O Twitter bloqueia o código-fonte para impedir que os desenvolvedores ataquem o código

Informações adicionais: Quer ajudar? Doações de Bitcoin: bc1qk67xsekuhfweu3c5pwqraj9vrgs8h4jhyyuxtd.

00:11:38
Informações adicionais: Quer ajudar? Doações de Bitcoin: bc1qk67xsekuhfweu3c5pwqraj9vrgs8h4jhyyuxtd.
é só vamos falar sobre aquisição do Twitter pelo Elo musk e o trancamento do código-fonte que problema de segurança pode gerar esse tipo de coisa isso é um desafio para o pessoal essa notícia foi sugerida por não Coube Luffy e 77 e mais um monte de gente obrigado ao pessoal que sugeriu a notícia obrigado a você que está assistindo nosso vídeo você gosta nosso conteúdo por favor deixe o seu like e se inscreva aqui no canal né bom eu acho que essa altura todo mundo tá acompanhando a compra do Twitter pelo ela humanos que não uma jogada muito usada dele botou um bocado de dinheiro nessa história e dizendo o segundo ele que vai favorecer liberdade de expressão na Coisa e Tal acho muito louvável isso acho que realmente é o segredo para desinformação para fake News é mais informação não é calar ninguém acho que não ajuda em nada isso mas na verdade eu acho que tem mais por trás essa aquisição do Twitter pelo mosquito ele falou mesmo que acha que deu um potencial de crescer muito grande o almoço com um cara que tem uma visão de futuro muito forte não é tu não é por acaso cara perdi o PayPal fez até as uma fez spacex todos os projetos que ninguém acreditaria que teriam alguma utilidade muito grande o que te Rio um sucesso comercial no tempo outro e conseguiu levar as coisas adiante segundo ele existem coisas no Twitter que precisam ser melhorados mas ele tem um potencial de se tornar algo muito maior do que é hoje vamos ver que que vai acontecer com o Twitter agora com ela mas sem dúvida alguma uma coisa já aconteceu um monte de gente foi para o Twitter o número de usuários do Twitter cresceu muito e todo mundo tá reparando que tem mais pessoas mais inscritos nas contas e Coisa e Tal Então pessoal falando que a não devem ter mudado o algoritmo para favor o último antes devia estar proibindo pessoas de direita ou pessoa libertários de receber inscrições as inscrições e agora de uma hora para outra aumentou muito Eu não creio que seja Estão eles não me o código do algoritmo continua paradinho Dá para ver que eles trancaram o código Na verdade o que deve ter acontecido que muita gente foi para o Twitter não longo do Twitter ficou muito na moda e muita gente foi para lá principalmente o pessoal mais à direita o pessoal mais de detalhes e daí o pessoal foi para lá e lógico se inscreveu encontro do pessoal da direita o pessoal libertar então por isso que essas pessoas estão vendo uma grande onda de novas inscrições justamente porque é mais gente indo é que concorda quase por esse motivo também que o pessoal da esquerda não teve tanto as inscrições assim porque a na pro pessoal esquerda não foi uma propaganda muito boa o mosquiteiro e ter ido para o Twitter né ter comprado o Twitter Na verdade tem muita gente na esquerda que tá preocupada com isso que acha que liberdade de expressão é uma ameaça à democracia como eu falei para vocês não é a minha visão acho que liberdade de expressão é um algo fundamental Como que você pode ser contra a liberdade de expressão Não tem lógica isso mas e principalmente a fim de informação e lógico que tem fake News tem um monte combates isso com mais informação não com menos informação não com censura fechando calando as pessoas né mas enfim só a minha opinião o ponto aqui todo é como você pode ver houve uma briga política muito grande aí o pessoal da direita o pessoal libertário o pessoal mais de centro gosto muito da compra do almost pela questão da liberdade de expressão o pessoal mas a esquerda não gostou tanto assim que qual que é o problema o Twitter ele fica ali na Califórnia no lugar que a tendência para a esquerda é muito forte né os liberais americanos e ver a esquerda lá uma esquerda diferente da esquerda aqui no Brasil né aqui no Brasil você ainda tem uma esquerda muito marxista ligada comunismo socialismo Lenin Marx essas coisas lá nos Estados Unidos é mais progressismo não é mais identidade de gênero esse tipo de pauta coisa então mas as roupas vamos as esquerdas o modo que censura é o primeiro a ser feito ver se o proibido pessoas de falar algumas coisas e nesse caso o pessoal da esquerda não gosto disso progressistas americanos nós somos que volta nos Democratas não gostou dessa aquisição que muitos funcionários do Twitter são Democratas e daí surgiu o recheio de sabotagem do próprio funcionário e esse é o ponto Essa é a vulnerabilidade que tiver falar aqui é uma vulnerabilidade muito complicada que toda empresa tem esse tipo de problema uma das maiores vulnerabilidades que a sua empresa tem que seu grupo tem é justamente é a possibilidade de alguém dentro da sua empresa querer sacanear a empresa resolver por um motivo ou por outro usar o poder que ela tem dentro da empresa para atacar empresa isso pode ser feito de várias formas né pode ser feito com vazamento de dados Então isso é uma coisa que é muito comum as pessoas um funcionário insatisfeito pegar uma grande quantidade de dados da empresa e vai se sobrar para concorrente ou só para dizer que a empresa foi atacada e coisa e tal um desenvolvedor por exemplo pode colocar uma falha crítica no código de propósito para permitir explorar essa falha crítica depois então existe um monte de situações em que a pessoa dentro da empresa pode se tornar uma agente de ataque contra a empresa Isso é uma dificuldade muito grande nesse caso aqui o quê que eles fizeram eles trancaram código-fonte tá eu tive a impressão de que era só só tinham trancado o de votos ou seja seu proibido a publicação de código novo mas parece que eles fecharam todo e qualquer acesso ao código-fonte até porque tinham medo do vazamento desses áudios né eu vim aquele negócio não é que todo mundo no Twitter uma página fazer o trabalho no Twitter é a pessoa só pessoa Vanessa são trabalhar dois pode até não ter gostado de a empresa ter sido comprada pelo manske a estão ali tô fazendo um trabalho técnico decente Pois então vamo continuar fazendo a empresa Como eu disse o Twitter inclusive na visão do allomantic algo que tem um futuro enorme Então pessoal continuar lá Possivelmente vai fazer parte de uma empresa muito maior do que é hoje mas é lógico Teve gente que não gostou e poderia usar isso contra a empresa tentar dinamitar esse negócio aí né e bom Como é que você faz para evitar esse tipo de coisa na sua empresa não é uma coisa fácil porque repara eles trancaram agora mas em algum momento eles vão ter que retomar mas não tem como ficar para sempre o código trancado eles vão ter que em algum momento abrir o código novamente e aí voltar suscetíveis lá eventuais problemas dores a pessoas que trabalham com o sistema que fazer em ataque de fazer e vazamento de alterar o código e coisa o e bom a verdade que não tem uma fórmula única para resolver esse problema Existem várias maneiras de você evitar esse tipo de coisa uma coisa que eu mostro passou muito comum é na demissão de funcionários não admissão de funcionário é sempre algo muito delicado o funcionário que admitido e geralmente não gosta de ser demitido Então as empresas que têm um nível mais alto de segurança elas tem todo um padrão o funcionário ele é chamado ao RH para alguma conversa uma reunião ali ele é comunicado da demissão e Daniele escultado a porta da empresa ele não pode se quer voltar a mesa dele pegar as coisas que estão lá a própria segurança do prédio vai pegar as coisas que estão as coisas particulares dele na mesa dele e vai entregar para ele na saída da empresa por quê que isso é feita uma crueldade com cara que coisa desumana e não sei que lá a verdade é que é feito por que existem inúmeros casos de pessoas que justamente nesse negocinho no console na minha máquina pegar minhas coisas separar minhas coisas o cara vai lá e vaso Há muitos manda um e-mail criticando a empresa faz um monte de coisa toda em tantos casos de se não passado que estabeleceu esse padrão justamente para evitar esse tipo de coisa no funcionário insatisfeito mas não é uma coisa que o funcionário deveria fazer porque ele não apenas tá fechando a porta naquela empresa mas vai estar fechando a porta em outras empresas também né amanhã se ele quiser emprego numa outra empresa e essa outra empresa perguntar pra empresa anterior a como é que foi o relacionamento com Fulano a empresa com ela no dia que ele foi embora e saiu fazendo spam falando mal da empresa mandou um monte de dados na internet ou seja não é uma coisa que pega muito bem profuncionário mesmo mas muita gente na raiva acaba fazendo isso e é por isso que existe esse protocolo Existem algumas outras coisas também como por exemplo a situação de você ter um controle do código-fonte muito rígido para evitar que desenvolvedores inclui código malicioso Então você tem que ter duas coisas tem que ter primeiro um sistema de a oração muito forte ogfeet por exemplo a possibilidade a publicação o bild e publicação daquele código através de um de votos ou seja não vai ser uma pessoa que vai ir lá e compilar o sistema colocar no Ar ao contrário vê-se tudo automatizado e isso você garante e mais um subir isso é uma coisa e outra coisa é você tem que ter também o mecanismo de inspeção de código para identificar eventuais ataques de desenvolvedores no código do sistema são poucos sistemas que tem isso tá existem alguns sistemas que fazem esse tipo de avaliação heurística para identificar um possível ataque do desenvolvedor no sistema tipicamente a with comparando com números fechados um código de teste alguma coisa assim né enfim é essa ideia porque você pega na expressão de código o cara que ele fez a coisa errada pelo sistema de gerência de configuração você descobre quem é a pessoa que fez aquela operação que colocou aquele código malicioso e você pode tomar alguma ação como demitir a pessoa é só ela terminalmente o civilmente pelos atos dela né então acho forma de você proteger o sistema do desenvolvedor é essa protegeu o banco de dados do administrador de banco de dados têm mecanismos também você usa duplo administração você tem um administrador que faz toda a operação do banco de dados mas não tem direito de auditoria e tem outro administrador que tem só o direito de auditoria e não pode fazer nada no banco de dados a não ser auditoria e daí é lógico o administrador e auditor de tempos em tempos faz uma auditoria em tudo que aquilo que o que o administrador normal fez para saber se ele fez alguma coisa errada e daí apontar um eventual problema né a ideia aqui tanto no caso do administrador quanto no caso do programador é muito pouco provável você conseguir pegar um ato desses pessoas mas você precisa que as pessoas saibam se elas fizerem isso elas podem ser descobertos e se elas forem descobertos o bom o nome delas profissional vai para o lixo porque elas estavam justamente fazendo Sabotagem no e vamos ver como é que termina essa história em algum momento eles vão ter que abrir de novo código de começar a trabalhar de novo código né mas como é que vai ser isso vamos ver vamos acompanhar essa Sina aí no Twitter eu desejo boa sorte lá vamos lá ó e se chegou até aqui e gostou do conteúdo clique no like se inscreva no canal isso me ajuda a ganhar relevância no YouTube e levar o tema da segurança no desenvolvimento de software há mais pessoas Obrigado considere também clicar no Sininho e pediu para ser notificado dos novos vídeos caso queira sugerir uma notícia para falarmos aqui é só ir no nosso site https: Duas Barras Safe sócio pontocom Safe sr.com e clicar em sugerir uma pauta colocar o link da Notícia ali Agradeço a todos que nos ajudam a fazer esse pro