Nos últimos dias, um amigo me pediu uma ajuda para entender um endereço ip meio esquisito. Esse número ip aparecia assim em sua análise

PROXY  000000103.000000344.000000042.000000272:80

Meu amigo não sabia, mas um número ip pode se apresentar-se de muitas formas. A mais comum são os números decimais, mas o mesmo pode utilizar decimais sem pontuação, podem ser representados em hexadecimal ou octal. Vou descrever abaixo como fazer isso.

Outras formas de endereçar um número IP

Para um melhor entendimento iremos utilizar a calculadora do Windows e como número IP usaremos o número 67.228.34.186 que é uma representação decimal.
Acesse a sua calculadora (Iniciar -> Executar -> digite calc.exe).

1) Abra a calculadora do seu PC e altere para modo científico (usando o menu “Exibir”)

2) Digite cada um dos quatro grupos do IP, com o item Decimal clicado (“Dec”). Após digitar a primeiro número da parte ip (neste caso 67)  convertendo-o clicando na opção desejada, como por exemplo binário (Bin) . Realizando essa tarefa para cada parte do ip 67.228.34.186 se transforma nos seguinte:

67= 1000011         228=11100100     34=100010    186=10111010

Para os números binários com menos de 8 dígitos devemos adicionar zeros a esquerda, para completar a seqüência de um octeto. Re-ordenando as seqüências para o formato de um endereço IP, você tem 01000011.11100100.00100010.10111010.
Observação: É importante observar que por se tratar de um número binário, nenhum software conseguira trabalhar com o mesmo. Necessitaremos converter o número binário novamente para decimal, entretanto devemos remover os pontos, chegando a um enorme número binário, como este: 01000011111001000010001010111010

3) Copie esta linha binária

4) Volte à calculadora científica e clique ANTES no botão “Bin”, e cole a linha binária. Lembre-se de marcar a opção “Qword” antes de colar.

5) Clique então no botão “Dec” da calculadora, e você terá o valor convertido: 1139024570

Outra forma interessante de obter o IP em decimal

Uma outra forma de não deixar o número IP não visível já bem difundida na web é usando da mutiplicação. (ip*256³)+(ip*256²)+(ip*256¹)+ip

Ip = 67.228.34.186

Ip = (67*256³)+(228*256²)+(34*256¹)+186

Ip = 1124073472 + 14942208 + 8704 + 186

Ip = 1139024570

Vá até o seu browser ou qualquer outro aplicativo e utilize-o. Veja o exemplo abaixo.

Demais formatos

Para converter nos demais formatos existentes da calculadora, use o modelo explicado acima e converta nos formatos Hexadecimal ou octal.

Veja a tabela abaixo na transformação do número ip 67.228.34.186 nos formatos Hexadecimal, octal e binário (já visto acima)

Hexadecimal
O IP 67.228.34.186 em hexadecimal fica assim 43.E4.22.BA, porém para que o S.O saiba que se trata de um endereço hexadecimal e não um Decimal você deve acrescentar um 0x em cada casa. O endereço acima correto em hexadecimal fica 0x43.0xE4.0x22.0xBA. Repare que o ponto continua separando as casas do número ip em hexadecimal.
Não se engane! Isso não é IPV6.

Octal

Observando o IP 67.228.34.186 em octal na tabela acima, o mesmo ficaria assim 103.344.42.272. É importante observar que para saber que se trata de um número octal e não um número decimal, você deverá preencher com 0 a frente até terem 8 posições. Portanto um número correto em octal se apresenta assim
00000103.00000344. 00000042.00000272
Não se engane! isso não é IPV6!

Espero ter compartilhado meus conhecimentos com vocês.

Essa dica é para aqueles que adoram novidades, mesmo que sem muita praticidade ou melhora de performance.

Eu customizei o meu KDM (gerenciador de login do KDE) e atendendo a perguntas de alunos, também descobri como customizar no GDM (gerenciador de login do GNOME), onde é colocado um screensaver ou vídeo nas telas de login como fundo de tela.

O processo é bem simples, começa com a retirada dos temas dos gerenciadores do login do KDM ou GDM. Em seguida é inserido em dois arquivos de login a chamada ao vídeo ou screensaver. Irei dividir as explicações por interface de trabalho (KDE/GNOME) para melhor entendimento.

## KDE

A primeira coisa a ser feita é retirar o tema do seu KDM. (As telas abaixo são do KDE4.2, mas a sequência são as mesmas no KDE 3.5)

No Kubuntu abra a opção de “Configurações do Sistema” em seguida, na nova janela aberta, clique na aba “Avançados”. Clique sobre a opção “Gerenciador de Início de Sessão”.

Na nova tela aberta você deverá desmacar a opção de “usar temas de boas vindas”. Se preferir você poderá alterar a cor da tela de logon na opção “Esquema de cores” (vide imagem abaixo).

Na aba (2) de diálogo, você poderá alterar o texto da tela de login, bem como incrementar com uma imagem pessoal (cuidado com as dimensões dessa imagem de logo ela não deve ultrapassar 320×240)

Na aba (3) você deverá desabilitar o plano de fundo (Essa tela só fica disponível quando o tema não está em uso).

Finalize, clicando no botão “OK”. Realizado os passos acima, basta agora basta alterar os scripts de inicialização.

Abra sua console preferida (konsole, yakuake e etc). Você terá que editar dois arquivos, o Xsetup e Xstartup. O Xsetup é executado na tela de login e o Xstartup e executado após a tela de login.

1) Arquivo Xsetup
No kde 4.0 ou superior, edite os arquivos como root ou com o auxilio do comando sudo.

sudo vim /etc/kde4/kdm/Xsetup

acrescente a linha abaixo caso queira usar um screensaver
/usr/lib/xscreensaver/glmatrix -root &

ou acrescente a linha abaixo para usar um vídeo. (Lembre-se antes de instalar o mplayer e os codecs de vídeo)
/usr/bin/mplayer -vo   x11 -vf  scale=<largura>:<altura> -ao alsa <caminho do vídeo>  -rootwin &
Ex.: /usr/bin/mplayer -vo  x11 -vf  scale=1280:800 -ao alsa /media/sda2/yves.avi  -rootwin &

• -vo x11 – vídeo driver X11
• scale=largura:altura – Tamanho em que o vídeo deve ser mostrado na tela, no meu notebook eu uso a resolução scale=1280:800
• -ao alsa – driver de áudio carregado;
• caminho do vídeo – local para seu video. No meu PC a linha ficou assim /media/sda2/yves.avi
• -rootwin – é o responsável por executar o vídeo em segundo plano.

Para acessar o programa Xsetup no KDE 3.5 o caminho é esse “/usr/kde/3.5/share/config/kdm/Xsetup”

2) Arquivo Xstartup

Neste arquivo iremos incluir apenas um comando para matar os programas que executamos acima. Edite o arquivo (kde4)

sudo vim /etc/kde4/kdm/Xstartup

Acrescente as linhas abaixo no início do arquivo, logo após a linha PATH

killall glmatrix
killall mplayer

Para acessar o programa Xstartup no KDE 3.5 o caminho é esse “/usr/kde/3.5/share/config/kdm/Xstartup”

Pronto pode testar sua tela de login agora.

## Gnome

Assim como KDE, a primeira coisa a fazer no GDM é retirar o tema. Pra isso, precisamos ir no menu “Sistemas” > “Administração” > “Inicio de Sessão.”

Na janela de “Preferência da Janela de Início de Sessão”, você deve trocar o estilo para “Simples”, em seguida desmarcar imagem e cor na opção de segundo plano. No meu caso também desmarquei a opção logotipo. Cuidado com as dimensões dessa imagem de logotipo, ela não deve ultrapassar 320×240.

Finalize, clicando no botão “Fechar”. Realizado os passos acima, basta agora basta alterar os scripts de inicialização.

1) Arquivo /etc/gdm/Init/Default

Edite os arquivos do GDM para iniciar o screensaver ou vídeo de sua preferência na tela de login. Você pode executar essa tarefa como root ou com o auxilio do comando sudo.

sudo vim /etc/gdm/Init/Default

acrescente a linha abaixo, na penúltima linha do arquivo Default (logo acima da palavra “exit 0″), caso queira usar um screensaver .
/usr/lib/xscreensaver/glmatrix -root &

ou acrescente a linha abaixo para usar um vídeo. (Lembre-se antes de instalar o mplayer e os codecs de vídeo)
/usr/bin/mplayer  -vo   x11  -vf  scale=<largura>:<altura> -ao alsa <caminho do vídeo>  -rootwin &
Ex.: /usr/bin/mplayer  -vo  x11  -vf   scale=1280:800 -ao alsa /media/sda2/yves.avi  -rootwin &

• -vo x11 – vídeo driver X11
• scale=largura:altura – Tamanho em que o vídeo deve ser mostrado na tela, no meu notebook eu uso a resolução scalee=1280:800;
• -ao alsa – driver de áudio carregado;
• caminho do vídeo – local para seu video. No meu PC a linha ficou assim /media/sda2/yves.avi
• -rootwin – é o responsável por executar o vídeo em segundo plano.

2) Arquivo /etc/gdm/PreSession/Default

Neste arquivo iremos incluir apenas um comando para matar os programas que executamos acima. Edite o arquivo.

sudo vim /etc/gdm/PreSession/Default

Acrescente as linhas abaixo no início do arquivo, logo após a linha PATH

killall glmatrix
killall mplayer

Pronto! Pode testar sua tela de login agora.

## Atenção! Caso não funcione, releia esse tutorial novamente e execute passo a passo.

Sou usuário do Virtualbox a um bom tempo. Mas sempre que uma atualizava o Virtualbox no meu linux, recebia mensagens sinistras na hora de reverter o snapshot.
Tenho a necessidade de executar testes a todo instante, por isso uso bastante esse recurso. A cada atualização (a última foi para a 2.1.4) tinha que descartar meu snapshot, com todos os updates e configurações realizadas e começar tudo novamente.

A mensagem que aparecia após clicar no botão revert era:

Could not copy the state file ‘/home/leocadio/.VirtualBox/Machines/Windows XP/Snapshots/{79kjeb93-7d93e83-4342-f8-bff74499d4}.sav’ to ‘/hom … (VERR_ALREADY_EXISTS).

Código de Resultado:  NS_ERROR_FAILURE (0×80004005)

Depois de muita tentativa e pesquisa, encontrei uma solução relativamente simples.

Basta iniciar a máquina normalmente, no estado que ela se encontra. Assim que a mesma já estiver pronta para o uso, clique em fechar. Aparecerá um menu com as opções:

Menu Virtualbox

Escolha a opção “Salvar o estado da máquina“.

Pronto, você já pode usar a opção (botão)

“Reveter o estado para o snapshot atual“.

Agora você poderá atualizar seu virtualBox, com o snapshot salvo na versão passada.

Como professor homenageado da Pós-graduação da Fumec 2008, proferi o seguinte texto aos formandos.

===============================================

Boa noite aos alunos formandos do Curso de Gestão de Segurança da Informação, Engenharia de Software e Governança de TI, Gestão Estratégica em Marketing, Gestão Estratégica de negócios, Gestão Estratégica de Pessoas e à mesa diretora.

Aos escrever este discurso, estive pensando no que falar aos alunos, de forma bem abrangente, e que, de alguma forma, não reflita no período de convívio, mas sim em algo nunca mencionado em sala ou na literatura estudada. Portanto, irei proferir algumas palavras sobre o “erro, a preguiça e o bom profissional.” Existe uma diferença enorme entre ser o melhor profissional da empresa e o profissional perfeito. Ser um profissional perfeito atualmente é uma utopia.

Primeiramente, gostaria de expor um pensamento que às vezes compartilho em sala de aula com meus alunos.. “Você já percebeu que o mundo evolui graças aos preguiçosos? As invenções só surgem para facilitar a vida dos preguiçosos”.

Hoje temos o controle remoto para que não levantemos para ir a TV ou para abrir o portão da garagem. Escada rolante, elevador, escova de dente elétrica, calculadora, tudo isso inventado para evitar a fadiga. Até aparelho para evitar as dolorosas dores abdominais da academia, já inventaram. E tudo isso para quê? Para facilitar a vida dos preguiçosos.

Mas, para que essas invenções cheguem aos preguiçosos, precisamos de bons profissionais. Então como se tornar um profissional de destaque e ajudar aos preguiçosos?

Aqui começa minha segunda explicação. Você já observou como o erro está relacionado com o seu sucesso profissional?

Começo essa explicação traçando um paralelo entre o sucesso profissional e o erro. Para os que duvidam que o erro é a grande chave do sucesso, ou do fracasso, citarei alguns exemplos:

• Por que o São Paulo Futebol Clube se tornou o atual campeão brasileiro? Porque errou menos.

• Por que o Luis Hamilton se consagrou o campeão na formula 1 em 2008? Porque errou menos.

• Por que o Diego Hipólito, mesmo estando muito preparado, perdeu a medalha de ouro nas olimpíadas da China? Porque errou mais.

Estar preparado é sim um ótimo alicerce, mas você não pode se esquecer da palavra “erro”.

O erro em algumas profissões são mais toleráveis do que em outras. Errar, em algumas profissões, pode trazer conseqüências terríveis.

Errar em um projeto de uma ponte, ou prédio, pode ser catastrófico. Errar no processo de contratação de pessoal, para uma grande obra, pode trazer prejuízos financeiros enormes e estes mesmos erros podem de alguma forma, acabar com sua carreira profissional.

É interessante notar que alguns visionários enxergaram no erro uma grande oportunidade de negócio. Algumas empresas já contemplam no seu ciclo de vida uma parte para correção de erros.

Você pode nem perceber, mas quando te chamam para fazer um recall estão fazendo o quê? Consertando um erro. É importante observar que esses erros, quando informados aos seus clientes, levam uma conotação até mesmo de um grande favor feito pelo fabricante.

O modelo de negócio campeão em trabalhar com erros e fazer dele uma grande oportunidade de negócio é a área de Tecnologia da Informação (TI). Esse modelo de negócio deixou seus clientes tão viciados nos erros dos seus produtos, que eles nem percebem mais do que se trata. A palavra HOTFIX ou SERVICE PACK lembra-te alguma coisa?

O único modo de evitar os erros é adquirindo experiência; mas a única maneira de adquirir experiência é cometendo erros…

Grandes pensadores também já comentaram sobre o erro:

• Leonardo da Vinci disse – “Quem pensa pouco erra muito.”

• Antero de Figueiredo disse – “O orgulho é o caminho do erro.”

• Marco Túlio Cícero disse a 10 A.C. – “Todos os homens podem cair num erro, mas só os idiotas perseveram nele.”

Portanto, aqui deixo minha dica aos formandos, facilitem a vida dos preguiçosos e se tornem bons profissionais. Errem menos!

Ao atualizar meu kubuntu para a versão 8.10 Intrepid Ibex, a porta USB do virtualbox (verão 2.0_2.0.4) não funcionava. Quando clico no botão de configuração da minha máquina virtual, sempre aparece a mensagem.

“Could not load the Host USB Proxy Service (VERR_FILE_NOT_FOUND). The service might be not installed on the host computer.”

Para resolver o problema eu pesquisei em foruns e em pelo menos 3, a solução apresentada foi acrescentar uma nova linha no arquivo /etc/fstab. Também verifiquei que a solução funciona em versões anteriores e até mesmo em outras distribuições. Edite o arquivo dessa forma.

sudo vim /etc/fstab

acrescente essa linha no final do arquivo

usbfs   /proc/bus/usb     usbfs   devmode=0664,devgid=121 0 0

A dica importante na linha acima e que você deverá que alterar o número em devgid=XXX. Esse é o número de Identificação de um grupo (GID). Para funcionar no virtualbox o GID a ser informado deve ser do grupo vboxusers.  Descubra o número GID do vboxusers no seu computador com esse comando.

cat /etc/group |grep vboxusers

ele deve retornar algo parecido com meu exemplo abaixo.

vboxusers:x:121:leocadio

Esse número 121 foi o número informado no devgid da linha inserida no /etc/fstab.

Com tudo pronto, agora basta reler a tabela de partições sem reiniciar o computador. Execute o comando abaixo para fazer essa releitura da fstab.

sudo mount -a

Antes de mais nada é preciso lembrar que para assinar qualquer coisa no meu PC, eu preciso da chave privada. É essa chave que devemos proteger de cópias alheias (mesmo essa já sendo protegida por uma senha).
Ao usar a chave privada sempre será solicitada a sua senha.

A chave pública assinada por um cartório (certificado) também é necessária, porém ela irá ser enviada para a conferência no destinatário. Se você observar, verá que todo arquivo assinado terá seu tamanho acrescido em alguns Kb.  (Se você não esta familiarizado com os termos descritos acima, dê uma lida nesse post anterior.)

Se você gerou a chave pública e privada por um software como o openssl ou mycert, você não deve esquecer de juntá-las (pública e privada) em um arquivo do tipo PKCS12 (extensão .pfx). Esse formato é que será requisitado na importação das chaves por qualquer software que trabalhe com assinatura digital. Veja mais nesse post anterior.

Sintaxe do comando:
openssl  pkcs12  -export   -inkey caminho_da_chaveprivada -in caminho_CERTIFICADO_retornado_cartorio   -out   caminho_para_salvar_arquivo_p12

Exemplo:

openssl.exe  pkcs12  -export  -inkey  c:\chave\chaveprivada.key  -in  c:\chave\leocadio_cert.cer  -out c:\chave\ARQUIVOP12.pfx

Relembrando: Para assinar digitalmente, o software precisa da chave privada e da pública para acompanhar o documento.

Ao fazer esse post, verifiquei que daria muito trabalho descrever todos os passos e o texto se tornaria muito longo. Diante disso, resolvi demonstrar em vídeo o processo de importação dos certificados e duas formas simples de implementação de assinatura digital (documento texto e no e-mail). A utilização da assinatura em outros cenários será abordado em post futuros.

• Na plataforma Windows usando o Office 2007 para assinar documentos.

O S.O Windows possui um gerenciamento centralizado de certificados. Todos os softwares “for Windows” que souberem usar sua API, podem solicitar o certificado desse local centralizado.

Para melhor visualização coloque os vídeos em tela cheia.

• No linux usando um e-mail assinado e usando o OpenOffice para assinar documentos.

O S.O linux não possui um local centralizado para administrar certificados. Nesse caso as aplicações devem controlar seus próprios certificados. O OpenOffice se beneficia e utiliza de certificados gerenciados pelo browser firefox.

Para melhor visualização coloque os vídeos em tela cheia.

Dúvidas, mail-me.

Antes de escrever sobre segurança, criptografia, certificado digital e etc, precisamos adquirir o conhecimento sobre os itens envolvidos. Irei escrever de forma simples alguns conceitos envolvidos.

Criptografia – Toda criptografia tem com base os algoritmos matemáticos. Os algoritmos DES, AES, RSA ou Diffie/Hellman de criptografia podem solicitar uma senha ou não como o algoritmo Base64.
O resultado de algo submetido ao algoritmo criptográfico é chamado de texto cifrado.

Os algoritmos que solicitam uma senha são classificados em simétricos (igualdade) e assimétricos (desigualdade). Esse segundo é mais conhecido como algoritmo de chaves.

Com essa técnica de criptografia eu obtenho a confidencialidade de uma informação.

Algoritmos simétricos – São algoritmos matemáticos cujo a senha tem que ser compartilhada entre o emissor e destinatário.

Algoritmos assimétricos – São algoritmos matemáticos baseado em duas chaves. Uma é denominada de privada e a outra de pública. Esse par de chaves são gerados de números primos extremamente grandes. Os dois números primos são multiplicados para se obter um terceiro valor. Porém, descobrir os dois primeiros números a partir do terceiro (ou seja, fazer uma fatoração) é muito trabalhoso. Se dois números primos grandes (realmente grandes) forem usados na multiplicação, será necessário usar muito processamento para descobri-los, tornando essa tarefa quase sempre inviável.
Em traços gerais, são gerados dois pares de números – as chaves – de tal forma que uma mensagem encriptada com o primeiro par possa ser apenas decrepitada com o segundo par; mais, o segundo número não pode ser derivado do primeiro. Esta propriedade assegura que o primeiro número possa ser divulgado a alguém que pretenda enviar uma mensagem encriptada ao detentor do segundo número, já que apenas essa pessoa pode decrepitar a mensagem. O primeiro par é designado como chave pública, e o segundo como chave privada.

Hash – Um hash é uma seqüencia de letras ou números geradas por um algoritmo de hashing. Essa sequência busca identificar um arquivo ou informação unicamente. Ele é um método para transformar dados de tal forma que o resultado seja (quase) exclusivo. Além disso, funções usadas em criptografia garantem que não é possível a partir de um valor de hash retornar à informação original. O hash irá garantir a integridade de uma informação.

Assinatura Digital - A assinatura digital é o Hash de um arquivo protegido por uma chave privada. Esse resultado será anexado ao arquivo junto com a chave pública (par correspondente da chave privada) que irá dar a chance ao destinatário de conferir o hash do arquivo e comparar  se o arquivo esta integro.

Autoridade certificadora (AC) – Uma AC tem a função de verificar a identidade de um usuário e associar a ele uma chave. Essas informações de reconhecimento são então inseridas na chave pública (request) e o mesmo passa a ser conhecido como certificado digital.

Certificado digital - O certificado é uma chave pública acrescida de outras informações, cujo o seu conteúdo é assinado pela chave privada de alguma autoridade certificadora. Os clientes para conseguir identificar se o conteúdo desse certificado está correto, precisa de dois passos:

• Primeiro obter a chave pública da autoridade certificadora;
• Colocar a chave pública da autoridade certificadora dentro das “Autoridades Confiáveis”.

Dessa forma quando algo assinado chegar, seu computador poderá verificar com a chave pública se aquela informação tem o seu hash protegido pela chave privada (par correspondente). O certificado irá garantir a autenticidade de uma informação.

Dúvida comum entre meus alunos.

Qual a diferença entre chave pública, request e certificado digital?

• Chave pública é uma arquivo gerado apartir de uma chave privada, a sua principal função e servir alguma informação como o request (descrito abaixo). Seu algoritmo é assimétrico, ou seja, seu conteúdo e apenas o número primo e o terceiro valor gerado na multiplicação com a chave privada.
• Request é uma chave pública acrescida (+) de informaões como Common Name, País, Estado, Cidade, Email, empresa e setor. Informações que possibilite identificar o emissor.
• Certificado é um request assinado por uma chave privada de autoridade certificadora.

Esse post foi motivado pelo capítulo  ” Certificado e Criptografia” que leciono a alunos da graduação e pós-graduação. Irei dedicar alguns tempo a escrever de forma simples sobre o assunto.

Pensando em um mundo ecologicamente correto, creio que o certificado digital e todos os seus benefícios podem contribuir muito para essa nova forma “VERDE” de pensamento da TI. O certificado tem em sua essência a mesma credibilidade da existente no papel nos dias atuais como a realizada através de um “cartório de notas”.

Os meus alunos sempre solicitam a entrega das atividades por e-mail. Ai começam os problemas. Como podemos garantir a integridade e a autenticidade do emissor de um documento entregue por e-mail?

Certificado digital + assinatura digital = Não repúdio.

Dessa forma resolvi meus problemas na entrega por e-mail. Toda base de confiança desse modelo esta ancorado no algoritmo assimétrico (irei falar dele no futuro).

Para proporcionar uma experiência real aos meus alunos, eu usarei o software openssl nos exemplos. No futuro prometo falar de alguns aplicativos de certificado. Quem tem processador 64 bits, deve baixar a versão compatível com esse processador. Você pode fazer o download do openssl (32 ou 64 bits) nesse link para windows ou aqui compactado no formato tar.gz. Para Debian e derivados (como ubuntu) o procedimento é mais simples.
apt-get install openssl

Uma vez instalado, vamos ao que interessa.

• Criando a sua chave privada

Para criar a sua chave privada, invoque o comando abaixo pela tela de console ou terminal.

Primeiramente entre no diretório onde o openssl foi instalado (no windows geralmente é c:\openssl\bin)

Sintaxe do comando:
openssl genrsa -des3 1024 > caminho_onde_vou_guadar_minha_chave_privada

Exemplo: openssl.exe genrsa -des3 1024 > c:\chave\chaveprivada.key

Esse comando irá solicitar uma senha. Essa senha irá proteger a chave privada do uso indevido por outra pessoa que por ventura copie o arquivo. Sempre que a chave privada for solicitada para alguma atividade será necessário o uso da senha, portanto escolha uma senha complexa porém que poderá ser lembrada.

• Gerando a requisição do seu certificado (futuro certificado)
  

A geração do certificado consiste na geração da chave pública comumente denominada como “request”. Essa chave contém os dados de apresentação do emissor, tais como nome (common name), endereço eletrônico, cidade, estado e etc. A chave pública quando assinada por uma autoridade certificadora comumente começa ser chamada de certificado. Para gerar sua chave pública você precisa da chave privada gerada acia. Invoque o comando abaixo na console ou terminal no mesmo diretório onde se encontra sua chave privada.

Sintaxe do comando:
openssl req -new -key caminho_da_chaveprivada.key > caminho_onde_vou_guadar_minha_requisição

Exemplo: openssl.exe req -new -key c:\chave\chaveprivada.key > c:\chave\solicitacao.csr

Após isso serão feitas diversas perguntas. Veja como preencher abaixo. Os meus comentário ficarão entre <>.

Country Name (2 letter code) [AU]:BR <seu pais com dois dígitos>
State or Province Name (full name) [Some-State]:MG <seu estado, nome completo ou sigla>
Locality Name (eg, city) []:Belo Horizonte <sua cidade, nome completo ou sigla>
Organization Name (eg, company) [Internet Widgits Pty Ltd]:LEOC CORP <Nome da sua empresa ou entidade que representa>
Organizational Unit Name (eg, section) []:Segurança da Informação <Nome do seu setor de trabalho>
Common Name (eg, YOUR name) []:Ricardo Leocadio <o campo mais importante. Aqui deve ser descrito como você quer se apresentar. Se for um servidor web, você deve informa www.empresa.com.br, se for de pessoa informe seu nome.>
Email Address []:ricardo.nonono@click21.com.br <Informe seu email>

Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:Adoro o meu cachorro <senha a ser usada para a revogação do certificado>
An optional company name []:

O arquivo gerado no passo acima “solicitacao.csr”  é sua chave pública.

chaveprivada.key ==> sua chave privada
solicitacao.csr        ==> sua chave pública, gerada apartir de uma chave privada, contendo seus dados.

Bem é esse arquivo de solicitação (solicitacao.csr) que possui a suas informações. Bem mas sabemos que não basta fazer uma identidade para que ela seja válida. Nesse caso temos que submeter a alguma autoridade. Essa autoridade no mundo digital leva o nome de Autoridade Certificadora (Certificate Autorithy) ou “Cartório digital”.

Os meus alunos devem enviar a solicitação para o meu e-mail, pois sempre montamos um cartório digital em sala de aula. Se você quiser, pode submeter a sua solicitação a um cartório reconhecido nacionalmente ou até mesmo internacionalmente, mas vale lembrar que esse serviço tem um custo.

• Depois que o certificado é assinado e devolvido

Depois que a solicitacao (solicitacao.csr) é assinada por um cartório digital e devolvido, (normalmente é retornada em um arquivo .pem ou cer) devemos juntar a chave pública assinada (cetificado) e a chave privada em um único arquivo, por motivo de backup das chaves ou até mesmo para utiliza-la em outro aplicativo ou sistema operacional. Ao juntar as duas chaves no mesmo arquivo, o mesmo deverá ser protegido por uma nova senha.

Esse arquivo contendo as chaves públicas e privadas tem que ser do tipo PKCS#12 (extensão do arquivo sendo “.p12″). O mesmo também pode ser encontrado pela sigla de PFX com a extensão “.pfx”. Para criar um arquivo PKCS#12 é necessário a chave privada e a chave pública assinada pelo cartório digital (certificado). Invoque o comando abaixo no console ou terminal.

Sintaxe do comando:
openssl  pkcs12  -export   -inkey caminho_da_chaveprivada -in caminho_CERTIFICADO_retornado_cartorio   -out   caminho_para_salvar_arquivo_p12

Exemplo:

openssl.exe  pkcs12  -export  -inkey  c:\chave\chaveprivada.key  -in  c:\chave\leocadio_cert.cer  -out c:\chave\ARQUIVOP12.pfx

Esse comando irá solicitar a senha da sua chave privada.
Em seguida irá solicitar uma senha para ser inserida no arquivo pfx ou p12. Esse arquivo pfx contém agora sua chave privada e pública no mesmo arquivo.

Para verificar se o conteúdo do arquivo foi gerado corretamente, invoque o comando abaixo na console ou terminal

openssl.exe  pkcs12   -in  c:\chave\ARQUIVOP12.pfx  -info

Importe esse arquivo dentro do seu leitor de correio eletrônico preferido ou sistema operacional. Segue abaixo alguns exemplos.

• Importe o certificado – Sistema operacional Windows veja nesse tutorial.
• Assinatura digital do email – Para usar no Windows mail .
• Assinando um arquivo no Microsoft Office 2007.

• Importe o certificado – No cliente de e-mail Thunderbird (windows e Linux) use esse tutorial.
• Assinatura digital do email – Para usar no Thunderbird.
• Assinando um arquivo pelo OpenOffice/Broffice no linux.

Veja essa post gerado em 12/10/2008

Aproveite e faça alguns testes como o exemplo abaixo.

• Encriptando um arquivo

# openssl.exe enc -e -salt -cast5-cbc -in ARQUIVO_ABERTO.txt -out ARQUIVO_ENCRIPTADO.txt.enc

• Decriptando um arquivo:

# openssl.exe enc -d -salt -cast5-cbc -in ARQUIVO_ENCRIPTADO.txt.enc -out ARQUIVO_ABERTO.txt

Ao descobrir o iTALC, logo me despertei para dois fatos:

• Ele será uma ferramenta que irá melhorar muito o desempenho nas minhas aulas de laboratório.
• O processo de autenticação do servidor nas máquinas clientes, não utiliza usuário e senha, ao invés disso é usado o processo de chaves assimétricas, muito comum em certificados e algoritmos de criptografia, porém sua armazenagem precisa de mais cuidados.

Pensando nesse segundo item, irei dar uma dica para melhorar esse processo.

Primeiramente vamos entender como o servidor troca chaves com as estações previamente cadastradas. A ilustração abaixo demonstra esse reconhecimento.

O cliente possui uma chave pública, adquirida no momento da instalação.

Essa chave pública foi gerada no mesmo instante da chave privada (par de chaves correspondente) na estação que foi instalado o iTalc Master. O que é feito pela chave privada só pode ser desfeito pela chave  pública, e da mesma forma o que é feito pela chave pública, somente poderá ser desfeito pela chave privada do par correspondente. Por esse motivo a chave pública que foi adicionada a máquina cliente (aluno), reconhecerá somente a instrução de conexão se a mesma for disparada com o uso da chave privada do par correspondente.

O perigo esta na descoberta da chave privada, pois apartir dela posso me conectar a todas as estações clientes.  A fragilidade do iTalc é porque ambas as chaves, públicas e privadas são armazenados no disco local como arquivo.  Não precisamos nos preocupar com a guarda da chave pública, pois como a própria terminologia determina, ela é para ser de conhecimento de todos.

Uma forma simples e eficiente de melhorar a segurança é retirar a chave privada do disco local da estação iTalc Master e copiar para um dispositivo móvel (pendrive). Veja como fazer isso abaixo.

—- No Windows —

A própria instalação do iTalc já oferece essa opção. Veja um exemplo na tela abaixo, onde você deve informar o caminho para um dispositivo móvel (Pendrive) no momento da instalação o iTalc Master. Na linha  “Directory to store private key in”, aponte para o seu pendrive. Aconselho a todos criar um diretorio separado para o armazenamento.

Se o seu Italc Master foi instalado sem a observação acima,  basta alterar a chave da registry no path “HKEY_LOCAL_MACHINE\SOFTWARE\iTLAC Solutions\iTALC\keypathsprivate”

Aponte para a unidade que o pendrive esta montado e o diretorio aonde esta a chave. Em seguida copie a chave para o local indicado no path acima e apague a chave do disco.

— No linux  —

O linux não possui essa interface GUI na instalação, mas o processo é muito simples. A instalação cria um arquivo de configuração que indica ao software onde estão as chaves privada e pública.

Edite o arquivo com seu editor preferido. (para editar o arquivo é preciso ter poderes de root)

# vi /etc/xdg/iTALC\ Solutions/iTALC.conf

altere a linha logo abaixo da palavra [keypathsprivate]

[keypathsprivate]
teacher=/etc/italc/keys/private/teacher/key

Para o local onde seu pendrive está montado

[keypathsprivate]
teacher=/media/pendrive/italc/private/teacher/key

Em seguida copie a chave para o local indicado no path acima e apague a chave do disco.

Outra forma e dar permissões ao diretório /etc/italc/keys/private/teacher somente ao grupo de professores ou a um usuário que pode ser usado por todos os professores. Lembre-se de tirar a permissão de read para todos os usuários.

# chgrp   professores   /etc/italc/keys/private/teacher

# chmod   440   /etc/italc/keys/private/teacher

Observação importante. Lembre-se de ter um backup da chave privada em um arquivo compactado com senha.

Após a instalação do Master e do Client do ITALC, vem a hora de utilizar o software. Eu achei a interface do mesmo muito intuitiva.

Em visita ao site do projeto ITALC http://italc.sourceforge.net, percebi que o mesmo ainda não possui uma ampla documentação (mesmo em inglês). Essa foi minha fonte de inspiração para escrever esse manual. Tive como referência um tutorial em inglês, onde  traduzi as principais partes e acrescentei algumas coisas que eu achei necessário. Por causa do tamanho do arquivo, eu disponibilizei o meu manual no formato PDF (1,7 MB).

]]> http://eltiger.wordpress.com/2008/07/12/italc-a-admintracao-da-ferramenta/feed/ 0 eltiger