir maquinas na rede egravao de conexo favorita.

Artigos

gura 2 - Firefox 3

Figura 3 - Firefox



PolicyKitEle nada mais que um framework desegurana, que independente de plataforma,sendo assim o GNOME tem uma maiorintegrao nessa verso. Muito simples parao usurio. O Administrador da maquina podeliberar alguns servios para determinadosusurios e assim promovendo uma maiorsegurana e usabilidade do sistema.Atente para o boto "Desbloquear" nas janelas e veja como fcil acessar esse tipo

de ferramenta. Devidamente liberadapelo administrador, claro! Veja naFigura 7.

XFCE 4.4.2OXFCE um gerenciador de janelamais simples e por definio mais leve.

Sendo assim timo para aquelasmquinas com recursos deprocessamento e memria limitados. Eleprecisa ser selecionado no momento dainstalao, pois o gerenciador de janelapadro o GNOME.

Outras novidades do Fedora 9:

Melhorias no NetworkManagerONetworkManager - Figura 8 - temgerenciado seus dispositivos de redecom facilidade no Fedora. Com essanova verso 0.7, nossosdesenvolvedores esto expandindo as

situaes onde oNetworkManagerpode ser usado. Novas funesdisponveis nessa verso incluem:- Multiplos dispositivos de rede ativos- Suporte ad-hoc, facilmente voc

pode criar uma rede com dispositivosde rede prximos- Suporte a dispositivos mveis

atravs de banda larga (mobilebroadband cards GSM/CDMA)atravs de PPP- Configurao de todo o sistema derede atravs do NetworkManagercom o PolicyKit

PackagekitOPackageKit a nova soluo degerenciamento de pacotes quetrabalha como oyum. Ele foi

desenhado para fazer instalaes eatualizaes de software em seu computadorcom facilidade, e espera unificar asferramentas grficas de gerenciamento depacotes usadas em diferentes distribuies.Para isso, oPackageKitusa o que h demais novo nas tecnologias como oPolicyKite oD-Bus. Ele veio para substituir oPirut. Naopinio dos desenvolvedores do Fedora, o

Packagekittem bastante potencial e pode serutilizado em outras distribuies ao passar dotempo. Figura 9.

Artigos

Inova

es

do

Fedo

ra9

Figura 4 - Cheese

gura 5 - Evolution



IcedTeaEssa a maquina virtual java feita em cdigoaberto. Ela foi declarada totalmente funcionale assim incorporada na release 9 do Fedora.

Ext4A evoluo doExt3 jpode ser testada noFedora 9. O sistemade arquivosExt4 estem fase beta, mas foiadicionado ao Fedora9 como algo opcional.

Com enorme ganhode velocidade deescrita e leitura, o

Ext4 se mostra umatima possibilidade aser utilizada em umfuturo prximo. Nestaedio voc pode leruma entrevista com

Eric Sandeen,integrador do sistemade arquivos noFedora.

Suporte a dicionriosconsolidadosPor algum tempo, vrias aplicaes doFedoraincluindo o OpenOffice.org, Firefox,Thunderbird, GNOME e KDE, tinham umdicionrio para cada uma delas. Essasituao bviamente no era a ideal, e causa

o aumento desnecessrio de recursos comoespao em disco e memria nas verses doFedora. Esse problema agora est corrigidopela consolidao de todos os dicionrios.Essa funo, que demandou diversasalteraes em vrios softwares, est agoracompleta e os benefcios j esto presentesnessa nova verso do Fedora.

Para mais detalhes sobre a documentao,acessem o link abaixo:http://fedoraproject.org/wiki/Releases/FeatureDictionary

Artigos

Inova

es

do

Fedo

ra9

Figura 6 - Acesso Remoto

gura 7 - PolicyKit

Figura 8 - NetworkManage
http://fedoraproject.org/wiki/Releases/FeatureDictionaryhttp://www.projetofedora.org/



Suporte persistente ao Live USBO trabalho continua para melhorar aintegrao das imagens live com o resto dosistema e melhorar as ferramentas utilizadaspara a sua construo. O livecd-creatoragora prov uma API que pode ser utilizadapara construir alternativas de front-end(programas visuais) como para construirferramentas para outros tipos de imagens.

Tambm, agora possvel instalar uma

imagem do FFeeddoorraaem um pen drive USB demenos de 1Gb e ter ele sendo executadopersistentemente (Figura 10). Isso quer dizerque agora podemos usar um sistema live,instalar ou atualizar softwares nessa mdia,trabalhar e salvar documentos como seestivessemos em um sistema normal,carregando o mesmo no bolso. Para executaressa funo, simplesmente execute oseguinte comando:livecd-iso-to-disk --overlay-size-mb 512 /path/to/iso /path/tousbstick

onde 512 o tamanho desejado para agravao dos dados. Perceba que vocprecisa de espao no seu pen drive para quea imagem seja gravada.

Upstart Init DaemonO Fedora 9 passa a trabalhar com o Upstartinit daemon em substituio ao System V init.O daemon ou servio a ferramenta que dsuporte a outros sistemas, no caso ainterface grfica. Os benefcios dessa troca

so a melhoria nogerenciamento eimplantao de novosservios. Para o Fedoraisso muito til e nosajudar a melhorar osprocessos deinicializao.

VirtualizaoA Virtualizao noFedora 9, como nasverses anteriores,recebeu algumas novasfunes e melhoriassignificativas. Ainformao a seguir sum resumo do que estdisponvel, para mais

informaes, acesse o site que est logoabaixo.- Upstream paravirt_ops baseado no kernel

para o Xen DomU;- Autenticao de mquinas virtuais;- Virtual Manager Policy Kit;- Suporte a KVM para usar os drivers deacelarao virtio e melhorar a performanceda IO;- O padro do KVM passa a emular oadaptador de rede e1000 e adaptador devdeo VMWare SVGA.

http://fedoraproject.org/wiki/Releases/9/FeatureList

Artigos

Inova

es

do

Fedo

ra9

Figura 9 - PackageKit

Figura 10 - LiveUSB Creator
http://fedoraproject.org/wiki/Releases/9/FeatureListhttp://www.projetofedora.org/


14/53

Kernel 2.6.25O Fedora 9 j trabalha com o novo kernel,veja o que ele inclue:- CPU "group scheduling";- sistema de reduo de fragmentao dememria;- suporte a tickless para x86-64/ppc e outrasarquiteturas;- novos drivers wireless e novasconfiguraes de interface;- suporta a SPI/SDIO MMC;

- authorizao USB;- resoluo de memria suja por dispositivo;- suporte para nomes de redes pelo PID;- suporte a marcados de teste estticos;- read-only bind mounts;- melhorias de performance no SELinux;- gerenciamento de fora em links SATA esuporte a multiplicadores de porta;- recebimento alto de carga em dispositivosde rede;- suporte a memrias hot-remove;- um novo framework para controlar ogerenciamento de energia na carga do

processadorde cargafor controlling the idleprocessor power management;- suporte a CIFS ACLs;- novos drivers, novas funes e correes.

Links para mais informaes:http://fedoraproject.org/wiki/Releases/9/SingleSourceSummary

http://fedoraproject.org/wiki/Docs/Beats/OverView

REVISTA FEDORA BRASIL | MAIO 2008 | www.projetofedora.org14

Artigos

Inova

es

do

Fedo

ra9

Figura 11 - Upstart

Sobre os autores

Rodrigo Menezes Formado emCincia da Computao eespecialista em Telecomunicaesno Paran. Trabalha atualmentecomo consultor de implantaes em

estruturas de automao comercialem Cuiab - Mato Grosso. Vastaexperincia em estruturas complexas de TI egerenciamento de equipes.

Rafael Brito Gomes, EmbaixadorFedora. membro atuante do PSL-BA(Projeto Software Livre Bahia).Profissionalmente atua comoConsultor em TI

Cristiano Furtado gerente de TI e

consultor de Software Livre. EstudaEngenharia da Computao naFaculdade Areal em Salvador.Embaixador Fedora, responde peloFedora Educao.
http://fedoraproject.org/wiki/Docs/Beats/OverViewhttp://fedoraproject.org/wiki/Releases/9/SingleSourceSummaryhttp://www.projetofedora.org/



IntroduoEm 1991, quando o Linux deslanchou nainternet, era somente uma tela preta com umambiente grfico bem humilde, sem nenhumatrativo. Era muito difcil a sua utilizao paraum usurio que estava muito acostumadocom o ambiente Windows. Software deorigem alem, o KDE (sigla paraK Desktop

Environment), foi lanado em 1966. O KDErapidamente iniciou a sua evoluo. Muito

criticado no incio, por ser baseado numconjunto de bibliotecas Qtda Trolltech, queno tinham 100% do cdigo aberto e sob aGPL, o KDE continuou ganhando adeptos.

Todo o cdigo do KDE e suas bibliotecasest aberto. No site oficial qualquerinternauta encontra alm de links paradownload, os cdigos fontes como umprojeto ligado ao Linux sempre deve ser. Napgina de download se evidencia atransparncia do projeto pois contatambm com aKDE Free Qt Foundation,fundao que visa assegurar que asferramentas Qtcontinuem livres.

E foi em 11 de janeiro de 2008 que tudomudou. Foi lanado o KDE 4, cominovaes nunca vistas em um ambientepara Linux. Um deles oPlasma, efeitospara o desktop sem a necessidade dainstalao do Compiz-Fusion. O temaescolhido como padro foi o Oxigen,famoso pelos cones bem elaborados.Agora como padro o KDE vem com um

novo gerenciador de arquivos, oDolphinque ocupou o lugar do antigoKonqueror.

No prprio site dos criadores doDolphin,informam o seguinte: "O Dolphin no sedestina a ser um concorrente do Konqueror. O

Konqueror age como espectador universal aser capaz de exibir pginas em html, textos,documentos, diretrios e muito mais,enquanto o Dolphin somente umgerenciador de arquivo. Essa abordagem

permite otimizar a interface do usurio para ogerenciamento dos arquivos."

Nesse artigo ser exibido as principaismudanas e inovaes que essa nova versotrs, alguns aplicativos tero algum destaquemaior pelo seu uso constante, asconfiguraes, o novo painel de controleagora chamado de Configuraes doSistema, o novo menu, que uma espcie desmbolo para seus usurios, mudou muito epara melhor e muitas outras informaes.

KDE 4 tudo mudou... mudoumesmo?Passaremos s principais mudanas, se jusa o KDE ficar louco por essa novaverso, se ainda no usa, vai comear aconsiderar essa possibilidade e para o maisbreve possvel. Tire as suas prpriasconcluses.

- Ambiente Desktop

- TransparnciaAs janelas que esto sendo alteradas(redimensionadas ou movidas), assim comoas janelas inativas, ganham transparnciapor padro, e evidenciam a alterao emcurso. um efeito bastante interessante pelofato de dar um destaque na janela que estativa no momento.

KDE 4, a evoluo dodesktopConhea as novidades deste popular ambiente grfico.

A

RTIGOS

Por: Cristiano Furtado e Tulio Macedo



K

DE4,aevoluo

do

d

es

ktop

- Mudana de rea de TrabalhoQuando se alterna entre diferentes reas detrabalho a tela desliza de maneiracorrespondente posio da tela de origeme a tela de destino, por exemplo, entre a rea1 e a 2 a tela desliza para a esquerda, jentre a 2 e a 3 a tela desliza na diagonal paraa direita. Ainda tem uma opo semelhante e

bem conhecida para quem usa Beryl, Compizou sua fuso. Ao arrastar uma janela paraqualquer extremo da tela, ela levada para area de trabalho correspondente utilizandocomo orientao os atalhos do painel ondeficam os nmeros das reas de trabalho.

- Outros EfeitosAlguns efeitos, j comuns tambm paraquem est habituado ao Compiz, sohabilitados por padro ou, em alguns casos,de maneira bem simples pela opoComportamento das Janelas no Painel deControle (Configuraes do Sistema). Comosons para minimizar e maximizar janelas,alternncia entre reas de trabalho, entreoutros.

Um clique no topo esquerdo na tela e asjanelas ativas aparecem em miniaturas paraque possam ser arranjadas, voc podemudar o foco entre as janelas clicando emalguma delas. Comeando a digitar o nomedo ttulo, o resultado apresentado filtrado e

se pressiona Enter, a janela ganha foco ezoom. Esse recurso se chamaPresentWindows e pode ser ativado pelo teclado comCrtl + F9 ou Crtl + F10 mostrando janelasde todas as desktops.

Janelas que abrem novas janelas, comocaixas de dilogo em algum aplicativo deconfigurao, travam toda a rea em volta dajanela ativa se precisam desabilitar a janelame. Com isso a nova janela foca a atenodo usurio no dilogo aberto.

H vrios outros efeitos disponveis erecomendo uma busca para que se conheamais do KDE e suas inovaes. Para v-lose alter-los, precisa ir na configurao dosistema, oupainel de controle comochamava at o KDE 3.5 e procurar na opoaparncia, ainda falaremos dessa partenesse artigo.

- Alt + TabQuado se pressionaAlt +Tab paranavegao entre janelas, uma miniatura de

cada janela disponvel exibida juntamentecom o nome do aplicativo, facilitando alocalizao da janela desejada. Segurando o

Alte pressionando seguidamente o Tab, asminiaturas vo correndo pela tela comdestaque sobre a que ser selecionada,funcional e prtico.

Como podemos ver, o ambiente grfico doKDE mudou totalmente. Os usurios que jusavam o KDE 3.5, iro sentir uma mudanaradical na parte grfica e na leveza doambiente. Vamos destrinchar cada parte donosso desktop certo. Comeando peloWidget.

- WidGetO Widgetveio para substituir o lugar do toconhecido Super Karamba, onde podamosadicionar novas funes em nosso desktop

como quadros, horrio de todos os pases,cotao do dlar e etc. O Widgetsegue omesmo caminho mas com uma grandediferena, muito mais leve que o Super

Karamba. E como no Super Karambapodemos baixar novas funcionalidades.

Clicando no cone do lado direito superior dodesktop, temos o Widget, como exibidoabaixo:

As estrelas marcam os Widgets que estamosutilizando no momento, para remover algumdeles s clicar no smbolo de subtrao(que aparece em vermelho) e para adicionarnovos, clique emAdicionar Widget.

Artigos



- Menu KDE

Uma grande mudana na aparncia dosistema o menu principal do KDE. Nasverses anteriores o KDE contava com ummenu principal de categorias e no muitodiferente das usadas em outrosgerenciadores, agora conta com um menucompletamente reformulado. H cincocategorias principais, com cones na base domenu. Ao passar com o mouse em cimaabrem-se as categorias com seu contedo.So elas:Favoritos, Aplicativos, Computador,

Usados Recentemente e Partir.

O nome da categoria torna bvio seucontedo. Ento, apenas uma breveexplanao deve ser suficiente para dar umaidia de como o novo menu.

- Favoritos traz alguns itens mais usadospelo usurio, facilmente customizado tantopelo editor de menus como simplesmenteclicando com o boto direito sobre um item eadicionando aos favoritos.

- Aplicativos semelhante ao menutradicional do KDE de verses anteriores,com os aplicativos separados pelascategorias j bem conhecidas. A aparnciamuda pois, uma vez que no abre novossubmenus a cada opo selecionada, todasas opes so mostradas na mesma caixado menu, que desliza quando um item selecionado e desliza de volta ao se clicar naparte esquerda da caixa do menu.- Computador mostra as opes maiscomuns do gerenciador de arquivos, agora o

Dolphin e no mais o conhecidoKonqueror,

como veremos a seguir em detalhes. Sotrs sees distintas:Aplicativos, com asconfiguraes;Locais com as mesmasopes doDolphin que ver mais frente e

Armazenamento com os volumes montados,mostrando em uma barra colorida a taxa deocupao e tambm os desmontados queestejam conectados, como uma partio no

montada.- Usados Recentemente mostra os ltimosaplicativos e documentos acessados pelousurio.- Partir traz as opes de travamento edesligamento da sesso e do computador.

O campo de pesquisa outra novidadeinteressante no menu, onde todos osaplicativos e opes podem ser localizados.Tambm conta com a exibio de Busca naWEB como alternativa de pesquisa. Bastacomear a digitar o nome do aplicativo ou

opo e a caixa vai filtrando o contedo.

A aparncia mais clean tambm ajuda amanter um visual mais simples e prtico.

- ExecutarUmas das funes que chamam a atenono KDE 4, a nova forma de procura porsoftwares para execuo. No KDE 3.5quando se clica emExecutar e digita apalavraFirefox, por exemplo, ele nocompleta o comando e o usurio obrigadoa digitar todo o nome do programa pelomenos uma vez para o sistema guardar essainformao. Mas agora tudo mudou. Quandodigitamos fir o programa procura no bancode dados as informaes de programas quecontenham fir e exibe na tela o resultado dabusca. Veja a figura a seguir:

Artigos

K

DE4,aevoluo

do

d

es

ktop



Aplicativos

- OkularUma novidade muito interessante entre osnovos aplicativos do KDE 4 o Okular, umnovo visualizador de documentos. Pareceestranho falar de um visualizador dedocumentos como uma grande novidade,afinal o tipo de aplicativo que no damos

muita ateno. O que esse tem de diferente?Qual o motivo de mencion-lo aqui? Bem,estamos acostumado a usar esse tipo deaplicativo, apesar de normalmente no terproblemas com falta de processamento.Seria como abrir imagens por padro noGIMP, quando o gThumb faz o mesmoservio muito mais rapidamente. Se vai editar uma coisa, se s vai ver o documento, maisprtico o visualizador, para isso que serve,certo?

J existem vrios programas como ogThumb, kview, kuickshow, para imagens, oXpdf, o Kpdf, o kghostview, para pdf's e oltimo para sadas de impressoPostScripttambm. O Okular, alm de substituir todosesses pois l todos esseso formatos, ldocumentos ODF. Com esse novo software,o sistema reduz a quantidade de memriagasta e auxilia na performance em geral.

- DolphinO novo gerenciador de arquivos do KDE 4 oDolphin, em substituio aoKonqueror,muito conhecido dos usurios KDE deverses anteriores. OKonqueror continuadisponvel somente como navegador.Existem algumas diferenas entre os doisprogramas, principalmente na aparncia,vamos a algumas das principais:

O painel lateral, configurado por abas comcones noKonqueror, noDolphin ganha umpouco mais de versatilidade usando quadroscustomizveis. Enquanto noKonqueror asdiversas abas determinavam qual o contedo

do painel lateral, noDolphin hopes acessveis atravs doboto direito ou atalhos deteclado e podem inclusive sersobrepostas. Na lateral esquerdaficam o padro deLocais, com

Home, Rede, Raiz, Lixo e osVolumes disponveis no momento,

e outro quadro customizvel,Pastas, com uma visualizao dos diretriosem rvore, como j bem conhecido entre osusurios de quase todos os gerenciadores dearquivo. Pode habilitar qualquer dos doisquadros ou ainda usar um acima do outro,tendo a visualizao das pastas sem perderde vista atalhos mais utilizados de locais.

Na lateral direita podemos habilitar o quadroInformaes, que alm de trazer um conemaior do objeto selecionado, seja arquivo oupasta, traz o nome, tipo, tamanho, data da

ltima modificao e algumas novidades.Entre elas est a opo deAvaliao, comcinco estrelas desabilitadas por padro, masque podem ser habilitadas clicando daesquerda para a direita na estrela desejada.A segunda novidade um espao em brancopara adicionar comentrios, o que pode serbastante til com arquivos com nomessemelhantes dentro de uma mesma pasta. Altima novidade seria a opoEtiquetas, elasno ficam visveis. O mesmo arquivo pode terdiversas etiquetas e arquivos diferentes

podem ter a mesma etiqueta, isso facilita alocalizao do arquivo atravs do atalho Ctrl+ FdoDolphin, que abre oKfind paraprocura de arquivos.

ODolphin ainda tem menos opes devisualizao dos painis que oKonqueror,quatro contra nove desse ltimo, que temuma aba especfica de integrao com o

Amarok, mas oDolphin acaba de se tornar ogerenciador de arquivos padro e ainda temalgum tempo para se tornar mais integradoao sistema e a outras ferramentas.

Outra funcionalidade interessante noDolphin a Barra de Filtro, do mesmo tipo utilizadono novoMenu KDE que permite filtrar avisualizao da pasta atual de acordo com ocritrio digitado. Por exemplo, se voc temuma pasta repleta de arquivos, complicadoprocurar justamente ao qual no se lembra aletra inicial, o que torna a ordem alfabticaquse intil. Sempre podemos recorrer aolocalizador de arquivos, mas se j est com apasta aberta bem mais prtico habilitar a

Artigos

K

DE4,aevoluo

do

d

es

ktop



Barra de Filtro com um Ctrl + Ie digitaralgum parmetro conhecido do arquivo.

A visualizao padro das pastas decones, como na maioria dos gerenciadoresde arquivo, mas pode ser configurado paragravar a visualizao preferida do usuriopara cada pasta, tornando possvel ver uma

pasta com vrios arquivos de texto como listacom detalhes e outra de imagens comocones. A funo de visualizaoPrever,como diz o nome, mostra uma pr-visualizao do contedo do arquivo no conedo mesmo, de acordo com o tamanhomximo estabelecido nas configuraes do

Dolphin, o padro de cinco megabytes.

Ainda temos dois tipos de visualizaopossveis, essas duas dividem o painelprincipal de acordo com o opo. Colunasdividem o painel em colunas customizveis,

ao selecionar uma pasta, ao invs de abri-laoDolphin exibe o contedo dela na outracoluna.

Por ltimo a opoDividir, que apesar deparecer com a anterior, no se trata de maisuma opo e sim de uma funo. Ela divide opainel principal em duas colunasindependentes, permitindo ao usuriovisualizar mais de uma pasta ao mesmotempo. A funo tambm permite acombinao entre trs tipos de visualizao,

cones, Detalhes e Colunas, com as funesde visualizao.

Gerenciadores de DispositivosO KDE 4 conta agora com um novo recursode deteco de hardware, como mostra afigura abaixo:

Ficou muito mais prtico usode dispositivos, logo que eleno monta mais na sua reade trabalho e sim no cone

acima. Quando inserimos umdispositivo tipo pendrive eledetecta e exibe um menu.

Quando se pressiona no Volume (fat), osistema abre a janela doDolphin com odispositivo do lado esquerdo da tela.Para desmontar o drive ficou muito simplestambm. Clique com o boto direito no conedo drive a ser desmontado e selecione

Remover com Segurana.

Para ver os dispositivos ou remov-los, v nomenu Iniciar > computador. Veja a imagemabaixo:

Artigos

K

DE4,aevoluo

do

d

es

ktop



- KSysGuardO monitor de sistema tambm foi alterado eficou mais fcil de personalizar, alm de teruma aparncia melhor e mais de acordo como restante das aplicaes. Atravs delepodemos finalizar e reiniciar processos,mudar prioridades e inclusive a carga dosistema na aba Carga dos Sensores.

Configuraes do SistemaUma das melhores novidades do KDE 4 foi amudana no antigoPainel de Controle queagora se chama Configuraes do Sistema.Ficou muito mais fcil de manusear e maisintuitivo para um usurio inexperiente, quepor acaso no teve ainda um contato com oLinux. Abaixo a tela principal dasConfiguraes do Sistema e vamos falar umapouco sobre as principais opes.

- AparnciaEmAparncia, uma das mais importantesmudanas so os efeitos padres doKDE 4.Acessando ao menurea de Trabalho >

Efeitos de rea de Trabalho temos umaopo chamadaAtivar os efeitos da tela.

Na figura anterior temos todas as opes queprecisamos para ativar todos os efeitospadres doPlasma no KDE. Na aba Todos os

Efeitos temos todas as configuraesdisponveis. Logo, ativem o que gostariam dever e divirtam-se. O nosso palpite de efeitossoAnotar com o mouse, Borrar,Transparncia, Sombra, Dimensionar, muito

interessantes. Esses efeitos do conta dorecado e como informado anteriormente, nopesam tanto quanto o Compiz-Fusion poisapesar de usarem alguns efeitos bemparecidos, ele muito mais leve. Use-os etire suas prprias concluses.

Pessoais

- AcessibilidadeUma das coisas importantes que no

podemos deixar de comentar a parte deacessibilidade. No podemos esquecer quepessoas com deficincia tambm gostariamde usar Linux no ? No houve muitasmudanas. Isso continua sendo um desafiopara os desenvolvedores do KDE e de outrosambientes grficos. Para quem precisautilizar esses recursos, o KDE ainda deixa adesejar, esperamos que nas prximasverses essas funes possam ser melhorimplementadas.

Rede e Conectividade- Configuraes de RedeEm configuraes de rede um dos pontosimportantes a configurao deProxy. NaabaProxy caso esteja em uma rede que exijaa configurao denavegao a internet,clique emEspecificar configuraes de proxymanualmente e depois em Configurar. Comoexibido na figura abaixo.

Artigos

K

DE4,aevoluo

do

d

es

ktop



Administrao do Computador

- JoystickNo poderamos deixar de falar sobre aconfigurao do Joystick. Adapatadores noeram detectados no Fedora 8, j no Fedora9 detectao funcionou perfeitamente.Joysticks que usam a porta prpria nas

antigas placas de som tem o suportefuncionando normalmente.

Abaixo pode-se ver uma imagem que mostradeteco do controle dePlaystation.

- Tela

Nesta seo podemos modificar o tamanhode nossa tela. Clicando em Tamanho &Orientao teremos as opes de Tamanhode Tela. Nela podemos mudar para queconfigurao for utilizada como padro. Paranotebooks que tem o eixo que pode sermudado, podemos usar a opo deOrientao. Existem hoje notebooks da srieHP que vem com touch e pode ser usadodessa forma.Existe outra opo mais interessante que a

integrada no KDE que encontra-se emIniciar > Aplicativos > Sistemas >Redimensionar Tela & Rotacionar. Iraparecer uma opo perto do relgio que e

um pequeno computador. Clique nele com oboto direito e todas as opes deconfigurao iro aparecer.

ConclusoA interface grfica gera uma paixo nosusurios assim como a prpria distribuio,existem usurios que so to apaixonados

que no aceitam trocar um KDE pelo Gnomede jeito nenhum. Para esses, a nova versodo KDEj era esperada a muito tempo. Acada verso nova do sistema os usurioscorriam para atualizar suas mquinas e veras novidades, mas elas nunca foram toimpactantes. Os usurios no tinham muitamudana visual, mas ao avaliarmos vriasverses descobrimos que modificaesprofundas estavam sendo desenvolvidas, esempre muito bem adaptadas, garantindouma das melhores qualidades do KDE que

a qualidade e suporte a customizao.Essa foi a histria do KDE at o momento,mas com essa nova verso o KDEsupreende at os usurios de outrasinterfaces, como o Gnome. O KDE 4 umgrande passo em inovao para seususurios. A mudana na aparncia impressionante, mesmo para quem no temo costume de usar esse ambiente grfico.Todas as inovaes trazidas, pelasfuncionalidades presentes nessa verso,mostram um projeto cuidadoso e bem

executado. E alm do mais, tantos efeitosnovos que combinam com leveza, foram osmaiores trunfos desse lanamento. Umaverso mais nova, mais bonita e com maisfuncionalidades deveriam requerer mais dohardware e o KDE conseguiu fazer ocontrrio, criar um novo ambiente e nonecessitar de um hardware to atual para umbom funcionamento.

Para resumir o novo sistema em umapalavra: Surpreendente. Mas no vamos s

ficar falando aqui, teste voc mesmo.

Artigos

K

DE4,aevoluo

do

d

es

ktop

Sobre os autores

Cristiano Furtado gerente de TI e consultor deSoftware Livre. Estuda Engenharia da Computaona Faculdade Areal em Salvador. Embaixador Fedora,responde pelo Fedora Educao.

Tulio Macedo Administrador. Trabalha com Gestode Processos e Gesto da Informao na Assessoriade Gesto Estratgica do STF. Nas horas vagasadministra o site www.linux-fedora.org e integra aequipe de traduo do Projeto Fedora.



Uma das ferramentas que mais chamam aateno no Fedora so as ferramentas deconfigurao automtica system-config.Essas ferramentas fazem com que o Fedoraseja uma das melhores distribuies parausurios iniciantes e usurios experientes.Esse artigo ir abordar e mostrar comoutilizar algumas dessas ferramentas que sode grande ajuda para todos usurios dosistema.

A idia mostrar as ferramentas uma a uma,mostrar como configurar as ferramentas maiscomplexas e explicar como configurar todaselas de forma a ter total controle do sistema.Segue abaixo o processo e a configuraode todos os pacotes, um a um. Em cadaexemplo mostrado como chamar oprocesso pelos menus do Gnome, visto queo mesmo o gerenciador padro do Fedora,mas tambm apresentado como chamar omesmo pelo terminal para outros usurios.

System-config-authentication

Figura 1

O system-config-authentication ogerenciador grfico de autenticao deusurios, ele serve para habilitar aautenticao dos usurios atravs deservidores que controlam usurios. As opoque se pode trabalhar no Fedoraparainformaes de usurio por padro oNIS,

LDAP, Hesiod ou Winbind que o domnioActive Directory ou grupo de trabalho daMicrosoft. Para autenticao de usuriospodemos trabalhar comKerberos, LDAP,Smart Card, SMB ou Winbind. A ltima aba referente a opes do sistema deautenticao.

Para acess-lo v em Sistema >Administrao > Autenticao. Para executarvia terminal, digite system-config-authentication &.

Para habilitar qualquer um dos serviosacima de autenticao, somente se deveclicar na caixa de ativao e configurar as

opes do servidor para que o Fedoraacheo servio. Em todas as opes Open Source,somente se deve configurar o servidor eesperar que o terminal busque os dadosnecessrios. Deve-se habilitar as caixas deInformaes de Usurio e Autenticao.

Para a redeMicrosoftque a mais utilizada,clique em Ativar Suporte Winbind e na telade configuraes, voc ter que escolher seir se juntar a um grupo de trabalhoMicrosoftou domnio deActive Directory.

Figura 2

Ferramentas deconfiguraodo FedoraParte 1

A

RTIGOS

owisk_

4u-ww

w.sxc.h

u

Por: Rodrigo Menezes



F

erramentasde

c

on

figura

o

do

Fe

dora

A figura 2 mostra uma configurao padropara adicionar a mquina a um domnio

Active Directory. Preencha as configuraesde nome de domnio, modelo domain, IP docontrolador de domnio (Active Directory) epermitir o login offline que ir guardar asesso de login e caso o Active Directoryesteja offline voc continuar podendo fazer

login. Aps esse processo clique emAssociar-se ao Domnio para que a suamquina se registre no domnio AD.

System-config-bootEsse um dos gerenciadores mais simples,ele define qual o sistema operacionalpadro na hora do boot, e qual o tempo deespera, nada demais.

Figura 3

Pode ser chamado atravs do menu Sistema> Administrao > Gerenciador de

Inicializao, ou atravs do terminal pelocomando system-config-boot &.

System-config-datePara usurios que migraram dos sistemas da

Microsoft, essa ferramenta de gerenciamentode data e hora bem parecida com autilizada anteriormente. So trs abas bemsimples, configurao deData eHora,habilitar oNTP que a atualizao do horriodo desktop por um servidor de horrio dainternet e a configurao de Fuso horrio.

Figura 4

As funes diferentes nesse servio aopo de escolher entre 3 servidor deNTP eadicionar outros se preferir e mais opes deseleo na hora de escolher o Fuso Horrio.Existe no Fuso Horrio uma funo deutilizao do UTC, o UTC o controle dehorrio de Vero. Se voc possui outrossistema operacionais na sua mquina quepossuam o UTC habilitado, no habilite noFedorapara no gerar conflito nos dadosonde um sistema atualiza a informao do

outro.

Pode ser chamado atravs do menu Sistema> Administrao > Data & Hora, ou atravsdo terminal pelo comando system-config-date&.

System-config-display

Figura 5

Artigos



Essa uma das ferramentas mais legaispara o usurio domstico, aqui voc podeescolher a resoluo de tela a ser utilizada,profundidade de cores, qual o hardware quevoc possui (no caso do seu hardware noconstar na lista, escolha o genrico ou algummuito prximo), e no caso abaixo existe aopo de trabalhar com dois monitores

devido a placa de vdeo ATI com suporte aessa funo.

A configurao bem simples, selecioneUtilizar dois monitores, o tipo de segundomonitor, placa de vdeo dele, resoluo,profundidade e layout. No caso de ligar umateleviso, reduza a resoluo para que aimagem no fique distorcida. O sistema irtrabalhar com configuraes diferenciadaspara cada um dos monitores.

Figura 6

Pode ser chamado atravs do menu Sistema> Administrao > Tela, ou ainda atravs doterminal usando o comando system-config-display &.

System-config-firewallAqui comea a complicao, ou pelo menos

a maior quantidade de opes e dvida dosusurios. Estamos falando da ferramenta quepermite a configurao do firewall do Fedora.O Firewall, pra quem no sabe, o softwareque faz uma barreira de proteo em suamquina, deixando livre para acessosomente servios que voc configurar. Issoquer dizer que ele barra o acesso dequalquer mquina na internet, e se vochabilitar algum servio como um servidor depginas, libere o mesmo no firewall e aspessoas na internet podem acessar aspginas hospedadas no seu servidor. Essa

a funo da ferramenta, liberar as portas quedevem funcionar e bloquear o resto gerandouma proteo contra atacantes. Ao abrir oprograma pela primeira vez j vem um avisolegal do software:

Figura 7

O sistema ir abrir dando vrias opes prousurio, isso pode deixar o mesmo confusono primeiro momento mas no se preocupe,iremos lhe ajudar a acompanhar todo oprocesso de configurao.

Figura 8

Sim, deixe o seu Firewall habilitado, mesmoestando em uma rede fechada ou domstica,ele o nico amigo da sua mquina na horade garantir proteo. O firewall por padro jvem habilitado e com alguns serviosliberados, se voc chegou at aqui porquetem alguma aplicao nova que estinstalando.

Nas configuraes padro j esto liberadospra conectar o aMule, Bittorrente outrosprogramas do gnero. Aplicaes da qualpartem a conexo j tem acesso liberado.

Artigos

F

erramentasde

c

on

figura

o

do

Fe

dora



Vamos a um exemplo, se instalo um softwareem minha mquina que usa uma portainternet diferente, como a conexo parte daminha mquina o acesso j est liberado,mas se outras pessoas tem que acessaresse sistema no meu computador, necessrio habilitar o firewall pra acessar amquina. Outras configuraes podem ser

feitas por essa ferramenta. Caso queirainstalar um servio diferente na sua mquina,como por exemplo um servidor de pgina(Apache), s habilitar a porta WWW(HTTP) no firewall e pressionar o boto"Carregar", simples assim.

O firewall uma ferramenta complexa, sequiser conhecer melhor a ferramenta foipublicado um excelente trabalho sobre osoftware naEdio1 daRevista Fedora

Brasil que pode ser encontrada no seguintelink: http://www.projetofedora.org/Revista

Para o usurio domstico essa umaferramenta de pouca utilizao. Para instalarnovos servios, instale o software, configure,coloque pra executar e v na lista de"Servios Confiveis" e libere o que precisar.Caso no o encontre na lista de "ServiosConfiveis", v em "Outras Portas", eadicione o mesmo com as informaes donome do servio, porta, tipo de pacote, etc.Aps configurar, aperte em "Carregar".

Pode ser chamado atravs do menu Sistema> Administrao > Firewall. Tambm podeser acessado via linha de comando system-config-firewall &.

System-config-keyboardFerramenta de configurao do teclado docomputador (figura 9). Pode ser chamadoatravs do menu Sistema > Administrao >Teclado, ou atravs do terminal pelocomando system-config-keyboard &.

System-config-languageSeleo de idioma, selecione aqui toda aconfigurao de idioma do sistema. Trocou ereiniciou a interface grfica j est em outroidioma. Selecionou um idioma que no existeno sistema, automaticamente o Fedorabaixaos pacotes dele peloyum.

Pode ser chamado atravs do menu Sistema> Administrao > Idioma, ou atravs do

Figura 9

terminal pelo comando system-config-language &.

Figura 10

A segunda matria desta srie continuartratando de servios para usurios. Aterceira, falar sobre as ferramentas paraservios de servidores.

At a prxima!

Artigos

F

erramentasde

c

on

figura

o

do

Fe

dora

Sobre o autor

Rodrigo Menezes Formado emCincia da Computao eespecialista em Telecomunicaesno Paran. Trabalha atualmentecomo consultor de implantaes emestruturas de automao comercial em Cuiab - MatoGrosso. Vasta experincia em estruturas complexasde TI e gerenciamento de equipes.
http://www.projetofedora.org/http://www.projetofedora.org/Revistahttp://www.projetofedora.org/


26/53



A

naconda,

o

ins

talador

do

Fedora

mas de uma forma simples para usuriosnem to experientes. Em uma srie de telas,o sistema ir dar as coordenadasautomatizadas para que os usurios possamfazer a recuperao dos seus sistemas.

Funes:- Remontagem da dmraid e recuperao;

- Reinstalao do bootloader (programa deboot), que ir ajudar a reinstalar o grub.Funo muito importante para usurios comdual-boot na mquina;- Recriao do initrd;- Reinstalao de pacotes bsicos dosistema.

Site do projeto de desenvolvimento (emingls):http://fedoraproject.org/wiki/Anaconda/Features/FirstAidKit

Mudana da seleo de pacotespara um segundo estgio dosistemaCom essa funcionalidade, aumentam asformas de instalar pacotes adicionais e novosrepositrios no sistema. A idia o sistemainstalar pacotes bsicos na primeira fase, eaps esses pacotes j estarem no disco, ousurio tem a possibilidade de adicionarnovos repositrios para atualizaes, suporte

ao uso deHTTPS para acessar pacotes porsites seguros, uso deproxies para acessarpacotes da instalao, e usar servidoresalternativos.

Outro objetivo fornecer ao instalador doLive CD a chance de instalar uma imagem eacessar outros repositrios para baixar ospacotes que no constam na mdia.

Site do projeto de desenvolvimento (emingls):http://fedoraproject.org/wiki/Anaconda/Features/SecondStageInstallSource

Suporte a redimensionamento departiesEssa uma das novidades do Anaconda,com essa funo os usurios tem apossibilidade de mudar o tamanho dasparties, sem ter a necessidade de utilizarsoftwares de terceiros como oPartition

Magic.

Para usurios que j possuem um sistemainstalado em sua mquina (mesmo sendoproprietrio) que usa todo o HD, com oAnacondase pode diminuir a partio dosistema atual, abrindo espao para ainstalao do Fedora. Os padressuportados so FAT, ext2/3/4 e NTFS.

Site do projeto de desenvolvimento (emingls):http://fedoraproject.org/wiki/Anaconda/Features/PartitionResizing

Permite atualizar o sistema, comapenas um rebootEssa funo de grande valia paraservidores e sistemas de produo. Foiadicionado uma ferramenta chamadaFedoraOnline Upgrade que analisa os sistemas

para uma eventual atualizao (por exemploatualizar um sistema do Fedora 9 para oFedora 10), baixa os pacotes enquanto vocutiliza a mquina, e com um rebootj faz aatualizao do Sistema Operacional.

Enquanto o Anacondabaixa todos ospacotes, voc pode usar ele sem problemas,reiniciado uma vez o upgrade iniciado e osistema j comea atualizado.

Site do projeto de desenvolvimento (emingls):http://fedoraproject.org/wiki/Anaconda/Features/PreUpgrade

Artigos
http://fedoraproject.org/wiki/Anaconda/Features/PreUpgradehttp://fedoraproject.org/wiki/Anaconda/Features/PartitionResizinghttp://fedoraproject.org/wiki/Anaconda/Features/PartitionResizinghttp://fedoraproject.org/wiki/Anaconda/Features/FirstAidKithttp://www.projetofedora.org/



Melhoria na deteco do sistemade arquivosNessa nova verso, o Anacondautiliza olibblkid ao invs do isys para deteco dosistema de arquivos. Com isso melhora adeteco de sistemas de arquivosaparecendo cada vez menos parties noreconhecidas pelo sistema.

Site do projeto de desenvolvimento (emingls):http://fedoraproject.org/wiki/Anaconda/Features/UseLibblkid

Melhoria na deteco dehardwareUtilizao do udev/HAL para fazer adeteco de hardware do sistema. O

Anacondaainda utilizava o kudzu para essadeteco, que agora passa a utilizar amesma ferramenta que o prprio Fedorausa. Com isso, os desenvolvedores doAnacondagastaro menos tempo a procurade problemas de deteco e mais tempotestando o sistema em si. Problemas dedeteco sero resolvidos pelo prprioFedora.

Site do projeto de desenvolvimento (emingls):http://fedoraproject.org/wiki/Anaconda/Features/No

MoreKudzu

Suporte nativo ao EFIEssa funo permite que o Anacondainicialize em mquinasIntel Mac sem anecessidade de fazer a configurao daMBR.

Essas so as principais funcionalidadecolocadas no sistema, assim como algumas

telas do software. Com o tempo os usuriospodero utiliz-las e fazer proveito maior decada uma. A idia do sistema ser o maispersonalizvel possvel, deixando queusurios e empresas personalizem as suasinstalaes com as suas necessidades. UsodoLive CD para instalaes completas,repositrios personalizados, todas essasalteraes vem a acrescentar muito adistribuio, e os usurios tem mais recursospara fazer do sistema, o que for maisproveitoso para a finalidade.

Artigos

A

naconda,

o

ins

talador

do

Fedora

Sobre o autor

Rodrigo Menezes Formado emCincia da Computao eespecialista em Telecomunicaesno Paran. Trabalha atualmentecomo consultor de implantaes emestruturas de automao comercial em Cuiab - MatoGrosso. Vasta experincia em estruturas complexasde TI e gerenciamento de equipes.
http://fedoraproject.org/wiki/Anaconda/Features/UseLibblkidhttp://fedoraproject.org/wiki/Anaconda/Features/NoMoreKudzuhttp://www.projetofedora.org/



O

PINIO

Comeou o ms de maio e junto com eleveio mais uma verso do Fedora. Depoisde oito lanamentos, sendo o ltimo deles omelhor na minha opinio, h uma grandeexpectativa do que vem a ser o Fedora 9.Muita coisa ruim j foi dita sobre o sistema nodecorrer de todas essas verses. Instvel.Atualizado em excesso. Dependnciasquebradas. Bom, eu acho que j ouvi de tudosobre o Fedorae ultimamente no tenhovisto muita criatividade nas crticas. Essaspessoas poderiam colocar a criatividade e ainternet para funcionar e fazer o que o

Fedorafaz melhor: inovar. Bem que elaspoderiam usar a criatividade para testar asnovas verses, reportar os erros e encontrarou documentar a soluo para os seusproblemas.

fato que o Fedoraj teve seus dias ruins.Lembro de quando usei o sistema pelaprimeira vez, ainda na sua verso 3, quandotinha um tema bastante parecido com oRed

Hat Linux. Essa verso travou comigoalgumas vezes, mas eram coisas que no

aconteciam freqentemente, mas sim emsituaes bastante especficas. Depois veio oFedora 4 e os travamentos, apesar demenos freqentes, continuaram. Como eusou teimoso, logo que chegou a verso 5 eua instalei e... cad os travamentos? O tema ea arte mudaram radicalmente, ser que issoespantou todos os males do sistemaoperacional? Certamente que no. O queaconteceu com o Fedora o que acontececom boa parte dos softwares minimamenterespeitveis: eles ficam ainda melhores como passar do tempo. O Fedoracresceu eamadureceu tanto como SistemaOperacional e tambm como um grandeprojeto de software livre.

Infelizmente o Fedoraainda carrega a famados seus dias de projeto embrionrio. svezes ainda tenho que ouvir de algumaspessoas que o Fedora instvel e que umbeta doRed Hat Enterprise Linux.(In)felizmente a maioria dessas pessoasficaram para trs, perderam o bonde dahistria e se deixaram levar por pequenos

problemas que elas poderiamter ajudado a consertar. Afinalde contas para isso queserve o cdigo aberto. Elasno fizeram o seu papel deusurios de um sistema decdigo aberto e adotaram apostura mais reacionria.Migraram definitivamentepara outras distribuies oupior, migraram para sistemasproprietrios. Eu sintoinformar a essas pessoas

que elas poderiam terparticipado de um processoincrvel, que s o softwarelivre pde proporcionar. Hojeo Fedora um exemplo deestabilidade e eficincia, semter deixado de lado ainovao, que o principalmotivo pelo qual eu gosto dadistribuio. Processos foram aperfeioados,o desenvolvimento se tornou maistransparente, mais interessados apareceram,

os sub-projetos foram crescendo e o projetocomo um todo se tornou no somente umsistema operacional, mas uma comunidadeextremamente movimentada.

claro que quando se inova h riscosinerentes a esse processo. A inovaoconsiste em colocar elementos novos nadistribuio, mas de forma nenhuma issoquer dizer introduzir instabilidade. Se asinovaes esto slidas o suficiente no hporque no inclu-las no sistema. Mais dia,menos dia, elas tero que sair da surdina.Uma hora algum tem que abrir a porta paraos outros passarem e exatamente isso oque o Fedorafaz. Voc v aqui primeiro oque os outros s vero muito tempo depois.Felizmente a comunidade de software livretem acompanhado bem as inovaesrealizadas, provendo suporte quaseinstantneo s novas bibliotecas eaplicativos. Certamente o modelo proprietriono to veloz, mas um dia eles aprendem...

Por: Igor Pires Soares

Igor Pires Soares

Nova verso, novos conceitos



E

NTREVIS

TA

Revista Fedora Brasil: O que lhe motivoua trabalhar na integrao do Ext4 noFedora 9?Eric Sandeen: O Fedora sempre foi umaexcelente plataforma para testar novasaplicaes excitantes, ento ele se encaixanaturalmente. Agora que muito do trabalho

no ext4 est feito, coloc-lo nas mos deusurios do Fedora um excelente modo detestar o sistema no "mundo real".

RFB:Quanto do desenvolvimento do Ext4 feito no Fedora?ES: O desenvolvimento do ext4 uma uniode trabalho de vrias entidades. Se der umaolhada rpida na lista de discusso do linux-ext4 ir mostrar contribuidores de diversasempresas e pessoas individuais, todosinteressados em ajudar o desenvolvimento

do ext4. Uma das minhas responsabilidadena Red Hat fazer o sistema de arquivostrabalhar no Fedora e RHEL, ento sempreestamos fazendo o possvel para fazer tudofuncionar submetendo pacotes, testando,corrigindo e etc.

RFB: Voc pode explicar mais sobre asnovas funes do Ext4? Qual ser aprimeira impresso para os usurios?ES: Bem, espero que a primeira impresso

seja que ele funciona igual ao ext3, comexceo de ser mais rpido e mais capaz.Provavelmente a maior "funo", que no diretamente importante para os usuriosfinais, a nova exteno de formato nodisco. Isso permite que o sistema de arquivomantenha registro de arquivos em pares

[offset, length] ao invs de bloco-por-bloco, eisso um mecanismo muito mais eficienteque o mecanismo do ext3. Excluso dearquivos grandes devem ser notavelmentemais rpidos, por exemplo.Junto com o novo formato de extenso dearquivos, o "Multiblock Allocator" (Alocadorde multiblocos) deve apresentar um melhorresultado para a maioria dos trabalhos comdados, resultando em uma troca de arquivosmelhor e com menos fragmentao com otempo de vida do sistema de arquivos.A outra grande funo que o usurio irverificar a habilidade de trabalhar comsistemas de arquivos e arquivos maiores. Oext3 era um sistema limitado a 16T(terabytes), (e recentemente com a verso2.6.18 essa limitao foi aumentada para8T), enquanto isso o formato ext4 podetrabalhar com at 1024P (pentabytes). Otamanho dos arquivos tambm aumentou -onde o formato ext3 tinha um limite de 2T, osarquivos no ext4 pode ter um limite mximode 16T. (o limite mximo de arquivos e

Por: Rodrigo Menezes

Uma das maiores funes presentes no Fedora 9 ser a implementao do ext4. Onovo sistema de arquivos no ser o padro para a distribuio, mas estardisponvel para os usurios e administradores do sistema. As novas funcionalidades

incluem uma maior capacidade de arquivos e desfragmentao online, melhora naperformance e mais confiabilidade. Para descobrir mais, conversamos com EricSandeen, membro do Projeto Fedora e desenvolvedor de sistemas de arquivos naRed Hat.

Ext4 - turbinandoo sistema dearquivos doFedora 9



E

NTREVIS

TA

sistemas de arquivos depende do tamanhodos blocos; o nmero trabalhado desistemas de arquivos com blocos de 4k.)Outras funes que sero legais para osusurios incluem marcas de tempo, e umlimite maior de subdiretrios (agora 65.000subdiretrios). O ext4 tambm faz uso dosatributos extendidos in-inode, que devem

fazer programas como SELinux, beagle, eacls do samba ficarem mais eficientes.A funo de grupo de bloco no-inicializadodeve aumentar a velocidade do mkfs e fsckem algumas situaes, permitindo que asferramentas pulem grupos de metadados quenunca foram utilizados. A funo flex_bgdeve tambm ajudar com a performance dofsckdevido a um novo leiaute no metadata dodisco.A pr-alocao de arquivos persistentes devetambm ser bom para aplicaes; porexemplo, quando voc eventualmente baixar

o arquivo torrent do Fedora 10 no ext4, o seucliente de carga do arquivo ir primeiramentepr-alocar o espao para evitar uma horrvelfragmentao que pode resultar datransferncia do arquivo.

RFB:Qual a diferena dele para as outrassolues existentes?ES: Comparado com outros sistemas dearquivos Linux existentes, o ext4 adicionounovas funes que esto presentes emoutros sistemas de arquivos para

escalabilidade. O ext4 tem funes derobustez e escalabilidade, feito sobre aconfivel base do ext2 e ext3.

RFB: Como o ext4 se compara a outrossistemas de arquivos recentes como obtrfs?ES: O btrfs um novo desenvolvimento desistemas de arquivos linux muitointeressante, que est prometendo muito. uma tentativa de resolver problemas de

armazenamento em Linux em algunsfundamentos diferentes do ext4 - porexemplo, ele um sistema COW (copy-on-write, cpia sobre escrita), e deve permitirvrios truques como a escrita, espelhamentorecursivo, sub-volumes, etc.Devo dizer que comparado com o btrfs, oext4 mais evolucionrio que revolucionrio;

ele usa a slida fundao construda peloext2 e ext3, e permite que ela seja escalvelpara um novo nvel de tamanho eperformance, com um caminho de migraofcil e riscos mnimos para o usurio.

RFB: O ext4 compatvel com o ext3, isso correto? Em uma futura migrao, osusurios iro precisar formatar a partio, isso?ES: Ser possvel atualizar para o ext4,simplesmente montando uma partio ext3

como ext4; qualquer arquivo novo que sercriado nessa partio ir receber os formatosnovos de extenso, por padro. (Uma vezque a extenso de formato criada, osistema de arquivos no pode mais sermontado como ext3, a no ser que osarquivos sejam removidos, a bandeira deextenso do ext4 seja desabilitada; esseretorno de tecnologia pode ser feito, mas muito complicado).Tambm existe um programa (ioctl) que irconverter arquivos ext3 para o novo formatode extenso, entretanto essa nova

ferramenta de converso ainda no parteintegrante do e2fsprogs.

RFB: Nunca ouvimos falar sobreDesfragmentao em solues Linux,Como voc acha que isso pode ajudar osistema?ES: A desfragmentao pode ser uma boaferramenta para melhoria de performance emsistemas com um leiaute pobre.O XFS um sistema de arquivos Linux que conhecido por ter ferramentas de

desfragmentao h anos. Ele capaz depegar arquivos fragmentados (aqueles quetem blocos de dados que no esto prximosno disco), alocar novos arquivos para outroslocais, deixar os espaos livres prximos, emover os blocos para perto de seus pares.O desfragmentador do ext4 ainda est emdesenvolvimento, e est plajenado para serbem flexvel - ao invs de fazer cpiascontnuas, ele ir fazer outros truques comomover todos os arquivos em um diretrio

Eric Sandeen

O ext4 tem funes derobustez eescalabilidade, feitosobre a confivel base doext2 e ext3.



E

NTREVIS

TA

prximo um ao outro, e liberar espao com adesfragmentao (movendo dados para fazerreas livres maiores no disco).

RFB: O que ainda falta para alcanar osobjetivos finais do trabalho?ES: Ainda existe algumas funes planejadasque no esto disponveis para o Fedora 9 -

alocao em espera, por exemplo, que ummecanismo usado em outros sistemas dearquivos para esperar at que os dadosestejam colocados no disco para fazerdecises de alocao, e fazendo isso podemcontrolar essas alocaes juntos, que irmelhorar as decises de alocao.Suporte a sistemas de arquivos muitograndes, que ir permitir sistemas dearquivos maiores que 16T, tambm requeremum pouco mais de trabalho, a maioria dele nocdigo base do e2fsprogs.A desfragmentao e ferramenta demigrao tambm devem sair um pouco maistarde. A maior parte, que so os maioresbenefcios do ext4, esto disponveis para osusurios do Fedora 9.

RFB: Voc acha seguro implementar oext4 em um sistema Fedora 8?ES: Tenho que conversar com osmantenedores do kernel sobre isso :) . Se oext4 alcanar um estado de no-desenvolvimento em uma verso de kernelfeita para o Fedora 8, ento devo imaginarque o ext4 pode estar disponvel aqui

tambm.

RFB: Voc tem visto outras distribuiestrabalhando na implementao do ext4?ES: Acho que algumas distribuies devemter empacotado o "ext4dev" que umaverso pr-lanada do cdigo ext4. Mas oFedora a nica distribuio que conheoque est ativamente trabalhando parafinalizar o ext4 e integr-lo no SO.

RFB: E para finalizar, voc pode nos

contar um pouco sobre voc? Como seinteressou em software livreoriginalmente? O que gosta de fazer emseu tempo livre, quando no esttrabalhando com computadores?ES: Minha primeira programao no cdigodo kernel foi para arrumar um drivervideo4linux em uma antiga placa bttc e fazero audio funcionar. Tenho vergonha de dizerque a maior parte daquele cdigo horrvelainda est no kernel :) . Me juntei ao SGI em2001 e trabalho no sistema de arquivos xfs,

me mudei para a Red Hat em 2006. Minhaesposa diz que no existe essa coisa de"tempo livre quando no estou nocomputador" mas eu fao o mximo queposso para passar o meu tempo com afamlia. Minha filha de quase 4 anos seofereceu a ajudar na correo dos bugs doext4 que estou trabalhando, ento ela deveseguir os meus passos.

Eric Sandeen

Minha primeiraprogramao no cdigodo kernel foi paraarrumar um drivervideo4linux em umaantiga placa bttc...



A

RTIGOS Parte 1: Conceito e Prtica

um mtodo utilizado para dar intelignciaao Firewall, que normalmente funcionabaseado em um conceito de autenticao, oumesmo a partir de uma seqncia de pacotesespecficos que notificar ao Firewall que deveexecutar uma regra pr-definida parapossibilitar a realizao de uma conexo, queat ento estaria fechada pelo mesmo, como

ilustrado na Figura 1. O Portknocking ,antes de tudo um recurso. O mesmo podeser definido como uma metodologiainteressante, que deveria ser utilizada paraas todas portas de servios de cunhoadministrativos, como SSH, TELNET, SNMP,ou mesmo para situaes especificas:acesso remoto banco de dados conexesde VPN, por exemplo.

Figura 1 Ativando regras de Firewall viaPortknocking

Normalmente um administrador de servidoresLinux ou Unix BSD vai utilizar esse recursoinicialmente para portas de servios de loginremoto como SSHe Webmin, que so osservios comumente vitimados por ataquesde bruteforce que em muitos casos podempossibilitar a um invasor acesso ao sistema,conseqentemente gerando um grave

incidente de segurana.

Da mesma forma em que se ativa as regrasno Firewall necessrio desativ-las aps otrmino das tarefas administrativas, conformeilustrada a Figura 2.

Figura 2 - Desativando regras deFirewall via Portknocking

A necessidade cada vez maior dedisponibilidade remota para administrao desistema um desafio e uma oportunidadepara potenciais Incidentes de Segurana,mas, por outro lado, como fazer para se teracesso remoto disponvel garantindo que amquina a ser conectada vlida? Aresposta seriaPortKnocking, sendorelevante enfatizar que a garantia no

100%, mas por outro lado para que umcracker tire proveito desse tipo de recurso eletem que saber como ele funciona e foiconfigurado.

Partindo do principio que para explorao eletem que estar disponvel para que conexesescusas realizadas por crackers possamgerar um incidente de segurana, a aplicaodePortknocking minimiza a possibilidade queisso ocorra de forma muito significativa nosservios que venham a utilizar essa tcnica.

Por: Sandro Melo

PortknockingParte 1



P

ort

Knoc

king

OPortknocking passa ser um artifcio a maisno cinto de utilidades do administrador deredes, sendo um mtodo sutil e at mesmofurtivo, permitindo conexes somentequeles que conhecem o mtodo a portas deservios estrategicamente definidos. Essesservios normalmente so servios comoSSH, Webmin, Ntop, MTRG, Nessus, ou seja,

servios administrativos.

Prova ConceitoPensando num modelo clssico de

Portknocking demandado um mecanismono Firewall que seja capaz de capturar umaseqncia de pacotes pr-definidos eexecutar a ao de regra de firewall quepermita a conexo do IP que enviou aseqncia, a mesma lgica se aplicaria paraaps o termino da conexo para informar ao

Firewall para apagar a regra criada.

Configurao do Firewall1 Um script para definir a regra que serhabilitada pelo Firewall, esse script serdenominado habilita.sh que ir permitiracesso atravs de uma poltica State Less aoservio SSHcom o respectivo contedo:

/sbin/iptables -A INPUT -j ACCEPT -p 6 - -dport 22- -sport 1024:65535

/sbin/iptables -A OUTPUT -j ACCEPT -p 6 - -sport22 - -dport 1024:65535

Por sua vez um script para desativar a regrasque ser denominado desabilita.sh

/sbin/iptables -D INPUT -j ACCEPT -p 6 - -dport22 - -sport 1024:65535

/sbin/iptables -D OUTPUT -j ACCEPT -p 6 - -sport22 - -dport 1024:6553

Uma vez com os dois scripts prontos bastariamontar uma expresso com TCPdumpfiltrando as caractersticas desejveis paraativar as regras, suponha-se que:

Pacote de incio de conexo: synSeqncia numrica tem que ser : 51Porta origem de porta destino tem que serentre 61000 e 61050

Ou seja, temos 3 caractersticas bem

especficas que sero a forma de identificar asolicitao para ativar uma regra no Firewall,permitindo conexo ao servio SSH. Vamospartir do princpio que o acesso est negadoe que a mquina conhece o segredo. Assimse usa a expresso com o TCPdump,combinada com uma expresso regularusando SED eXARGS dever ser

executada em background:# tcpdump -c 1 -l -O "tcp[2:2] >= 61000 andtcp[2:2] = 61000 andtcp[2:2]



P

ort

Knoc

king

com scanpy, sendip ou hping. Nesse artigo aferramenta selecionada foi o HPING, poissua sintaxe bem inteligvel.

Exemplificando como ativar oPortknocking:# hping --syn --setseq 51 --baseport 61000 --destport 61049

Onde:- syn - Define que os pacotes TCP que seromontados tero o flag SYN ativo- setseq Fixa o valor de seqncianumrica em 51- baseport Define o valor da porta origemno caso 61000, ou seja, dentro o intervaloque o Portknocking com TCPdump espera.- destport Define o valor da porta origemno caso 61049, tambm dentro do intervalo.

Desativando a regra noPortknocking# hping --fin --setseq 15 --baseport 61000 --destport 61049

Embora esta seja uma soluo prtica efuncional, que foi inspirada numa proposta de

Krzywinski em um artigo naHaking9, elaserve apenas para prova de conceito, poisdeixar uma ferramenta poderosa comoTCPdump em um servidor o mesmo quefechar a porta de sua casa e embaixo do

tapete deixar um p de cabra. Pois damesma forma que foi possvel criar umPortknocking possvel criar backdoorstambm furtivos. Mesmo que a possibilidadede um cracker ganhar acesso a umrespectivo servidor seja remota, elaexiste e deixar ferramentas poderosasinstaladas, colaborar com o risco por menorque possa ser.

Mas como fazer umPortknocking seguro:No universoFOSS (Free and Open SourceSoftware) encontramos alternativasinteressantes tanto para Linux como paraUnix BSD.Um site que merece uma visita www.portknocking.org onde se encontraminformaes sobre vrias destas solues. Asoluo escolhida para esse artigo foi o

Knockd pela simplicidade de configurao,praticidade e usabilidade.

Parte 2: Implementao doKnockdUma ferramenta interessante para realizaodessa configurao oKnockd. Estaexemplificao foi realizada em um servidorcom a distribuio Fedorainstalada, assimsendo, busque o pacote no formatocorrespondente a sua distribuio ou instale

a partir do cdigo fonte. Um dadointeressante que esta ferramenta encontra-seempacotada para algumas das principaisdistros comoDebian, Red Hat Enterprise,

Mandriva e Suse Linux.

Nesta implementao foi utilizando o tarballcom o fonte do programa paraimplementao no Fedora.

# tar -xzvf knockd -C /usr/src# cd /usr/src/knockd# ./configure# make# make install

Obs.: Talvez seja necessrio instalar o pacotedevel da libpcap ou compilar a verso maisrecente em seu Fedora.

Configurando o KnockdExemplo de um arquivo de configurao

/etc/knockd.conf:

[options]logfile = /var/log/knockd.log[openSSH]sequence = 17000,28000,39000seq_timeout = 5command = /sbin/iptables -A INPUT -s %IP% -ptcp --dport 22 -j ACCEPTtcpflags = syn[closeSSH]sequence =39000,28000,17000seq_timeout = 5command = /sbin/iptables -D INPUT -s %IP% -ptcp --dport 22 -j ACCEPT

tcpflags = fin

Importante lembrar que em alguns pacotespara distribuies comoDebian, RedHat ou

Mandriva, ser necessrio alterar o valor davarivel booleana START_KNOCKD noarquivo de configurao/etc/default/knockd.

######################################### knockd's default file, for generic sys config#######################################

Artigos
http://www.portknocking.org/http://www.projetofedora.org/



P

ort

Knoc

king

# control if we start knockd at init or not# 1 = start# anything else = don't startSTART_KNOCKD=1# command line options

Aps configurar o servioKnockd bastainicializa-lo atravs do script no/etc/init.d:

Utilizando a porta:hping -p 17000 -c 1 --syn 192.168.1.111hping -p 28000 -c 1 --syn 192.168.1.111hping -p 39000 -c 1 --syn 192.168.1.111

Desativando a porta:hping -p 39000 -c 1 --fin 192.168.1.111hping -p 28000 -c 1 --fin 192.168.1.111hping -p 17000 -c 1 --fin 192.168.1.111

Exemplo de um script para automatizar atarefa administrativa :

#!/bin/shIP=$1ativando(){hping -p 17000 -c 1 --syn $IPhping -p 28000 -c 1 --syn $IPhping -p 39000 -c 1 --syn $IP}desativando(){hping -p 39000 -c 1 --fin $IPhping -p 28000 -c 1 --fin $IPhping -p 17000 -c 1 --fin $IP}ajuda(){echo "Ativando portas via Portknocking"echo "Use: $0 [IP ADDRESS] {ativando|start|-i}"echo .echo "Ativando portas via Portknocking"echo "Use: $0 [IP ADDRESS] {desativando|stop|-f}"exit 1}

case "$2" in

ativando | start | -i)ativando;;desativando | stop | -f)desativando;;*)ajuda;;esacexit 0

Para tornar a administrao prtica, o ideal desenvolver um script que ser chamado

portknocking.sh, para usar o hping de formamais dinmica. Veja o no exemplo a seguircomo usar o script:

Criando a regra no firewall para acesso:# ./portknocking.sh 10.0.0.1 ativando

Apagando a regra no firewall para acesso:# ./portknocking.sh 10.0.0.1 desativando

Na prxima edio concluiremos este artigocom: Portknocking em Permetro deRedes.

At l ento!

Artigos

Sobre o autor

Sandro Melo, Candidato a Jedi,atuante na comunidade Linux, mastambm utiliza outros sistemas Unixcomo FreeBSD e OpenSolaris,apaixonado por Segurana de Sistemas, atualmenteesta contribundo com o projeto Fedora comoEmbaixador Brasileiro Fedora.Site: http://www.4nix.com.br/curr/currsite.html.
http://www.4nix.com.br/curr/currsite.htmlhttp://www.projetofedora.org/



HistriaNos ltimos anos, a indstria de games temconseguido emplacar jogos de sucesso, comcontedos voltados para o pblico adulto, isto, os enredos baseavam-se em terror eviolncia.Em 2005, aHarmonix Music Systems

produziu um game que mais tarde viria a serum dos jogos mais populares da face doplaneta, trata-se do game Guitar Hero,distribudo pelaActivision.

Em 2006, eis que surgeFrets on Fire sob alicena GNU/GPL. O game foi o grandevencedor do Assembly Demo Party - eventovoltado para entusiastas e desenvolvedoresde jogos eletrnicos.

Sobre o GameO objetivo doFrets on Fire transform-loem astro do "rock", mesmo que voc nosaiba nada sobre cifras ou notas musicais.Talvez este seja o grande sucesso do game,que acaba atingindo a todos os pblicos detodas as idades. O lema :pegue seu teclado,ligue suas caixas de som e arrepie!Um outro item interessante, que existe oidioma portugus do Brasil, o que torna ogame mais divertido.

O jogo conta com trs nveis de dificuldade:Easy (Fcil),Medium (Mdio),Amazing(Incrvel). Por padro o game disponibiliza 3canes, mas voc pode importar outrasmusicas criadas pela comunidade ou atmesmo importar msicas do game Guitar

Hero 1 e 2.

O visual do jogo tambm pode ser alterado,atravs dos mdulos criados pelacomunidade.

Frets on Fire e o formato OggVorbis

Frets on Fire utiliza o formato Ogg Vorbis aoinvs do tradicional MP3. No irei apresentartodas as diferenas de um formato para o

outro, pois iria fugir do propsito do artigo.Mas basicamente a diferena est naqualidade do udio e na compactao doarquivo (tamanho).

Na edio anterior daRevista Fedora Brasil,o Tlio Macedo, escreveu um artigo,informando o motivo da distribuio Fedorausar o Ogg Vorbis como padro de udiodigital.

Requisitos para importar ascanes do Guitar Hero para oFrets on FirePara que voc consiga importar as canesdo Guitar Hero para oFrets on Fire, necessrio ter o pacote vorbis-tools instaladoem seu Fedora.

Ao clicar na opo Song Editor (Editor deMsica), vo aparecer as opes conformemostrado na figura a seguir:

Frets on Fire, transforme seuteclado em guitarraDiverso garantida para toda famlia.Seja um astro do Rock com seu teclado, ops! Guitarra!

J

OGOS

Por: Alan Porto



F

retsonFire

Avaliao do gamePrs Diverso absurda, assombrosa e etc, atsua av vai querer jogar! Diversas canes compostas pelacomunidade.

Possibilidade de importar as canes doGuitar Hero 1 e 2. open-source, de graa e seu cdigofonte est disponvel.

Contras Falta uma oo para multi-player. O processo para importar as msicas doGuitar Hero longo.

Instalando o gameAcesse o sitehttp://fretsonfire.sourceforge.net/, sobre aopoDownload for Linux, clique em versionfull (verso completa). O tamanho doarquivo de 36,6 MB .

Aps baixar o arquivo, mova-o para o umdiretrio de sua preferncia e utilize ocomando tar ou gzip para descompactar oarquivo. No meu caso, utilizei o comando tarcomo mostra a figura.

Logo em seguida, o sistema criar uma pastade nomeFretsOnFire, utilize o comando cd,para entrar na pasta.

Dentro da pasta, digite o comando da figuraabaixo para executar o script do jogo.

Temos outra opo que criar um cone narea de trabalho. O ambiente grfico utilizadofoi o Gnome 2.18.3.

Para criar um cone do game, clique com oboto direto do mouse sobre rea de trabalhoe selecione a opo Criar Lanador. Na telaque ser exibida, digite o nome de exibiodo programa e o comando que executa ogame conforme mostra a figura.

Clique com o boto direito do mousenovamente sobre o cone que foi criado,clique sobre a figura (losango) e localize apastaFretsOnFire, acesse a pasta data eprocure pelo arquivo icon.png.

Jogos



Depois clique em abrir, na prxima telafechar. Agora voc tem um atalho, conformemostra a figura.

Obs: Para que o atalho funcione, necessrioconfigurar a varivel PATH .bash_profile.

Pronto, agora s pegar sua guitarra... ops,teclado e detonar!

Comandos do jogoF1 - VerdeF2 - VermelhoF3 - AmareloF4 - AzulF5 - RosaEnter - Palheta do guitarra.Esc - Funciona como pause e chama omenu de opes.

Requisitos mnimos para o jogo: Processador Pentium III 500 Mhz ousuperior 128 MB de Memria Ram Placa de vdeo com suporte grficoOpenGL Placa de som compatvel com o SDL

Notas do game: Grfico ..............

Som ...................

Jogabilidade .....

Diverso ...........

Mdia ................

Para mais informaes acesse:http://fretsonfire.sourceforge.net/- link parabaixar o game.http://www.prison.net/worldcharts/charts/-link do site com os recordes dos jogadores.http://fofpt.com.sapo.pt/musicasenc.htm - link

para baixar msicas criadas pelacomunidade.http://fo

revistafedorabrasil002

Documents