Mas perai. Qualquer um consegue acessar o meu chamado na Anatel? E se eu trocar o número do chamado? Vamos ver. http://sistemas.anatel.gov.br/focus/FaleConosco/MostrarDetalheSolicitacao.asp?idtSolicitacao=7094111. Excelente. Chamados públicos e com id sequencial. Parabéns equipe Anatel. Muito bom.

Ou seja, qualquer pessoa pode acessar qualquer chamado, pois os mesmos são abertos a público. E pior, com dados que não poderiam ser publicados, como CPF, email, telefone…ótimo não? Mas fica ainda pior. Sempre pode ficar pior. Me dei conta que o login do site da Anatel é a combinação CPF+email. E esses dados são exibidos publicamente. Já entenderam o tamanho do problema, né?

Então já que após 3 dias até agora não escutei um “ah” da Anatel, resolvi fazer uma certa publicidade, pra ver se as coisas andam mais rápido. Por sinal, meu chamado do BrTurbo parece estar andando mais rápido que o chamado deles.

Só fica a dúvida: e a privacidade, Anatel?

update: pra quem não viu, tirei uma screenshot reproduzindo o problema, Anatel tentando corrigir o problema e do site da Anatel “em Manutenção”.
update 2: recebi agora pela manhã uma ligação da responsável pelo sistema da Anatel, agradecendo sobre o alerta e se comprometendo a só colocar o sistema no ar novamente quando tudo estiver resolvido – e me deixou o número para ligar diretamente, caso encontre outro problema. A publicidade funcionou.

Links:

• Baguete – Furo: Anatel retira dados do ar
• Baguete – Furo: Anatel expõe dados pessoais
• iMasters – Anatel exibe dados de usuários na web

Volta e meia vemos pela internet alguém falando que open source não dá dinheiro. Quem tem um pouco mais de conhecimento (e vivência) em ambientes desse tipo, sabe que muitas vezes o dinheiro pode não vir diretamente da empresa “guarda-chuva” do projeto, mas através de reconhecimento por se ter participado do desenvolvimento de algum software que é usado por dezenas, centenas ou mesmo milhares de desenvolvedores. E com um pouco mais de dedicação(e expertise), é possível ser contrato pela empresa (e ainda ganhar um bom dinheiro). No Brasil mesmo, temos excelentes exemplos de gente trabalhando para projetos open source full time, como o Fernando Meyer, que trabalha no projeto Jboss Drools contratado pela RedHat e também o Rodrigo Kumpera (ou louds), trabalhando pela Novell no projeto Mono, ambos amigos pessoais. Além deles, com certeza devem existir outros que não conheço.

Pensando nesse pessoal, Jason Allen e Scott Collison criaram um site de relacionamentos para desenvolvedores: o Ohloh. O nome é tão estranho quanto o “primo” famoso, orkut, mas o foco é bem diferente. O Ohloh oferece uma série de recursos para quem participa de projetos open source, como possibilidade de criar “profiles” dos seus projetos e indexar o código fonte, permitindo que os desenvolvedores linkem seu profile aos seus commits no repositório. Também é possível dar um kudo(segundo a definição que está no site: (ku·do) a statement of praise or approval; accolade; compliment.) como forma de demonstrar sua confiança/admiração em algum desenvolvedor. Excenlente oportunidade pra quem colabora em algum projeto mostrar seu trabalho. Quem se cadastrar e tiver curiosidade pode dar uma passada no meu profile lá.

Na mesma linha, nas últimas semanas (ok, fazia meses que não postava), acabei ganhando alguns “pontos de confiança” em alguns projetos. Me tornei commiter (é, versão aportuguezada de quem pode dar commit no repositório), dos projetos Hibernate (e seus subprojetos) e do Vraptor (junto com o pessoal da Caelum) – tanto o Hibernate quanto o VRaptor já estão indexados no Ohloh. Motivo à mais pra gatar um tempo extra codando na frente do micro

Uma dos meus passa-tempo favoritos é definitivamente assistir filmes. Diria que é o favorito. E o que mais gasta tempo. Freqüentemente me pego assistindo filmes que já vi 2,3 vezes – e pior, que já estão passando até na TV Tupi.

Pra piorar, resolvi assinar o feed da Apple Movie Trailers. O ano mal começou… Estamos recém em fevereiro e já tem muito filme legal saindo. Filmes novos, continuações, tem de tudo.

Dos que já estão em cartaz, Déjà Vu (com Denzel Washington) parece muito interessante, mas ainda não fui assistir. The Pursuit of Happyness (À Procura da Felicidade aqui) com o Will Smith é legalzinho, mas o fim deixa a desejar.

Mas dos que estão por vir, parece ser o ano dos fãs de HQ. Uma tonelada de HQs adaptados pra telona, novos e continuações.

• Hannibal – Rising – A quest will ignite an insatiable lust within a serial killer who was not born, but made.
• The Simpsons Movie – dispensa comentários.
• Norbit – estrelando: Eddie Murphy e participação especial de… Eddie Murphy
• Wild Hogs – John Travolta, Tim Allen, Martin Lawrence e William Macy no mesmo filme.
• Shrek – The Third – o ogro ta ficando meio saturado já, mas deve ser bom.
• Oceans 13 – bom, gosto do estilo de filme, então sou suspeito…
• Hot Fuzz – versão policial de Top Gang
• Sunshine – ficção científica espacial. Nada digno de Oscar, mas dar um restart no sol, promete.
• Codename – The Cleaner – comédia aparentemente patrocinada pela Lacoste. Lucy Liu é um dos atrativos do filme.
• Curse of the Golden Flower – O Tigre e o Dragão, mas com muito mais china.
• Spider-man 3 – se manter o nível dos dois primeiros tá ótimo. E com o simbionte deve ficar massa.
• Teenage Mutant Ninja Turtles – tartarugas ninja em animação deve ficar melhor que os antigos filmes.
• Fantastic Four – Rise of the Silver Surfer – pelo trailer, promete.
• Ghost Rider – He’ll be normal during the day, but at night… in the presence of evil… the Rider takes over.
• Transformers – um pouco fora de época, mas ok.

E pra fechar, o que mais promete na minha opinião: 300. Desconsiderando a participação do Rodrigo Santoro como Rei Xerxes, parece ser um excelente filme – e os trailers fazem isso ficar ainda mais claro.

Depois de um tempo (um bom tempo, por sinal), tomei vergonha na cara e botei o blog de volta no ar. O tempo off foi devido à morte prematura do antigo servidor que eu hospedava (descance em paz porca). Consegui recuperar um backup antigo que tinha em casa e o resto dos posts melhorzinhos peguei direto no cache do Google.

Agora estou hospedado no Dreamhost, que por sinal, me surpreendeu pela facilidade de uso e quantidade de features interessantes. Destaque pros One-Click Installers (um clique pra ter WordPress, phpBB, etc instalados e funcionando), Ruby on Rails, Subversion Repository, e outras featurezinhas interessantes.

Agora, voltamos à programação normal

Ah, e o Roberto Salviato (vai logo faze um blog!) mandou ontem um link de um outro contest que vai acontercer logo, logo. Parte que gostei de ler:

Language and tools:

Teams may work in any programming language that they wish. They may employ any computational resources at their disposal.

Quem sabe vale à pena…

Duas ótimas notícias para quem simpatiza com Ruby. A primeira é o lançamento do livro do Taq. Perfeito para quem está querendo começar, mas não tem uma boa base de inglês. Ponto para a comunidade brasileira.

A outra é o lançamento do Rails 1.1. Algumas features que chamam atenção (além é claro, dos 500+ bugfixes e tweaks):

• RJS – JavaScript escrito em Ruby: que tal um bocado de Ajax/Javascript só com Ruby?

  # Chamada para efeitos do script.aculo.us
  page[:cart].visual_effect(@cart.size == 1 ? :appear : :highlight)
  
  # Atualiza um pedaço de html
  page[:cart].replace_html :partial => "cart"
  

• Active Record – Cascading eager loading: busca em cascata.

  # Single database query:
  companies = Company.find(:all, :include => {
    :groups => { :members=> { :favorites } } })
  
  companies[0].groups[0].members[0].favorites[0].name
  

• Active Record – Polymorphic associations and join models: possibilidade de relacionamentos many-to-many mais complexos.

  class Author < ActiveRecord::Base
    has_many :authorships
    has_many :books, :through => :authorships
  end
  
  class Book < ActiveRecord::Base
    has_many :authorships
    has_many :authors, :through => :authorships
  end
  
  class Authorship < ActiveRecord::Base
    belongs_to :author
    belongs_to :book
  end
  

Confira mais novidades no blog do Scott Raymond.

Antecipando o lançamento do Firefox 1.5 – que deve acontecer ainda esta semana – o Google liberou o sistema de referências do Firefox no GoogleAds para todos países (antes disponível somente nos Estados Unidos).

Coloquei na barra lateral do site 2 exemplos de botões disponíveis. Notem que são discretíssimos – nada parecido com muitos banners que vemos no dia-a-dia. Agora além de ganhar com referência para o GoogleAds, você também pode ganhar com referências para produtos do Google.

Para adicionar no seu blog, basta ser cadastrado no GoogleAds, logar no sistema, entrar na aba que diz “Referências” e selecionar a desejada.

Referência AdSense:

Quando um editor que se inscreveu no AdSense por meio da sua referência atingir os primeiros US$ 100,00 e estiver qualificado para um pagamento, creditaremos em sua conta US$ 100,00.

Referência Firefox:

Quando um usuário fizer o download e a instalação do Firefox através da sua referência, nós creditaremos na sua conta até US$ 1,00.

Parece muito, mas pra uma empresa que tem seu valor de mercado próximo dos 120 bilhões de dólares, não é tão significativo.