Saltar para: Posts [1], Pesquisa [2]

João Bernardo

/home/bernardolx

/home/bernardolx

Cloudflare reforça segurança nas ligações à Internet com o WARP

Cloudflare Warp.png

Depois de no final do ano passado a Cloudflare ter lançado o serviço público de DNS 1.1.1.1 (link do post) com suporte a DoH (DNS over HTTPS) e DoT (DNS over TLS) para uma maior segurança nos pedidos DNS chega agora o WARP que vem complementar o primeiro, permitindo assim garantir a segurança na navegação não só dos pedidos DNS como também do todo o tráfego para a Internet.

 

O desenvolvimento sofreu alguns atrasos dada a complexidade mas está já disponível uma actualização da aplicação 1.1.1.1 para sistemas Android e iOS que permite utilizar ambos os serviços consoante a necessidade de cada utilizador, o WARP funciona de forma idêntica a uma VPN e está disponível em duas versões: uma gratuita e outra paga, o WARP+ com uma mensalidade que varia consoante a região do Mundo (EU/PT €3.99).

 

Para garantir velocidades e utilizações mais rápidas a Cloudflare optou por utilizar o protocolo WireGuard em vez de outros protocolos mais antigos e desadequados para equipamentos como smartphones e tablets, para uma visão mais detalhada da implementação o post The Technical Challenges of Building Cloudflare WARP no blog da Cloudflare explica os detalhes do WARP.

 

A aplicação 1.1.1.1 é altamente recomendada para todos os utilizadores com equipamentos Android e iOS pois garante um aumento muito significativo na utilização da Internet, quer para os pedidos DNS quer agora com o WARP em redes wireless abertas e/ou públicas para uma maior privacidade, a sua utilização não podia ser mais simples bastando activar num botão o serviço, sendo também possível alterar algumas configurações na ligação para utilizadores mais avançados.

 

WARP is here (sorry it took so long) ]

 

Google anuncia novo cabo submarino (Equiano) entre Portugal e a África do Sul

Equiano Cable Route.png

 

A gigante americana Google acaba de anunciar o plano para construir um novo cabo submarino a implementar no oceano Atlântico entre Portugal e a África do Sul, com uma interligação intermédia à Nigéria e que poderá futuramente ligar a outros países em África - o Equiano.

 

Este novo cabo é o terceiro próprio da Google, depois do Curie (em homenagem a Marie Curie) entre Los Angeles nos E.U.A e Valparaiso no Chile que estará operacional já em 2019, e do Dunant (em homenagem a Henry Dunant) entre Virginia Beach nos E.U.A. e França que ficará disponível em 2020.

 

O Equiano (em homenagem a Olaudah Equiano) será construido pela Alcatel Submarine Networks e utilizará a tecnologia Space-Division Multiplexing (SDM) que permitirá uma melhor eficiência na utilização de energia e mais capacidade de que os sistemas actuais, como exemplo o Dunant, o primeiro cabo a utilizar esta tecnologia terá uma capacidade de 250 Tbps.

 

Está previsto entrar ao serviço em 2021 e será certamente um dos principais meios para comunicação entre a Europa e África e que permitirá acompanhar o crescimento global na transmissão de dados, tornando assim Portugal também num hub importante a par do cabo EllaLink para o Brasil.

 

Seria interessante também ver o desenvolvimento em breve de um novo cabo submarino a ligar directamente aos E.U.A. e que viesse substituir o "velhinho" Columbus-III, há 20 ao serviço (desde 1999 e espera-se que funcione até 2024).

 

Introducing Equiano, a subsea cable from Portugal to South Africa ]

 

ProtonVPN instala servidores VPN em Portugal

ProtonVPN Portugal.jpg

 

Os utilizadores do ProtonVPN, um serviço de Virtual Private Network lançado pela mesma equipa do ProtonMail têm a partir de hoje disponíveis servidores em Portugal, elevando assim para 30 os países espalhados pelo Mundo onde é possível aceder de uma forma segura e privada à Internet, especialmente útil em redes WiFi abertas/públicas.

 

Tendo o serviço tido um crescimento significativo nos últimos tempos e no seguimento de um inquérito feito aos utilizadores em que países gostariam de ter servidores, Portugal ficou em 14º lugar, assim a partir de agora estão disponíveis 4 servidores em terras lusas, mais propriamente em Lisboa: PT#1 para os utilizadores com planos Basic e os PT#2-4 para os planos Plus e Visionary.

 

Está disponível para várias plataformas incluindo Android, iOS, Linux, macOS e Windows, sendo a configuração muito fácil e permitindo assim a qualquer pessoa um nível de segurança muito maior em várias situações. Para quem ainda não conhece o ProtonVPN está ainda a decorrer a promoção da Cyber Monday com 33% de desconto onde é possível aderir ao plano Basic por €79 durante 2 anos e ao plano Plus por €159 também por 2 anos.

 

Portugal is the 30th country to join the ProtonVPN network! ]

 

Wi-Fi Alliance apresenta Wi-Fi 6 (a.k.a. 802.11ax)

Wi-Fi_4_high-res.png Wi-Fi_5_high-res.png Wi-Fi_6_high-res.png

 

A Wi-Fi Alliance anunciou uma nova designação para o próximo protocolo a utilizar nas redes wireless, até agora a identificação era feita pela especificação IEEE 802.11 seguida da identificação do protocolo, sendo os mais conhecidos o 802.11g introduzido em 2003, o 802.11n em 2009 e o 802.11ac em 2013.

 

Assim e para facilitar a identificação do protocolo utilizado será apenas utilizada a designação WiFi 6 para a próxima geração, até agora identificada por 802.11ax, desta forma qualquer utilizador, mesmo os menos informados em tecnologia poderão identificar mais facilmente o suporte dos seus equipamentos às redes Wi-Fi e assim saber se conseguirão mais velocidade e ou alcance consoante a versão.

 

A versão WiFi 6 têm a sua razão de ser e corresponde à evolução desde o início dos protocolos utilizados nas redes wireless, sendo que as gerações anteriores podem também adoptar idênticas designações: WiFi 5 para equipamentos que suportem a tecnologia 802.11ac e WiFi 4 para os 802.11n.

 

O novo WiFi 6 como em qualquer iteração trará melhorias nas redes sem fios de forma a garantir mais velocidade e optimizações à sua utilização, o destaque vai para o Orthogonal Frequency Division Multiple Access (OFDMA) em vez do Orthogonal Frequency Division Multiplexing (OFDM) utilizado nas gerações anteriores, que vai permitir subdividir o canal de WiFi em frequências mais pequenas e permitir transferir em paralelo para múltiplos utilizadores em simultâneo.

 

Na modulação do sinal vão também existir melhorias com o WiFi 6 a suportar o 1024 Quadrature Amplitude Modulation (1024-QAM) em comparação com o WiFi 5 que suporta apenas até 256-QAM, isto permitirá aumentar as velocidades de navegação pelo menos a curta distância.

 

Os equipamentos com esta nova norma devem começar a chegar ao mercado já no próximo ano, altura em que se deverá começar também a ver as novas designações do wireless quer para novos equipamentos quer para os que suportem WiFi 4 ou WiFi 5.

 

Wi-Fi_Generations.png

Generational_Wi-Fi.png

 

Wi-Fi Alliance® introduces Wi-Fi 6 ]

 

Cloudflare apresenta DNS 1.1.1.1

1.1.1.1.gif

 

O DNS (Domain Name System) é um dos sistemas fundamentais de uma rede informática e da Internet pois permite converter os domínos facilmente conhecidos pelos utilizadores (por exemplo wikipedia.org) em endereços IP (neste exemplo IPv4 91.198.174.192 e IPv6 2620:0:862:ed1a::1) onde a informação se encontra alojada, tornando assim a navegação mais natural e simples uma vez que os endereços podem mudar mas o domínio manter-se-á o mesmo.

 

Normalmente e se o utilizador não fizer nenhuma alteração este serviço é fornecido pelo ISP (Internet Service Provider) que fornece a ligação à Internet, mas nem sempre lhe dá a devida atenção nomeadamente no que à segurança e privacidade dizem respeito, sendo o DNS um ponto crítico na rede é aconselhável utilizar um que seja de confiança e tenha boa performance existindo várias alternativas disponíveis.

 

Assim a Cloudflare em parceria com a APNIC lançaram um serviço de DNS com o IPv4 1.1.1.1, fácil de memorizar e com garantia de segurança e privacidade auditadas pela KPMG, características fundamentais na Internet actual, a Cloudflare gere uma das maiores redes de comunicações mundiais com data centers por todo o Mundo incluindo Lisboa e a APNIC é a entidade responsável pelo endereçamento IP na região da Ásia e Pacífico que detém e endereço 1.1.1.1.

 

Com este novo serviço de DNS os utilizadores têm mais uma alternativa segura e fiável aos pedidos que fazem quando navegam na Internet, enviam um e-mail ou utilizam qualquer aplicação num smartphone ou tablet, uma vez que suporta o DNS over HTTPS (DoH), enviando e recebendo os dados por um canal seguro tal como acontece quando o utilizador acede a uma página web via HTTPS, garantindo segurança e privacidade.

 

A configuração é relativamente simples e pode ser feita nos mais variados equipamentos, com sistema operativo Android, iOS, Linux, MacOS e Windows, idealmente e se possível pode ser configurado no router e assim todos os equipamentos lá ligados por cabo ou Wi-Fi podem tirar partido de um DNS mais rápido e seguro, os endereços:

 

  • IPv4: 1.1.1.1 e 1.0.0.1
  • IPv6: 2606:4700:4700::1111 e 2606:4700:4700::1001

 

É um serviço que aconselho e para utilizadores em Portugal tendo a Cloudflare um ponto de presença em Lisboa e interligação no GigaPIX com vários operadores é uma óptima solução garantindo rapidez e segurança nos pedidos de DNS, qualquer dúvida basta utilizar os comentários... :-)

 

1.1.1.1 - the Internet's Fastest, Privacy-First DNS Resolver ]

 

Google Duo vai permitir enviar mensagens de voz e vídeo

 

O Google Duo vai muito em breve permitir o envio de mensagens de voz ou vídeo para os contactos que estejam indisponíveis no momento da chamada, assim enquanto o sinal de chamada vai tocando irá aparecer uma opção para enviar uma mensagem de voz ou vídeo, consoante o tipo de chamada que esteja a ser feita, se o contacto não responder a gravação começa automaticamente ao fim de 1 minuto, as mensagens podem ter uma duração máxima de 30 segundos.

 

Após escolher a opção pretendida ou ao fim de 1 minuto a chamar o utilizador terá um contador de 3 segundos até que a mensagem comece a ser gravada, podendo ser parada a qualquer momento ou assim que chegue ao meio minuto de duração, antes de a enviar é possível ver a gravação e se necessário fazer uma nova. 

 

Do lado de que recebe a chamada, a gravação aparecerá no contacto que a fez e ficará disponível por 24 horas depois de ter sido vista, podendo ser gravada localmente no smartphone ou tablet ou ainda guardada nalgum serviço de alojamento online como o Google Drive ou o Dropbox por exemplo.

 

Esta nova opção está já a ser disponibilizada para todos os utilizadores do Google Duo em sistemas Android e iOS e deverá chegar com um update da aplicação nos próximos dias.

 

Miss a call—but not the moment—with video messages on Google Duo ]

 

Aumentar a segurança nos pedidos ao DNS com o DNSCrypt 2

DNSCrypt.png

 

Já tinha falado aqui no blog há uns anos no DNSCrypt, neste post de 2012, a especificação foi criada para dar mais segurança e privacidade aos pedidos feitos ao DNS (Domain Name System) que de outra forma poderiam ser interceptados ou pior, ser modificados sem que o utilizador final tivesse garantias da resposta obtida, com o DNSCrypt o tráfego é cifrado entre o servidor de DNS e o equipamento do utilizador.

 

A especificação foi inicialmente desenvolvida pela OpenDNS que a disponibilizou abertamente, contudo a empresa foi comprada pela Cisco em 2015 e desde então a evolução do DNSCrypt estava praticamente parada, felizmente houve programadores que pegaram no código disponibilizado e lançaram a versão 2 deste protocolo, disponível no GitHub em github.com/DNSCrypt.

 

A par desta actualização foi também disponibilizada a versão 2 do DNSCrypt Proxy, disponível em github.com/jedisct1/dnscrypt-proxy que permite utilizar o DNSCrypt v2 e ainda o DNS-over-HTTP/2, sendo que este segundo protocolo envia os pedidos DNS por HTTPS, o proxy está disponível para download e funciona em vários sistemas operativos incluindo BSD, Linux, Mac OS X e Windows.

 

A instalação e configuração são bastante simples e em poucos minutos qualquer utilizador mesmo sem grandes conhecimentos técnicos poderá incrementar significativamente a sua segurança ao utilizar a Internet, o proxy permite guardar logs dos pedidos de DNS, bloquear endereços ou IPs directamente havendo várias blacklists disponíveis, manter uma cache local para um acesso mais rápido aos endereços mais frequentemente utilizados, e fazer load balancing a uma lista de servidores DNS escolhidos pelo utilizador para obter os melhores resultados e não estar dependente apenas de um servidor.

 

No GitHub do DNSCrypt Proxy na tab "Wiki" está disponível toda a informação para instalar e configurar o proxy, mas resumindo o processo, depois de fazer o download e guardar os ficheiros é necessário editar um ficheiro de configuração que deverá ter o nome dnscrypt-proxy.toml, existe um ficheiro de exemplo bem comentado que explica cada opção, as principais são definir os servidores de DNS a serem utilizados, um endereço local, normalmente o 127.0.0.1:53, se e onde são guardados os vários logs, definir os parâmetros de cache e as listas de bloqueio.

 

Guardando as configurações no ficheiro mencionado basta correr a aplicação dnscrypt-proxy e está quase a funcionar, o último passo passa por alterar o servidor de DNS no computador definindo-o para 127.0.0.1 em vez do habitual automático ou do ISP, a partir daí todo o tráfego DNS passará a estar mais protegido entre o servidor e o utilizador, uma última nota, para ter o proxy a arrancar no boot do computador basta registar como um serviço, em Linux basta correr o comando ./dnscrypt-proxy -service install e em Windows executar o ficheiro server-install.bat.

 

Boa navegação agora em segurança pela Internet!

 

Mozilla apresenta o Firefox 57 “Quantum”

Logo Firefox Quantum.png

 

A Mozilla acaba de apresentar a mais recente versão do seu web browser Firefox, a versão 57 "Quantum" que marca um ponto de viragem na história do Firefox permitindo-lhe assim afirmar-se como uma opção de excelência face à grande concorrência do Google Chrome.

 

A nova e esperada versão traz muitas novidades e alterações que vêm dar uma nova dinâmica ao Firefox como web browser, uma das novidades é uma nova interface e um logótipo mais moderno, mas é no seu desempenho que a nova versão Quantum promete cumprir e onde estará a maior diferença em relação a versões anteriores.

 

O consumo de memória foi também reduzido e a velocidade de navegação melhorada para que mesmo com múltiplas tabs e/ou janela abertas o Firefox corra em qualquer ambiente sem se tornar um peso pesado para o sistema operativo, o menu "Library" agrega agora os favoritos, os itens guardados no Pocket, os screenshots e os downloads, tudo no mesmo local para mais facilmente se encontrar sem ter de navegar entre várias opções.

 

Outras das principais alterações é nas extensões, os add-ons do Firefox tal como existiam deixam de funcionar nesta nova versão (aplicações Legacy) dando lugar às Web Extensions que permitem uma melhor integração e segurança na forma como funcionam com o web browser, uma lista das extensões já preparadas pode ser consultada em https://addons.mozilla.org/en-GB/firefox/search/?tag=firefox57.

 

Não desvalorizando o fantástico Google Chrome, o novo Mozilla Firefox é sem dúvida uma excelente opção a ter em conta, pelo que a sua instalação é totalmente recomendada, o download pode ser feito em https://www.mozilla.org/en-GB/firefox/, nada melhor do que experimentar para avaliar o desempenho e capacidade.

 

Introducing the New Firefox: Firefox Quantum ]

Mais sobre mim

foto do autor

Sigam-me

PGP

Key ID: 0xFB439BA2926B599E
Fingerprint: 8150 FBCE 8905 8016 F669 AA2C FB43 9BA2 926B 599E

Arquivo

  1. 2019
  2. J
  3. F
  4. M
  5. A
  6. M
  7. J
  8. J
  9. A
  10. S
  11. O
  12. N
  13. D
  14. 2018
  15. J
  16. F
  17. M
  18. A
  19. M
  20. J
  21. J
  22. A
  23. S
  24. O
  25. N
  26. D
  27. 2017
  28. J
  29. F
  30. M
  31. A
  32. M
  33. J
  34. J
  35. A
  36. S
  37. O
  38. N
  39. D
  40. 2016
  41. J
  42. F
  43. M
  44. A
  45. M
  46. J
  47. J
  48. A
  49. S
  50. O
  51. N
  52. D
  53. 2015
  54. J
  55. F
  56. M
  57. A
  58. M
  59. J
  60. J
  61. A
  62. S
  63. O
  64. N
  65. D
  66. 2014
  67. J
  68. F
  69. M
  70. A
  71. M
  72. J
  73. J
  74. A
  75. S
  76. O
  77. N
  78. D
  79. 2013
  80. J
  81. F
  82. M
  83. A
  84. M
  85. J
  86. J
  87. A
  88. S
  89. O
  90. N
  91. D
  92. 2012
  93. J
  94. F
  95. M
  96. A
  97. M
  98. J
  99. J
  100. A
  101. S
  102. O
  103. N
  104. D
  105. 2011
  106. J
  107. F
  108. M
  109. A
  110. M
  111. J
  112. J
  113. A
  114. S
  115. O
  116. N
  117. D
  118. 2010
  119. J
  120. F
  121. M
  122. A
  123. M
  124. J
  125. J
  126. A
  127. S
  128. O
  129. N
  130. D
  131. 2009
  132. J
  133. F
  134. M
  135. A
  136. M
  137. J
  138. J
  139. A
  140. S
  141. O
  142. N
  143. D