Textos aleatórios de Sony Santos

Criei um blog de Ruby

2011-03-24T09:27:00.006-03:00

Demorou.

Estou aprendendo uma nova linguagem: Ruby. Estou encontrando muitos desafios interessantes, e minhas experiências com Ruby precisam ser compartilhadas.

Neste caso, o Gigawiki não é o meio apropriado no momento. Por dois motivos:

1. Eu preciso de feedback. O Gigawiki ainda não suporta comentários.
2. Intencionalmente eu quero divulgar minhas experiências em inglês, porque quero estar em contato com a comunidade internacional. O Gigawiki ainda não tem suporte a outros idiomas.

Assim sendo, criei um novo blog, para não misturar as coisas. Aqui continuarei com textos aleatórios. O Gigawiki continuará sendo o lar para a maior parte dos meus textos, porque é mais fácil redigir, manter e organizar os textos lá. Mas os textos em inglês sobre Ruby e metaprogramação ficarão agora em lugar próprio:

http://rubychallenger.blogspot.com

Dêem uma olhadinha lá! E, se quiserem, me sigam lá, também! :)

P.S.: Para acompanhar o blog e divulgar assuntos relacionados em inglês, criei também um novo usuário de twitter: @rubychallenger.

À procura do autor: As férias

2011-02-07T09:10:00.003-02:00

Chegam as férias, vou pra fazenda
Gozar o encanto da natureza.
O sol brilhando, aves cantando,
E eu me banhando na correnteza.

À tardezinha saio correndo,
Colhendo flores pelas estradas,
Até que o dia perca a alegria
Em agonia pelas ramadas.

A noite surge, cheia de estrelas,
Cheia de vozes que vem dos campos.
Eu fico mansa, quieta criança
Olhando a dança dos pirilampos.

Chegam as férias, que bom, as férias!
Lá na fazenda, na paz dos campos.
Sol, luz e cores, aves e flores,
altos rumores e pirilampos.

Atualização (23/05/2011): Segundo este comentário de Selma Carvalho, esta poesia encontra-se em um dos livros da coleção "Vamos Estudar?", de Theobaldo Miranda Santos. Obrigado pela preciosa informação, Selma! :-)

À procura do Autor: O Milho

2010-09-30T08:47:00.003-03:00

"Ronc, ronc, ronc,
Vem o burrico a zurrar;
O cabrito vem aos pinchos
Para o milho manducar.

Chico, chico, chico,
Vem o porco no chiqueiro.
O porco, a porca e o porquinho,
Todos vêm num instantinho
Para ter milho primeiro.

O milho planta virtude,
Dá-nos tanta coisa boa:
Dá-nos canjica, pipoca,
Maizena, bolos e broas.

Da maizena nós fazemos
Um delicioso mingau.
Quanta coisa dá o milho:
Pamonha, sopa e curau.

Milho é pão da bicharada,
É pão do homem também!
Muita gente apatacada
Vive do milho que tem."

Esta linda poesia vem das memórias de infância da minha mãe. Queremos descobrir o autor. Se alguém tiver alguma pista, não deixe de comentar!

Meu livro "Sete universos nada paralelos" na TV Cultura!

2010-07-31T11:24:00.005-03:00

Meu livro "Sete universos nada paralelos" (Papirus, 2002) foi citado ao vivo no Programa Login de 28/07/2010!

Para quem não conhece, o Login é um programa jovem de entrevistas e variedades, cada dia sobre um tema diferente.

Nesse dia, o tema era um site de trocas, no qual o apresentador Fábio Azevedo cadastrou um livro para trocar. Eu cadastrei o meu e fiz a proposta, que foi aceita ao vivo no terceiro bloco do programa.

Veja o vídeo:

E então aconteceu isto (hehe):

O programa pode ser visto na íntegra (e em melhor qualidade) no site do Programa Login na TV Cultura. Aqui está o link para o terceiro bloco.

No livro "Sete universos nada paralelos" eu exploro o ser humano em limites que ainda não conhecemos... Como seria ser mais rápido? Enxergar a gravidade? Ir pra Alemanha a pé? Viajar de teletransporte? Voar sem aparelhos? Encontrar-se consigo mesmo na praça? Colocar o dedo em um buraco negro?

Saiba mais sobre o livro neste site, que inclui ilustrações. Vocês vão adorar!

Atualizei o meu perfil!

2010-01-21T16:52:00.002-02:00

Olá, leitores!

Há tempos eu não publicava informações atualizadas sobre mim, mas finalmente dediquei um tempinho a isso.

Quem quiser saber mais sobre quem eu sou, basta visitar-me em http://gigawiki.com/sony/.

Sete anos de Sete universos

2009-11-11T15:21:00.004-02:00

Nesta sexta-feira, 13/11/2009, estarei dando uma noite de autógrafos em comemoração aos 7 anos do livro Sete universos nada paralelos

Nestes 7 anos já foram vendidos quase 5000 exemplares.

No evento falarei sobre minha experiência e darei dicas a quem quiser ser escritor.

A Câmara Municipal de Avaré fica na Av. Pref. Misael Euphrásio Leal, 999. O evento começará às 20h. A entrada é franca.

Estou muito feliz, e agradeço a Deus, à Papirus Editora, e aos meus amigos e familiares que me deram apoio e festejam comigo hoje.

Speedy com problemas de DNS

2009-04-07T12:03:00.004-03:00

Original aqui

Eu vi o ônibus

2009-04-04T12:40:00.003-03:00

Este é um teste para um link.

O link é: http://gigawiki.com/sony/eu-vi-o-onibus

Quero colocar o texto de lá aqui.

Consegui!!! Isso me dá idéias...

Copiando IRPF2009

2009-03-24T10:00:00.002-03:00

Vai aqui uma dica de como copiar uma declaração do IRPF 2009 para outro computador.

A Terra que Nunca Existiu

2009-01-18T00:04:00.013-02:00

Um episódio de um desenho animado que vi em minha tenra infância certa vez me deixou muito intrigado.

Trata-se do desenho do Shazzan, um gênio invocado por um casal de irmãos (Jack e Nancy) quando juntam seus anéis (cada um com metade de um círculo escrito Shazzan).

Nesse episódio a aventura é na Terra que Nunca Existiu. Os irmãos, em seu simpático camelo voador (Kabupe), vão parar lá por acaso e vivem muitas aventuras, onde um cara mau tenta fazê-los desaparecerem no Nada (the Nothingness, a "Nadeza"), até que os aventureiros encontram uma flor falante que ensina uma técnica para escaparem de lá. Eles resgatam a flor e conseguem sair.

Depois que tudo se resolve, a flor se transforma numa princesa e, com a permissão dos amos, pede ao gênio:
- Eu desejo que a Terra que Nunca Existiu realmente nunca tenha existido.
- Seu desejo é uma ordem!
- Nunca Existiu sumiu! - diz Nancy. Eu, na verdade, não vi nada desaparecendo; apenas brilharam uns pontinhos mágicos numa paisagem que já estava lá.
Jack olha para flor que havia se transformado na princesa:
- Ei! Olhe para você! Você agora é como nós!
- Obrigada, Gênio! - diz a princesa a Shazzan.
- Hahahahaha! - Shazzan é cheio das risadas.
Jack ainda falou (e agora é que vem a parte legal):
- Antes de irmos, você tem que admitir uma coisa, Shazzan!
- E o que é...?
- Nós nos saímos muito bem lá.
- Lá? - Shazzan dá uma risadinha. - Lá onde, mestre?
- Em Nunca Existiu!
- Em Nunca Existiu?! Se nunca existiu, como nós podemos ter feito alguma coisa?
Nesse momento Jack faz uma cara de "Oh!". Shazzan prossegue:
- De fato, como poderíamos ter estado onde nada esteve? Hahahahahaha...
- Oh! Hahahahaha!
Todos riem e o episódio acaba.

Acaba?!!!
Se tudo o que eles fizeram "nunca existiu", o que que eu acabara de assistir? Esse monte de aventuras simplesmente nunca existiu? Como podem ter saído da existência, saído do passado? Como algo que aconteceu pode passar a nunca ter acontecido? E, se nunca aconteceu, como eles podem se lembrar de alguma coisa?! E, se lembram, eles aceitam assim, numa boa, rindo, sem sofrer o dramático paradoxo que me afligia, sem ver a implosão das bases da lógica que isso trazia?

Eu achei muito legal, pois foi algo que me fez pensar. Geralmente os desenhos animados apenas entretêm o espectador, mas este episódio me fez filosofar quando eu ainda era criança. É um estímulo muito interessante; pode até ser usado em sala de aula.

Para quem quiser ver, encontrei este episódio em inglês no Youtube. Em minhas memórias, em português se chamava "O dia que nunca existiu", o que me foi ainda mais paradoxal: a princesa desejou que o dia nunca tivesse existido, e, num passe de mágica, o dia que eles acabaram de ter saiu da existência! Aquele gênio realmente fez o dia desaparecer? Um dia que já passou, que existiu, já não existe mais, saiu da existência passada? Isso pode? Como saber que o dia realmente deixou de ter existido ou se o gênio apenas deu uma "enrolada" neles? Tudo o que eu vi nesse episódio então nunca aconteceu? Então por que fazer um episódio tão longo? E como eles se lembram? Virou "imaginação"? Mas de onde veio a princesa que agora estava com eles? Que parte do dia desapareceu? Que horas eram e que horas são? Para quem o dia desapareceu?

Baixando arquivos gzip no FF3

2008-07-11T14:13:00.005-03:00

Quem usa o navegador FireFox e costuma baixar arquivos compactados com gzip já deve ter reparado que, a partir de FireFox 3, os arquivos baixados estão "corrompidos". Na verdade, não estão corrimpidos, mas sim "descompactados", mas com nome de compactado: o arquivo é salvo com a extensão .gz (por exemplo) mas na verdade está descompactado.

Não sei o motivo deste comportamento, se é um bug ou proposital, se já há atualizações para isso, mas o fato é que é muito incômodo ter que recompactar os arquivos ou renomeá-los ou abrir outro navegador apenas para baixá-los corretamente.

Numa vasculhada no suporte da Mozilla, encontrei uma referência à preferência network.http.accept-encoding. Sua opção padrão estava "gzip, deflate". Mudei para "gzip" mas não funcionou; então deixei em branco e finalmente funcionou!

Para acessar essa opção, digite "about:config" na barra de endereços do FireFox.

Está dada a dica.

* * * A T U A L I Z A Ç Ã O * * *
04/08/2008

Encontrei uma solução muito melhor. Como meu amigo Alexandre expôs em seu comentário, a solução acima interfere gravemente no funcionamento de páginas como o orkut, além de não ser uma boa prática.

O problema ocorria no meu código de download de backup gzipado de bancos de dados MySQL, que foi baseado no código do phpMyAdmin (export.php). Apenas comentei uma linha em meu arquivo backup.php:

//header('Content-Encoding: x-gzip');

e o problema foi resolvido. Agora os backups vêm compactados como desejado.

O antônimo de REAL

2008-04-09T14:08:00.003-03:00

Na arte: surreal
Na física: virtual
Na internet: eletrônico
Na economia: cruzeiro
Na monarquia: plebeu
Na cosmologia: paralelo
Na matemática: imaginário
Na programação: inteiro
Na rede financeira: Itaú

Iptables NAT para crianças

2008-03-14T17:29:00.002-03:00

--- Introdução ---

Na empresa em que trabalho sempre tivemos dificuldades de entender como funcionam os redirecionamentos entre os computadores da rede interna e a internet. Contratávamos os serviços de outra empresa quando algum programa precisava acessar a internet sem passar pelo firewall, ou quando alguém de fora precisasse acessar um computador específico de nossa rede.

Os tutoriais que encontramos na internet são todos muito grandes e complexos, falando de um monte de opções do iptables que não interessam para a gente, tornando a leitura cansativa e o aprendizado improdutivo. Depois de três semanas quebrando a cabeça, consegui entender o funcionamento dos redirecionamentos, e vim compartilhar com vocês, tentando suprir a necessidade de um texto mais ao alcance de quem nunca mexeu com isso, evitando todo conceito desnecessário.

Vou expor a minha experiência, na minha rede. Talvez na sua rede não funcione dessa forma, mas o texto pode inspirar as adaptações que forem necessárias. No entanto, use o texto por sua própria conta e risco, pois não posso me responsabilizar por quaisquer prejuízos que acidentalmente venham a ocorrer com o uso deste artigo.

--- Nossa configuração ---

Então, vamos ao que interessa. Temos uma rede interna 192.168.0.0/24, isto é, com os 24 primeiros bits constantes, com IPs variando de 192.168.0.0 a 192.168.0.255. Os IPs são fixos, isto é, cada computador tem seu nº de IP, que não se perde ao ser desligado. Temos um gateway, que é o computador que faz a ligação da rede interna com a internet; seu IP é 192.168.0.1. Qualquer requisição à internet vindo de um computador da rede interna tem que passar pelo gateway. Seu sistema operacional é linux, e nele está instalado também um firewall, que bloqueia acessos a páginas não autorizadas (orkut, youtube, etc.). O firewall que usamos é o squid.

O squid também é um proxy, isto é, ele armazena as páginas mais usadas em cache, diminuindo as requisições à internet e, conseqüentemente, tornando a navegação mais rápida e consumindo menos banda.

Para entender os redirecionamentos, precisamos entender como é a comunicação entre dois computadores e quais são os caminhos dos pacotes de dados.

--- A comunicação entre dois computadores ---

Toda comunicação tem um caminho de ida e de volta. O computador A envia uma requisição ao computador B e fica esperando uma resposta de B. O computador B processa a requisição e devolve a resposta ao computador A. O computador A recebe a resposta e a requisição fica satisfeita.

O computador B pode ter vários aplicativos diferentes rodando que podem responder ao computador A. Para que os aplicativos não briguem pela posse do pacote, cada um fica esperando sinal ("escutando") em uma porta diferente. Assim, o computador A envia seu pedido para a porta específica do aplicativo que ele quer acessar em B.

Por exemplo, B pode ter um servidor de internet, um servidor de e-mails e um servidor de telnet rodando. Cada um está escutando em uma porta. Se A quer acessar uma página de internet de B, ele manda uma requisição para o computador B na porta 80. Se quer baixar um e-mail de B, faz uma requisição à porta 110, e se quer fazer um telnet na máquina B, usa a porta 23.

Uma lista de portas usadas por aplicativos comuns pode ser encontrada em http://en.wikipedia.org/wiki/Well_known_ports.

Há vários tipos (protocolos) de pacotes de dados, mas o protocolo mais importante para nós é o TCP. Os pacotes TCP têm um cabeçalho que inclui o endereço IP e o número da porta de origem e de destino.

Vamos a um exemplo.
computador A: IP 192.168.0.6
computador B: IP 192.168.0.42

Computador A quer acessar uma página de internet no computador B, digamos, http://192.168.0.42/forum/. No computador B o servidor de internet está escutando na porta 80. Então ele manda um pacote requerendo essa página, com os seguintes dados:

Origem: 192.168.0.6:4432
Destino: 192.168.0.42:80
Requisição: http://192.168.0.42/forum/

O número depois de "IP:" é o número da porta. O computador A usa uma porta qualquer que esteja livre para fazer a requisição (no caso, 4432), mas a porta destino no computador B é bem definida; não pode ser outra (pois é na porta 80 que o servidor de internet de B está esperando requisições).

O computador A fica então ouvindo na porta 4432 (a porta escolhida no caso) à espera de uma resposta da porta 80 de B. Ele espera uma resposta exatamente assim:

Origem: 192.168.0.42:80
Destino: 192.168.0.6:4432
Resposta: conteúdo da página

Se tudo correr bem, B recebe a requisição de A, processa com o servidor de internet (porta 80), pega os dados da página requisitada e manda um pacote de volta para A, com o seguinte cabeçalho:

Origem: 192.168.0.42:80
Destino: 192.168.0.6:4432

que é justamente o que A estava esperando, satisfazendo a requisição. Se houver algum extravio no caminho e A receber um pacote de outro IP, de outra porta, ou para outra porta, em que ou de quem não estava esperando nada, o pacote é ignorado e perdido.

(Na verdade a comunicação envolve passos mais complexos e vários pacotes, mas esta simplificação será suficiente para nossos propósitos.)

--- O papel do gateway ---

Quando dois computadores da nossa rede (isto é, com IP 192.168.0.xxx) se comunicam, eles fazem isso diretamente. Um tem o IP do outro e manda o pacote diretamente para ele, sem passar pelo gateway.

No entanto, quando um computador da nossa rede precisa se comunicar com um computador de fora, para acessar a internet, a requisição tem que passar pelo gateway, que fará o roteamento do pacote, isto é, a comunicação entre as duas redes.

O gateway deve ter pelo menos duas placas de rede (interfaces de rede): uma para nossa rede interna (a do IP 192.168.0.1) e outra para acessar a internet, ligada ao modem ADSL, com IP que, no caso, é fixo, e vou chamar de IP_EXTERNO, que é um IP válido na internet.

Suponhamos que queiramos acessar, do computador A, uma página de internet que esteja hospedada em um computador C fora de nossa rede, digamos, http://www.exemplo.com.br. A primeira coisa que o navegador de internet fará é tentar descobrir o endereço IP de www.exemplo.com.br. Vamos assumir que seja 200.201.202.203. Depois de obtido o IP de C, o pacote sairá de A da seguinte forma:

Origem: 192.168.0.6:1234
Destino: 200.201.202.203:80
Requisição: http://www.exemplo.com.br

O pacote chega no gateway pela interface interna e é encaminhado à externa, para sair em direção ao IP destino. Contudo, se o pacote sair com esse cabeçalho ele não terá como voltar. IPs que começam com 192.168 são IPs de rede interna, e não existem na internet.

Todos os IPs que começam com
10.
127.
192.168.
172.16. a 172.31.
são IPs de rede interna e não existem na internet, sendo portanto descartados pelos roteadores por onde passam os pacotes de internet.

Para que a comunicação funcione, o gateway precisa "traduzir" o endereço de origem para o seu endereço na internet, isto é, o IP_EXTERNO. Esse processo se chama "tradução de endereço de rede", mais conhecido pela sua sigla em inglês, NAT (network address translation). Assim, o pacote sai do gateway com o seguinte cabeçalho:

Origem: IP_EXTERNO:32765
Destino: 200.201.202.203:80

Observe que o número da porta de origem também é diferente, mas deve ser uma porta livre na interface externa do gateway.

O gateway mantém uma tabela interna onde relaciona as traduções de endereço. Neste caso específico, haverá a seguinte relação:

192.168.0.6:1234 <-> IP_EXTERNO:32765

O pacote chega então ao computador C (200.201.202.203), que processa o pedido e manda um pacote de volta, endereçado para IP_EXTERNO:32765:

Origem: 200.201.202.203:80
Destino: IP_EXTERNO:32765
Resposta: conteúdo da página

O gateway, que estava esperando a resposta nessa porta, recorre à sua tabela de NAT e traduz o cabeçalho de volta para 192.168.0.6:1234, enviando o pacote de retorno pela interface interna.

Origem: 200.201.202.203:80
Destino: 192.168.0.6:1234
Resposta: conteúdo da página

Finalmente o computador A recebe a mensagem que estava esperando de 200.201.202.203:80 na porta 1234, completando a comunicação.

Situação semelhante acontece quando é necessário que um computador de dentro da nossa rede precise ser acessado de fora. Como endereçar, na internet, uma requisição a um IP de rede interna? Realmente, não há como. O máximo que dá para fazer é endereçar ao gateway usando seu IP_EXTERNO. A solução também se dá com NAT, associando um número de porta do gateway a um computador/porta específico da rede interna.

Por exemplo, suponha que o computador D, fora de nossa rede, precise acessar um servidor de internet (poderia ser VNC ou outra coisa) que está no computador 192.168.0.2 em nossa rede, na porta 80. Ele não pode mandar um pacote para 192.168.0.2, mas pode mandar para IP_EXTERNO. No gateway, configuramos o NAT para desviar tudo o que for para a porta 80 redirecionando para 192.168.0.2:80 (poderiam ser portas diferentes).

Então, o pacote será assim:

Origem: 123.45.67.89:6767 (computador D)
Destino: IP_EXTERNO:80

O gateway recebe o pacote e desvia-o para 192.168.0.2, seguindo a regra configurada:

Origem: 123.45.67.89:6767
Destino: 192.168.0.2:80

O 192.168.0.2 processa o pedido e devolve a resposta para 123.45.67.89:6767:

Origem: 192.168.0.2:80
Destino: 123.45.67.89:6767

Como tudo o que for pra rede externa tem que passar pelo gateway, ao passar por lá ele traduz o endereço do pacote de volta para IP_EXTERNO:

Origem: IP_EXTERNO:80
Destino: 123.45.67.89:6767

E a comunicação se completa.

Mais tarde veremos como configurar o gateway para fazer o NAT.

--- O que acontece quando há um proxy ---

A intenção de se ter um proxy é fazer com que as requisições à internet passem primeiro pelo proxy para depois, se necessário (isto é, se a página requisitada ainda não estiver no cache do proxy e não for uma página bloqueada), irem à internet.

O proxy pode ser explícito ou transparente. No primeiro caso, os navegadores de todos os computadores da rede interna são configurados para acessar a internet via proxy (com o IP e a porta do proxy); no segundo, o gateway desvia todas as requisições endereçadas à internet para a porta do proxy, sem ser necessário configurar cada máquina. Na nossa empresa utilizamos o proxy de forma explícita.

Nosso proxy squid, que está instalado no gateway (192.168.0.1), escuta na porta 3128.

Se nosso computador A precisar requisitar aquela mesma página http://www.exemplo.com.br através do proxy, o pacote será assim:

Origem: 192.168.0.6:5678
Destino: 192.168.0.1:3128
Requisição: http://www.exemplo.com.br

(Lembrando que essa é uma simplificação do processo para tornar o texto mais didático.)

Ou seja: o destino do pacote é o proxy. Significa que o computador A estará aguardando uma resposta de 192.168.0.1:3128, e não de 200.201.202.203:80.

O squid receberá o pacote e processará a requisição. Se a página requisitada for uma página bloqueada, ele monta um pacote com a resposta de página bloqueada e o retorna para 192.168.0.6:5678. (Lembre-se de que o squid também é um firewall e pode bloquear algumas páginas, de acordo com sua configuração.) Se for uma página permitida e se essa página estiver em seu cache, o squid monta um pacote com a página do cache e o envia como resposta ao micro A. Finalmente, se a página requisitada for permitida e não estiver no cache, o próprio squid fará a requisição dessa página na internet. Então, do gateway, sairá um pacote assim:

Origem: IP_EXTERNO:33007
Destino: 200.201.202.203:80
Requisição: http://www.exemplo.com.br

(O IP_EXTERNO é definido no squid pela opção tcp_outgoing_address no arquivo de configuração do squid.)

Quando o servidor 200.201.202.203 recebe o pacote, processa-o e envia a página para IP_EXTERNO:33007. O squid recebe a página, guarda-a no cache se julgar necessário, e a encaminha para 192.168.0.6:5678, com origem 192.168.0.1:3128, conforme o cliente A estava esperando.

Observe que, quando há proxy, não é necessário fazer o NAT, pois ao requisitar uma página na internet o proxy já usa o IP_EXTERNO, válido na internet.

--- Por que isso não funciona sempre ---

A grande maioria das páginas e aplicações (como o MSN, por exemplo) funciona muito bem com o proxy squid. Há, porém, alguns casos de aplicativos que não sabem trabalhar com proxy, e que necessitam de conexão direta com seu servidor na internet. Esse é o caso, por exemplo, da Conectividade Social da Caixa e alguns programas de home banking.

Nesse caso, será preciso fazer NAT, pois, como a requisição não passará pelo proxy, será necessário traduzir o endereço de origem para que o pacote possa retornar.

Também é importante lembrar que quando algum computador de fora precisa fazer uma requisição a algum computador interno, o pedido não passa pelo proxy, e é preciso fazer NAT.

Há vários modos de configurar NAT, e vamos usar o iptables, uma ótima ferramenta que temos em nosso gateway. Mais informações sobre o iptables e como obtê-lo podem ser encontradas no site de seu fabricante, http://www.netfilter.org.

Como criar uma regra no iptables:

iptables tabela cadeia protocolo origem destino ação

tabela: O iptables trabalha com 3 tipos de tabela: filter, mangle e nat. Para nosso caso só interessa a última. É usada com a chave -t; portanto usaremos sempre -t nat.

cadeia: A tabela nat tem 3 tipos de cadeia: PREROUTING, OUTPUT e POSTROUTING. As chaves para especificar a cadeia são: -A (append, isto é, adicionar a regra no fim da lista), -I (insert, isto é, inserir a regra no início da lista ou em um lugar específico) e -D (delete, para apagar a regra).

protocolo: Usaremos geralmente -p tcp. O protocolo é um ítem opcional, mas é útil quando precisamos identificar um pacote pela sua porta de origem ou de destino, pois ele aceita um parâmetro complementar --sport ou --dport (source/destination port) que permite especificar a porta.

origem: -s seguido do número do IP ou da rede de origem. (O número da rede é o número do primeiro IP da rede seguido da máscara; no nosso caso, 192.168.0.0/24.)

destino: -d seguido do número do IP ou da rede de destino.

ação: -j seguido da ação. A ação depende da cadeia. Para as cadeias PREROUTING e OUTPUT, a ação deve ser DNAT (destination nat), que muda o endereço de destino do pacote. Para a cadeia POSTROUTING, a ação deve ser SNAT (source nat), que muda o endereço de origem do pacote, ou MASQUERADE, que é um tipo de SNAT.

O iptables tem muito mais opções, mas aqui estão as que nos interessam. Protocolo, origem e destino são ítens opcionais, mas serão nossa forma de identificar quais pacotes devem ser afetados pela regra. É importante que todas as opções sejam mantidas conforme apresentei aqui, em maiúsculas ou minúsculas. Por exemplo, "-t nat", "-j" e "--sport" têm que estar em minúsculas, e "-A", "PREROUTING", "MASQUERADE" e "SNAT" têm que estar em maiúsculas.

Antes de podermos usar essas opções, temos que conhecer o caminho dos pacotes num gateway com iptables.

--- O fluxo dos pacotes pelas cadeias do iptables ---

Há basicamente três caminhos diferentes pelos quais um pacote pode caminhar dentro do gateway:

1. Entrada -> PREROUTING -> roteamento -> FORWARD -> roteamento -> POSTROUTING -> saída
2. Entrada -> PREROUTING -> roteamento -> INPUT -> gateway
3. Gateway -> OUTPUT -> roteamento -> POSTROUTING -> saída

(Há outras cadeias, mas estou considerando apenas as do NAT.)

Esse é o fluxo dos pacotes de requisição. Os pacotes de resposta voltam pelo mesmo caminho, no sentido inverso.

Quando um pacote de requisição entra no gateway, seja pela interface interna ou pela externa, ele passa primeiro pela cadeia PREROUTING, que significa "antes do roteamento". No roteamento, o gateway decide para onde vai o pacote (para qual interface de rede, etc.), analisando o endereço de destino.

Se o destino for outro micro, o pacote segue para a cadeia POSTROUTING ("depois do roteamento") e, em seguida, para a saída (caminho 1). Quando o outro computador responder, o pacote retornará por esse mesmo caminho, no sentido inverso.

Se o destino for o próprio gateway, como no caso das requisições ao proxy, o pacote segue para o processamento interno (para o squid, por exemplo, ou para outra aplicação do gateway, dependendo do número da porta). Esse é o caminho 2. O gateway processa a requisição e gera um pacote de resposta, que retorna para o cliente pelo mesmo caminho 2.

Quando o gateway faz uma requisição (por exemplo, quando o squid requisita uma página da internet), ela segue pelo caminho 3. Claro que a resposta do outro micro voltará também por esse caminho.

Muito bem: agora vem a parte legal: o que dá pra fazer nas cadeias do iptables.

Perceba que PREROUTING e OUTPUT estão antes do roteamento. Essas cadeias são úteis para quando for preciso mudar o destino do pacote, justamente antes do roteamento. Por isso a elas está associada a ação DNAT, que é a tradução do endereço de destino.

Por outro lado, o pacote que passa pela cadeia POSTROUTING já está pronto para sair. Essa é a cadeia usada quando precisamos mudar o endereço de origem do pacote, com a ação SNAT.

Agora chegou a hora dos exemplos detalhados, com os quais iremos entender certinho o que acontece.

--- Exemplo 1: Home Banking ---

Alguns aplicativos de home banking não trabalham com proxy, e precisam se comunicar direto com o servidor.

O pacote que sai do computador interno em direção ao servidor do banco tem que ter o endereço de origem traduzido para um IP válido na internet, isto é, um SNAT; portanto, usaremos a cadeia POSTROUTING.

Para identificarmos quais pacotes devem ser afetados pelo SNAT, temos que recolher o maior número de informações possíveis:
- o IP do servidor do banco (chamemos de IP_BANCO);
- a porta em que o servidor do banco atende ao Home Banking (PORTA_HB);
- o computador da rede interna que irá usar o aplicativo (IP_CLIENTE).

Vamos, agora, montar o iptables. Recordemos sua estrutura:

iptables tabela cadeia protocolo origem destino ação

tabela: Sempre -t nat.

cadeia: Vamos adicionar a regra na cadeia POSTROUTING; portanto usaremos -A POSTROUTING.

protocolo: Como temos a porta do home banking nos servidor, usaremos -p tcp --dport PORTA_HB.

origem: -s IP_CLIENTE

destino: -d IP_BANCO

ação: -j SNAT --to IP_EXTERNO. Isso é o que vai fazer o pacote ter o IP_EXTERNO como endereço de origem.

Eis nosso comando completo:

iptables -t nat -A POSTROUTING -p tcp --dport PORTA_HB -s IP_CLIENTE -d IP_BANCO -j SNAT --to IP_EXTERNO

(Lembre-se de que PORTA_HB, IP_CLIENTE, IP_BANCO e IP_EXTERNO devem ser substituídos pelos valores reais.)

Vamos acompanhar os pacotes afetados por essa regra.

Primeiro, o computador cliente fará uma requisição ao servidor do banco. O pacote sairá assim:

Origem: IP_CLIENTE:3307
Destino: IP_BANCO:PORTA_HB
Requisição: ...

Ao chegar no gateway, o pacote passa pelo PREROUTING sem ser alterado, pois nenhuma regra lá o afeta; segue para o roteamento, que o encaminha a cadeia POSTROUTING (caminho 1). Chegando lá, é afetado pela regra que acabamos de criar, pois todos os critérios da regra se encaixam com as características do pacote. O pacote é, então, alterado para:

Origem: IP_EXTERNO:12057
Destino: IP_BANCO:PORTA_HB
Requisição: ...

E no gateway haverá uma tabela de conversão com a seguinte informação:

IP_CLIENTE:3307 <-> IP_EXTERNO:12057

A requisição sai do gateway para a internet, até o servidor do banco. Chegando lá, é processada e é o servidor gera um pacote de resposta:

Origem: IP_BANCO:PORTA_HB
Destino: IP_EXTERNO:12057
Resposta: ...

O gateway recebe a resposta, que chega na cadeia POSTROUTING. O gateway consulta sua tabela de SNAT e converte o pacote para:

Origem: IP_BANCO:PORTA_HB
Destino: IP_CLIENTE:3307
Resposta: ...

O pacote segue dentro do gateway para a cadeia PREROUTING. Como essa cadeia não alterou o pacote em sua ida, também não o altera em seu retorno. O pacote segue, então para o IP_CLIENTE, completando a comunicação. Tudo isso sem passar pelo proxy squid.

--- O uso do MASQUERADE ---

O MASQUERADE é um SNAT que coloca automaticamente no pacote o IP da interface de saída, sem que você precise especificar o IP_EXTERNO. Ele é útil quando o IP_EXTERNO é um IP variável ou quando não se sabe qual é a interface de saída do pacote (cada placa de rede tem um IP). Assim, a ação do exemplo acima pode ser -j MASQUERADE, isto é:

iptables -t nat -A POSTROUTING -p tcp --dport PORTA_HB -s IP_CLIENTE -d IP_BANCO -j MASQUERADE

Isso funcionará da mesma maneira em nosso exemplo.

Pelo fato de o MASQUERADE checar o IP da interface de saída para todo pacote que se encaixa na regra, ele é mais lento que o SNAT. Portanto, se você sabe exatamente qual IP de origem o pacote deve ter, prefira usar SNAT.

--- Exemplo 2: a Conectividade Social ---

A Conectividade Social (CS) da Caixa é um caso semelhante, com as seguintes ressalvas:
- A Caixa não tem apenas um IP de destino, mas um conjunto; no caso, 200.201.160.0/20;
- A CS usa a porta 80, isto é, a mesma para as requisições de páginas de internet;
- A CS usa as configurações de proxy do Internet Explorer.

Para que a CS não use o proxy, é preciso incluir os servidores da Caixa entre as exceções do proxy, nas opções do Internet Explorer.

Adicionalmente, a porta 80 deve estar livre para a CS, isto é, não pode haver outros programas utilizando a porta ao mesmo tempo, no computador cliente.

A solução completa para a Conectividade Social em nossa rede você encontra em http://sonysantos.blogspot.com/2008/02/conectando-se-conectividade-social.html. Com a bagagem atual fica bem mais fácil entender o que está acontecendo lá.

--- Exemplo 3: Um servidor de internet em nossa rede ---

Voltemos ao exemplo de liberar acesso externo a um servidor de internet localizado em 192.168.0.2. Como já vimos, um computador na internet não poderá endereçar sua requisição diretamente para um IP interno; então ele vai ter que endereçar a IP_EXTERNO, e iremos configurar o gateway para que desvie toda requisição à porta 80 para 192.168.0.2:80 (as portas não precisam ser as mesmas no gateway e no micro da rede interna, pois o NAT traduz tanto o IP quanto a porta, se necessário).

Isso significa que vamos fazer um DNAT (destination nat), pois estamos alterando o endereço de destino.

Um DNAT deve ser feito antes do roteamento, pois é no roteamento que o gateway decide para onde vai o pacote. Não adianta mudar o endereço de um pacote depois que ele for direcionado. Portanto, estaremos trabalhando com a cadeia PREROUTING.

Basicamente nossa única restrição para identificar os pacotes será verificar se estão indo para a porta 80 (-p tcp --dport 80) do gateway. Se quiséssemos restringir o acesso a apenas um computador, bastaria criar uma regra de identificação por origem com o IP do micro (a opção -s), mas não é o caso.

Nosso iptables fica, então, bem simples e auto-explicativo:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.0.2:80

Acompanhemos o trajeto dos pacotes:

Origem: 123.45.67.89:6767 (computador D)
Destino: IP_EXTERNO:80

Entrando na cadeia PREROUTING, a nossa regra iptables identifica o pacote e realiza o DNAT, desviando-o para 192.168.0.2:

Origem: 123.45.67.89:6767
Destino: 192.168.0.2:80

O gateway manterá internamente a seguinte relação:
IP_EXTERNO:80 <-> 192.168.0.2:80

O pacote segue para o roteamento e, em seguida, para a cadeia POSTROUTING. Como não há lá nenhuma regra em que esse pacote se encaixa, o pacote sai para o nosso servidor de internet.

Lá a requisição é processada e o servidor envia a resposta de volta para o IP de origem, isto é, 123.45.67.89:6767:

Origem: 192.168.0.2:80
Destino: 123.45.67.89:6767

Como o destino é um IP externo, o pacote de resposta vai para o gateway, fazendo o caminho inverso, passando pela cadeia POSTROUTING (onde não se modifica), roteamento e, em seguida, PREROUTING, onde foi armazenada a relação IP_EXTERNO:80 <-> 192.168.0.2:80. O pacote é corrigido e segue de volta para o computador D:

Origem: IP_EXTERNO:80
Destino: 123.45.67.89:6767

Isso funcionará muito bem para um computador de fora da nossa rede acessar nosso servidor; porém, não funcionará se quisermos acessá-lo internamente através do gateway. Vamos entender por quê.

--- Exemplo 4: acessando 192.168.0.2 internamente ----

De um computador interno, podemos acessar o 192.168.0.2 de várias maneiras:
- Normalmente, através do proxy squid;
- Sem proxy, através do gateway (usando seu ip interno ou externo);
- Sem proxy, diretamente para 192.168.0.2.

Desta última forma, basta configurar o browser para não usar proxy para 192.168.0.2 e a comunicação será direta entre os dois computadores, sem passar pelo gateway e sem problemas adicionais.

Podemos também acessar através do gateway, já que o gateway está desviando todo acesso à porta 80 para 192.168.0.2. Para isso, não podemos usar proxy, que envia os pacotes para a porta 3128, em vez da 80. Podemos endereçar o gateway tanto pelo seu IP interno quanto pelo externo; dos dois modos os pacotes chegarão lá e serão direcionados a 192.168.0.2. Mas isso não é suficiente para a comunicação funcionar, quando o pacote vem da rede interna.

Acompanhemos uma requisição a partir de 192.168.0.6, via gateway, sem proxy:

Origem: 192.168.0.6:912
Destino: 192.168.0.1:80 (poderia ser IP_EXTERNO:80)

Ao emitir o pacote, o cliente fica aguardando, na porta 912, uma resposta de 192.168.0.1:80 (ou IP_EXTERNO:80, se for o caso).

Ao passar pelo PREROUTING, muda para:

Origem: 192.168.0.6:912
Destino: 192.168.0.2:80

Sem regras adicionais no POSTROUTING, o pacote segue para o servidor.

Lá, o servidor manda uma resposta para:

Origem: 192.168.0.2:80
Destino: 192.168.0.6:912

Como o destino é outro computador da rede interna, o pacote irá direto para ele! O pacote de resposta não vê necessidade de passar pelo gateway; só passaria por lá se o destino fosse um IP externo.

O pacote chega a 192.168.0.6. Mas, como este estava esperando uma resposta de 192.168.0.1 (ou IP_EXTERNO), o pacote de resposta não é reconhecido e é desprezado.

A solução é acrescentar uma regra na cadeia POSTROUTING mudando a origem para 192.168.0.1 quando for acessado o 192.168.0.2:80 a partir de um micro interno (192.168.0.0/24). Isso forçará o pacote a retornar pelo gateway.

iptables -t nat -A POSTROUTING -p tcp --dport 80 -s 192.168.0.0/24 -d 192.168.0.2 -j SNAT --to 192.168.0.1

(Funcionaria também com -j MASQUERADE, como já vimos.)

Este comando complementa o do exemplo anterior, devendo ambos serem usados em conjunto.

Finalmente, se quisermos usar o proxy, devemos lembrar que o pacote não será afetado pelas regras do PREROUTING, uma vez que está sendo direcionado para a porta 3128 em vez da 80:

Origem: 192.168.0.6:3537
Destino: 192.168.0.1:3128
Requisição: http://192.168.0.1/intranet

O squid, então fará uma requisição para o próprio gateway, criando um pacote que passará pelo caminho 3, isto é, pela cadeia OUTPUT. É lá que devemos incluir uma regra DNAT para desviar os pacotes com destino à porta 80 para 192.168.0.2:80.

iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to 192.168.0.2:80

Isso pode ainda não funcionar, dependendo da configuração do squid.

O squid tem uma opção chamada tcp_outgoing_address, com a qual é programado o IP de saída do pacote do gateway, de uma requisição do proxy.

Ele pode estar configurado apenas para requisições à internet, usando o IP_EXTERNO (veja /etc/squid/squid.conf):

tcp_outgoing_address IP_EXTERNO

Com esse IP, o pacote será endereçado à interface externa, mesmo se forçássemos uma mudança do IP de origem com SNAT, mas isso só pode ser feito no POSTROUTING, ou seja, depois de o pacote ter sido roteado para a interface externa.

Para solucionar isso, basta configurar o squid para que as requisições direcionadas a um micro da rede interna tenha o IP de sua interface interna, ou seja, no caso, 192.168.0.1. Fazemos isso da seguinte maneira:

acl destino_interno dst 192.168.0.0/24
tcp_outgoing_address 192.168.0.1 destino_interno
tcp_outgoing_address IP_EXTERNO

que diz ao squid que todo pacote direcionado a um IP interno deve sair com IP de origem 192.168.0.1, e que o resto deve sair como IP_EXTERNO.

As alterações devem ser feitas no arquivo /etc/squid/squid.conf. Para que a nova configuração entre em vigor, execute:

/etc/init.d/squid reload

--- Exemplo 5: VNC em mais de uma máquina e com acesso restrito ----

O exemplo 3 também pode ser adaptado para acesso a outros servidores na rede, como pcAnywhere, VNC, SQL Server, etc. Basta saber o IP e a porta em que cada aplicativo está à escuta e fazer as adaptações, lembrando que é possível restringir o acesso a apenas alguns computadores para aumentar a segurança, conforme veremos no exemplo abaixo.

Suponha que dois computadores de nossa rede precisem ser acessados externamente via VNC, digamos, 192.168.0.10 e 192.168.0.33. Como o VNC é um tanto perigoso, vamos permitir o acesso a apenas alguns computadores:

- O 192.168.0.10 poderá ser acessado apenas pelo 189.0.10.13;
- O 192.168.0.33 poderá ser acessado apenas por 64.16.211.1 e 64.16.211.7.

Da mesma forma que no exemplo 3, os computadores externos deverão endereçar suas requisições para IP_EXTERNO, e o gateway desviará para os computadores da rede interna.

Mas como diferenciar qual requisição vai para o micro 192.168.0.10 e qual vai para o 192.168.0.33? A resposta é simples: basta configurar uma porta para cada um no gateway.

O UltraVNC costuma usar a porta 5900. Podemos criar a seguintes regras:

A porta 5900 no gateway desvia para 192.168.0.10:5900;
A porta 5901 no gateway desvia para 192.168.0.33:5900 (sim, 5900, e não 5901; assim não precisamos ficar alterando as configurações do VNC em cada computador; imagina se tivéssemos que fazer isso em 200 máquinas!).

Nossos iptables ficariam assim:

Liberando acesso VNC para 189.0.10.13 ao computador 192.168.0.10 pela porta 5900:

iptables -t nat -A PREROUTING -p tcp --dport 5900 -s 189.0.10.13 -j DNAT --to 192.168.0.10:5900

Liberando acesso VNC para os computadores 64.16.211.1 e 64.16.211.7 ao computador 192.168.0.33 pela porta 5901:

iptables -t nat -A PREROUTING -p tcp --dport 5901 -s 64.16.211.1 -j DNAT --to 192.168.0.33:5900
iptables -t nat -A PREROUTING -p tcp --dport 5901 -s 64.16.211.7 -j DNAT --to 192.168.0.33:5900

Esses computadores externos deverão acessar o VNC pelo IP externo com portas 5900 e 5901, respectivamente. Qualquer outro computador que tentar acessar essas portas não se encaixarão nas regras do PREROUTING, não sofrerão NAT e não serão desviados. O gateway pensará que a requisição está indo para ele. Mas, como ele não está escutando nessas portas, os pacotes serão desprezados. Isso impede tentativas de acesso feitas por computadores não autorizados, aumentando a segurança.

--- Conclusão ---

Espero que essa introdução ao NAT com iptables tenha sido didática o suficiente para que você tenha entendido o caminho dos pacotes e possa, a partir disso, criar os próprios comandos iptables para as necessidades de sua rede. Eu gostaria de ter feito desenhos e animações, mas é provável que eu venha acrescentar essas coisas no futuro.

O efeito dos comandos iptables é perdido após o servidor ser reiniciado, de forma que é necessário colocá-los em um script que seja executado durante o boot.

Para saber quais regras iptables estão em vigor, use iptables tabela -L, isto é:

iptables -t nat -L

Para acompanhar o trajeto dos pacotes, use o comando tcpdump, restringindo a um IP e/ou uma porta específica:

tcpdump -n -i any host 192.168.0.2 and port 80

Isso irá monitorar todo tráfego destinado ao nosso servidor interno de internet. -n significa mostrar números de IPs em vez de nomes das máquinas; acho mais fácil trabalhar assim. -i any significa monitoração em todas as interfaces.

Há um tutorial muito interessante (porém longo e em inglês) sobre iptables em http://www.frozentux.net/iptables-tutorial/iptables-tutorial.html, escrito por Oskar Andreasson - meus agradecimentos a ele.

Embora este seja apenas um post, ficou bem grandinho. Como disse um amigo meu, "the book is on the iptables".

A série Cosmos está de volta!

2008-03-13T09:04:00.004-03:00

Pena que descobri meio tarde para quem queria ver todos os episódios, mas a TV Escola está reapresentando a série, em vários horários, de 10 a 13/3 e de 9 a 11/4.

Para quem não conhece, Cosmos é uma série científica apaixonante, sobre astronomia, biologia, etc., apresentada e co-escrita por Carl Sagan, que fez sucesso na década de 80, levando uma geração inteira a se apaixonar pela ciência e o estudo do universo. Essa série foi uma das principais responsáveis por minha opção por física.

Hoje serão apresentados 2 episódios seguidos, de 1h cada, nos seguintes horários:

7h às 9h / 9h às 11h / 13h às 15h / 17h às 19h / 22h às 24h

Mais informações sobre a programação da TV Escola pode ser obtida aqui.

Ache no Google (Radio Gaga)

2008-03-10T09:00:00.001-03:00

Cante o refrão de "Radio Gaga" (Queen) com uma nova letra:

"Cê não sabe,
Ache no Google!
Não me pergunte,
Ache no Google!
Cê não sabe,
Ache no Google!
Ache no Google!

Lá tem de tudo
O que quiser,
Tem de tudo, sim!"

(Por mim e minha esposa.)

Não às pesquisas com células-tronco embrionárias

2008-03-05T09:19:00.003-03:00

Ontem o Jornal Nacional fez uma reportagem enorme defendendo as pesquisas com células-tronco embrionárias, isto é, que criam seres humanos e os matam no início do seu desenvolvimento para roubar-lhe as células.

Isso está em discussão em Brasília.

Nós, católicos de verdade, que participamos ativamente na Igreja e temos ciência do valor da vida humana, somos contra esse tipo de pesquisa. Apoiamos as pesquisas com células-tronco adultas, tiradas da medula ou de outras partes da pessoa adulta, e que podem ser usadas para os mesmos tipos de terapias das células embrionárias. O Brasil está bastante avançado na pesquisa de células-tronco adultas.

Portanto, rigorosamente não há necessidade de pesquisa com células-tronco embrionárias. Não se justifica curar alguém às custas da vida de outra pessoa.

Conectando-se à Conectividade Social

2008-02-25T18:34:00.002-03:00

Tenho visto pela internet que a conexão à Conectividade Social da Caixa tem sido um problema para muita gente, e que as soluções apresentadas tendem a variar de caso para caso.

Onde trabalho, até agora só era possível acessar a Conectividade Social pela internet discada, que não impunha nenhuma barreira entre a máquina local e os servidores da Caixa. Nosso sonho, no entanto, sempre foi acessar a CS pelo ADSL (Speedy) compartilhado na rede interna, mas nunca havíamos conseguido.

Depois de muito pesquisar, tentativas-e-erros e várias descobertas, cheguei a uma solução, e resolvi compartilhar. A solução é atrelada à configuração da nossa rede, e pode não funcionar em outras configurações; no entanto, o procedimento descrito aqui poderá fornecer pistas para quem quiser adaptar em sua rede. Boa sorte!

Nossa rede: 192.168.0.0/24, gateway 192.168.0.1, firewall iptables, proxy squid não transparente na porta 3128; computadores locais Windows XP com avast! antivírus.

Passos para liberar a Conectividade Social:
1. Liberar acesso aos IPs da Caixa, isto é, permitir que os computadores locais acessem diretamente os IPs da Caixa, sem passar pelo proxy squid (para quem não consegue acesso via squid). Isso deve ser feito no firewall. Como aqui não é proxy transparente, a regra que funcionou foi:

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 200.201.160.0/20 -j MASQUERADE

2. Configurar os computadores locais para não usarem o proxy squid para os sites da Caixa. Este é o complemento da etapa anterior. O objetivo é o mesmo, mas lá é mostrada a parte da configuração feita na máquina do proxy, e aqui na máquina do cliente que for usar a CS. Quem usa proxy transparente não precisa desta etapa.

Painel de Controle -> Opções da Internet -> Conexões -> Configuração da LAN -> Avançadas -> Não usar proxy para endereços iniciados por (lá embaixo)

Acrescente nesse campo o endereço *.caixa.gov.br, separando com ";". Por exemplo, se nesse campo estiver escrito 192.168.0.1, vai ficar assim: 192.168.0.1;*.caixa.gov.br

Confirme clicando em Ok até fechar as opções de internet.

3. Liberar a porta 80 do computador (que for usar a CS). A porta 80 pode estar sendo ocupada por alguns programas, como o apache e o avast!. O apache dificilmente estará sendo usado, e desabilitá-lo não ocasionará problemas. O problema é desabilitar o antivírus. Você não pode ficar sem proteção.

Porém, se o avast está usando a porta 80, então ele não está protegendo os computadores de sua rede! Pois os computadores da sua rede acessam o squid pela porta 3128, e não pela porta 80! Então o avast deveria estar protegendo a porta 3128!

Corrigindo isso, você mata 2 coelhos com uma só cajadada: libera a porta 80 para a CS e protege o computador na porta 3128.

Para isso, clique na bolinha do avast na bandeja do sistema (a bolinha azul com a letra "a"). Na janela que abrir, se houver um botão escrito "Detalhes... >>", clique nele; senão, não se preocupe.

Na coluna de "Provedores instalados", selecione a "Proteção da Internet", e clique em Personalizar. No campo "Redirecionar porta(s) HTTP", coloque a porta do seu proxy squid (no caso 3128), e confirme com Ok. Isso resolve este último passo.

Com isso consegui acesso à CS via banda larga. Espero que lhe seja útil.

Proibido pra mim

2008-01-18T14:19:00.000-02:00

Justiça achou meu argumento engraçado
Proibido pra mim, no way!
Disse que eu não podia jogar
Nem levou a sério o que falei

Eu vou fazer de tudo que eu puder
Eu vou roubar essa lan house pra mim
Vou poder jogar a qualquer hora
E ai de quem me impedir

Sem vocês
Como é que eu vou ser aprendiz?
Sem vocês
Como é que eu vou ser aprendiz?
de Guerra!

Eu me flagrei pensando em vocês:
CS, GTA, BOPE e EverQ
Em uma noite especialmente boa
Mas a justiça bloqueou meu lazer...

Eu vou fazer de tudo que eu puder
Eu vou roubar essa lan house pra mim
Vou poder jogar a qualquer hora
E ai de quem me impedir

Sem vocês
Como é que eu vou ser aprendiz?
Sem vocês
Como é que eu vou ser aprendiz?
de Guerra!

Notícia-musa: Counter-Strike e Everquest proibidos no Brasil

Música original: Proibida pra mim (Charlie Brown Jr.)

"Setor elétrico vive de boatos"

2008-01-14T13:08:00.001-02:00

Quando vi a manchete "Lula nega apagão e diz que setor elétrico vive de boatos", não consegui evitar certas interpretações.

Uma manchete alternativa seria: "Setor elétrico contribui para a economia de energia elétrica, vivendo só de boatos".

Ou ainda: Lula tranqüiliza o povo e garante que não haverá apagão. "Como o setor elétrico vive de boatos", afirma, "para suprir a demanada basta contratar fofoqueiros e especuladores, porque isso não está em falta".

Objetivo e Meta são a mesma coisa

2008-01-07T18:47:00.000-02:00

Fácil comprovar. Vá nas ferramentas de idiomas do Google e traduza "objetivo" para inglês. Depois, traduza o resultado novamente para o português, usando a mesma ferramenta do Google e, tchanaaaan, você obterá "meta". CQD!

Um amigo esteve à procura da diferença entre esses dois termos. Ora, eles têm o mesmo significado. Se as pessoas querem fazer uso diferente desses termos, essa diferença é subjetiva e pessoal.

Ter um objetivo a alcançar é o mesmo que ter uma meta a atingir, seja ela quantitativa ou não, seja a meta principal ou parte de uma maior. Ambas as palavras podem ser encontradas no dicionário como "alvo".

Um objetivo a alcançar é um projeto a realizar. Da mesma forma que um projeto pode ser dividido em partes e sub-partes, tarefas e sub-tarefas, um objetivo maior, principal e último pode ser alcançado após a realização de passos intermediários menores, mas cada um desses passos é um pequeno objetivo. Em outras palavras, cada passo é uma pequena meta dentro (como parte necessária) de uma meta maior, principal e final que se persegue. Chamar um de objetivo e outro de meta será apenas uma convenção pessoal e de alguns autores; não existe um padrão real em nosso idioma.

De qualquer forma, se você assumir uma definição, mantê-la e usá-la, poderá tornar mais fácil e prática a organização de seus projetos.

O número para o qual discou não existe

2008-01-07T09:09:00.000-02:00

Esta Operadora de Telefonia Informa:

O número para o qual você discou não existe.

Não está na lista telefônica, não faz parte do conjunto dos números reais, e não foi citado por nenhum matemático famoso.

Por favor, invente um outro número e tente novamente, mas desta vez invente um número que já existe.

Esta Operadora de Telefonia agradece a compreensão.

Descobri o que é "equilíbrio"

2007-12-29T04:01:00.000-02:00

Amo etimologia. Amo descobrir a origem das palavras, por que elas são do jeito que são, e a relação com palavras semelhantes.

Muitas vezes usamos as palavras sem prestar atenção nelas, mas quando nossos olhos se abrem para sua formação, encontramos tesouros tão preciosos que formam associações indeléveis em nossa memória.

Lembro-me, por exemplo, do insight que teve um amigo meu quando descobriu que "controle remoto" não eram apenas palavras "aleatórias" usadas para nomear um aparelho, mas tinham um significado, que era a sua própria função: um controle à distância. É disso que falo, do prazer da descoberta do significado original das palavras.

Hoje estava procurando uma palavra para comentar, via MSN, o novo relacionamento de um outro amigo. Ele está tendo um amor correspondido e, ao que parece, de forma igual para ambas as partes. Quis comentar que é muito bom ter uma correspondência assim, e foi aí que me faltou a palavra. Queria um modo de expressar que a correspondência tinha pesos iguais para ambas as partes. Quando a palavra "equilíbrio" me apareceu caindo como uma luva, descobri sua origem na hora: equi (igual) e libra (peso). Eureka!

Também foi assim quando recentemente minha esposa comentou sobre outra pessoa: "ela foi e levou suas crias...". Uma lâmpada se acendeu em minha mente. Uma analogia vai deixar bem claro o que descobri.
Quem espera tem esperança;
Quem cria tem criança!

Espetacular, não? ;-)

1Cor 12,3

2007-12-29T03:39:00.000-02:00

Pode parecer infantil o que vou dizer, mas por muito tempo interpretei esta passagem de maneira errada.

"Ninguém pode dizer 'Jesus é o Senhor' senão no Espírito Santo."

"Ora," pensava eu, "ao que me parece, qualquer um pode pronunciar essas palavras a qualquer momento, sem estar necessariamente ungido no Espírito Santo."

Isso é verdade, mas neste trecho "dizer" significa assumir como verdade, expressar o sentimento da alma e não apenas pronunciar palavras. Dizer "Jesus é o Senhor" significa, então, assumi-lo como senhor, mestre, patrão, e servi-lo com obediência, como um escravo deve servir a seu senhor. Quem assim procede o faz no Espírito Santo.

O catador de papel mais criativo de Avaré

2007-12-18T13:35:00.000-02:00

Sou fã desse cara! Em Avaré temos vários catadores de recicláveis com seus carrinhos pela cidade, mas esse aí incrementou o seu: tem placa, farol, rádio (de carro!), retrovisores (um de cada lado, pelo menos), e tem até extintor de incêndio!!! E agora, nesta época de natal, está até vestido a caráter, e sai dando tchauzinho para as crianças.

Pessoas assim, criativas, vão pra frente, independente da condição social em que se encontram. Pode-se ver que tem até patrocínio em seu carro, e já o vi trabalhando como Papai Noel em uma loja. É revigorante encontrar exemplos como esse, num mundo onde há tantas pessoas com mais oportunidade que são desanimados e/ou têm medo de fazer acontecer.

Meu livro vai pra 2ª edição!!!

2007-12-13T14:11:00.002-02:00

É com muita alegria que anuncio que meu livro, Sete universos nada paralelos está indo para sua segunda edição!!!

A Prefeitura de Belo Horizonte adotou o livro como material didático no ensino municipal, e 3000 livros estão sendo impressos neste momento.

Há um vínculo muito interessante entre meu livro e Belo Horizonte. O livro já havia sido adotado anteriormente pelo Colégio Santa Branca, de lá. E também é de lá a primeira compra do meu livro (meu amigo Fafers fez questão de ser o primeiro comprador oficial).

Estou muito feliz, e agradeço a Deus, à Papirus Editora, e aos meus amigos e familiares que me deram apoio e festejam comigo hoje.

Questão polêmica em prova de informática

2007-12-04T15:12:00.000-02:00

Recentemente houve um concurso para Escrevente, que inclui questões de informática, e que alguns amigos e parentes prestaram. (Não foi o meu caso.)

Uma das questões pedia para indicar se está correta a afirmação "o URL http://www.abc.com.br indica que, por meio do Protocolo http, pode ser acessado um recurso (a página da empresa abc) no servidor de nome www.abc.com.br".

Em princípio eu não vi problemas nessa afirmativa e a consideraria como certa.

No entanto, alguns amigos consideram impróprio dizer que www.abc.com.br seja o nome do servidor. Rigorosamente, www.abc.com.br é nome de domínio, que aponta para um servidor, mas não diretamente o nome do servidor.

Como a questão continua em pauta até hoje, resolvi expor minha opinião, aproveitando-me do meu direito à liberdade de expressão, ainda que eu esteja eventualmente equivocado.

Como identificar o servidor, parte I

A grande questão do problema da mencionada assertiva não é a diferença entre domínio e servidor, mas sim a identificação do servidor.

Conforme a assertiva, os recursos (a página de internet) estão no servidor. Como identificar o servidor? Tudo o que sabemos sobre ele é que está de alguma forma relacionado a www.abc.com.br.

Muito bem; então, qual a relação entre esse servidor e www.abc.com.br? Como expressar essa relação de forma rigorosa e de forma simples, ao mesmo tempo?

Forma correta rigososa: "servidor apontado pelo domínio www.abc.com.br" ou "servidor cujo domínio é www.abc.com.br".
Forma correta simples: "servidor apontado por www.abc.com.br".
Forma simples: "servidor de nome www.abc.com.br".
Forma direta: "servidor www.abc.com.br".

Qualquer um vai entender qual é o servidor, em qualquer caso acima, porque um domíno só pode apontar para um único servidor.

Como você chega ao servidor a partir de www.abc.com.br, não vejo problemas em identificar o servidor como www.abc.com.br. E identificação é nome.

Como um amigo bem mencionou na redação de seu recurso, um servidor pode ter vários domínios apontados para si.

Mas também não vejo problemas em um servidor ter vários nomes. Vários nomes, vários apelidos, várias identificações, etc., assim como há várias palavras para uma coisa só na língua portuguesa. (Por exemplo: língua = idioma.)

No entanto, embora as duas páginas www.abc.com.br e www.def.com.br possam estar no mesmo servidor, elas podem trazer conteúdos diferentes, porque não necessariamente apontam para o mesmo caminho dentro do servidor. Embora rigorosamente www.abc.com.br seja nome de domínio, também pode ser usado (com menos propriedade) como nome de página, nome de site, nome de portal e até mesmo nome de servidor.

Como identificar o servidor, parte II

De outra forma, como poderíamos identificar um servidor?

Um computador pode ser identificado numa rede interna de várias formas:
- pelo seu IP;
- pelo seu MAC ADDRESS (número da placa de rede);
- pelo nome da máquina.

Na internet, no entanto, há apenas duas formas de identificá-lo:
- pelo seu IP;
- pelo seu domínio.

Há alguns casos de servidores cujos IPs são dinâmicos e que só o domínio pode identificá-lo. Há outros casos de computadores que possuem IP mas não possuem domínio registrado, de forma que só o IP pode identificá-lo (por exemplo: http://192.168.0.1).

Consultando a sintaxe de URL em http://www.w3.org/Addressing/URL/5_BNF.html, fica patente que o que se segue ao protocolo, quando não é o IP, é o "hostname", literalmente "nome do servidor".

O problema da questão pode estar na definição de URL.

A (o?) URL http://www.abc.com.br indica que, pelo protocolo HTTP, pode ser acessada a página de internet apontada pelo domínio www.abc.com.br.

Isso é correto, independentemente de servidores e seus nomes.

Essa página nem precisa ser da empresa ABC; pode ser da empresa ABB, que não conseguiu registrar www.abb.com.br porque outra o fez primeiro, e então tentou www.abc.com.br e conseguiu.

Ou então a concorrente DEF pode ter comprado o domínio www.abc.com.br para redirecioná-lo para www.def.com.br, o que é muito comum de acontecer com domínios reais.

Assim, é muita presunção afirmar que é correto dizer que por www.abc.com.br eu vou acessar a página da empresa ABC. Isto sim é um bom motivo para um recurso; para mim, muito melhor do que questionar a validade de se usar um nome de domínio para identificar um servidor.

No entanto, ainda com todos esses tropeços de rigorosidade e clareza de uma afirmação cuja veracidade ou falsidade pode definir os candidatos que vão preencher as vagas, eu a consideraria verdadeira, no contexto da realização da prova, levando em conta minha primeira impressão, a ansiedade e o tempo restante para resolver as outras questões. Não que eu esteja certo; é apenas o modo como eu resolveria essa questão.

Uma outra Tropa de Elite

2007-11-27T23:44:00.000-02:00

Você pode ler este texto sem medo, pois não contém spoilers. Se você não assistiu ao filme e pretende vê-lo, não revelo nada que seja novidade.

Este foi um filme que relutei em assistir, por querer evitar ver cenas de violência. Mas fui sendo cercado por todos os lados, por DVDs que amigos que me ofereciam, até que minha irmã me convenceu de que eu não veria cenas de "Jogos Mortais" nele. Providencialmente eu e minha esposa passamos perto do cinema e descobrimos que era dia de preço promocional. Era a nossa deixa.

Por fim, com relação às cenas de violência, não tem nada muito além do que já é comum em filmes de ação norte-americanos que passam todos os dias na TV. E tinha menos palavrões do que me falaram que tinha. Só não gosto de encarar a violência como algo normal, porque não é.

Mesmo assim saí do cinema com a sensação de que deveria resolver meus problemas de forma estúpida, e me senti mal por isso; mas foi só nos primeiros minutos. É normal eu sair do cinema no clima do filme. Quando vejo filmes de OVNIs saio involuntariamente olhando para o céu.

Antes mesmo de chegar em casa eu já havia tirado algo de positivo do filme para minha vida. A objetividade do Capitão Nascimento, por exemplo, reforça minha filosofia do "Faça o que tem que ser feito"; não de forma estúpida, mas sem ficar enroscado em dúvidas inúteis que só atrasam a realização de nossos projetos. Mas, acima disso, a luta deles contra os inimigos serve de exemplo para a nossa luta contra o pecado e a injustiça, e a determinação deles é exemplo para nossa determinação nos serviços paroquiais.

Tenho notado que há uma tendência de as pessoas ficarem fãs do Capitão Nascimento e quererem imitá-lo na vida real. Se você também se sentiu impelido a usar sua força, inteligência, talento, garra e conhecimento em prol de um mundo melhor, pode se alistar na "Tropa de Elite de Deus". Há batalhões precisando de gente com o seu talento nos serviços de sua igreja. Há lugar para todo mundo. Lá você pode se sentir útil e realizado por aproveitar tudo o que você tem de bom a favor de um mundo melhor, para você e para os outros, por contribuir para com a felicidade e a Salvação das pessoas ao ajudar a levar Deus até elas. Sei por experiência própria; vale a pena.

E não é porque alguns de nós já trabalhamos para Deus que podemos fazer esse trabalho de qualquer jeito. Não dá pra ser forte, resistente e determinado nas coisas do mundo e não aproveitar esse talento todo para as obras de Deus, que são as mais importantes. Ora, se é para imitar o Nascimento, imitemo-lo para o bem, para coisas valiosas. Será o melhor para todos.

Um passeio em Júpiter

2007-11-21T11:31:00.000-02:00

Às vezes eu tenho sonhos tão grandes, malucos e consistentes, que parecem verdadeiros contos surrealistas. Esta noite tive um desses.

Sonhei que pousei em Júpiter. Não sei como; quando percebi, já estava lá. Parece que havia alguém ou alguma coisa junto comigo, mas não consigo distinguir o que era. Poderia ser meu palmtop, um cãozinho, um amigo ou até a minha esposa. Ou a minha sombra.

Eu estava lá, com sol quente, sem nenhuma roupa especial, como se estivesse na Terra. Eu estava passeando na superfície sólida, lembrando-me que lera em algum lugar que a superfície deveria ser líquida. "Eles devem ter se enganado", pensei. Assim, passeando pela rua, resolvi entrar numa casa à esquerda. Entrei, fui até o quintal e entrei pelos fundos, na cozinha. Tudo era branco: a casa, a cozinha, as cadeiras, a mesa... e o que estava em cima dela também.

Sobre a mesa havia uma estrutura complexa que me chamou a atenção. Parecia uma cidade em miniatura, só que suspensa (sobre algumas colunas finas; não flutuante). Havia um elevador que levava da superfície da mesa da cozinha até a entrada da cidade. Deveria caber um bonequinho do Playmobil no elevador; talvez mais magro. Fiquei maravilhado! Eu estava vendo a primeira evidência de uma civilização alienígena, uma civilização de Júpiter!!!

É lógico que eu quis conhecer a cidade; então fiquei pequenininho e entrei no elevador. O elevador parecia uma rolha oca suspensa por um barbante e uma roldana. A gente puxava a corda do outro lado para subir, como elevadores de andaimes. Não havia eletricidade na cidade; eles não chegaram a esse ponto. "Os súditos da Rainha devem puxar essas cordas para ela", pensei, imaginando pequeninos escravos egípcios mascarados puxando o elevador.

Cheguei lá e fiquei observando aspectos de sua cultura. A cidade estava vazia, mas havia prateleiras com garrafas. O rótulo de cada garrafa parecia uma bandeira diferente. "Devem ser bandeiras de times de algum esporte que eles praticam por aqui", pensei. Exceto pelas garafas coloridas e seus rótulos, tudo permanecia branco.

Depois de olhar as garrafas e intentar caminhar para o centro da cidade, mais ensolarado (eu estava numa área coberta), tive impressão de ter reconhecido uma bandeira. "Mas aquela uma parecia a do Flamengo!", pensei comigo. Dei meia-volta e fui confirmar. Olhei as garrafas e vi: "Sim, esta é a do Flamengo!" (Não era a do Flamengo de verdade, mas no sonho era.) "Não são todas bandeiras conhecidas?", perguntei ao meu acompanhante, que confirmou a bandeira de alguns times. De repente estava reconhecendo vários. Encontrei até a do Corínthians (meu time) lá no meio.

Era a minha decepção. O que pensei ser uma civilização alienígena era apenas uma intervenção humana em Júpiter. Eu achava que os humanos ainda não haviam chegado em Júpiter, antes de mim. Então me dei conta de que a própria casa e a cozinha eram também construções humanas em Júpiter.

Então, no sonho, já fora da mini-cidade, mas ainda naquela casa branca de Júpiter, redigi este texto (este mesmo que você está lendo, até o parágrafo acima, apenas omitindo que era um sonho, pois eu não tinha como saber) para comentar com um amigo meu da física (o Fafers) que iria gostar da notícia. Redigi em um notebook preto, usando um programa Office aberto, e enviei por e-mail para ele. Depois começou a chegar gente. Amigos diversos, amigos de amigos, todos no quintal para fazer um churrasquinho. O Fafers também veio, e comentei com ele sobre o e-mail. Ele falou que não recebeu, e então abriu uma mini-valise onde ele carregava um palmtop, um celular e um pen-drive mp3; tirou o pen-drive, que estava sempre on-line, e checou seus e-mails, e confirmou que não recebeu. Então contei-lhe a história toda. Como imaginei, ele achou legal e engraçado. Mais tarde descobrimos que ele não recebera porque mandei-lhe para o e-mail que ele menos lê (na realidade, o que ele menos lê é outro).

Fiquei pensando com meus botões que seria muito melhor eu comprar um pen-drive do que continuar com o palmtop. Embora o visor do pen-drive fosse bem menor, estava sempre on-line e era ainda mais leve e mais fácil de carregar que o palm. Além de ser bem mais barato: só uns R$ 30,00 (isso eu li de verdade, neste outro blog). "Vale a pena investir nisso", pensei. E fiquei pensando no funcionamento de um pen-drive.

"Um mp3-player é um pen-drive com programa de mp3. Um pen-drive é como um mini-computador. Dá até pra formatar... e instalar o sistema operacional nele. Será que funciona com FORMAT /S?" (Para quem não conhece, é um comando do DOS que formata discos instalando o sistema operacional.)

Apenas para alguém do futuro que esteja lendo isto: no presente, pen-drives ainda não são mini-computadores; dá pra formatar, e até para instalar sistemas operacionais e dar boot no computador por ele, mas ele por si só não dá boot em si mesmo, não tem processador, e não está permanentemente conectado à internet.

Depois desse longo dia, eu e minha esposa estávamos preparando nosso quarto branco, naquela casa branca, para dormir. Então senti falta do meu palmtop e de algumas guloseimas que eu havia deixado no porta-malas do carro. Lá na Terra. "Já volto, meu amor."

Então eu estava na Terra, à noite (mesmo horário de Júpiter) com a chave do carro na mão, procurando o palmtop e meu carro. O sonho pulou a parte da viagem interplanetária.

O palmtop eu encontrei facilmente na esquina em que eu achava que o havia deixado. O carro eu não lembrava onde o pusera. Havia muitos carros estacionados na rua onde eu estava, e era muito mais fácil, para mim, acionar o alarme e ver qual carro apitava e piscava. O primeiro que respondeu ao meu alarme estava bem próximo, mas não era o meu carro. "Primeira vez que vejo um caso de outro alarme com a mesma freqüência", pensei. A busca estava difícil. Estava preocupado com o horário. "Não posso chegar tarde em Júpiter. Ainda tem o tempo da viagem de volta." Nessa hora tentei lembrar quanto tempo é de viagem, e achei estranho não me lembrar da viagem à Terra. Mas isso não importava; importava achar o carro. Pensei, até, aflito, se o carro estaria em Júpiter e eu tinha viajado à Terra à toa. "Não, eu não iria para Júpiter com esse carro, com o motor desse jeito" (o motor dele está realmente falhando e com potência reduzida). Então continuei minha busca, lembrei onde o deixei, o alarme ajudou, achei o carro (estava coberto por um véu, já que eu estaria fora da Terra por alguns dias), abri o porta-malas, peguei as guloseimas (umas rosquinhas, e talvez um chocotone) e voltei a Júpiter a tempo de dormir com minha esposa, levando o palmtop e as guloseimas.

Aí o sonho acabou. :-)

"Ele sempre faltou nos compromissos..."

2007-11-21T11:28:00.000-02:00

Ontem sonhei que passei no velório de alguém famoso. No sonho esse alguém não me foi identificado, mas era como se eu o tivesse conhecido de vista. Talvez um político.

Pude notar que havia algumas pessoas na sala, velando, mas não havia o caixão com o corpo.

- Ué? Cadê ele? - perguntei.

Um ex-colega de trabalho meu, que também estava lá, me respondeu:

- Ih, ele não vem, não. Ele sempre faltou nos compromissos... Se não veio até esta hora, pode esquecer!

"Tenho 20 contos naquele banco..."

2007-09-14T08:25:00.000-03:00

Hoje sonhei que um colega de trabalho me contava sobre suas contas bancárias, e me disse: "Tenho 20 contos naquele banco...". Ficou claro que não se tratava de 20 reais. 20 reais a gente tem no bolso; não precisa de banco para isso. Ele só podia estar falando de 20 mil reais.

Foi então, durante o sonho, que me caiu a ficha: conto = mil. Sempre que alguém mais experiente diz que tal coisa lhe custou tantos contos, ele está se referindo a tantos mil (reais), por razões históricas, da época em que um conto era mil.

Realmente, fiz uma pesquisa rápida e verifiquei que, com a introdução do cruzeiro em 1942, 1 conto de réis equivalia a mil cruzeiros (1 conto de réis era 1 milhão de réis, e 1 cruzeiro era mil réis), e o costume popular continuou usando a expressão "um conto" para falar de mil cruzeiros.

Agora, acordado, vejo que usar conto como mil não é necessariamente uma regra, mas uma tendência. Mas o que eu achei interessante, e que me incentivou a redigir este post, é a capacidade de aprender, perceber e descobrir coisas durante o sonho. Antes disso, entendia "conto" como a própria unidade monetária, e isso sempre me confundia.

Não foi a única vez em que descobri coisas durante o sonho. Uma vez descobri a solução de uma fase de um jogo de computador (Castle Excellent) ao adormecer. Fazia dias que eu não conseguia passar aquela fase, me fazendo pensar nela dia e noite, até que a solução me veio em um sonho. Acordei, testei a solução e funcionou. Isso foi muito legal.

Geralmente os sonhos não têm lógica. As situações mudam de repente e a gente nem consegue perceber o absurdo. Isso é tão normal que achamos incrível quando um sonho tem alguma coisa lógica. Por isso acho fascinante quando os sonhos são tão lógicos a ponto de aprendermos coisas durante eles.

Como adquirir o livro Glorioso Encontro

2007-05-12T19:31:00.000-03:00

Muitos me perguntam como adquirir o livro Glorioso Encontro, com a ajuda do qual hoje sou casado com a melhor mulher do mundo para mim.

O livro é o testemunho de um casal católico que conta como Deus agiu na união deles desde muito antes de se conhecerem. Os autores são Denis e Suzel Bougerie.

Para adquirir o livro, basta entrar em contato com a editora:

Edições Logos (do livro Glorioso Encontro)
R. 1º de Março, 143
Jd. Guanabara
Campinas - SP
Tel. (19) 3242-8810

Como adquirir o meu livro

Até houve algumas pessoas que acharam que eu fosse autor desse livro. Sou escritor, sim, mas o livro que escrevi é outro: Sete universos nada paralelos. Reúne contos de ficção científica divertidos e educativos, sobre buracos negros, teletransporte, realidade virtual, clonagem, idéias malucas, antigravidade, cientistas brasileiros salvando o mundo, etc. Quem se interessar pode entrar em contato com outra editora:

Papirus Editora (do meu livro Sete universos nada paralelos)
R. Dr. Gabriel Penteado, 253
Campinas - SP
CEP 13041-305
Tel.: (19) 3272-4500

Bom proveito!

Desvantagem de ser estrategista

2007-05-07T10:27:00.000-03:00

Algumas pessoas me admiram como um homem inteligente. Crânio, CDF, essas coisas.

Para mim, contudo, essa "inteligência" é um tanto relativa. Tiro boas notas em matemática, mas sou péssimo em história. As pessoas que vão bem na área de humanas também são muito inteligentes, e devem ser tratadas dessa forma, mas a tradição popular rotula de inteligentes aqueles que se dão bem com exatas, "porque é mais difícil". Humanas, para mim, é difícil. Não posso ser considerado mais inteligente do que os bons alunos de história e geografia.

De qualquer forma, inteligência está associada a raciocínio lógico, e é difícil quebrar essa relação. Sou bom em raciocínio lógico, isso é verdade. Planejo minhas ações com vários passos de antecedência. Mas é aí que está o problema. Demoro muito para agir. Fico muito tempo pensando, planejando a ação. E isso, na vida real, me faz perder muitas oportunidades únicas. Perco a hora certa de agir por não saber ainda se deveria agir, mas depois de alguns minutos concluo que deveria ter agido. Isso é horrível! Eu deixo de fazer coisas boas, deixo de ajudar o próximo, perco a chance de fazer coisas legais por ficar pensando muito antes de agir.

A situação mais freqüente em que isso ocorre são oportunidades de dar carona. Quando estou de carro e encontro alguém conhecido no caminho, penso se deveria dar carona, e quando concluo que "sim" eu já estou distante demais, e arrependido. Fico analisando todas as variáveis: a influência no trânsito se eu parar aqui, se a pessoa está querendo caminhar ou não, o que os outros vão pensar se eu der carona pra tais pessoas, se a pessoa está acompanhada de um grupo que não cabe no carro, se eu interromperia algo se a pessoa está acompanhada de outra do sexo oposto empurrando uma bicicleta, se minha esposa iria se sentir incomodada de arcar o banco para frente ou sair do carro para o carona entrar... Depois concluo que nada disso seria um grande problema, mas não aprendo.

Perco oportunidades de bater fotos, de dizer coisas importantes, a hora certa de expor minha opinião e sentimentos, de dar uma esmola a um andarilho, de fazer convites, de contar uma piada (se bem que alguns agradecem quando eu não conto as minhas piadas), de fazer uma brincadeira...

Na juventude perdi muitas oportunidades de arranjar uma namorada, porque ficava pensando muito e nunca chegava a uma conclusão, porque nunca tinha todas as informações: que chances que eu tinha, como deveria agir, quando deveria agir, etc. Graças a Deus, e agradeço mesmo a Deus, por causa disso hoje sou casado com a melhor mulher do mundo para mim. Mas sofri muito na juventude.

Achei que depois namorar e casar eu havia superado a timidez, mas está cada vez mais claro que o problema ainda existe e não é timidez, e sim excesso de planejamento e perfeccionismo. É importante pensar antes de agir, para evitar fazer burrices e causar grandes prejuízos. Mas, para a maioria dos eventos do cotidiano, os problemas, quando existem, são pequenos e fáceis de resolver. E custam muito menos do que o prejuízo de deixar de agir, ou do valor que a ação traria.

Tenho que aprender a pensar apenas no próximo passo, sem pensar nos seguintes, nos eventuais problemas e conseqüências. Tenho que aprender a não exigir de mim uma "ação perfeita". Tenho que aprender a arriscar mais, a viver mais. Preciso agir mais para ajudar a construir um mundo melhor, em vez de ficar perdendo tempo apenas imaginando esse mundo melhor e planejando minha próxima ação...

Minha opinião sobre powertoys para XP

2007-05-04T13:47:00.000-03:00

Fiz download de 5 powertoys pra XP. Mas:

- O que eu mais queria, que é tirar o "atalho para..." no TweakUI, não funcionou (a opção era revertida).
- SyncToy, assistente para sincronização de arquivos em diversos meios (útil pra palmtop, laptop, internet, etc.) exige .NET framework, que obviamente não baixei.
- PowerCalc é legal. Útil para alguns projetos de matemática (volta e meia me envolvo com algum).
- Virtual Desktop. Embora abra 4 desktops virtuais, mexer com eles não é mais prático do que clicar na barra de ferramentas.
- Image Resizer é um redimensionador prático para imagens. Útil para reduzir as fotos da minha câmera para fins de e-mail e internet. Não testei, mas parece mais prático que o Irfanview, pois pelo que entendi ele se integra ao Windows Explorer e trabalha com vários arquivos de uma só vez.
- ClearType Tunning. ClearType é uma forma de arredondamento de fontes. Este utilitário permite ao usuário calibrar o arredondamento a seu gosto. No entanto, para fontes Courier new, a nitidez fica horrível, e minha produtividade em programação (que usa essa fonte) cai. Assim, para mim não compensou.

Os demais já de cara não me interessaram e eu nem baixei.

Conversando com o Windows 98

2007-05-03T14:36:00.001-03:00

Abri o prompt e fui digitando...

C:\>inválido
Comando ou nome de arquivo inválido

C:\>md "pode me indicar o caminho do arquivo dos políticos justos?"
Nome de arquivo ou caminho inválido

C:\>cd está "faltando parâmetros" pra rodar
Excesso de parâmetros - faltando parâmetros

C:\>type "o windows deu fim"
Arquivo não encontrado - o windows deu fim

C:\>cd kolynos
Pasta inválida

C:\>rd "jogue o kolynos vazio no caminho da roça"
Caminho inválido, não é uma pasta
ou é uma pasta que não está vazia

Vodafone

2007-04-15T10:50:00.000-03:00

Aproveitando a conexão à internet durante a Fórmula 1, nesta corrida em que Felipe Massa venceu, resolvi matar uma antiga curiosidade. O que é essa tal de "Vodafone", que esbanja outdoors nas pistas? Se é uma marca internacional, por que não a vejo nas lojas brasileiras?

Primeiro, demorou para eu descobrir que não era "Ovodafone". O logotipo, um "abre-apóstrofo" dentro de um círculo, parece uma letra O precedendo a marca. A primeira coisa que me vinha à mente era Ovomaltine. Ou algum outro alimento a base de ovos...

Mas o final, "fone", era uma clara referência a som. Poderia ser uma marca de aparelhos de som, tal como Philips, Toshiba... Poderia ser uma concorrente minha! Aos poucos foi ficando claro que o logotipo não era a letra O.

Pois bem, hoje estou conectado à internet e procurei "Vodafone" no Google, levando-me ao óbvio www.vodafone.com. Sim, o logotipo confirmava: eu estava no lugar certo. O site trouxe um texto em português português, isto é, de Portugal, com a palavra "telemóveis", isto é, "celulares". Ah, é uma operadora de telefonia celular, descobri. "Visite a Vodafone no seu país", diz o site, e o Brasil está na lista. Uau, tem Vodafone no Brasil? Por que nunca ouvi falar? Deve ser nova. Vou comprar um celular da Vodafone só pra ser diferente, hehe. (Brincadeira!!!) Fui lá e cliquei em Brasil e... Tcha-naaaan!!!

No Brasil não a conhecemos como Vodafone. Mas já é uma velha conhecida nossa. Caí no site da Claro.

Isso, para mim, é um desperdício de propaganda. Um dos países mais fãs de Fórmula 1 deixa de comprar da Claro porque a empresa não investe em nenhum tipo de associação entre as duas marcas.

Se a operadora se chamasse "Vodafone" no Brasil, ou se estivesse escrito "Claro" nos outdoors da Fórmula 1, eu sentiria até um certo orgulho da empresa: "Puxa, senti firmeza nessa operadora".

Concordo que "Claro" soa bem melhor no Brasil do que "Vodafone". Nome comprido, esquisito e que lembra "vou dar fone". Se bem que isso poderia ser explorado numa boa jogada de marketing. Promoção Vodafone: no plano XXX você leva o celular de graça! Vodafone para mim, Vodafone pra você, Vodafone para ela... Vodafone pro Brasil inteiro! Mas as duas marcas estão dissociadas por aqui. Já seria suficiente um "Claro - uma empresa das Organizações Vodafone". Com a musiquinha do Tabajara de fundo. :)

Primeira vitória de Massa em 2007

2007-04-15T10:45:00.000-03:00

Felipe Massa ganhou!

O campeonato ficou todo embolado (excelente!!!) e voltamos a ter esperanças mais concretas de vitórias brasileiras na Fórmula 1.

Vai nessa, Felipe! Estamos torcendo por você!

getYear() e getFullYear()

2007-04-15T09:06:00.000-03:00

Para alguns isso já é conhecido, mas para mim não era. Eu estava com manuais desatualizados e não sabia que existia o método getFullYear() do objeto Date em javascript.

Quando descobri que o número de dígitos retornado por getYear() depende do browser, em pleno século XXI, fiquei indignado! Cheguei a fazer uma correção para que o método retornasse, em qualquer browser, o ano com 4 dígitos, como deveria ser. Conectei-me à internet com a intenção de postar minha correção, e aproveitei para pesquisar o que já existia sobre o assunto, e assim descobri o método getFullYear(), que faz o que getYear() deveria fazer.

Mas eu gostei da correção que eu fiz e quero postá-la de qualquer forma, para quem preferir usar getYear() em vez de getFullYear() (em browsers antigos, por exemplo, ou porque é um nome mais curto, prático e apropriado). Ou para quem quiser ver um exemplo prático do uso de prototype para deixar um método de um objeto Javascript a seu gosto. Ei-la:


//Correção em Date.getYear()
//(c) Sony Santos, 2007
//Você pode usar este código livremente em seus projetos.
//(You can use this code freely in your projects.)

//Estando hoje no século XXI, podemos usar um código apenas para corrigir no caso de o ano corrente ser < 2000.
if (new Date().getYear() < 2000) {

  //Copia a função errada para outro nome
  Date.prototype.getWrongYear = Date.prototype.getYear;

  //Cria agora uma função correta para pegar o ano
  Date.prototype.getYear = function() {
    return this.getWrongYear() + 1900;
  }
}

Pronto! Usando isso apenas uma vez no script, toda chamada subseqüente a getYear() retornará um ano com 4 dígitos.

Três anos de namoro!

2007-04-09T09:34:00.000-03:00

Hoje faz três anos desde o início do namoro com a minha linda esposa Elaine. (Claro que ela ainda não era minha esposa na época, hehe.)

Três anos de Glorioso Encontro. Três anos de muita alegria. Três anos de revolução nas nossas vidas. Três anos de muito amor em Deus.

Três anos de namoro, sim! mesmo casados. Sempre tivemos em mente que o casamento é (e deve ser) um eterno namoro... (suspiros apaixonados...)

Nanorrobôs estão se reproduzindo na minha tomada telefônica

2007-04-07T16:34:00.000-03:00

Olá!

Depois de investigar a origem de estranhos ruídos no telefone de casa, descobri que uma das tomadas estava encharcada com um líquido misterioso, inodoro, incolor, aparentemente corrosivo e oleoso, e que estava promovendo uma espécie de curto circuito entre os contatos.

Pensei que poderia ser um produto de limpeza, mas minha esposa garantiu que não tem nada a ver com isso. Pensamos, então, que poderia ter morrido algum inseto, sei lá.

Fato é que, após limpeza dos plugues e tomadas, a linha voltou ao normal e a qualidade da conexão de internet discada também.

No entanto, uma semana depois o negócio apareceu de novo, do nada.

Deve estar havendo alguma reação química envolvendo os contatos elétricos e a própria eletricidade telefônica, pois os contatos estão sendo corroídos à medida que o líquido aparece. Mas não dá pra saber quem é causa e quem é efeito.

Ou nanorobôs aparentemente líquidos vieram pela corrente telefônica e resolveram montar uma colônia na minha tomada. Como minha limpeza anterior (e nem a atual) não é uma verdadeira esterilização, os poucos (haha!) que restaram se reproduziram e inundaram minha tomada novamente.

Meleca na tomada telefônica

Huahuahua...

2007-03-28T13:17:00.000-03:00

Sempre surge um sorrisinho no canto de minha boca quando vejo isso em textos na internet. Imagino alguém dando essa risada pronunciada desse jeito (vogais em português e h em inglês), fazendo o movimento com a boca: "hua hua hua". Deve ser muito engraçado. Huahuahuahuahua...

Mais testes com o Wordpress

2007-03-21T10:34:00.000-03:00

Único lugar dentro de um blog
WordPress (isto é, o WordPress.com, e não o WordPress.org) não passou no teste do "único lugar num blog". Não posso fazer com que um mesmo texto seja um post, uma página e um comentário; nem mesmo posso atribuir categorias às páginas. Os textos que tenho lá estão espalhados em 3 sub-lugares diferentes: post, páginas e comentários. Lamentável.

Número de visualizações
WordPress tem estatísticas integradas.
Blogger não; tem que assinar um counter (isso nunca deu certo comigo; depois de uns meses zera sem mais nem menos, o counter sai do ar, etc.).
Você pode usar, também, o Google Analytics, que parece mais prático (saiba mais), mas isso vai tornar seu blog leeeeento. Quantas vezes, ao abrir uma página, fico esperando ela ser carregada por vários segundos (banda larga), enquando a barra de status do browser indica "aguardando resposta de ssl.google-analytics.com"... (Aliás, o próprio blogger.com é um desses sites lerdos por causa disso!) Eu só queria mesmo saber o número de visualizações (não as minhas próprias) de cada post meu.

Proteção de posts
WordPress permite pôr senhas em alguns posts. Útil para compartilhar dados que interessam só a meus colegas de trabalho, por exemplo.

Categorias com descrição
As categorias podem ter descrição. Isso é particularmente útil para mim.

Por que então não uso o WordPress
1. O limite grátis lá é menor (50MB), embora demoraria para eu atingi-lo.
2. O WordPress definitivamente não é prático para manipular categorias on-the-fly, ao redigir um post. É lento e instável no meu navegador. Pode ser que eu tenha tido o azar de a internet ficar lenta todas as vezes em que eu testei, mas não gostei do que vi. Categorias têm que ser práticas para mim, e isto funciona bem aqui no blogger. A única coisa que poderia me arrastar para outro servidor, que seria o "único lugar dentro de um blog", o WordPress não tem.

Veja também: Minha primeira impressão do WordPress.

Estes textos são para mim mesmo, em primeiro lugar.

2007-03-20T14:43:00.000-03:00

Acho importante dizer que estes textos são para mim mesmo, em primeiro lugar. São dicas para me fazer uma pessoa melhor, e lembretes para eu não me esquecer de coisas importantes.

Assim, não quero que ninguém se sinta ofendido ao ler meu blog. Não quero dizer que vocês precisam melhorar, como se eu fosse perfeito. Ao contrário; eu preciso melhorar, e por isso escrevi estas dicas e lembretes.

No entanto, acho que as informações aqui presentes podem ser úteis para outras pessoas, também; por isso as torno públicas.

Há coisas legais e coisas importantes que seria bom que outros conhecessem. Há coisas que não podem ficar guardadas só para mim. Quero fazer um mundo melhor, quero ver as pessoas mais felizes, e acho que o que eu tenho a dizer tem muito a colaborar.

Por isso, convido vocês a lerem meus textos, os que forem do seu interesse (procure pelas categorias), e divirtam-se, aprendam, discordem, ignorem, etc. Se o que eu disser puder ajudá-lo a ser mais feliz, ótimo! Senão, aproveite melhor seu tempo com outras coisas. :)

Tenham um bom proveito! :)

Segurança: questão de mentalidade

2007-03-20T13:41:00.000-03:00

Hoje quero falar sobre segurança. Não sobre segurança da informação, mas sobre segurança simples, em sentido geral; em outras palavras, prevenção de acidentes.

Para todas as coisas que fazemos e temos, podem ocorrer acidentes e imprevistos que podem inutilizar nosso trabalho ou patrimônio, total ou parcialmente. São eventos raros, mas podem acontecer, e muitas vezes acontecem.

As causas são as mais diversas. Não podemos evitar todos os tipos de acidentes, mas podemos evitar muita dor de cabeça tomando algumas medidas simples, como:

não deixe objetos em lugares onde alguém (ou alguma coisa) pode esbarrar e derrubar, principalmente se forem objetos que causem bastante estrago (copos cheios, objetos frágeis, objetos que machucam, etc.);
olhe para o que está fazendo, em vez de colocar a mão na massa e olhar para outro lugar (durante uma conversa, ou com pressa de fazer outra coisa, ou simplesmente se achando o máximo por conseguir fazer sem olhar): evite derrubar objetos e se machucar;
não tente ser o equilibrista I: ao pegar uma coisa que está debaixo de outra, tire a outra de cima antes e coloque em um lugar seguro;
não tente ser o equilibrista II: não coloque objetos em cima de outros que estão inclinados, tortos, instáveis, ou propensos a cair;
mantenha o chão sempre livre de objetos que podem causar tropeços;
em comunicações, deixe clara a sua mensagem; não use meias-palavras achando que a outra pessoa pensa como você e sabe de tudo o que você sabe. O que é lógico para um pode não ser para outro; o interlocutor pode entender (ou pensar) algo completamente diferente;
faça back-ups de tudo o que você puder fazer: documentos e programas do seu computador, seus CDs, seus livros importantes (principalmente antes de emprestá-los), etc.

Na verdade, há um sem-número de situações que podem causar acidentes, e não há como dispor de dicas para cada uma delas. O ideal é ter uma mentalidade voltada para segurança, pensando sempre no pior que pode acontecer e no que você pode fazer para evitar o pior. E tomar ações concretas, em vez de apenas "torcer para não dar nada errado", "é rapidinho", "assim é mais fácil", etc. Embora o pior seja raro, se pode acontecer, é melhor evitar. Segundo Murphy, acontece.

Imagine que alguma coisa pode cair, então coloque-a em um lugar mais seguro. Imagine que alguém distraído ou carregando uma caixa pode tropeçar em algum objeto ou fios no chão, e libere a passagem. Imagine que alguém pode entender errado sua mensagem, e passe-a com detalhes e redundâncias. Imagine que outra pessoa pensa diferente de você e pode tomar uma decisão que o prejudique; então deixe claro seu ponto de vista. Imagine que seu amigo pode deixar o CD que você lhe emprestou ao alcance do cachorro, então faça uma cópia antes. Imagine que dê um pau no servidor do seu blog; então tenha uma cópia em casa de tudo o que você escreve.

Você vai gastar mais tempo com segurança, isso é verdade. Mas a dor-de-cabeça que você vai evitar com isso consumiria muito mais.

Minha primeira impressão do WordPress

2007-03-20T13:11:00.000-03:00

A partir do primeiro comentário que recebi neste blog, fiquei sabendo da existência do WordPress.com, e resolvi testá-lo. Minha primeira impressão foi a seguinte: ele tem muito mais recursos, e por isso mesmo é grande, mais difícil de aprender e de administrar (muito mais opções de menu para você se perder) e não achei tão prático para criar novas categorias on-the-fly, enquanto redige um novo post (aqui isso é integrado ao post).

É grátis até 50MB (aqui o limite é de 300MB para o total das figuras; o resto não tem limites), e o português brasileiro é precário (poucas coisas estão traduzidas).

Entre os recusos que me chamaram a atenção está a possibilidade de fazer páginas (além de posts) e o uso de sub-categorias dentro de uma categoria-pai.

Não tive muito tempo para testá-lo, pois são muitos recursos para aprender, mas em nome da praticidade (e da unicidade de repositório de conteúdo) vou ficando por aqui mesmo, por enquanto.

Veja também: Mais testes com o WordPress.

Teste

2007-03-19T10:57:00.000-03:00

Este é aquele primeiro post óbvio, que todos fazem ao inaugurar alguma coisa.

Não estou muito criativo hoje, por isso o nome do blog é, também, óbvio e redundante.
Mas tá bom. :)