…PAM!

Que só o google faz pra você:

Vai, vai… confia em 100% na nuvem, confia…

Eu não caio fácil nessas, mas essa aqui me impressionou pela sacada usada.

Fatos:

– Foi enviada para meu e-mail comercial
– Eu sou cliente do bradesco
– É raro mas as vezes eu recebo comprovantes de pagamento enviado FORA do meu próprio sistema de confirmação de pagamento.

O que me fez desconfiar na hora:

– Imagem reduzida no corpo do email (em geral eu recebo em full-size)
– Imagem hospedada em link externo.
– O fato de ser um link para pagina “index.php” e ter um parametro, provavelmente falso/nulo/invalido com o nome da suposta imagem (?Comprovande_Deposito.jpg)
– Presta atenção no ?
– A ZORRA que esta o email do remetente, sem falar que não bate com o endereço do servidor onde esta a imagem.
– Sem falar que é marca registrada todos os e-mail deste tipo sempre tem erros de português.

Veja um printscreen:

(clica que cresce)

Como isso deve funcionar. O sacana conseguiu invadir um servidor e criou um sub-domínio qualquer, hospedou um index.php malicioso que certamente perde pra instalar algum script com a suposta inocência de visualizar o tal “comprovante”.

O fato de a pagina ser index.php, você pode omitir o nome do arquivo da URL e passar os parametros logo apos a / e o o suposto parametro não deve ter função alguma.

Agora eu digo.. imagina um usuário salsinha que sabe que não deve clicar em links que tenham .exe .scr etc.. mas ai ele vê isso ai.. link com final .jpg mas não sabe da sacanagem da ?parametro… E ai???

(aham… tudo o que esta escrito aqui só se aplica se você recebe suas mensagens com um cliente de emial, ex. Thunderbird. Não funcionará se usar WebMail do gmail.)

O Gmail é ótimo, tem espaço pra caramba, é rápido, raríssimas vezes sai do ar, enfim no quesito estabilidade é 100%.

Porem eu só não gosto da forma que eles tratam a caixa postal, não é nada parecido com o email tradicional velho de guerra. A segunda maior estupidez do gmail na minha opinião era o ODIADO modo “conversação” que FELIZMENTE algum ser iluminado lá daquele lado viu que isso não era 100% adorado por todos.

Tem quem gosta, mas tem quem odeie. Eu faço parte dos que tem ódio do modo conversa do gmail. Tanto que logo que eles me possibilitaram de desligar a feature maldita, eu desliguei de todas minhas contas.

Porem resta a PRIMEIRA e mais odiada feature dos usuário que utilizam o gmail em  lista de discussão. A DETESTÁVEL arquivar minhas mensagens ou qualquer outro nome que deem a ela.

O gmail simplesmente não coloca no inbox (caixa de entrada) as mensagens que você envia para uma lista de discussão, e retorna para você, essas mensagens vão parar na pasta Enviados. E você fica a ver navios e nunca sabe se a mensagem efetivamente foi distribuída pela lista de discussão.

Até um ano atras eu conseguia dar a volta no gmail, enviando minhas mensagens por um servidor SMTP hospedado em um servidor que tenho conta, “forjava” o cabeçalho colocando o remetente como “fulando@gmail.com” mas a mensagem saia pelo SMTP domain.cicrano.com.

Tudo funcionava as mil maravilhas até o que o google implementou a feature que faz dns reverso no IP e verifica se o IP originário da mensagem é do domínio do email, no caso do domino do google. Assim sendo o meu velho esquema que usava a mais de 5 anos caiu por terra.

Depois de apanhar por uma semana, sem querer eu tropecei em uma singela configuração no gmail que foi a salvação da minha lavoura.

O que você precisa. Primeiro, é preciso deixar bem claro que isso SÓ VAI FUNCIONAR se você lê sua suas mensagens em um cliente de email (Thunderbird, por exemplo), não vai funcionar se você é usuário do WebMail. Se tem como fazer funcionar, eu não sei, o fato é que eu não uso o WebMail do google, não gosto, não uso e não gosto mesmo, prefiro um cliente local.

Você precisa ter DUAS contas do gmail para fazer a mutreta. Vamos dizer que seja:

conta1@gmail.com
conta2@gmail.com

A conta1 será a conta que vai assinar as listas de discussão, ou seja é a que recebe os emails das listas todas. A conta2 será uma conta que vai ser usada SOMENTE para o envio das mensagens.

No gmail da conta2, entre na tela abaixo e adicione o email da conta1 como email alternativo para envio. Não precisa seta-lo para default. Somente adicione o endereço conta1 e mais nada.

(clica que engrandalhece)

No email da conta1, não precisa mexer em nada no gmail. Pois esta conta será usada apenas para RECEBER as mensagens.

Agora o pulo do gato.

No seu cliente de email, adicione o SMTP de saída da conta2.

(clica que aumentelha)

Agora, como identidade padrão da conta, coloque os dados da conta1. POREM, nas contas para envio, você configura como esta na próxima abaixo, escolhe o SMTP da conta2 para o envio.

(clica que cresce)

O que acontece? Simples, você assina suas listas com o email conta1. Ao responder para as listas, usando o cliente de email, o cabeçalho todinho do email é montado como se fosse o da conta1 (remetente, nome, etc), MAAAASSSSSSS o envio será sempre feito pela conta2, a qual você adicionou o endereço da conta1 na lista dos permitidos!

Para o google estará tudo ok, porque? tanto a conta1 quando a conta2, pertencem ao domínio do gmail, logo o IP de DNS Reverso sempre vai apontar que elas pertencem ao google:

Pode ver ai em cima que para ele esta tudo bem, deu sfp=pass. Se voc6e tentar usar um SMTP que não seja do gmail para esta operação, no lugar de conta2, o spf dara fail ou false, pois a checagem reversa vai dizer que o IP não pertence aos domínios google.

Como você adicinou a conta1 como envio permitido na conta2, o smtp vai despachar a mensagem com o cabeçalho sendo conta1, massssss os campos X-UIDL e  Message-ID NÃO EXISTIRÃO dentro da conta1, que é justamente por eles que o gmail faz a filtragem para esconder as suas proprias mensagens enviadas para a lista de discussão. Como estes dois campos não existe na tabela de mensagens de saida, ele não move estas mensagens para a caixa itens enviados.

Ele considera a mensagem como se fosse de um OUTRO usuário e não o da própria conta, deu pra entender?

Bom… o pulo do gato é esse.

Não adianta me perguntar como você faz isso para o cliente de email xyz. Eu não conheço nada diferente do Thunderbird.

Ah… mas suas telas estão todas em inglês, e eu Thunderbird esta em português… Problema SEU, se vira pra traduzir, eu uso o Thunderbird em inglês. Se você esta apto a entender a maracutaia que eu fiz, certamente saberá como encontrar estas telas no seu cliente de email.

Então, mãos obra. Enquanto o gmail não reve esta sua politica estúpida, a gente quebra o galho desse jeito.

Dá série: Me dá 5Kg que o bagulho deve ser dos bons!

As duas ultimas perguntas (a que esta no topo) são minhas.

(Clica que aumentelha)

Tá barato pra caramba!!!

Se não acredita, olha aqui: https://produto.mercadolivre.com.br/MLB-165903931-diodo-1n34-aproveite-apenas-r1300-_JM

Cara de PAU é pouco!

Pois é… hoje sem querer eu notei uma verdadeira “barrigada”, tropeção, falha na Wikipédia.

O tabajara me mandou este link:

https://commons.wikimedia.org/wiki/File:Verbatim_5.25_minidisk_tracks_1978.jpg

Ok, lindo… Ele mostra a diferença dos disco de 35 e 40 trilhas, mais velhos que sei lá o que.

Agora abra a pagina e veja a cereja do bolo.

Não existe em qualquer lugar da pagina, um link pra que eu possa ver o artigo a qual essa imagem se referencia.

Então registre-se, que se num futuro breve isso for consertado, eu que vi a falha.

Estava lendo este artigo aqui no meiobit e por uns bons 5 minutos fiz um esforço mental para me lembrar de todos os meios de p2p que já vi e usei durante mais de 10 anos…

Era baseada em FTP e sites de indexação FTP:

– OTH.NET (e ele existe ainda! https://oth.net/ )
– AudioGalaxy (sim! Ele era um site de indexação de FTP)
– MP3.com (quando era um site de busca de FTP também)

E de quebra tinha as trocas via ICQ…

Dai sugiram os clientes p2p. O que já usei… não estão listados na exata ordem cronológica, pois não lembro a ordem exata de quem sucedeu quem.

Audiogalaxy Satellite (Versão p2p)
Scour Exchange (um treco pra lá de obscuro, usei muito pouco)
Napster (o REI do p2p, foi onde consegui a maiorida das minhas raridades em mp3)
WinMX (o primeiro “modem killer“)
KaZaA
Soulseek
Grokster
iMesh
Morpheus
eMule (eta bicho bão!)
LimeWire (porcaria… se usei um dia foi muito)
Torrent (peca por não ter um sistema de busca decente)

Como se pode ver, eheheh… acho que usei praticamente tudo o que foi passando.

Pois é… ou o povo tem memória curta ou não dá importância a nossa história.

O Jacaré Bangela, publicou um post, com uma noticia que tambem saiu no site da globo, dizendo que o google maps sugere para ir do Japão a China, usando um jetsky.

Ah? Num diga… que novidade!!!

Será que ninguém se lembra que desde 2007, o google sugerie a mesma coisa se você pedisse pra ele traçar uma rota de São Paulo até os Estados Unidos?

Alguém diga pra esse povo que isso não é nenhuma novidade. E não duvido que já tenha ocorrido anteriormente com outras localidades.

Ah… hoje não adianta tentar traçar uma rota do Brasil para os EUA que ele (o google maps) vai cortar o barato e dizer que é impossível traçar a rota.

E olha que vem vindo ai mais um momento banana!!!

Eles me perseguem!

De novo foi no mercado lixo, já comprei, paguei e só falta chegar, assim que estiver em mãos eu boto uma foto da nova bananada aqui.

Falando no mercado lixo, lembram-se que eu anunciei aqui no blog que estava com varios volumes repetidos do mangá Love Hina?

Pois bem, um interessado até chegou a entrar em contato, mas nunca respondeu aos meus emails.

Logo… botei tudo no mercado lixo. E vou anunciar também em um forum que participo. Portanto… agora se alguém quiser, terás que comprar lá pelo mercado livre, pois não vou cancelar o anuncio, pois eu já paguei a tarifa.

Por ultimo, também tem este post aqui, com este “brinquedo” que eu comprei e chegaria em alguns dias, preciso escrever o que aconteceu com ele… só não postei ainda porque eu estou “digerindo” o “pepino”.

Eu pensei que o xiitismo no Linux era coisa do passado (embora eu não seja nem simpatizante de Linux, bem claro).

Mas duas postagens recentes no Meio Bit (1 e 2) simplesmente mostrando estatísticas de acessos do site deles e a participação de cada OS, acabou virando caso pra bate-boca irado nos comentários.

É impressionante a quantidade de comentários IRADOS. No final das contas se torna hilário e é impossível que mesmo eu, um usuário do windows não deixe de soltar os cachorros nos que cospem marimbondos e nos chamam (os usuários de windows) de nomes muito engraçadinhos.

Acho interessante que se você fizer um post descendo o cacete no Windows, não vai juntar uma legião de xiitas defendendo. No máximo um ou outro comentário e pronto. Duvida? Teste… fale mal do Windows 7.

Mas voltando a estatística. Eu resolvi olhar as estatísticas de acesso de 5 sites que eu tenho acesso. O interessante é que em cada um deles o publico alvo é diferente, mas nem por isso os resultados são muito diferentes. Quando possível os logs mostram 1 ano de acesso. Apenas 2 dos sites que eu implementei o google analytics recentemente que não tem um ano, mas mesmo assim o resultado se repete.

Vamos la, logs de acesso do site www.py2bbs.qsl.br (1 ano):

Logs de acesso do site www.msxpro.com (1 ano):

Logs de acesso deste blog (1 ano):

Logs de acesso do blog Badulaques da China meses)

Logs de acesso do site www.piclistbr.org (3 meses):

Em todos eles a participação esta sempre abaixo dos 7%.

Dai eu acho engraçado quando dizem que o sistema livre cresce a cada dia em numero de usuários. É pra rir?