O Insurgente: é humor, sim, mas dos próprios

4325 opiniõeshttp://pauloquerido.pt/blogosfera/o-insurgente-e-humor-sim-mas-dos-proprios/O+Insurgente%3A+%C3%A9+humor%2C+sim%2C+mas+dos+pr%C3%B3prios2008-02-23+00%3A20%3A42Paulo+Querido no artigo “O Insurgente: é humor, sim, mas dos próprios”

1 tric em 23 Fev 08 01:17

desculpe ,houve uma coisa que não percebi

se você diz isto :

” Isto prova que quem escreveu a actual página é a mesma pessoa que editava antes o Insurgente? Só por si, não.
Mas a acontecer será a primeira vez que vejo (ou tenho notícia de) um atacante que destrói um website deixar em vez da sua assinatura, o código que permite continuar a medir os acessos à página.”

como pode concluir , isto :

O Insurgente: é humor, sim, mas dos próprios.

2 Paulo Querido em 23 Fev 08 01:20

tric, para mim a evidência dessa prova chega. É por isso que posso concluir, com uma margem de erro desprezível, que se trata de humor dos próprios. Humor salutar, friso. Porque celebra uma vitória.
Se para si a evidência dessa prova não é suficiente — pois muito bem, diga-o.

3 tric em 23 Fev 08 01:42

não para mim não é uma evidencia! o que você está a afirmar é que eles são uns “aldrabões” ! e você acredita que pode existir erro na sua afirmação …

4 “O Insurgente capitulou!” (em actualização) « GLOCAL em 23 Fev 08 01:54

[...] Paulo Querido refere-me no Mas certamente que sim!, desconfiando de que sei tratar-se de uma “piada” levada a cabo pelos autores d’ O Insurgente. Segundo Paulo Querido, terá havido um qualquer problema técnico com o blog (daqueles complicados e dos quais pouco percebo), situação que os escribas aproveitaram para lançar a brincadeira. Perante isto, só posso dizer que de nada tenho conhecimento… [...]

5 Paulo Querido em 23 Fev 08 01:57

Caro tric, se para si não é uma evidência, eu posso conformar-me com a sua opinião.

Eu não estou a afirmar que eles são uns aldrabões, com ou sem aspas. Não ponha palavras na minha boca.

Você foi à escola? Aprendeu a ler? TEM A CERTEZA? Eu escrevi “margem de erro desprezível” referindo-me a uma afirmação que fiz e que você colocou em causa. Eu quero conhecer o professor que lhe ensinou que tal frase é interpretável como “eu acredito que pode existir um erro na minha afirmação”

6 Simão Agostinho em 23 Fev 08 02:08

Mal avaliado, de facto. Não sei o que se passa. Aliás, levantei apenas duas hipóteses para o sucedido e nenhuma delas vai nesse sentido, já que “brincadeira de mau gosto” não leva em conta essa possibilidade. Mas a ser dos próprios autores, tem a sua piada.

7 Paulo Querido em 23 Fev 08 02:14

Simão, desculpe então. Eu não considero a piada de mau gosto. Aliás, eles deixaram o número suficiente de pistas. Um número elevado, percebe-se ao ler quem os conhece melhor (leia no Blasfémias). Para esses, nem foi preciso abrir o código HTML. Eu, claro, foi a primeira coisa que fiz e quando vi um código Analytics, fui logo ver na cache do Google se correspondia ao anterior.

8 Simão Agostinho em 23 Fev 08 02:17

Soubesse eu o que é um código Analytics e também tinha dado pela tramóia… Mas há alguma possibilidade de não o ser?

9 Paulo Querido em 23 Fev 08 02:27

Simão, há uma possibilidade de eu ganhar o Totoloto (se jogar, claro). Mas eu, embora sonhador, sou realista e por isso não aposto em possibilidades desse nível de risco. Aposto sem hesitar, de caras, em como se trata de um piada. Isto responde à sua pergunta? :)

10 Simão Agostinho em 23 Fev 08 02:32

Responde, meu caro. Não conheço os autores, muito menos outras formas de verificação da brincadeira, pelo que fui levado a pensar no ataque (embora me parecesse demasiado “bom”). E eu a pensar que percebia umas coisas valentes de HTML…

11 Paulo Querido em 23 Fev 08 02:49

Bem. Eu penso que houve efectivamente um ataque de hackers. Mas foi há algum tempo, não sei precisar — não sou leitor regular, posso ir 3 vezes numa semana e estar dois meses sem lá ir. Há uns dez dias, talvez, dei por estarem em baixo. Fiquei intrigado (vou-me mantendo atento a ataques por várias razões profissionais) e passei a verificar diariamente (e daí a minha prontidão hoje em aviar um post sobre isto, de outra forma passar-me-ia ao lado).
Hoje tenho boas razões para acreditar num ataque muito violento, que destruiu a base de dados e os ficheiros em disco — eventualmente teve de ser substituído, que é o procedimento habitual dos hosters.
Que boas razões?
Nenhum dos posts de arquivo está lá. Se tirarmos os ficheiros de um Wordpress, a base de dados pode ficar intacta mas os arquivos deixam de ser vistos (o Wordpress é dinâmico, as páginas não existem fisicamente em disco, são geradas a cada pedido pelo software do Wordpress).
Podemos ter por adquirido que o disco foi varrido — as imagens também desapareceram.
Até aqui, a base de dados podia estar intacta.
Mas continuemos a análise. As principais vulnerabilidades do Wordpress prendem-se com uma coisa conhecida genericamente por SQL injection (até tem ficha na Wikipedia), um conjunto de debilidades em torno da forma como os motores de base de dados funcionam e são configurados, bem como os ambientes em que operam (é de tal ordem que há debilidades específicas para certas línguas e certas codificações de caracteres; é um mundo). A esmagadora maioria dos ataques praticados a instalações Wordpress é por essa via. Um dos efeitos de um ataque desses é muitas vezes a destruição parcial e acidental de algumas das tabelas da base de dados.
Isto, note-se, ainda estamos a falar de um ataque não intencionalmente dirigido — isto é, sem a intenção deliberada de destruir a base de dados e os ficheiros. Pode até acontecer uma destruição acidental SEM o hacker conseguir acesso efectivo à máquina e aos respectivos recursos. Provocada só pelo ataque.
Se houve ou não lugar a um ataque deliberado — não estou em condições de opinar. Precisaria de muito mais elementos para a análise.
(Perdoem as repetições de conceitos; simplifiquei um pouco para tornar a linguagem mais acessível.)

12 Paulo Querido em 23 Fev 08 02:55

Agora, a página que lá está saiu das mãos de um editor do Insurgente, disso não tenho dúvidas. Logo, só posso interpretar como um sinal de que retomaram o controlo do domínio e de que o sistema de ficheiros está operacional (e que decidiram noticiar a coisa através de uma piada bem ao jeito deles).
Já a página apresentada não fornece indicação alguma. É no entanto altamente provável tratar-se de uma página em HTML, inscrita no disco, e não de uma página gerada a partir da base de dados. Podemos estabelecer também como certo, NO MOMENTO EM QUE ESCREVO, que o Wordpress não está ainda instalado nem foi reposto o eventual backup. Não há, ainda, um index.php nem a directoria onde as ikmagens se encontravam.

13 cinco dias » Resolvido o mistério insurgente em 23 Fev 08 14:38

[...] Resolvido o mistério insurgente 23 Fevereiro 2008 | por Nuno Ramos de Almeida  A imbecilidade do pseudo-texto revolucionário já indiciava a mãozinha de reaça. Está tudo confirmado: Paulo Querido apanhou os Isurgentes com o código de fora. [...]

14 Paula Soares em 23 Fev 08 18:46

Puxa vida! O que é isso companheiros? De que assunto estão tratando? Hoje, sem nada para fazer, comecei a ler os blogs do Reinaldo Azevedo e acabei chegando nesse. Fiquei deprimida e assustada porque eu que pensava que tinha algum domínio da língua portuguesa e interpretação de texto, fiquei a ver navios. Navios ou caravelas, sei lá!
Dá pra escrever qualquer coisa mais amena para eu recuperar meu amor próprio tão depauperado?
Abraços,

Paula Soares

15 Jam em 23 Fev 08 22:45

«não para mim não é uma evidencia! o que você está a afirmar é que eles são uns “aldrabões” !»

Parece-me que em ‘inglês técnico’ isso corresponde mais a “attention whore”. Ou se quiser uma expressão mais simpática, “publicity stunt”. O objectivo não difere muito. Mas a primeira condiz mais com o que se passou, caso se verifique que eles o fizeram de propósito – o que em si constitui publicidade altamente negativa (considere-se piada ou não) -, pois simplesmente significa que querem “atenção”, independentemente dos motivos, quer sejam positivos ou negativos.

http://www.urbandictionary.com/define.php?term=attention%20whore
http://www.urbandictionary.com/define.php?term=publicity%20stunt

16 Jam em 23 Fev 08 22:48

Nota: Parece que os comentários não lidam bem com o ” ” quando inserido em endereços.

No comentário anterior: attention whore e publicity stunt

17 Paulo Querido em 24 Fev 08 00:20

Caro Jam, obrigado pela achega.
Atenção: não é o que todos queremos?

18 David Fernandes em 24 Fev 08 16:03

Caro Paulo Querido

É mais do que provável o suposto “kacking” ter sido um “inside job”.

Mas explique-me lá o que é que o raio do “código” diz sobre a autoria do texto?

Abraço

19 David Fernandes em 24 Fev 08 16:13

Já sobre o SQL Injection, como saberá melhor que eu, já não é problema. É só usar parâmetros em vez de concatenação.

Abraço

20 Paulo Querido em 24 Fev 08 16:18

Caro David Fernandes,
não acredito que a invasão e destruição do blogue O Insurgente tenha sido operada de dentro. Não conheço as pessoas (é um blog colectivo), não tenho elementos de avaliação, não faço ideia dos skills de cada um deles, e se algum poderia apagar tudo como foi apagado (e atirado o servidor ao tapete, como ele foi atirado no início).
Mas vou pelo mais simples. E o mais simples é O Insurgente ter sido mais uma vítima dos ataques a sistemas WordPress antigos, expostos às sucessas descobertas de “buracos” nos sistemas.

O raio do “código”: quando criamos uma conta no Analytics, é fornecido um código para copiar e colar nas nossas páginas, para que a contagem possa ocorrer. Esse código HTML possui um identificador único.

Conheço relativamente bem e estou relativamente bem documentado sobre os modos de operação dos cibercriminosos. Nunca vi um que, a deixar este tipo de traços, usasse o identificador de outra conta que não a dele.

É complicar muito pretender que se somaram aqui situações insólitas e únicas umas atrás das outras, com o objectivo de construir uma teoria perfeitamente surreal só para justificar a) ataques dos inimigos da esquerda (lol) ou b) ataques dos próprios insurgentes ao estalo uns com os outros, presumidamente (LOVL).

Claro: podem ter sido “hackers de esquerda”, ressabiados da direita moderada que odeiam o sucesso desta direita quase-extrema, ou guerras intestinas dentro do grupo. — e não os típicos criminosos que atacam as instalações WordPress desprotegidas ou débeis por não terem sido feitos os upgrades de software. Sim. Claro. Foi certamente uma merda dessas, eu estou enganado e agora deixem-me em paz.

21 Paulo Querido em 24 Fev 08 16:23

Essa dos parâmetros em vez da concatenação é boa. Muito boa. Vá dizer isso à equipa do Insurgente. E junte-se a um dos muitos grupos onde se discute isso. Verá que a solução não é exactamente uma panaceia universal — o SQL Injection é um problema real do mundo real e continua a ser um problema teórico do mundo da investigação.

22 Igor Caldeira em 25 Fev 08 11:06

Paulo Querido, para quem dúvidas tivesse, mais uma investigação…
http://blog.liberal-social.org/mas-afinal-de-quem-o-o-insurgente#comment-9352

23 jpt em 27 Fev 08 03:46

Para além das malévolas questões tecnológicas (coisas de robots, piratas ou piratas-robots) sempre incompreensíveis isso do Insurgente também é um medidor intelectual – por lá escrevia um filhodaputa chileno que botava elogiando os fuzilamentos a la pinochet. Enfim, um cabrão pontapeável nas partes púdicas – mas afinal nada que fizesse corar uma enorme tropa de linkadores, bloguistas democráticos, sempre auto-atentos ã justeza das opiniões próprias

enfim, não será coisa de super-hacker, mas se é humor é uma boa merda. tal e qual a cabecinha de quem ombreia com um nojo daqueles

24 Paulo Querido em 27 Fev 08 04:00

jpt, sempre li aquilo muito de raspão — o que teve o condão de me poupar a filhadaputices como as que descreve. Digamos que estou desapontado com o que eles entretanto fizeram.

25 Lopo Almeida em 5 Mar 08 01:14

A lêr este artigo http://virtuelvis.com/archives/2007/06/dreamhost-hacked e este em http://www.dreamhoststatus.com/2007/06/06/security-breach/

Pode ter acontecido o mesmo que aconteceu a muitos. Agora já é muito difícil de acontecer novamente. Quase tudo foi reposto.

O bom da Dreamhost é que realmente o blog que eles criaram para nos pôr a par do que se vai passando é sincero. Já estive em outros hosters ao longo destes últimos 12 anos que tinham problemas do género e ocultavam o problema do cliente.