Os irresponsáveis pelo sistema permitem consultar os dados de um chamado sem qualquer forma de autenticação. Basta acessar essa url e trocar o ZZZ pelo número do chamado. Fosse apenas esse o problema não estaria eu tão assustado, porém se olharmos com cuidado para o problema vamos notar uma série de agravantes.

A página inclui uma enorme quantidade de dados pessoais do usuário, desde endereço a telefone e CPF. Estes são dados mais que suficientes para realizar vários tipos de fraudes. Fosse apenas este o problema não estaria tão assustado, pois seria necessário saber o código da solicitação para ler tais informações.

Vamos então verificar a segurança do código do chamado. Abra dois chamados, um em seguida do outro, e note que se trata de um número seqüencial pequeno sem qualquer forma de verificação ou randomização. Ou seja, é trivial coletar todos chamados com ferramentas simples disponível em qualquer computador pessoal.

Finalmente vem a cartada final, reparem nos dados exibidos na página, eles incluem email e cpf. Até ai tudo bem, até você ir para a página de login do sistema e descobrir que para entrar você deve informar, acredite, seu email e cpf. Ou seja, temos como fazer não só harvesting de dados dos usuários, mas de suas senhas também.

Segurança como essa é inadmissivel para um órgão governamental. Isso é ridículo, é um afronte a nossa privacidade. Os amadores que fizeram esse sistema ignoraram todas regras básicas de segurança que qualquer desenvolvedor safo tem a obrigação de saber. Anatel, corrija isso com urgência e tome as devidas medidas administrativas para esse tipo de desastre não ocorra novamente. Por favor, a todos que lerem este texto, liguem já para a Anatel no 0800 33 2001, registrem uma reclamação formal e divulguem esse problema para o quanto antes ser solucionado.

Basta um pouco de matemática para provar que não é cavando túneis que vamos reduzir o caos do transporte. Vamos pegar o caso de uma cidade com um transporte considerado referencia global. Londres possui 408km de metro para 7,5 milhões de habitantes, ou um quilômetro para cada 18,3mil pessoas. Enquanto isso na região metropolitana de São Paulo sobrevivem 19,2 milhões de pessoa com 68km de metro e 257km de trem, ou seja, 282,3mil se debatendo por quilômetro de metro ou 59mil se espremendo no transporte metroviário da cidade.

Fazendo uma simples regra de três, a cidade precisa de mais 720km de trilhos para ter o mesmo nível de conforto de Londres. Pronto, resolvido, só construir agora. Porém as pessoas esquecem que dois detalhes, custo e prazos. Primeiro aos custos, a linha 4 foi orçada originalmente em 1,25 bilhões de dólares e tem uma extensão de quase 13km, o que significa 155 milhões de reais por quilômetro. Por esse parâmetro, São Paulo precisa de aproximadamente 112 bilhões em investimentos, ou sete vezes mais que os 15,8 destinados a todos programas do PAC para o ano de 2008. Mas vamos esquecer isso, pois dinheiro não é o problema. Sério.

O ponto importante é o tempo de construção. No atual ritmo de quatro quilômetros ao ano as obras ficariam prontas somente em 2188. Mas as coisas vão melhorar e vamos andar na mesma velocidade frenética da construção do metrô chines em Pequim, que é cinco vezes mais rápida. Ainda assim, as obras seriam entregues em 2044, daqui 36 anos.

Ouviram bem, serão trinta e seis anos de espera se, por milagre, passarmos a construir na velocidade maluca dos chineses. Vejamos, daqui todo esse tempo eu vou ter 62 anos e a todos dos leitores desse blog terão bem mais de cinqüenta. Ou seja, vamos estar na terceira idade, próximo de nos aposentarmos. Porém se o ritmo das obras se mantiver, talvez nossos bisnetos assistam a conclusão perto do final de suas vidas.

Eu não quero esperar até minha aposentadoria para ter um transporte urbano que preste na minha cidade. Não podemos esperar mais de três décadas, precisamos disso o mais rápido possível. Precisamos para ontem, não podemos que cada um jogo fora centenas de horas parado em engarrafamentos todo ano.

Dito isso, o quanto a tecnologia mudou nossas vidas nos últimos dez anos? Em especial, vamos refletir na questão organizacional das nossas vidas. Hoje é muito fácil via celular e internet organizar reuniões e grupos – basta um tweet “vamos beber” que em uma horas estão todos no bar certo. Hoje é muito fácil centralizar, catalogar, manipular e consultar informação pertinente a milhões de pessoas em tempo real – basta pensar em coisas como redes sociais, rss e sites de busca. Por fim, hoje a informação possui uma tremenda mobilidade, um celular moderno tem localização via GPS e até 1mb de largura de banda com a internet.

Agora vamos pensar em como opera o transporte público hoje. Temos linhas de ônibus fixas e definidas por engenheiros de tráfego baseados em pesquisar de origem e destino. Nós temos rotas estáticas de transporte, você conseguiria imaginar a internet sem roteamento dinâmico de pacotes? Nós temos rotas otimizadas segundo critérios antigos – o que seria do Google se a busca fosse baseada no conteúdo de um anos atrás apenas? Nós temos itinerários e linhas que não são adaptadas as necessidades dos usuários no momento que usam – imagine usar um navegador com 30 minutos de atraso.

Nosso sistema de transporte não deve ser modernizado, precisa ser recriado, repensado e quebrar todas barreiras convencionais. Porque você precisa pegar um ônibus que passa em lugares e horários pré-definidos? Imagine se bastasse do seu celular informar seu destino que um sistema ajustaria a rota de um veículo para melhor servir você e otimizar o uso das nossas vias? Algo quase como um taxi coletivo a custos de um convencional. Hoje temos todas as peças do quebra cabeça tecnológico para viabilizar isso.

Basta começar a pensar no assunto para centenas de idéias surgirem, a maioria delas muito melhor que as minhas. Basta pensar em um modelo de transporte que seja tão ágil quanto nossa vida moderna é, ou deveria ser.

Minha contribuição, entretanto, não é a sugestão tecnológica. O transporte de São Paulo é um mercado de 8 bilhões de reais ao ano, pelo menos. Muita grana não? Porém existe uma reserva de mercado para novas empresas entrarem e na forma de atuação delas, além de um cartel de empresas controlando o serviço hoje. Todos sabemos dos prejuízos que tais reservas causam ao interesse público, por isso a única solução é abrir o setor ao mercado como um todo e permitir que as empresas decidam como operar modal que irão oferecer. O resto deixem por conta da iniciativa privada, que é mister sua capacidade de inovação em face a livre concorrência.

Todo paulistano tem a obrigação de aproveitar que estamos em ano eleitoral, discutir o assunto, questionar seu candidato e tomar uma decisão informada em novembro. Não vamos mais uma vez deixar políticos nos enganarem com suas promessas vazias. Vamos dessa vez mostrar que não temos sangue de barata e mostrar exatamente aquilo que queremos. Eu estou aqui fazendo a minha, agora você Paulistano vá fazer a sua!

Muita gente expressou sua indignação publicamente, mas ao que tudo indica, não causou qualquer reação junto aos nobres senadores. Por isso acho que chegou a hora de todos nós pararmos de reclamar e iniciar um protesto que fará o legislativo sentir nossa opinião de maneira muito mais contundente.

Temos que agir rapidamente pois o assunto está aguardando ser designado um relator da Comissão de Assuntos Sociais (CAS) para dar procedimento a este absurdo. Precisamos deixar bem claro a todos membros da CAS que não queremos essa lei de maneira alguma.

Uma vez que esta lei irá sucatear o mercado de TI do Brasil, vamos nos adiantar e mandar toda nossa sucata tecnológica para os senadores que compõem a CAS. Vamos mandar todas nossas peças velhas de computador para eles. Não adianta enviarmos milhares de emails diários pois eles tem uma horda de assessores para filtrar todo esse spam.

Entulhar os escritórios deles com pacotes do correio com nossa sucata digital é a melhor maneira de deixarmos bem claro o que achamos do projeto de lei 607/2007. Não podemos, claro, esquecer de enviar com uma carta dizendo do que protestamos.

Vamos mandar aquela trident de 1 mega, aquele gravador de cdrom 1x ou, melhor ainda, aquele gabinete velho de 486. Vamos enviar nosso recado para a presidente da CAS Patrícia Saboya ou um de seus membros titulares. Não sejamos tímidos de só mandar um pacote, quanto mais sucata para mais senadores, melhor.

Minha contribuição é uma placa de vídeo antigona. O pacote irá sem dúvida alguma para a senadora cearense Patrícia Saboya que é a atual presidente da CAS. Uma foto do pacote para inspirar a todos.

Existem algumas formas de participar dessa mobilização, a primeira é enviar sua sucata também, e a outra, tão importante quanto, é divulgar essa iniciativa via blog, email, foruns, listas de discussão e qualquer outro meio que dispor. O endereço de envio é o mesmo, “Senado Federal – Praça dos Três Poderes – Brasília DF – CEP 70165-900″, mudando apenas o gabinete. No caso dos titulares da CAS são estes:

Patrícia Saboyia (PDT-CE):
Ala Sen. Teotônio Vilela, gab. 07
Tel.: (61) 3311-2301/2302
Fax: (61) 3311-2865

Flávio Arns (PTR-PR)
Ala Senador Filinto Müller, gab. 06
Tel.: (61) 3311-2401 a 3311-2407
Fax: (61) 3311-1935

Augusto Botelho (PT-RR)
Ala Senador Filinto Müller, gab. 11
Tel.: (61) 3311-2041 a 2048/3664
Fax: (61) 3311-1931

Paulo Paim (PT-RS)
Anexo I, 22º andar, gab. 04
Tel.: (61) 3311-5227/5232
Fax: (61) 3311-5235

Marcelo Crivella (PRB-RJ)
Ala Ruy Carneiro – gab 02
Tel.: (61) 3311-5225/5730
Fax: (61) 3311-2211

Inárcio Arruda (PC do B-CE)
Ala Senador Filinto Muller, gab. 07
Tel.: (61)3311-5791 / (61)3311-5793
Fax: (61)3311-5798

José Nery (PSOL-PA)
Ala Senador Teotônio Vilela, gab. 17
Tel.: (61) 3311-2104
Fax: (61) 3311-1635

Romero Jucá (PMDB-RR)
Ala Senador Afonso Arinos, gab. 12
Tel.: 311-2111 a 2117
Fax: (61) 311-1653

Valdir Raupp (PMDB-RO)
Ala Senador Teotônio Vilela, gab. 25
Tel.: (61) 3311-2252/2253
Fax: (61) 3311-2853

Wellington Salgado de Oliveira (PMDB-MG)
Ala Senador Teotônio Vilela, Gabinete 15
Tel.: (61) 3311-2244/2245
Fax: (61) 3311-1830

Demósteles Torres (DEM-GO)
Ala Senador Filinto Müller, gab. 10
Tel.: (61) 3311-2091 a 2099
Fax: (61) 3311-2964

Jayme Campos (DEM-MT)
Ala Senador Teotônio Vilela, gab. 24
Tel.: (61) 3311.4061 / (61) 3311.1048
Fax: (61) 3311.2973

Kátia Abreu (DEM-TO)
Ala Senador Teotônio Vilela, gab. 04
Tel.: (61) 3311-2464 / 3311-2708
Fax: (61) 3311-2990

Rosalba Ciarlini (DEM-RN)
Ala teotonio Vilela Gab 03
Tel.: (61) 3311 1777
Fax: (61) 3311 1701

Eduardo Azeredo (PSDB-MG)
Ala Senador Afonso Arinos, gab. 05
Tel.: (61) 3311-2323
Fax: (61) 3311-2883

Lúcia Vânia (PSDB-GO)
Ala Sen. Teotônio Vilela, gab. 16
Tel.: (61) 3311-2035/2844
Fax: (61) 3311-2868

Papaléo Paes (PSDB-AP)
Ala Senador Filinto Müller, gab. 13
Tel.: (61) 3311-3253/3258/3262/3277
Fax: (61) 3311-3293

Gim Argello (PTB-DF)
Ala Afonso Arinos, gab. 10
Tel.: 3311-1161, 3311-1547
Fax: 3311-1650

João Durval (PDT-BA)
Ala Senador Teotônio Vilela, gab. 09
Tel.: (61) 3311-3173
Fax: (61) 3311-2862

Porém, recentemente notei que existe algo que ao qual ainda não entendo bem, mas tudo indica que os símios dessa nação são ineptos à civilidade e ao respeito ao próximo. Nascer brasileiro significa ser incapaz de viver em comunidade, significa que dar um jeitinho é mais importante que respeitar a lei, a ordem e a decência. Como pode uma pessoa que não entende que vivem em sociedade significa necessariamente ter um apresso aos outros e aceitar que sua vontade não pode se sobrepor aos direitos dos demais.

Minha saga de vítima começou a alguns meses, quando decidi que já era em tempo para exigir meus direitos dos outros. Nada espúrio, apenas o mínimo que qualquer pessoa dotada de suas faculdades mentais diria se tratar de obviedades.

Resolvi começar pela lei 9294 de 1996 que limita os lugares no qual é permitido fumar. Quem me conhece sabe que não fumo e a fumaça me é terrivelmente incômoda. Comecei por lembrar as pessoas da lei quando se tratava de um lugar proibido. Resultado, fui na maioria das fezes muito hostilizados pelos fumantes perto de mim, mesmo de estranhos que ouviram a conversa de longe vieram se intrometer para serem rudes e grosseiros comigo.

Não perdoei nem meus amigos, eles sabem quanto os perturbei. Mas eles, ao menos, se tomaram pela vergonha do desrespeito ao próximo e costumam fumar do lado de fora de restaurantes sem área para fumante. Poderia eu dizer vitória?

Minha segunda tentativa de exigir meus direitos foi o novo código brasileiro de trânsito. Este que regulamenta o uso de bicicletas na rua e ciclovias. Desta vez eu queria apenas poder andar em paz nas ruas de São Paulo e contar que o motoristas iriam ao menos me respeitar e não me matar. Não quis nem exigir o meu direito de ciclista de ter a preferencial sobre carros pois não sou muito fã de ossos quebrados.

Antes de continuar, vou aproveitar para transmitir um pouco de conhecimento. Saibam todos que uma ciclovia existe para o trânsito de bicicletas, ouviram bem? De novo, bicicletas! Bicicletas! Uma ciclovia cuja finalidade não é se deslocar dentro da cidade também admite outros modais como patins ou crianças aprendendo. Mais uma vez eu estou falando do óbvio ao que tudo parece. Mas não, definitivamente isso é muito longe da realidade de muitos freqüentadores de parques da minha cidade.

Hoje não fui eu a vítima do desrespeito, mas sim minha esposa. Estamos a andar no parque do Ibirapuera quando uma mulher resolveu usar a ciclovia toda para passear com o cachorrinho dela. Eu consegui frear, minha mulher passou 6 horas no hospital e terminou com um braço engessado. Tudo isso por conta de gente que é incapaz de respeitar o direito alheio. Esta mulher não se prestou ao menos a ver o que aconteceu com minha mulher, simplesmente virou as costas nos xingando pois quase acertamos o bichinho dela – na ciclovia caso tenha esquecidos.

Decidi então que é hora de tomar uma atitude e educar freqüentadores do parque que não respeitam a ciclovia. A partir de hoje, caso o seu cachorro se encontrar na ciclovia e não for capaz de me matar, ele será atropelado. Se possível espero também deslocar o ombro do lado que estiver segurando a coleira. Dito isso, preciso ir pois tenho sangue futuro a limpar da minha bicicleta.

No primeiro dia, vale a pena contar, que estávamos discutindo sobre a abertura do evento e lembrei de toda palhaçada envolvendo o pagamento de cartões de crédito pelo ministro hacker Gilberto Gil a seus assessores diretos. Disso veio a idéia de protestarmos e surgiu o “Paga meu visa também”. Minha contribuição se resumiu ao “MEU” e dar pilha aos mais criativos que estávamos comigo. Nenhum de nós imaginou que isso geraria qualquer repercussão, mas fico feliz de saber que foi o contrário.

Continuando, participei da criação de um pong usando Quartz Composer com o Villela e o Fabricio. Foi bem divertido e me abriu os olhos para essa ferramenta – definitivamente irei brincar mais com ela.Além disso, aprendi um pouco como usar o pure data, não consegui fazer nada razoavelmente audível, mas é um começo. Aproveitei para ajudar um desenvolvedor do Inkscape com uns problemas relacionados ao C++.

Fora isso descobri que escrever um seletor de instruções na mão é muito penoso e resolvi gerar o código dele a partir de um script escrito em Ruby com várias dicas do Phillip. Assim que o projeto amadurecer e tiver algo para mostrar com certeza irei escrever um artigo sobre o resultado desse experimento.

No geral foi uma semana muito produtiva e divertida. Fiquei inclusive com vontade de ir na edição espanhola do evento. Aos que não foram, a cobertura da imprensa poder dar uma boa idéia da dimensão que foi o CampusParty.

Quem nunca passou horas atoa esperando até um operador te atender? Bom, eu já e não gosto nenhum pouco, ao ponto que definitivamente pagaria por um serviço que me entregasse direto uma ligação com um operador. Acho apenas curioso como pode um negócio existir meramente devido ao descaso e incompetência de outras empresas ao atender seus clientes.

Os preços são estúpidamente caros para ligações internacionais, as tarifas chegam a ser 4x mais caras que do skype! Para ligações nacionais e locais é melhor que as teles tradicionais, só que isso é o mínimo a se esperar de uma solução voip!

A qualidade da ligação ocila com frenqüência e o serviço fica fora do ar mais vezes que a internet, além disso espere um modem que trava 2x por semana. No geral é melhor que um telefone tradicional, não que isso seja um grande diferencial.

Guardei para o final a melhor parte: o sistema de billing da embratel! O pessoal é tão incompente que me cobraram as mesmas ligações nas contas de janeiro, fevereiro e março! Segundo a atendente deles, isso está acontecendo muito – o que está longe de ser confortante. Os caras colocaram dois estágiarios deficientes para desenvolver toda parte de billing e esperam que os clientes sejam compreensivos o suficiente.

Minha percepção do produto e veredito final é se tratar tão somente de um substituto do telefone fixo caso você faça apenas ligações para celular dele e pretende usar algo como o skype para as ligações caras. Não que faça algum sentido isso, mas com preços não competitivos, qualidade mediana e um back-office medíocre, não posso senão recomendar que todos fujam desse produto.

Bom, completei a leitura de Java Concurrency in Practice do Brian Goetz. O livro é um tutorial turbinado para a API java.util.concurrent do Java5, além de um ótimo passeio sobre o tema de programação concorrente na plataforma. Boa leitura, não surpreende mas cumpre a proposta. Leitura recomendada para quem precisa aprender sobre o assunto. O capítulo sobre o JMM (Java Memory Model) é o ápice do livro -é suficiente para fritar o cérebro da grande maioria.

O outro livro foi “Você está louco”, do Ricardo Semler. Pode ser considerada uma biografia, apesar de ser recheada de discussões sobre negócios, educação e filosofia de boteco. Muito muito bom, muito bom mesmo. O livro é cativante e te leva a vários insights, que só tem graça lendo. O Ricardo é um daqueles que seria capaz de escrever uma versão mais doentia do Freakonomics, pois passa boa parte do texto malhando o senso comum. Se você gostou do livro do Steven Lewitt, ou mesmo do Virando, este não pode te escapar.

Fora isso, aproveitei meu ócio para exercitar curiosidade exploratória, isto é, brincar de mentos e coca-cola. Descobri que o refrigerante pode ser qualquer um, usamos um genérico, mas o sabor do mentos faz toda diferença – eu usei um apenas com pastilhas vermelhas e minha namorada um sortido, com todos sabores. Os vermelhos geram muito menos diversão, ao que parece. Bom, estou agora por esperar a chance de brincar de gelo seco e coca-cola, pois segundo o youtube a diversão é ainda maior.

Vou passear um pouco pelo interior de São Paulo e depois passar frio em Londres por duas semanas. Durante esse tempo o blog ficará largado às moscas. Por enquanto é só, agora vou fechar as malas, até meados de dezembro.