De acordo com Funk Podcast & Blog

Formato	tamanho	Descarregar
Áudio MP3	26 MB	Descarregar
AAC m4a	13 MB	Descarregar

transcrição
00:00 - 0:00:05 Nesta edição vou lidar com isso um pouco e alguns pensamentos
0:00:05 – 0:00:08 para a segurança de TI.
0:00:08 – 0:00:17 Porque o dia 20 de Outubro mostrou-nos o quão vulnerável e vulnerável é a nossa infra-estrutura.
0:00:17 – 0:00:19 está no todo.
0:00:19 – 0:00:22 [Música]
0:00:22 – 0:00:52 [Música]
0:00:52 – 0:00:59 Sim, olá e bem-vindos a um novo episódio de digressão onde ocasionalmente, na verdade
0:00:59 – 0:01:06 Nunca, mas eu fiz a minha intenção de divagar em todos os episódios. Eu sou Sasha
0:01:06 – 0:01:14 Machmann e cumprimenta-me. Eu tinha dado a mim mesmo alguns pensamentos no decorrer de uma lacuna de segurança,
0:01:14 – 0:01:29 que foi anunciado no dia 20 de Outubro e - deixem-me não mentir - fez grandes ondas no dia 21
0:01:29 – 0:01:39 tem. Porque eu tinha sido tão um pouco na estrada entre a casa e o habitual
0:01:39 – 0:01:45 Coisas que eu faço assim e depois fui ao Mastodon. Isto é tão quase meu
0:01:45 – 0:01:50 Serviço de mensagens curtas preferido da minha escolha. E depois vi que o meu
0:01:50 – 0:01:58 Fornecedor de Internet, sem fornecedor de Internet, o meu fornecedor de alojamento emitiu uma mensagem
0:01:58 – 0:02:05 tinha que agora, como precaução, forneceu um serviço especial que o meu software,
0:02:05 – 0:02:13 que fornece o meu site, desligou-se. E depois olhei para o porquê,
0:02:13 – 0:02:23 Por que, por que e ter visto, há um grande problema. Porque não tinha sido assim,
0:02:23 – 0:02:31 que o software para o meu site, que é WordPress, tinha um erro. Quer dizer,
0:02:31 – 0:02:35 Há sempre erros, mas eles são corrigidos de forma relativamente rápida.
0:02:35 – 0:02:43 Mas estava do lado do servidor, porque a linguagem de programação PHP,
0:02:43 – 0:02:51 em que se baseia uma variedade de software lá fora na Internet,
0:02:51 – 0:03:00 CMS como WordPress, Drupal, Nextcloud e assim por diante baseiam-se em PHP.
0:03:00 – 0:03:07 Houve uma enorme falha de segurança. O interessante é que esta falha de segurança é
0:03:07 – 0:03:16 conhecido há muito tempo. eternidade. Penso que a primeira vez que de alguma forma foi mencionada em 2014
0:03:16 – 0:03:24 E sempre atravessou assim. Em qualquer caso, a equipa PAP reagiu de forma relativamente rápida.
0:03:24 – 0:03:36 e tinha no início da tarde de 21.10. Patches fornecidos e assim podia o meu
0:03:36 – 0:03:46 Os provedores de hospedagem instalam os novos patches e, portanto, o problema foi resolvido primeiro.
0:03:46 – 0:03:58 Tanta coisa para isso. Então, se alguém estava a perguntar-se por que o podcast, o site e assim por diante
0:03:58 – 0:04:07 21.10. portanto, do meio-dia ao início da tarde estava offline, essa é a explicação.
0:04:07 – 0:04:13 O que é realmente interessante e também tão impressionante é, na realidade,
0:04:13 – 0:04:26 Quão vulnerável é a nossa infra-estrutura. Sim, ótimo se disparares e telefonares a alguém.
0:04:26 – 0:04:40 Estávamos na vulnerabilidade da infra-estrutura. Porque um fornecedor de software teria que fazer o caso sim
0:04:40 – 0:04:46 apenas se houver um erro, adapte o software. E depois também seria quase
0:04:46 – 0:04:54 Apenas este produto é afetado. Mas uma vez que esta lacuna estava quase no nível do servidor, simplesmente afetou
0:04:54 – 0:05:04 uma variedade de serviços e ontem, dia 23, nem todos os serviços estavam ainda em linha. Pelo menos
0:05:04 – 0:05:11 as superfícies do mesmo. Os serviços funcionaram, mas as superfícies foram interrompidas
0:05:11 – 0:05:19 inacessível. Porque eu acho que há apenas no lado do servidor os patches ainda não
0:05:19 – 0:05:44 foram feitas. Porque as visões mais antigas do que a PAP 8.2 não foram levadas em conta e, na verdade,
0:05:44 – 0:05:51 Muito rapidamente, apenas os 4 e os 5 foram corrigidos. Os outros só têm um pouco mais
0:05:51 – 0:05:57 durou. E as versões mais antigas não são sequer tidas em conta. Primeiro de tudo, é preciso olhar para
0:05:57 – 0:06:04 Deixa a língua derreter. Eu também sei isto de algumas pessoas do meu círculo de conhecidos,
0:06:04 – 0:06:11 Círculo que até deixou as coisas correrem abaixo de 7.4, 4.7.
0:06:11 – 0:06:19 Ne, 7.4, mas 7.4 correram porque simplesmente o software não evolui
0:06:19 – 0:06:30 e porque depois disso sempre houve tais alterações no PAP, sim, na subestrutura do PAP, a fim de
0:06:30 – 0:06:37 Explicar isto de forma simples e frouxa, o que tornara impossível compreender as visões.
0:06:37 – 0:06:44 actualizar porque determinadas funções deixaram de existir ou funções acedidas pelo Software
0:06:44 – 0:06:51 foi alterado de tal forma que o software não conseguiu lidar com ele. E se não houver atualizações
0:06:51 – 0:06:57 dado para o software, não foi possível actualizar a subestrutura.
0:06:57 – 0:07:05 E acho que isso é um grande problema neste momento e ou tu corres o risco,
0:07:05 – 0:07:13 que esta lacuna é explorada ou que tem de esperar até que haja atualizações para o software.
0:07:13 – 0:07:21 Sim, congratulo-me com o facto de utilizar software que está a ser desenvolvido e
0:07:21 – 0:07:33 olha-se que a parada as coisas as mais atrasadas são apoiadas e como eu paro agora olhado
0:07:33 – 0:07:40 Tenho, comigo no servidor, as atualizações foram gravadas e houve também o último
0:07:40 – 0:07:48 Versão do PHP, o 8.5. Foi quando pensei em tentar o que aconteceria se tu
0:07:48 – 0:07:58 De quatro a cinco mudanças. E tenho que dizer que, curiosamente, partes do site são
0:07:58 – 0:08:04 mais depressa agora. Antes, isto sempre sentiu que as eternidades duravam, por isso determina cinco,
0:08:04 – 0:08:10 seis segundos até o jogador ser carregado para o podcast no website. Agora isto é
0:08:10 – 0:08:16 Duas vezes mais depressa, talvez dois segundos. E eu penso que sim, que é lindo,
0:08:16 – 0:08:26 Porque muitas vezes há otimizações no código para versões mais recentes, onde isso é fácil
0:08:26 – 0:08:29 é jogado mais depressa ou executado mais depressa.
0:08:29 – 0:08:36 E estou muito feliz que há os desenvolvedores para os plugins, o manter no WordPress nele
0:08:36 – 0:08:41 são os que também fornecem o podcast, tudo isso sempre para um estado muito atualizado
0:08:41 – 0:08:49 E mesmo que digam sempre que sim, não temos 100% de certeza se é esse o caso.
0:08:49 – 0:08:54 Tudo funciona, porque há diferentes constelações com todos os plugins, que
0:08:54 – 0:09:03 pode instalar para WordPress, por isso quase extensões, se tudo isto em conjunto
0:09:03 – 0:09:04 Funciona.
0:09:04 – 0:09:12 Nunca dão uma garantia, mas se eu tentar, vai até 99% sempre.
0:09:12 – 0:09:18 E agora os testes que fiz mostram que o sítio é simplesmente muito mais rápido.
0:09:18 – 0:09:28 Quero dizer, tenho uma cache que mantém estas funcionalidades do PHP a serem usadas vezes sem conta.
0:09:28 – 0:09:33 caches, de modo que este não tem que ser recalculado cada vez que o
0:09:33 – 0:09:39 determinados conteúdos que o site simplesmente precisa para funcionar, ou seja, a partir do
0:09:33 – 0:09:39 determinados conteúdos que o site simplesmente precisa para funcionar, ou seja, a partir do
0:09:39 – 0:09:44 Base de dados, também em cache, por isso basta carregar mais depressa porque
0:09:39 – 0:09:44 Base de dados, também em cache, por isso basta carregar mais depressa porque
0:09:44 – 0:09:49 esta memória está na memória do servidor e, portanto, natural
0:09:44 – 0:09:49 esta memória está na memória do servidor e, portanto, natural
0:09:49 – 0:09:53 improvavelmente depressa. Não quero entrar em tantos pormenores agora
0:09:49 – 0:09:53 improvavelmente depressa. Não quero entrar em tantos pormenores agora
0:09:53 – 0:10:00 ir e também usar quaisquer termos técnicos para ele. Não quero isso agora porque alguém,
0:09:53 – 0:10:00 ir e também usar quaisquer termos técnicos para ele. Não quero isso agora porque alguém,
0:10:00 – 0:10:05 Quem não estiver interessado nisso agora, usará simplesmente milhares de termos.
0:10:00 – 0:10:05 Quem não estiver interessado nisso agora, usará simplesmente milhares de termos.
0:10:05 – 0:10:14 mortos. Mas tal servidor RADIUS e cache, o que já é fantástico, porque tu realmente
0:10:05 – 0:10:14 mortos. Mas tal servidor RADIUS e cache, o que já é fantástico, porque tu realmente
0:10:14 – 0:10:22 pode facilmente guardar muitas funções que são frequentemente necessárias. E nem todas as vezes fora
0:10:14 – 0:10:22 pode facilmente guardar muitas funções que são frequentemente necessárias. E nem todas as vezes fora
0:10:22 – 0:10:28 a base de dados ou a partir do código deve ser carregado, em seguida, executado, mas o código é fixo e pronto
0:10:22 – 0:10:28 a base de dados ou a partir do código deve ser carregado, em seguida, executado, mas o código é fixo e pronto
0:10:28 – 0:10:36 Segure dentro desta cache e pode ser lido muito rapidamente e depois usado. Sim, sou
0:10:28 – 0:10:36 Segure dentro desta cache e pode ser lido muito rapidamente e depois usado. Sim, sou
0:10:36 – 0:10:44 Estou contente por ter apostado nos cavalos certos sem saber. Isto é
0:10:36 – 0:10:44 Estou contente por ter apostado nos cavalos certos sem saber. Isto é
0:10:44 – 0:10:51 muito importante, que não foi uma decisão, sim, são todos à prova de futuro, mas eu tenho
0:10:44 – 0:10:51 muito importante, que não foi uma decisão, sim, são todos à prova de futuro, mas eu tenho
0:10:51 – 0:10:57 esta função está relacionada com o meu fornecedor, que também deve fazê-lo do lado do servidor
0:10:51 – 0:10:57 esta função está relacionada com o meu fornecedor, que também deve fazê-lo do lado do servidor
0:10:57 – 0:11:03 fornecer, tinha sido escolhido comigo porque eu pensei que sim, esta é a tecnologia comprovada,
0:10:57 – 0:11:03 fornecer, tinha sido escolhido comigo porque eu pensei que sim, esta é a tecnologia comprovada,
0:11:03 – 0:11:11 que é usado em massa no, sim no uso profissional, depois também experimentá-lo
0:11:03 – 0:11:11 que é usado em massa no, sim no uso profissional, depois também experimentá-lo
0:11:11 – 0:11:16 e acho que foi a decisão certa, porque agora tenho uma página com a nova
0:11:11 – 0:11:16 e acho que foi a decisão certa, porque agora tenho uma página com a nova
0:11:16 – 0:11:23 A versão do PHP é mais rápida.
0:11:16 – 0:11:23 A versão do PHP é mais rápida.
0:11:23 – 0:11:26 Não tão depressa como quando eu
0:11:23 – 0:11:26 Não tão depressa como quando eu
0:11:26 – 0:11:29 iria agora fazer uma página estática, por isso
0:11:26 – 0:11:29 iria agora fazer uma página estática, por isso
0:11:29 – 0:11:32 uma página que tem um código fixo e, em seguida,
0:11:29 – 0:11:32 uma página que tem um código fixo e, em seguida,
0:11:32 – 0:11:34 é executado, mas tenho um
0:11:32 – 0:11:34 é executado, mas tenho um
0:11:34 – 0:11:36 o lado dinâmico. Quando eu ficar novo
0:11:34 – 0:11:36 o lado dinâmico. Quando eu ficar novo
0:11:36 – 0:11:39 textos, uma nova publicação no blogue, etc.
0:11:36 – 0:11:39 textos, uma nova publicação no blogue, etc.
0:11:39 – 0:11:42 inserir, então a parada não estará dentro
0:11:39 – 0:11:42 inserir, então a parada não estará dentro
0:11:42 – 0:11:44 Código armazenado na página, mas em
0:11:42 – 0:11:48 uma base de dados e todas estas recuperações a partir da base de dados sempre leva tempo e o
0:11:42 – 0:11:44 Código armazenado na página, mas em
0:11:42 – 0:11:48 uma base de dados e todas estas recuperações a partir da base de dados sempre leva tempo e o
0:11:48 – 0:11:56 torna a página visivelmente mais lenta, mas tenho a maior liberdade possível,
0:11:48 – 0:11:56 torna a página visivelmente mais lenta, mas tenho a maior liberdade possível,
0:11:56 – 0:12:04 Em termos de design, em termos de conteúdo. Posso compensar muito com um normal
0:11:56 – 0:12:04 Em termos de design, em termos de conteúdo. Posso compensar muito com um normal
0:12:04 – 0:12:10 Cache, que quase sempre salva uma imagem como uma página estática e sempre a salva
0:12:04 – 0:12:10 Cache, que quase sempre salva uma imagem como uma página estática e sempre a salva
0:12:10 – 0:12:17 entregues de novo, porque se pensarem nisso, não carrego novos conteúdos a cada 15 minutos
0:12:10 – 0:12:17 entregues de novo, porque se pensarem nisso, não carrego novos conteúdos a cada 15 minutos
0:12:17 – 0:12:25 para cima. Isto é comigo às vezes apenas uma vez por semana, raramente que eu paro dois ou
0:12:17 – 0:12:25 para cima. Isto é comigo às vezes apenas uma vez por semana, raramente que eu paro dois ou
0:12:25 – 0:12:33 três vezes o que fazer e, portanto, há vantagens de velocidade insanas, porque parar
0:12:25 – 0:12:33 três vezes o que fazer e, portanto, há vantagens de velocidade insanas, porque parar
0:12:33 – 0:12:40 interligar toda esta cache e praticamente apoiar uns aos outros,
0:12:33 – 0:12:40 interligar toda esta cache e praticamente apoiar uns aos outros,
0:12:40 – 0:12:47 aceleração. Sabes o que quero dizer? Sim, este foi um breve discurso em
0:12:40 – 0:12:47 aceleração. Sabes o que quero dizer? Sim, este foi um breve discurso em
0:12:47 – 0:12:57 WordPress, infra-estrutura, oblíquos. Como faço para obter o lado de que isso é mais rápido
0:12:47 – 0:12:57 WordPress, infra-estrutura, oblíquos. Como faço para obter o lado de que isso é mais rápido
0:12:57 – 0:13:00 é entregue sem eu pôr lá um servidor super rápido?
0:12:57 – 0:13:00 é entregue sem eu pôr lá um servidor super rápido?
0:13:00 – 0:13:12 De um modo geral, diria que este incidente demonstrou que temos dois pontos de intervenção.
0:13:00 – 0:13:12 De um modo geral, diria que este incidente demonstrou que temos dois pontos de intervenção.
0:13:12 – 0:13:20 Quero dizer que o software, como o WordPress ou algo do género, tem sempre algumas lacunas.
0:13:12 – 0:13:20 Quero dizer que o software, como o WordPress ou algo do género, tem sempre algumas lacunas.
0:13:20 – 0:13:30 pode. Isto é bem conhecido e todos esperam-no. Mas que pára no lado do servidor com o
0:13:20 – 0:13:30 pode. Isto é bem conhecido e todos esperam-no. Mas que pára no lado do servidor com o
0:13:30 – 0:13:36 A prestação de serviços deu origem a estes problemas e isso é, acima de tudo, um problema que tantos
0:13:30 – 0:13:36 A prestação de serviços deu origem a estes problemas e isso é, acima de tudo, um problema que tantos
0:13:36 – 0:13:43 As páginas estão em causa. Quando considero sozinho que cerca de 50% dos sites na Internet
0:13:36 – 0:13:43 As páginas estão em causa. Quando considero sozinho que cerca de 50% dos sites na Internet
0:13:43 – 0:13:52 pelo menos com base no WordPress, mesmo que estas sejam páginas quase estáticas, porque não são
0:13:43 – 0:13:52 pelo menos com base no WordPress, mesmo que estas sejam páginas quase estáticas, porque não são
0:13:52 – 0:14:02 têm conteúdo mutável, por isso, uma página ou algo assim, isso é ainda mais ameaçador,
0:13:52 – 0:14:02 têm conteúdo mutável, por isso, uma página ou algo assim, isso é ainda mais ameaçador,
0:14:02 – 0:14:08 se, em seguida, tiver de desligar um protocolo por razões de segurança e, em seguida, quase
0:14:02 – 0:14:08 se, em seguida, tiver de desligar um protocolo por razões de segurança e, em seguida, quase
0:14:08 – 0:14:15 as páginas inteiras já não funcionam porque metade do PHP foi desligado o que era necessário
0:14:08 – 0:14:15 as páginas inteiras já não funcionam porque metade do PHP foi desligado o que era necessário
0:14:15 – 0:14:20 para que as páginas funcionem, para que possam ser exibidas.
0:14:15 – 0:14:20 para que as páginas funcionem, para que possam ser exibidas.
0:14:20 – 0:14:28 E, claro, outras coisas. Quero dizer, no comboio, os anúncios falharam,
0:14:20 – 0:14:28 E, claro, outras coisas. Quero dizer, no comboio, os anúncios falharam,
0:14:28 – 0:14:36 porque garante-se também via PHP de alguma forma algures a partir de uma base de dados ou assim fica
0:14:28 – 0:14:36 porque garante-se também via PHP de alguma forma algures a partir de uma base de dados ou assim fica
0:14:36 – 0:14:44 ter puxado os dados, estes anúncios devem. Basta esperar que tal
0:14:36 – 0:14:44 ter puxado os dados, estes anúncios devem. Basta esperar que tal
0:14:44 – 0:14:48 as lacunas podem ocorrer uma e outra vez e acima de tudo agora no tempo atual,
0:14:44 – 0:14:48 as lacunas podem ocorrer uma e outra vez e acima de tudo agora no tempo atual,
0:14:48 – 0:14:54 onde temos IA que pode facilmente procurar software muito mais rápido e muito mais rápido
0:14:48 – 0:14:54 onde temos IA que pode facilmente procurar software muito mais rápido e muito mais rápido
0:14:54 – 0:15:01 Podes encontrar quaisquer pontos fracos. Não sei se já reparaste porquê.
0:14:54 – 0:15:01 Podes encontrar quaisquer pontos fracos. Não sei se já reparaste porquê.
0:15:01 – 0:15:13 Antropic o modelo Fable saiu porque antes dele havia um modelo que era demasiado forte,
0:15:01 – 0:15:13 Antropic o modelo Fable saiu porque antes dele havia um modelo que era demasiado forte,
0:15:13 – 0:15:25 Necessidade 5 e que a cibersegurança ofereceu vetores de ataque tão flagrantes que pode
0:15:13 – 0:15:25 Necessidade 5 e que a cibersegurança ofereceu vetores de ataque tão flagrantes que pode
0:15:25 – 0:15:31 mantido em segredo pela primeira vez e publicou uma versão despojada para fora
0:15:25 – 0:15:31 mantido em segredo pela primeira vez e publicou uma versão despojada para fora
0:15:31 – 0:15:38 e muito poucas pessoas têm acesso a este software extremamente poderoso porque estavam com medo
0:15:31 – 0:15:38 e muito poucas pessoas têm acesso a este software extremamente poderoso porque estavam com medo
0:15:38 – 0:15:42 que é utilizado em massa para encontrar vulnerabilidades no software,
0:15:38 – 0:15:42 que é utilizado em massa para encontrar vulnerabilidades no software,
0:15:42 – 0:15:53 São encontrados e depois explorados. Sim, estas coisas encontram tal
0:15:42 – 0:15:53 São encontrados e depois explorados. Sim, estas coisas encontram tal
0:15:53 – 0:16:01 pontos fracos. E foi o que aconteceu neste caso. Um jovem programador tinha este
0:15:53 – 0:16:01 pontos fracos. E foi o que aconteceu neste caso. Um jovem programador tinha este
0:16:01 – 0:16:07 encontrado. O interessante é que foi o que eu disse no início que esta posição existe desde então.
0:16:01 – 0:16:07 encontrado. O interessante é que foi o que eu disse no início que esta posição existe desde então.
0:16:07 – 0:16:18 2014 é conhecido, porque este código, que era tão vulnerável, já foi introduzido no PRP e
0:16:07 – 0:16:18 2014 é conhecido, porque este código, que era tão vulnerável, já foi introduzido no PRP e
0:16:18 – 0:16:26 Nunca corrigiste isso porque terias de mudar demasiado sobre o software, mas não sobre o software.
0:16:18 – 0:16:26 Nunca corrigiste isso porque terias de mudar demasiado sobre o software, mas não sobre o software.
0:16:26 – 0:16:33 Do lado do servidor, mas no software que utilizou este serviço PRP. E tu só tens isso
0:16:26 – 0:16:33 Do lado do servidor, mas no software que utilizou este serviço PRP. E tu só tens isso
0:16:33 – 0:16:39 Não é feito por razões de custos. E agora isto quase caiu aos pés,
0:16:33 – 0:16:39 Não é feito por razões de custos. E agora isto quase caiu aos pés,
0:16:39 – 0:16:45 porque eu acho que era a Amazon, tinha um dia antes de um grande ataque apenas sobre esta lacuna
0:16:39 – 0:16:45 porque eu acho que era a Amazon, tinha um dia antes de um grande ataque apenas sobre esta lacuna
0:16:45 – 0:16:51 – e não quero explicar como funcionou agora – mas tinha a ver com isso
0:16:45 – 0:16:51 – e não quero explicar como funcionou agora – mas tinha a ver com isso
0:16:51 – 0:17:01 tinha que, uma vez que neste protocolo PRP, neste processamento, a memória não foi devidamente gerenciada
0:16:51 – 0:17:01 tinha que, uma vez que neste protocolo PRP, neste processamento, a memória não foi devidamente gerenciada
0:17:01 – 0:17:10 e que era possível ler certos pequenos fragmentos do exterior. E com isso, chegou-se ao
0:17:01 – 0:17:10 e que era possível ler certos pequenos fragmentos do exterior. E com isso, chegou-se ao
0:17:10 – 0:17:16 Chave para invadir a grande infraestrutura da Amazon. Que foi um dia antes
0:17:10 – 0:17:16 Chave para invadir a grande infraestrutura da Amazon. Que foi um dia antes
0:17:16 – 0:17:23 Anunciar esta vulnerabilidade acontece. Quem sabe quantos sistemas já racharam e
0:17:16 – 0:17:23 Anunciar esta vulnerabilidade acontece. Quem sabe quantos sistemas já racharam e
0:17:23 – 0:17:30 onde foi invadida, sem que isso fosse anunciado virtualmente, porque não foi notada,
0:17:23 – 0:17:30 onde foi invadida, sem que isso fosse anunciado virtualmente, porque não foi notada,
0:17:30 – 0:17:32 Porque havia uma falha de segurança.
0:17:30 – 0:17:32 Porque havia uma falha de segurança.
0:17:32 – 0:17:38 Bem, isto só mostra,
0:17:32 – 0:17:38 Bem, isto só mostra,
0:17:38 – 0:17:40 Só temos de pensar muito mais.
0:17:38 – 0:17:40 Só temos de pensar muito mais.
0:17:40 – 0:17:42 O que também é importante,
0:17:40 – 0:17:42 O que também é importante,
0:17:42 – 0:17:45 Sinta sempre a atualização.
0:17:42 – 0:17:45 Sinta sempre a atualização.
0:17:45 – 0:17:48 Graças a Deus, tenho um provedor de hospedagem.
0:17:45 – 0:17:48 Graças a Deus, tenho um provedor de hospedagem.
0:17:48 – 0:17:50 Isto é a Uberspace.
0:17:48 – 0:17:50 Isto é a Uberspace.
0:17:50 – 0:17:53 São todos extremamente nerds.
0:17:50 – 0:17:53 São todos extremamente nerds.
0:17:53 – 0:17:55 Alguns também são membros activos.
0:17:53 – 0:17:55 Alguns também são membros activos.
0:17:55 – 0:17:57 O Clube de Computadores do Caos.
0:17:55 – 0:17:57 O Clube de Computadores do Caos.
0:17:57 – 0:18:08 Eu também fico lá nos campos e sou mesmo activo no Dortmund Chaos Computer Club
0:17:57 – 0:18:08 Eu também fico lá nos campos e sou mesmo activo no Dortmund Chaos Computer Club
0:18:08 – 0:18:21 E também conhecer algumas pessoas acerca disso. Sim, eu só posso ser feliz que estas pessoas são todos estes nerds
0:18:08 – 0:18:21 E também conhecer algumas pessoas acerca disso. Sim, eu só posso ser feliz que estas pessoas são todos estes nerds
0:18:21 – 0:18:28 estão preocupados com a segurança, que é então muito rápida e muito ativa,
0:18:21 – 0:18:28 estão preocupados com a segurança, que é então muito rápida e muito ativa,
0:18:28 – 0:18:36 Basta instalar estas atualizações e patches sem ter que se preocupar com isso. Quer dizer,
0:18:28 – 0:18:36 Basta instalar estas atualizações e patches sem ter que se preocupar com isso. Quer dizer,
0:18:36 – 0:18:40 Estava só a pensar, experimenta. Já vi que a última versão está aqui,
0:18:36 – 0:18:40 Estava só a pensar, experimenta. Já vi que a última versão está aqui,
0:18:40 – 0:18:48 Portanto, não 4, mas 8.5 e depois vi que o meu lado está a correr mais rápido,
0:18:40 – 0:18:48 Portanto, não 4, mas 8.5 e depois vi que o meu lado está a correr mais rápido,
0:18:48 – 0:18:54 Estou a lucrar. Mas não preciso me preocupar com atualizações e patches agora,
0:18:48 – 0:18:54 Estou a lucrar. Mas não preciso me preocupar com atualizações e patches agora,
0:18:54 – 0:18:58 Porque é o que o meu provedor faz. Uma vez que há um e é provado ser estável,
0:18:54 – 0:18:58 Porque é o que o meu provedor faz. Uma vez que há um e é provado ser estável,
0:18:58 – 0:19:08 se é gravado e zack, eu tenho quase lá uma versão sem previamente conhecido
0:18:58 – 0:19:08 se é gravado e zack, eu tenho quase lá uma versão sem previamente conhecido
0:19:08 – 0:19:14 Vulnerabilidades. E aqui chegámos a um certo ponto. Acabei de dizer sem
0:19:08 – 0:19:14 Vulnerabilidades. E aqui chegámos a um certo ponto. Acabei de dizer sem
0:19:14 – 0:19:20 conhecidos. Isto não significa que esta versão que está atualmente a ser utilizada não tenha uma vulnerabilidade de segurança.
0:19:14 – 0:19:20 conhecidos. Isto não significa que esta versão que está atualmente a ser utilizada não tenha uma vulnerabilidade de segurança.
0:19:20 – 0:19:31 Ainda não é conhecida. Publicado. Bem, tive com os últimos problemas aquilo que
0:19:20 – 0:19:31 Ainda não é conhecida. Publicado. Bem, tive com os últimos problemas aquilo que
0:19:31 – 0:19:41 Isto dizia respeito ao plugin que fornece o podcast. A Palavra, do WordPress, foi
0:19:31 – 0:19:41 Isto dizia respeito ao plugin que fornece o podcast. A Palavra, do WordPress, foi
0:19:41 – 0:19:51 Não há nenhum problema, mas era um problema da editora Potlov e que há imagens erradas
0:19:41 – 0:19:51 Não há nenhum problema, mas era um problema da editora Potlov e que há imagens erradas
0:19:51 – 0:19:57 foi armazenado em cache e podias injectar código do programa porque estavas neste cache
0:19:51 – 0:19:57 foi armazenado em cache e podias injectar código do programa porque estavas neste cache
0:19:57 – 0:20:04 podia escrever. E assim o meu lado foi infetado uma vez e eu também tinha uma
0:19:57 – 0:20:04 podia escrever. E assim o meu lado foi infetado uma vez e eu também tinha uma
0:20:04 – 0:20:11 Fiz um post no blog e também fiz um episódio de podcast. Sim, por isso, independentemente da distância
0:20:04 – 0:20:11 Fiz um post no blog e também fiz um episódio de podcast. Sim, por isso, independentemente da distância
0:20:11 – 0:20:17 Pensa-se à frente e pensa-se que se tem certeza de que sempre haverá tais problemas e haverá
0:20:11 – 0:20:17 Pensa-se à frente e pensa-se que se tem certeza de que sempre haverá tais problemas e haverá
0:20:17 – 0:20:24 Haverá sempre falhas e só tens de contar com isso. E se nós
0:20:17 – 0:20:24 Haverá sempre falhas e só tens de contar com isso. E se nós
0:20:24 – 0:20:31 esta inteligência artificial, que está agora a detetar estes problemas e vulnerabilidades, e
0:20:24 – 0:20:31 esta inteligência artificial, que está agora a detetar estes problemas e vulnerabilidades, e
0:20:31 – 0:20:43 torna visível, ajuda a resolver estes problemas, isso também pode se tornar um perigo se todos
0:20:31 – 0:20:43 torna visível, ajuda a resolver estes problemas, isso também pode se tornar um perigo se todos
0:20:43 – 0:20:50 Modelos fortes podem usar e nem todos o fazem na melhor das intenções. A forma como paro
0:20:43 – 0:20:50 Modelos fortes podem usar e nem todos o fazem na melhor das intenções. A forma como paro
0:20:50 – 0:20:59 pode ir com um bom modelo, escrever um bom pedaço de software, o que depois "Vipe
0:20:50 – 0:20:59 pode ir com um bom modelo, escrever um bom pedaço de software, o que depois "Vipe
0:20:59 – 0:21:01 Codificação ou algo do género.
0:20:59 – 0:21:01 Codificação ou algo do género.
0:21:01 – 0:21:08 Corrigido erros no software que escrevi.
0:21:01 – 0:21:08 Corrigido erros no software que escrevi.
0:21:08 – 0:21:13 Posso também optimizar o software ou tê-lo escrito,
0:21:08 – 0:21:13 Posso também optimizar o software ou tê-lo escrito,
0:21:13 – 0:21:17 que detecta pontos fracos, investiga.
0:21:13 – 0:21:17 que detecta pontos fracos, investiga.
0:21:17 – 0:21:24 E já havia alguns exemplos e não apenas sobre o actual problema do PAP.
0:21:17 – 0:21:24 E já havia alguns exemplos e não apenas sobre o actual problema do PAP.
0:21:24 – 0:21:36 software pronto a usar que pode ser digitalizado automaticamente para encontrar websites que podem ser explorados e atacados.
0:21:24 – 0:21:36 software pronto a usar que pode ser digitalizado automaticamente para encontrar websites que podem ser explorados e atacados.
0:21:36 – 0:21:43 Jo, estamos a viver o que está a acontecer nesta vista numa altura muito interessante e
0:21:36 – 0:21:43 Jo, estamos a viver o que está a acontecer nesta vista numa altura muito interessante e
0:21:43 – 0:21:48 Sim, devíamos estar mesmo a pensar em
0:21:43 – 0:21:48 Sim, devíamos estar mesmo a pensar em
0:21:48 – 0:21:51 Cibersegurança.
0:21:48 – 0:21:51 Cibersegurança.
0:21:51 – 0:22:08 Sei que agora é um episódio totalmente estúpido e banal, mas achei este um tópico importante para mim, porque já o lidei há alguns dias e também troquei com alguns operadores de blogues.
0:21:51 – 0:22:08 Sei que agora é um episódio totalmente estúpido e banal, mas achei este um tópico importante para mim, porque já o lidei há alguns dias e também troquei com alguns operadores de blogues.
0:22:08 – 0:22:14 Ou alguém disse: sim, estou à espera que o WordPress faça uma atualização. Não.
0:22:08 – 0:22:14 Ou alguém disse: sim, estou à espera que o WordPress faça uma atualização. Não.
0:22:14 – 0:22:23 Ou o seu fornecedor, ou o seu fornecedor de alojamento que fornece o seu URL e sítio Web, faz isso.
0:22:14 – 0:22:23 Ou o seu fornecedor, ou o seu fornecedor de alojamento que fornece o seu URL e sítio Web, faz isso.
0:22:23 – 0:22:27 Ou tens de ser tu a mudá-lo.
0:22:23 – 0:22:27 Ou tens de ser tu a mudá-lo.
0:22:27 – 0:22:38 Sim, porque com o WordPress, o software que faz o site, este problema não tem absolutamente nada a fazer.
0:22:27 – 0:22:38 Sim, porque com o WordPress, o software que faz o site, este problema não tem absolutamente nada a fazer.
0:22:38 – 0:22:46 Ok, agradeço-lhe por ouvir e ficaria feliz se voltasse da próxima vez, quando se chama "The Debauchery".
0:22:38 – 0:22:46 Ok, agradeço-lhe por ouvir e ficaria feliz se voltasse da próxima vez, quando se chama "The Debauchery".
0:22:46 – 0:22:48 Adeus, Sasha.
0:22:46 – 0:22:48 Adeus, Sasha.
0:22:48 – 0:22:52 [Música]
0:22:48 – 0:22:52 [Música]
0:22:52 – 0:22:54 [Música]
0:22:52 – 0:22:54 [Música]
0:22:54 – 0:22:57 [Música]
0:22:54 – 0:22:57 [Música]
0:22:57 – 0:23:03 [Música]
0:22:57 – 0:23:03 [Música]
0:23:03 – 0:23:09 [Música]
0:23:03 – 0:23:09 [Música]
0:23:09 – 0:23:15 [Música]
0:23:09 – 0:23:15 [Música]
0:23:15 – 0:23:21 [Música]
0:23:15 – 0:23:21 [Música]
0:23:21 – 0:23:24 [Música]
0:23:21 – 0:23:24 [Música]
0:23:24 – 0:23:30 [Música]
0:23:24 – 0:23:30 [Música]
0:23:30 – 0:23:36 [Música]
0:23:30 – 0:23:36 [Música]
0:23:36 – 0:23:42 [Música]
0:23:36 – 0:23:42 [Música]
0:23:42 – 0:23:48 [Música]
0:23:42 – 0:23:48 [Música]
0:23:48 – 0:23:51 [Música]
0:23:48 – 0:23:51 [Música]
0:23:51 – 0:23:57 [Música]
0:23:51 – 0:23:57 [Música]
0:23:57 – 0:24:03 [Música]
0:23:57 – 0:24:03 [Música]
0:24:03 – 0:24:09 [Música]
0:24:03 – 0:24:09 [Música]
0:24:09 – 0:24:15 [Música]
0:24:09 – 0:24:15 [Música]
0:24:15 – 0:24:18 [Música]
0:24:15 – 0:24:18 [Música]
0:24:18 – 0:24:24 [Música]
0:24:18 – 0:24:24 [Música]
0:24:24 – 0:24:30 [Música]
0:24:24 – 0:24:30 [Música]
0:24:30 – 0:24:36 [Música]
0:24:30 – 0:24:36 [Música]
0:24:36 – 0:24:42 [Música]
0:24:36 – 0:24:42 [Música]
0:24:42 – 0:24:45 [Música]
0:24:42 – 0:24:45 [Música]
0:24:45 – 0:24:51 [Música]
0:24:45 – 0:24:51 [Música]
0:24:51 – 0:24:57 [Música]
0:24:51 – 0:24:57 [Música]
0:24:57 – 0:25:03 [Música]
0:24:57 – 0:25:03 [Música]
0:25:03 – 0:25:10 [Música]
0:25:03 – 0:25:10 [Música]
0:25:10 – 0:25:13 [Música]
0:25:10 – 0:25:13 [Música]
0:25:13 – 0:25:19 [Música]
0:25:13 – 0:25:19 [Música]
0:25:19 – 0:25:25 [Música]
0:25:19 – 0:25:25 [Música]
0:25:25 – 0:25:31 [Música]
0:25:25 – 0:25:31 [Música]
0:25:31 – 0:25:37 [Música]
0:25:31 – 0:25:37 [Música]
0:25:37 – 0:25:40 [Música]
0:25:37 – 0:25:40 [Música]
0:25:40 – 0:25:47 [Música]
0:25:40 – 0:25:47 [Música]
0:25:47 – 0:25:55 [Música]
0:25:47 – 0:25:55 [Música]
0:25:55 – 0:26:03 [Música]
0:25:55 – 0:26:03 [Música]
0:26:03 – 0:26:06 [Música]
0:26:03 – 0:26:06 [Música]
0:26:06 – 0:26:12 [Música]
0:26:06 – 0:26:12 [Música]
0:26:12 – 0:26:18 [Música]
0:26:12 – 0:26:18 [Música]
0:26:18 – 0:26:24 [Música]
0:26:18 – 0:26:24 [Música]
0:26:24 – 0:26:30 [Música]
0:26:24 – 0:26:30 [Música]
0:26:30 – 0:26:33 [Música]
0:26:30 – 0:26:33 [Música]
0:26:33 – 0:26:39 [Música]
0:26:33 – 0:26:39 [Música]
0:26:39 – 0:26:45 [Música]
0:26:39 – 0:26:45 [Música]
0:26:45 – 0:26:51 [Música]
0:26:45 – 0:26:51 [Música]
0:26:51 – 0:26:58 [Música]
0:26:51 – 0:26:58 [Música]
0:26:58 – 0:27:07 [Música]
0:26:58 – 0:27:07 [Música]
0:27:07 – 0:27:09 [Música]
0:27:07 – 0:27:09 [Música]

Em 21 de outubro de 2026, muitos sítios Web enfrentaram subitamente um problema grave: Duas vulnerabilidades críticas no PHP forçaram os provedores de hospedagem a tomar medidas de proteção drásticas. LautFunk também foi afetado. Mas o que aconteceu realmente? E por que um bug numa linguagem de programação pode pôr em perigo tantos serviços de Internet?

Nesta edição de divergência Refiro-me às vulnerabilidades do PHP, à resposta do meu provedor de hospedagem Uberspace e à assustadora dependência de muitos sites de poucas tecnologias básicas.

Não se trata só do fracasso em si. Também explico por que as versões desatualizadas do PHP representam um risco de segurança significativo, por que alguns operadores não conseguem atualizar facilmente seu software e por que as atualizações de segurança regulares são tão importantes.

Também denuncio minha própria tentativa de mudar o LautFunk para o PHP 8.5. O resultado surpreendente: O site continua a funcionar e, especialmente, as cargas do Podlove Web Player sentiram-se significativamente mais rápido. Uma boa razão para falar sobre WordPress, bases de dados, caching e os fundamentos técnicos dos websites modernos.

Na segunda parte, torna-se mais fundamental: Que papel desempenha a inteligência artificial na descoberta de novas vulnerabilidades? O que acontece se as mesmas tecnologias forem usadas para ataques? E podemos até falar de software seguro enquanto existirem vulnerabilidades desconhecidas?

As minhas próprias experiências com um incidente de segurança anterior em LautFunk também estão incluídas nesta consideração.

Uma digressão pessoal sobre PHP, WordPress, Uberspace, cibersegurança e a perceção desconfortável de que a nossa infraestrutura digital é mais vulnerável do que às vezes acreditamos.

Outras fontes:

Uberspace – mensagem de estado sobre o incidente de segurança do PHP: https://is.uberspace.online/incidents/546
PHP.net – Mensagens e publicações de segurança: https://www.php.net/archive/2026.php

divergência #090 ↑ | LautFunk – Pensamentos, tecnologia e tudo mais.

Comparação de ciberataques destrutivos com sinais de alerta vermelhos e uma rede de computação em nuvem digital protegida

↑ 🎙 temas deste episódio

↑ 🚨 PHP Alerta: Quando a Internet se torna vulnerável

Duas vulnerabilidades críticas do PSP em outubro de 2026
Atualizações de segurança e resposta a emergências da Uberspace
Por que LautFunk subitamente não estava mais disponível

↑ 🛡 Segurança de TI e Dependências Digitais

O PHP como a base de inúmeros websites
Software desatualizado e riscos de segurança subestimados
Por que as atualizações de segurança são essenciais
Quão vulnerável é a nossa infraestrutura digital

↑ ⚙, WordPress, Podlove e PHP 8,5

A minha mudança do PHP 8.4 para o PHP 8.5
Surpreendentemente depressa: O web player Podlove
Bases de dados, armazenagem temporária e desempenho do sítio Web
Dependências técnicas de websites dinâmicos

↑ 🤖 Inteligência Artificial e Cibercrime

A IA como instrumento para detetar lacunas de segurança
Quando a inteligência artificial é usada para ataques cibernéticos
Explorações de dia zero e vulnerabilidades desconhecidas
Os Desafios da Cibersegurança Moderna

↑ 💭 Experiências pessoais e conclusão

Problemas de segurança anteriores com o LautFunk
Por que as atualizações do WordPress por si só não são suficientes
Entre o progresso técnico e os novos riscos
Por que não pode haver segurança informática absoluta

Deixar comentários acerca do assunto? ✍ Depois, escreva um comentário Comentários de áudio sobre o espetáculo? 0231 53075818 (em inglês)

Trustpilot