Re: Acessando Itau sem instalar o rootkit (Warsaw)

[Guimarães Faria Corcete DUTRA , Leandro]

2015-10-19 13:34 GMT-02:00 Antonio Terceiro :
>
> Provavelmente porque logo que abri a conta tinha essa estória de
> guardião e o internet banking normal do Itau funcionava sem nada
> proprietário.

E que estória é essa de guardião que boiei?


-- 
skype:leandro.gfc.dutra?chat  Yahoo!: ymsgr:sendIM?lgcdutra
+55 (61) 3546 7191  gTalk: xmpp:leand...@jabber.org
+55 (61) 9302 2691ICQ/AIM: aim:GoIM?screenname=61287803
BRAZIL GMT−3  MSN: msnim:chat?contact=lean...@dutra.fastmail.fm

Re: Acessando Itau sem instalar o rootkit (Warsaw)

[Ênio Júnior]

Está rolando uma outra thread, "Warsaw".
Em 20/10/2015 12:30, "Guimarães Faria Corcete DUTRA, Leandro" <l...@dutras.org>
escreveu:

> 2015-10-19 13:34 GMT-02:00 Antonio Terceiro <terce...@debian.org>:
> >
> > Provavelmente porque logo que abri a conta tinha essa estória de
> > guardião e o internet banking normal do Itau funcionava sem nada
> > proprietário.
>
> E que estória é essa de guardião que boiei?
>
>
> --
> skype:leandro.gfc.dutra?chat  Yahoo!: ymsgr:sendIM?lgcdutra
> +55 (61) 3546 7191  gTalk: xmpp:leand...@jabber.org
> +55 (61) 9302 2691ICQ/AIM: aim:GoIM?screenname=61287803
> BRAZIL GMT−3  MSN: msnim:chat?contact=lean...@dutra.fastmail.fm
>
>

Re: Acessando Itau sem instalar o rootkit (Warsaw)

[Guimarães Faria Corcete DUTRA , Leandro]

2015-10-20 14:32 GMT-02:00 Ênio Júnior :
> Deserta faciunt et pacem appellant.

Touché.


-- 
skype:leandro.gfc.dutra?chat  Yahoo!: ymsgr:sendIM?lgcdutra
+55 (61) 3546 7191  gTalk: xmpp:leand...@jabber.org
+55 (61) 9302 2691ICQ/AIM: aim:GoIM?screenname=61287803
BRAZIL GMT−3  MSN: msnim:chat?contact=lean...@dutra.fastmail.fm

Re: Acessando Itau sem instalar o rootkit (Warsaw)

[Guimarães Faria Corcete DUTRA , Leandro]

2015-10-20 12:35 GMT-02:00 Ênio Júnior <eniocsjun...@gmail.com>:
> Está rolando uma outra thread, "Warsaw".

Então o Warsaw seria o guardião?

Quis custodiet ipsos custodies?


-- 
skype:leandro.gfc.dutra?chat  Yahoo!: ymsgr:sendIM?lgcdutra
+55 (61) 3546 7191  gTalk: xmpp:leand...@jabber.org
+55 (61) 9302 2691ICQ/AIM: aim:GoIM?screenname=61287803
BRAZIL GMT−3  MSN: msnim:chat?contact=lean...@dutra.fastmail.fm

Re: Acessando Itau sem instalar o rootkit (Warsaw)

[Ênio Júnior]

Deserta faciunt et pacem appellant.
Em 20/10/2015 13:29, "Guimarães Faria Corcete DUTRA, Leandro" <l...@dutras.org>
escreveu:

> 2015-10-20 12:35 GMT-02:00 Ênio Júnior <eniocsjun...@gmail.com>:
> > Está rolando uma outra thread, "Warsaw".
>
> Então o Warsaw seria o guardião?
>
> Quis custodiet ipsos custodies?
>
>
> --
> skype:leandro.gfc.dutra?chat  Yahoo!: ymsgr:sendIM?lgcdutra
> +55 (61) 3546 7191  gTalk: xmpp:leand...@jabber.org
> +55 (61) 9302 2691ICQ/AIM: aim:GoIM?screenname=61287803
> BRAZIL GMT−3  MSN: msnim:chat?contact=lean...@dutra.fastmail.fm
>

Re: Acessando Itau sem instalar o rootkit (Warsaw)

[Sinval Júnior]

Outra opção é instalar um emulador de Android e instalar o APP.

Ao encaminhar esta mensagem, por favor:
1 - Apague meu endereço eletrônico;
2 - Encaminhe como Cópia Oculta (Cco ou BCc) aos seus destinatários.
Dificulte assim a disseminação de vírus, spams e banners.

#=+
#!/usr/bin/env python
nome = 'Sinval Júnior'
email = 'sinvalju arroba gmail ponto com'
print nome
print email
#==+

Em 19 de outubro de 2015 13:38, Antonio Terceiro 
escreveu:

> On Mon, Oct 19, 2015 at 01:34:59PM -0200, Antonio Terceiro wrote:
> > Provavelmente porque logo que abri a conta tinha essa estória de
> > guardião e o internet banking normal do Itau funcionava sem nada
> > proprietário.
>
> *não* tinha essa estória de guardião ...
>
> --
> Antonio Terceiro 
>

Re: Warsaw

[bgpiraja]

Enviado por Samsung Mobile.

 Mensagem original De : セナ山本ロベルバル 
<roberval.s...@gmail.com> Data:19/10/2015  08:34  (GMT-03:00) 
Para: Leonardo Rocha <leonardo...@gmail.com> Cc: 
debian-user-portuguese@lists.debian.org Assunto: Re: Warsaw 

Faca melhor...

demita o brazzzill  saia desse pais.. onde ninguem te respeita
ou pelo menso va passear em um outro... 

depois compare como as coisas sao... DIFERENTES
aqui no japao por exemplo ter conta bancaria.. eh uma coisa que da prazer 
na gente...
a ultima conta que abri .. demorou exatos 20min...  COM CARTAO NA MAO  e tudo...
pronto e acabado...


bom
nem vou falar mais nada... 

cada um com sua crux

[]s Sena


Em 19 de outubro de 2015 07:57, Leonardo Rocha <leonardo...@gmail.com> escreveu:
Devo concordar Samuel. Estou neste exato momento constatando essa exigência da 
Caixa. É foda cara. Perdi um macete agora no latinoware apresentado por um 
palestrando que mostra como acessar estes serviços sem instalar nada destas 
porcarias. Vou procurar na programação pra ver se acho o cara e peço dele o 
material que explica como fazer. É absurdo.



-- 
Leonardo Rocha 
Analista de Sistemas 
GPG ID: 7E7D1FE2
GNU/Linux User: 586696
Claro: (41) 8731-6868 
Site: leonardorocha.eti.br
Twitter: Leonardo Rocha


On 18-10-2015 20:17, SamuelOPH wrote:
Agora a Caixa também está pedindo a instalação do Warsaw.

É galera, parece que a gente levou uma tranca legal desses bancos, não sei o 
que é pior, ter que instalar Java (da Oracle ainda por cima) ou o Warsaw.

Na verdade o Warsaw é de longe o pior...

Samuel Henrique O. P. [samueloph]
Técnico em Informática - UTFPR [2012].
Estudante de Engenharia de Computação - UTFPR.

Em 16 de outubro de 2015 13:56, Rodrigo Germano de Paula 
<rodrigo.pa...@ifb.edu.br> escreveu:
Alguém está enfrentando problemas pra abrir o putty no windows com o plugin do 
BB instalado? Só consegui fazer funcionar aqui após renomear a pasta gbplugin 
via linux.

Rodrigo Germano de Paula
Técnico em Tecnologia da Informação
IFB Campus Planaltina
Contato: (61) 21962601

Em 15 de outubro de 2015 23:45, Richard Antunes <richardwas2...@yahoo.com.br> 
escreveu:
Boa noite amigos,

Eu acho que deve ser isso que o Antônio disse. É bem provável.
 
Richard Antunes
Tecnólogo em Metalurgia



Em Quinta-feira, 15 de Outubro de 2015 
9:44, Adiel de Lima Ribeiro <adiel.netad...@gmail.com> escreveu:


Srs, não sei se é o caso do Warsaw,   mas 
alguns aplicativos bacunçam o 
sources.list do Debian.
Tive problema com isso depios de instalar o Google Earth, o apt não 
atualizava mais o sistema.
Segui as dicas da internet e blah blah blah, nada resolveu.
Fiz um teste desinstalando o Google   Earth 
e... problema resolvido.

On 10/15/2015 09:35 AM, Antonio Terceiro 
wrote:
> On Thu, Oct 15, 2015 at 04:05:53AM +, Richard Antunes wrote:
>> Olá Thiago,
>> obrigado pela sua opinião.Eu achei estranho também o fato de só o 
>> "http//:ftp.debian.org" apresentar erro, os outros conectaram normalmente.
> a versão desse negócio pra windows dava 
> um problema com ipv6, se vc
> estivesse numa rede ipv6 nativa vc não conseguia acessar outros sites
> ipv6 ou algo assim. o nic.br publicou um relato disso aí. como o
> ftp.debian.org tem um endereço ipv6, pode ser que a versão pra gnu/linux
> também tenha um problema parecido.


-- 
Cordialmente,
Adiel de Lima Ribeiro
(31) 8961-5984
Pós Graduação em Administração de Redes Linux
MCSA - Microsoft Certified Systems Administrator

Re: Warsaw

[セナ山本ロベルバル]

Faca melhor...

demita o brazzzill  saia desse pais.. onde ninguem te respeita
ou pelo menso va passear em um outro...

depois compare como as coisas sao... DIFERENTES
aqui no japao por exemplo ter conta bancaria.. eh uma coisa que da
prazer na gente...
a ultima conta que abri .. demorou exatos 20min...  COM CARTAO NA MAO  e
tudo...
pronto e acabado...


bom
nem vou falar mais nada...

cada um com sua crux

[]s Sena


Em 19 de outubro de 2015 07:57, Leonardo Rocha <leonardo...@gmail.com>
escreveu:

> Devo concordar Samuel. Estou neste exato momento constatando essa
> exigência da Caixa. É foda cara. Perdi um macete agora no latinoware
> apresentado por um palestrando que mostra como acessar estes serviços sem
> instalar nada destas porcarias. Vou procurar na programação pra ver se acho
> o cara e peço dele o material que explica como fazer. É absurdo.
>
>
>
> --
> * Leonardo Rocha *
> * Analista de Sistemas *
> * GPG ID: 7E7D1FE2*
> * GNU/Linux User: 586696*
> Claro: (41) 8731-6868
> Site: leonardorocha.eti.br <http://www.leonardorocha.eti.br>
> Twitter: Leonardo Rocha <http://www.twitter.com/leonardossrocha>
>
>
> On 18-10-2015 20:17, SamuelOPH wrote:
>
> Agora a Caixa também está pedindo a instalação do Warsaw.
>
> É galera, parece que a gente levou uma tranca legal desses bancos, não sei
> o que é pior, ter que instalar Java (da Oracle ainda por cima) ou o Warsaw.
>
> Na verdade o Warsaw é de longe o pior...
>
> Samuel Henrique O. P. [samueloph]
> Técnico em Informática - UTFPR [2012].
> Estudante de Engenharia de Computação - UTFPR.
>
> Em 16 de outubro de 2015 13:56, Rodrigo Germano de Paula <
> rodrigo.pa...@ifb.edu.br> escreveu:
>
>> Alguém está enfrentando problemas pra abrir o putty no windows com o
>> plugin do BB instalado? Só consegui fazer funcionar aqui após renomear a
>> pasta gbplugin via linux.
>>
>> *Rodrigo Germano de Paula*
>> Técnico em Tecnologia da Informação
>> IFB Campus Planaltina
>> Contato: (61) 21962601
>>
>> Em 15 de outubro de 2015 23:45, Richard Antunes <
>> richardwas2...@yahoo.com.br> escreveu:
>>
>>> Boa noite amigos,
>>>
>>> Eu acho que deve ser isso que o Antônio disse. É bem provável.
>>>
>>> *Richard Antunes*
>>> Tecnólogo em Metalurgia
>>>
>>>
>>>
>>> Em Quinta-feira, 15 de Outubro de 2015 9:44, Adiel de Lima Ribeiro <
>>> adiel.netad...@gmail.com> escreveu:
>>>
>>>
>>> Srs, não sei se é o caso do Warsaw, mas alguns aplicativos bacunçam o
>>> sources.list do Debian.
>>> Tive problema com isso depios de instalar o Google Earth, o apt não
>>> atualizava mais o sistema.
>>> Segui as dicas da internet e blah blah blah, nada resolveu.
>>> Fiz um teste desinstalando o Google Earth e... problema resolvido.
>>>
>>> On 10/15/2015 09:35 AM, Antonio Terceiro wrote:
>>> > On Thu, Oct 15, 2015 at 04:05:53AM +, Richard Antunes wrote:
>>> >> Olá Thiago,
>>> >> obrigado pela sua opinião.Eu achei estranho também o fato de só o
>>> "http//:ftp.debian.org" apresentar erro, os outros conectaram
>>> normalmente.
>>> > a versão desse negócio pra windows dava um problema com ipv6, se vc
>>> > estivesse numa rede ipv6 nativa vc não conseguia acessar outros sites
>>> > ipv6 ou algo assim. o nic.br publicou um relato disso aí. como o
>>> > ftp.debian.org tem um endereço ipv6, pode ser que a versão pra
>>> gnu/linux
>>> > também tenha um problema parecido.
>>>
>>>
>>> --
>>> Cordialmente,
>>> Adiel de Lima Ribeiro
>>> (31) 8961-5984
>>> Pós Graduação em Administração de Redes Linux
>>> MCSA - Microsoft Certified Systems Administrator
>>>
>>>
>>>
>>>
>>>
>>
>
>

Re: Warsaw

[julio]

Boa tarde. 

Eu uso a caixa no linux DEBIAN com java da oracle só isso. .. e funciona bem.

Aqui no trampo o pessoal do financeiro ta ficando louco com os programas de 
banco . Muitos instalados na mesma máquina ...  Olha a lambança. ...  

Se o usuário é Windows vc não tem escapatória. ... o pior de tudo é que esses 
"programinhas" de banco  estão interrompendo outros aplicativos do pc. Como o 
erp aqui da empresa. ...

Esses bancos só fod* o BRASIL. 


Prof. Julio
Enviado por Samsung Mobile

 Mensagem original 
De : bgpiraja <bgpir...@gmail.com> 
Data: 19/10/2015  9h27  (GMT-03:00) 
Para: セナ山本ロベルバル <roberval.s...@gmail.com>,Leonardo Rocha 
<leonardo...@gmail.com> 
Cc: debian-user-portuguese@lists.debian.org 
Assunto: Re: Warsaw 
 



Enviado por Samsung Mobile.


 Mensagem original 
De : セナ山本ロベルバル
Data:19/10/2015 08:34 (GMT-03:00)
Para: Leonardo Rocha
Cc: debian-user-portuguese@lists.debian.org
Assunto: Re: Warsaw

Faca melhor...

demita o brazzzill  saia desse pais.. onde ninguem te respeita
ou pelo menso va passear em um outro... 

depois compare como as coisas sao... DIFERENTES
aqui no japao por exemplo ter conta bancaria.. eh uma coisa que da prazer 
na gente...
a ultima conta que abri .. demorou exatos 20min...  COM CARTAO NA MAO  e tudo...
pronto e acabado...


bom
nem vou falar mais nada... 

cada um com sua crux

[]s Sena


Em 19 de outubro de 2015 07:57, Leonardo Rocha <leonardo...@gmail.com> escreveu:
Devo concordar Samuel. Estou neste exato momento constatando essa exigência da 
Caixa. É foda cara. Perdi um macete agora no latinoware apresentado por um 
palestrando que mostra como acessar estes serviços sem instalar nada destas 
porcarias. Vou procurar na programação pra ver se acho o cara e peço dele o 
material que explica como fazer. É absurdo.



-- 
Leonardo Rocha 
Analista de Sistemas 
GPG ID: 7E7D1FE2
GNU/Linux User: 586696
Claro: (41) 8731-6868 
Site: leonardorocha.eti.br
Twitter: Leonardo Rocha


On 18-10-2015 20:17, SamuelOPH wrote:
Agora a Caixa também está pedindo a instalação do Warsaw.

É galera, parece que a gente levou uma tranca legal desses bancos, não sei o 
que é pior, ter que instalar Java (da Oracle ainda por cima) ou o Warsaw.

Na verdade o Warsaw é de longe o pior...

Samuel Henrique O. P. [samueloph]
Técnico em Informática - UTFPR [2012].
Estudante de Engenharia de Computação - UTFPR.

Em 16 de outubro de 2015 13:56, Rodrigo   Germano de Paula 
<rodrigo.pa...@ifb.edu.br> escreveu:
Alguém está enfrentando problemas pra abrir o putty no windows com o plugin do 
BB instalado? Só consegui fazer funcionar aqui após renomear a pasta gbplugin 
via   linux.

Rodrigo Germano de Paula
Técnico em Tecnologia da Informação
IFB Campus Planaltina
Contato: (61) 21962601

Em 15 de outubro de 2015 23:45, Richard Antunes <richardwas2...@yahoo.com.br> 
escreveu:
Boa noite amigos,

Eu acho que deve ser isso que o Antônio disse. É bem provável.
 
Richard Antunes
Tecnólogo em Metalurgia



Em Quinta-feira, 15 de Outubro de 2015 9:44, Adiel de Lima Ribeiro 
<adiel.netad...@gmail.com> escreveu:


Srs, não sei se é o caso do Warsaw,   mas 
alguns aplicativos bacunçam o 
sources.list do Debian.
Tive problema com isso depios de instalar o Google Earth, o apt não 
atualizava mais o sistema.
Segui as dicas da internet e blah blah blah, nada resolveu.
Fiz um teste desinstalando o Google Earth e... problema resolvido.

On 10/15/2015 09:35 AM, Antonio Terceiro wrote:
> On Thu, Oct 15, 2015 at 04:05:53AM +, Richard Antunes 
> wrote:
>> Olá Thiago,
>> obrigado pela sua opinião.Eu achei 
>> estranho também o fato de só o "http//:ftp.debian.org" apresentar erro, os 
>> outros conectaram normalmente.
> a versão desse negócio pra windows dava um problema com ipv6, se vc
> estivesse numa rede ipv6 nativa vc não conseguia acessar outros sites
> ipv6 ou algo assim. o nic.br publicou um relato disso aí. como o
> ftp.debian.org tem um endereço ipv6, pode ser que a versão pra gnu/linux
> também tenha um problema parecido.


-- 
Cordialmente,
Adiel de Lima Ribeiro
(31) 8961-5984
Pós Graduação em Administração de Redes Linux
MCSA - Microsoft Certified Systems   
Administrator

Acessando Itau sem instalar o rootkit (Warsaw)

[Antonio Terceiro]

passo 1: apt install midori

passo 2: abrir o Midori e configurá-lo para se passar por um iPhone

  Preferências → Rede → Identificar-se como, selecionar "iPhone"

passo 3: lucro

  ele sempre vai sugerir que você "instale o aplicativo", mas é só
  procurar o link "continuar na versão web" e mandar ver. talvez coisas
  muito avançadas não vão estejam disponíveis, mas as coisas do
  dia-a-dia estão lá, incluindo coisas "menos comuns" como aviso viagem
  e tal.

Eu fazia esse truque antigamente quando era cliente do BB, mas por algum
motivo nunca me lembrei de fazer depois que troquei para o Itau.
Provavelmente porque logo que abri a conta tinha essa estória de
guardião e o internet banking normal do Itau funcionava sem nada
proprietário.

-- 
Antonio Terceiro 


signature.asc
Description: PGP signature

Re: Acessando Itau sem instalar o rootkit (Warsaw)

[Antonio Terceiro]

On Mon, Oct 19, 2015 at 01:34:59PM -0200, Antonio Terceiro wrote:
> Provavelmente porque logo que abri a conta tinha essa estória de
> guardião e o internet banking normal do Itau funcionava sem nada
> proprietário.

*não* tinha essa estória de guardião ...

-- 
Antonio Terceiro 


signature.asc
Description: PGP signature

Re: Warsaw

[SamuelOPH]

Agora a Caixa também está pedindo a instalação do Warsaw.

É galera, parece que a gente levou uma tranca legal desses bancos, não sei
o que é pior, ter que instalar Java (da Oracle ainda por cima) ou o Warsaw.

Na verdade o Warsaw é de longe o pior...

Samuel Henrique O. P. [samueloph]
Técnico em Informática - UTFPR [2012].
Estudante de Engenharia de Computação - UTFPR.

Em 16 de outubro de 2015 13:56, Rodrigo Germano de Paula <
rodrigo.pa...@ifb.edu.br> escreveu:

> Alguém está enfrentando problemas pra abrir o putty no windows com o
> plugin do BB instalado? Só consegui fazer funcionar aqui após renomear a
> pasta gbplugin via linux.
>
> *Rodrigo Germano de Paula*
> Técnico em Tecnologia da Informação
> IFB Campus Planaltina
> Contato: (61) 21962601
>
> Em 15 de outubro de 2015 23:45, Richard Antunes <
> richardwas2...@yahoo.com.br> escreveu:
>
>> Boa noite amigos,
>>
>> Eu acho que deve ser isso que o Antônio disse. É bem provável.
>>
>> *Richard Antunes*
>> Tecnólogo em Metalurgia
>>
>>
>>
>> Em Quinta-feira, 15 de Outubro de 2015 9:44, Adiel de Lima Ribeiro <
>> adiel.netad...@gmail.com> escreveu:
>>
>>
>> Srs, não sei se é o caso do Warsaw, mas alguns aplicativos bacunçam o
>> sources.list do Debian.
>> Tive problema com isso depios de instalar o Google Earth, o apt não
>> atualizava mais o sistema.
>> Segui as dicas da internet e blah blah blah, nada resolveu.
>> Fiz um teste desinstalando o Google Earth e... problema resolvido.
>>
>> On 10/15/2015 09:35 AM, Antonio Terceiro wrote:
>> > On Thu, Oct 15, 2015 at 04:05:53AM +, Richard Antunes wrote:
>> >> Olá Thiago,
>> >> obrigado pela sua opinião.Eu achei estranho também o fato de só o
>> "http//:ftp.debian.org" apresentar erro, os outros conectaram
>> normalmente.
>> > a versão desse negócio pra windows dava um problema com ipv6, se vc
>> > estivesse numa rede ipv6 nativa vc não conseguia acessar outros sites
>> > ipv6 ou algo assim. o nic.br publicou um relato disso aí. como o
>> > ftp.debian.org tem um endereço ipv6, pode ser que a versão pra
>> gnu/linux
>> > também tenha um problema parecido.
>>
>>
>> --
>> Cordialmente,
>> Adiel de Lima Ribeiro
>> (31) 8961-5984
>> Pós Graduação em Administração de Redes Linux
>> MCSA - Microsoft Certified Systems Administrator
>>
>>
>>
>>
>>
>

Re: Warsaw

[Leonardo Rocha]

Devo concordar Samuel. Estou neste exato momento constatando essa
exigência da Caixa. É foda cara. Perdi um macete agora no latinoware
apresentado por um palestrando que mostra como acessar estes serviços
sem instalar nada destas porcarias. Vou procurar na programação pra ver
se acho o cara e peço dele o material que explica como fazer. É absurdo.



-- 
*Leonardo Rocha *
*Analista de Sistemas *
*GPG ID: 7E7D1FE2*
*GNU/Linux User: 586696*
Claro: (41) 8731-6868
Site: leonardorocha.eti.br <http://www.leonardorocha.eti.br>
Twitter: Leonardo Rocha <http://www.twitter.com/leonardossrocha>


On 18-10-2015 20:17, SamuelOPH wrote:
> Agora a Caixa também está pedindo a instalação do Warsaw.
>
> É galera, parece que a gente levou uma tranca legal desses bancos, não
> sei o que é pior, ter que instalar Java (da Oracle ainda por cima) ou
> o Warsaw.
>
> Na verdade o Warsaw é de longe o pior...
>
> Samuel Henrique O. P. [samueloph]
> Técnico em Informática - UTFPR [2012].
> Estudante de Engenharia de Computação - UTFPR.
>
> Em 16 de outubro de 2015 13:56, Rodrigo Germano de Paula
> <rodrigo.pa...@ifb.edu.br <mailto:rodrigo.pa...@ifb.edu.br>> escreveu:
>
> Alguém está enfrentando problemas pra abrir o putty no windows com
> o plugin do BB instalado? Só consegui fazer funcionar aqui após
> renomear a pasta gbplugin via linux.
>
> *Rodrigo Germano de Paula*
> Técnico em Tecnologia da Informação
> IFB Campus Planaltina
> Contato: (61) 21962601
>
> Em 15 de outubro de 2015 23:45, Richard Antunes
> <richardwas2...@yahoo.com.br <mailto:richardwas2...@yahoo.com.br>>
> escreveu:
>
> Boa noite amigos,
>
> Eu acho que deve ser isso que o Antônio disse. É bem provável.
>  
> *Richard Antunes*
> Tecnólogo em Metalurgia
>
>
>
> Em Quinta-feira, 15 de Outubro de 2015 9:44, Adiel de Lima
> Ribeiro <adiel.netad...@gmail.com
> <mailto:adiel.netad...@gmail.com>> escreveu:
>
>
> Srs, não sei se é o caso do Warsaw, mas alguns aplicativos
> bacunçam o
> sources.list do Debian.
> Tive problema com isso depios de instalar o Google Earth, o
> apt não
> atualizava mais o sistema.
> Segui as dicas da internet e blah blah blah, nada resolveu.
> Fiz um teste desinstalando o Google Earth e... problema resolvido.
>
> On 10/15/2015 09:35 AM, Antonio Terceiro wrote:
> > On Thu, Oct 15, 2015 at 04:05:53AM +, Richard Antunes wrote:
> >> Olá Thiago,
> >> obrigado pela sua opinião.Eu achei estranho também o fato
> de só o "http//:ftp.debian.org <http://ftp.debian.org>"
> apresentar erro, os outros conectaram normalmente.
> > a versão desse negócio pra windows dava um problema com
> ipv6, se vc
> > estivesse numa rede ipv6 nativa vc não conseguia acessar
> outros sites
> > ipv6 ou algo assim. o nic.br <http://nic.br> publicou um
> relato disso aí. como o
> > ftp.debian.org <http://ftp.debian.org> tem um endereço ipv6,
> pode ser que a versão pra gnu/linux
> > também tenha um problema parecido.
>
>
> -- 
> Cordialmente,
> Adiel de Lima Ribeiro
> (31) 8961-5984 <tel:%2831%29%208961-5984>
> Pós Graduação em Administração de Redes Linux
> MCSA - Microsoft Certified Systems Administrator
>
>
>
>
>
>

Re: Warsaw

[Rodrigo Germano de Paula]

Alguém está enfrentando problemas pra abrir o putty no windows com o plugin
do BB instalado? Só consegui fazer funcionar aqui após renomear a pasta
gbplugin via linux.

*Rodrigo Germano de Paula*
Técnico em Tecnologia da Informação
IFB Campus Planaltina
Contato: (61) 21962601

Em 15 de outubro de 2015 23:45, Richard Antunes <richardwas2...@yahoo.com.br
> escreveu:

> Boa noite amigos,
>
> Eu acho que deve ser isso que o Antônio disse. É bem provável.
>
> *Richard Antunes*
> Tecnólogo em Metalurgia
>
>
>
> Em Quinta-feira, 15 de Outubro de 2015 9:44, Adiel de Lima Ribeiro <
> adiel.netad...@gmail.com> escreveu:
>
>
> Srs, não sei se é o caso do Warsaw, mas alguns aplicativos bacunçam o
> sources.list do Debian.
> Tive problema com isso depios de instalar o Google Earth, o apt não
> atualizava mais o sistema.
> Segui as dicas da internet e blah blah blah, nada resolveu.
> Fiz um teste desinstalando o Google Earth e... problema resolvido.
>
> On 10/15/2015 09:35 AM, Antonio Terceiro wrote:
> > On Thu, Oct 15, 2015 at 04:05:53AM +, Richard Antunes wrote:
> >> Olá Thiago,
> >> obrigado pela sua opinião.Eu achei estranho também o fato de só o
> "http//:ftp.debian.org" apresentar erro, os outros conectaram normalmente.
> > a versão desse negócio pra windows dava um problema com ipv6, se vc
> > estivesse numa rede ipv6 nativa vc não conseguia acessar outros sites
> > ipv6 ou algo assim. o nic.br publicou um relato disso aí. como o
> > ftp.debian.org tem um endereço ipv6, pode ser que a versão pra gnu/linux
> > também tenha um problema parecido.
>
>
> --
> Cordialmente,
> Adiel de Lima Ribeiro
> (31) 8961-5984
> Pós Graduação em Administração de Redes Linux
> MCSA - Microsoft Certified Systems Administrator
>
>
>
>
>

Re: Warsaw

[Antonio Terceiro]

On Thu, Oct 15, 2015 at 04:05:53AM +, Richard Antunes wrote:
> Olá Thiago,
> obrigado pela sua opinião.Eu achei estranho também o fato de só o 
> "http//:ftp.debian.org" apresentar erro, os outros conectaram normalmente.

a versão desse negócio pra windows dava um problema com ipv6, se vc
estivesse numa rede ipv6 nativa vc não conseguia acessar outros sites
ipv6 ou algo assim. o nic.br publicou um relato disso aí. como o
ftp.debian.org tem um endereço ipv6, pode ser que a versão pra gnu/linux
também tenha um problema parecido.


signature.asc
Description: PGP signature

Re: Warsaw

[Adiel de Lima Ribeiro]

Srs, não sei se é o caso do Warsaw, mas alguns aplicativos bacunçam o 
sources.list do Debian.
Tive problema com isso depios de instalar o Google Earth, o apt não 
atualizava mais o sistema.

Segui as dicas da internet e blah blah blah, nada resolveu.
Fiz um teste desinstalando o Google Earth e... problema resolvido.

On 10/15/2015 09:35 AM, Antonio Terceiro wrote:

On Thu, Oct 15, 2015 at 04:05:53AM +, Richard Antunes wrote:

Olá Thiago,
obrigado pela sua opinião.Eu achei estranho também o fato de só o 
"http//:ftp.debian.org" apresentar erro, os outros conectaram normalmente.

a versão desse negócio pra windows dava um problema com ipv6, se vc
estivesse numa rede ipv6 nativa vc não conseguia acessar outros sites
ipv6 ou algo assim. o nic.br publicou um relato disso aí. como o
ftp.debian.org tem um endereço ipv6, pode ser que a versão pra gnu/linux
também tenha um problema parecido.


--
Cordialmente,
Adiel de Lima Ribeiro
(31) 8961-5984
Pós Graduação em Administração de Redes Linux
MCSA - Microsoft Certified Systems Administrator

Re: Warsaw

[Richard Antunes]

Boa noite amigos,
Eu acho que deve ser isso que o Antônio disse. É bem provável.
 Richard Antunes
Tecnólogo em Metalurgia 


 Em Quinta-feira, 15 de Outubro de 2015 9:44, Adiel de Lima Ribeiro 
<adiel.netad...@gmail.com> escreveu:
   

 Srs, não sei se é o caso do Warsaw, mas alguns aplicativos bacunçam o 
sources.list do Debian.
Tive problema com isso depios de instalar o Google Earth, o apt não 
atualizava mais o sistema.
Segui as dicas da internet e blah blah blah, nada resolveu.
Fiz um teste desinstalando o Google Earth e... problema resolvido.

On 10/15/2015 09:35 AM, Antonio Terceiro wrote:
> On Thu, Oct 15, 2015 at 04:05:53AM +, Richard Antunes wrote:
>> Olá Thiago,
>> obrigado pela sua opinião.Eu achei estranho também o fato de só o 
>> "http//:ftp.debian.org" apresentar erro, os outros conectaram normalmente.
> a versão desse negócio pra windows dava um problema com ipv6, se vc
> estivesse numa rede ipv6 nativa vc não conseguia acessar outros sites
> ipv6 ou algo assim. o nic.br publicou um relato disso aí. como o
> ftp.debian.org tem um endereço ipv6, pode ser que a versão pra gnu/linux
> também tenha um problema parecido.

-- 
Cordialmente,
Adiel de Lima Ribeiro
(31) 8961-5984
Pós Graduação em Administração de Redes Linux
MCSA - Microsoft Certified Systems Administrator



  

Re: Warsaw

[Thiago Oliveira]

Voce pode estar certo Richard, na teoria o warsaw serve para criptografar a
conexão do banco com o navegador, na pratica o warsaw é um otimo analisador
de pacotes. Tanto que em windows trocar o executavel core.exe por um
arquivo de texto com a  extensão exe não modifica em nada no ingresso do
internet banking... Ou seja, este warsaw é uma desculpa para alguma coisa.

Eu vou mais longe, a Gas Tecnologia é uma empresa pertencente ao grupo
Diebold, a mesma empresa que produz nossas urnas eletronicas e a mesma
empresa que foi acusada nos estado unidos de espionagem industrial...
Interessante este detalhe, né?

*Thiago Oliveira*
Graduando em Segurança da Informação - FATEC São Caetano do Sul



Em 12 de outubro de 2015 19:15, Richard Antunes <richardwas2...@yahoo.com.br
> escreveu:

> Boa noite amigos,
>
> Estive acompanhando o assunto sobre a mais nova canalhice do Itau, o tal
> do warsaw. Eu também fui obrigado a instalar a maldita ferramenta do banco
> para realizar operações no site, tão insatisfeito quanto os amigos. Porém,
> percebi algo estranho ao tentar atualizar o sistema, não sei se é impressão
> minha mas acho que vale a pena e que é muito importante observarmos o tal
> comportamento.
> Enfim, ao tentar atualizar o meu pinguim, o endereço http://ftp.debian.org
> <http://ftp.debian/> não estava acessível, retornava erro. Tentei várias
> vezes e não consegui. Deduzi que fosse um problema do servidor, sei lá.
> Isso foi ontem.  Mas, pensando um pouco desconfiei do tal do warsaw e hoje
> resolvi desinstalar e tentar novamente. Consegui atualizar o sistema
> corretamente. Não sei se estou certo, talvez seja paranoia minha, mas acho
> que devemos observar para termos certeza.
> O que acham?
>
> Aguardo o opinião dos amigos.
>
> Richard
>
>
>
> Em Sexta-feira, 9 de Outubro de 2015 13:59, Leandro Pereira <
> lean...@fullonmorning.com> escreveu:
>
>
> O Google já matou o npapi .. Aqui uso Bradesco com token e só..
>
> Em 8 de outubro de 2015 10:58, julio <ju...@julio.pro.br> escreveu:
>
> O que sei a respeito do componente da caixa econômica federal é que
> funciona há 3 anos no meu linux. Realmente tem que ligar no suporte e
> exigir o acesso peli Linux . Eles irão liberar suq conta para isso.  E
> outra  Quando vc completa o acesso pelo Windows na caixa econômica não
> marque a caixinha de seleção . " acessar somente de computadores
> cadastrados " algo assim. ..  Se fizer isso a sua conta da caixa não
> acessará mais no Linux. .. e portanto vc deverá retornar a ligação para o
> suporte desfazer isso. ..  Comigo funciona assim... Há 3anos...
>
>
> Enviado por Samsung Mobile
>
>
>
>  Mensagem original 
> De : hamacker <sirhamac...@gmail.com>
> Data: 08/10/2015 10h02 (GMT-03:00)
> Para: Carlos Donizete Froes <corin...@riseup.net>
> Cc: "G.Paulo" <linu...@terra.com.br>,Lista Debian <
> debian-user-portuguese@lists.debian.org>
> Assunto: Re: Warsaw
>
>
> Colega, o seu problema com o Banco do Brasil ocorre até com o Windows. Ele
> aparentemente quer que o usuário tenha superpoderes de administrador, daí
> falha com usuários com acesso comum. Por conta disso, virtualizamos um
> desktop com WinXP+acesso administrador restrito para acesso à bancos.
> E no que se refere ao programa da GAS Tecnologia, não há o que se
> orgulhar, é como dizer que estamos ficando importante porque agora temos
> virus para Linux. E esse programa não é muito diferente dum trojan.
>
> Para fugir desses plugins, já tentei mudar as configurações do Navegador
> para a navegação parecer vir dum tablet, mas é impossível.
>
> Eu que achava ruim o Bradesco, mas o acesso à ele é verdadeiramente
> universal.
>
> Em 6 de outubro de 2015 23:31, Carlos Donizete Froes <corin...@riseup.net>
> escreveu:
>
> Pelo menos, vendo por outro lado, é o único banco que lembrou que
> existem usuários de Gnu/Linux.
>
> Seja o Banco do Brasil, Santander e a Caixa Econômica Federal, que é
> obrigado ter instalado o oracle java e mesmo assim não funciona.
>
> O pior é o Internet Banking da Caixa que você nem consegue acessar mesmo
> com oracle java na versão atual instalado, e mesmo assim aparece a
> pagina dizendo que preciso ter o java instalado, e o pior é o
> atendimento quando vê que não consegue dar um suporte neste caso, pede
> para eu fazer numa outra maquina com Windows e pediu pra eu leve pra uma
> assistência técnica pra formatar meu notebook.
>
> Dou um ponto para o Itau somente por causa que mesmo tendo um pacote
> debian desconhecido, lembraram que existem clientes que trabalham com
> Gnu/Linux.
>
> Em 06-10-2015 10:38 PM, G.Paulo escreveu:
>
>
> Mais uma do Banco Itau: para utilizar 

Re: Warsaw

[Richard Antunes]

Olá Thiago,
obrigado pela sua opinião.Eu achei estranho também o fato de só o 
"http//:ftp.debian.org" apresentar erro, os outros conectaram normalmente.
 Richard Antunes
Tecnólogo em Metalurgia 


 Em Quarta-feira, 14 de Outubro de 2015 15:48, Thiago Oliveira 
<troolive...@gmail.com> escreveu:
   

 Voce pode estar certo Richard, na teoria o warsaw serve para criptografar a 
conexão do banco com o navegador, na pratica o warsaw é um otimo analisador de 
pacotes. Tanto que em windows trocar o executavel core.exe por um arquivo de 
texto com a  extensão exe não modifica em nada no ingresso do internet 
banking... Ou seja, este warsaw é uma desculpa para alguma coisa.

Eu vou mais longe, a Gas Tecnologia é uma empresa pertencente ao grupo Diebold, 
a mesma empresa que produz nossas urnas eletronicas e a mesma empresa que foi 
acusada nos estado unidos de espionagem industrial... Interessante este 
detalhe, né?
Thiago Oliveira
Graduando em Segurança da Informação - FATEC São Caetano do Sul


Em 12 de outubro de 2015 19:15, Richard Antunes <richardwas2...@yahoo.com.br> 
escreveu:

Boa noite amigos,
Estive acompanhando o assunto sobre a mais nova canalhice do Itau, o tal do 
warsaw. Eu também fui obrigado a instalar a maldita ferramenta do banco para 
realizar operações no site, tão insatisfeito quanto os amigos. Porém, percebi 
algo estranho ao tentar atualizar o sistema, não sei se é impressão minha mas 
acho que vale a pena e que é muito importante observarmos o tal 
comportamento.Enfim, ao tentar atualizar o meu pinguim, o endereço 
http://ftp.debian.org não estava acessível, retornava erro. Tentei várias vezes 
e não consegui. Deduzi que fosse um problema do servidor, sei lá. Isso foi 
ontem.  Mas, pensando um pouco desconfiei do tal do warsaw e hoje resolvi 
desinstalar e tentar novamente. Consegui atualizar o sistema corretamente. Não 
sei se estou certo, talvez seja paranoia minha, mas acho que devemos observar 
para termos certeza.O que acham?
Aguardo o opinião dos amigos.
Richard
 


 Em Sexta-feira, 9 de Outubro de 2015 13:59, Leandro Pereira 
<lean...@fullonmorning.com> escreveu:
   

 O Google já matou o npapi .. Aqui uso Bradesco com token e só..

Em 8 de outubro de 2015 10:58, julio <ju...@julio.pro.br> escreveu:

O que sei a respeito do componente da caixa econômica federal é que funciona há 
3 anos no meu linux. Realmente tem que ligar no suporte e exigir o acesso peli 
Linux . Eles irão liberar suq conta para isso.  E outra  Quando vc completa 
o acesso pelo Windows na caixa econômica não marque a caixinha de seleção . " 
acessar somente de computadores cadastrados " algo assim. ..  Se fizer isso a 
sua conta da caixa não acessará mais no Linux. .. e portanto vc deverá retornar 
a ligação para o suporte desfazer isso. ..  Comigo funciona assim... Há 3anos...

Enviado por Samsung Mobile


 Mensagem original 
De : hamacker <sirhamac...@gmail.com> 
Data: 08/10/2015 10h02 (GMT-03:00) 
Para: Carlos Donizete Froes <corin...@riseup.net> 
Cc: "G.Paulo" <linu...@terra.com.br>,Lista Debian 
<debian-user-portuguese@lists.debian.org> 
Assunto: Re: Warsaw 
 

Colega, o seu problema com o Banco do Brasil ocorre até com o Windows. Ele 
aparentemente quer que o usuário tenha superpoderes de administrador, daí falha 
com usuários com acesso comum. Por conta disso, virtualizamos um desktop com 
WinXP+acesso administrador restrito para acesso à bancos.E no que se refere ao 
programa da GAS Tecnologia, não há o que se orgulhar, é como dizer que estamos 
ficando importante porque agora temos virus para Linux. E esse programa não é 
muito diferente dum trojan.
Para fugir desses plugins, já tentei mudar as configurações do Navegador para a 
navegação parecer vir dum tablet, mas é impossível.
Eu que achava ruim o Bradesco, mas o acesso à ele é verdadeiramente universal.
Em 6 de outubro de 2015 23:31, Carlos Donizete Froes <corin...@riseup.net> 
escreveu:

Pelo menos, vendo por outro lado, é o único banco que lembrou que
existem usuários de Gnu/Linux.

Seja o Banco do Brasil, Santander e a Caixa Econômica Federal, que é
obrigado ter instalado o oracle java e mesmo assim não funciona.

O pior é o Internet Banking da Caixa que você nem consegue acessar mesmo
com oracle java na versão atual instalado, e mesmo assim aparece a
pagina dizendo que preciso ter o java instalado, e o pior é o
atendimento quando vê que não consegue dar um suporte neste caso, pede
para eu fazer numa outra maquina com Windows e pediu pra eu leve pra uma
assistência técnica pra formatar meu notebook.

Dou um ponto para o Itau somente por causa que mesmo tendo um pacote
debian desconhecido, lembraram que existem clientes que trabalham com 
Gnu/Linux. Em 06-10-2015 10:38 PM, G.Paulo escreveu:

 Mais uma do Banco Itau: para utilizar o internet banking agora tive que 
instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site 

Re: Warsaw

[Richard Antunes]

Boa noite amigos,
Estive acompanhando o assunto sobre a mais nova canalhice do Itau, o tal do 
warsaw. Eu também fui obrigado a instalar a maldita ferramenta do banco para 
realizar operações no site, tão insatisfeito quanto os amigos. Porém, percebi 
algo estranho ao tentar atualizar o sistema, não sei se é impressão minha mas 
acho que vale a pena e que é muito importante observarmos o tal 
comportamento.Enfim, ao tentar atualizar o meu pinguim, o endereço 
http://ftp.debian.org não estava acessível, retornava erro. Tentei várias vezes 
e não consegui. Deduzi que fosse um problema do servidor, sei lá. Isso foi 
ontem.  Mas, pensando um pouco desconfiei do tal do warsaw e hoje resolvi 
desinstalar e tentar novamente. Consegui atualizar o sistema corretamente. Não 
sei se estou certo, talvez seja paranoia minha, mas acho que devemos observar 
para termos certeza.O que acham?
Aguardo o opinião dos amigos.
Richard
 


 Em Sexta-feira, 9 de Outubro de 2015 13:59, Leandro Pereira 
<lean...@fullonmorning.com> escreveu:
   

 O Google já matou o npapi .. Aqui uso Bradesco com token e só..

Em 8 de outubro de 2015 10:58, julio <ju...@julio.pro.br> escreveu:

O que sei a respeito do componente da caixa econômica federal é que funciona há 
3 anos no meu linux. Realmente tem que ligar no suporte e exigir o acesso peli 
Linux . Eles irão liberar suq conta para isso.  E outra  Quando vc completa 
o acesso pelo Windows na caixa econômica não marque a caixinha de seleção . " 
acessar somente de computadores cadastrados " algo assim. ..  Se fizer isso a 
sua conta da caixa não acessará mais no Linux. .. e portanto vc deverá retornar 
a ligação para o suporte desfazer isso. ..  Comigo funciona assim... Há 3anos...

Enviado por Samsung Mobile


 Mensagem original 
De : hamacker <sirhamac...@gmail.com> 
Data: 08/10/2015 10h02 (GMT-03:00) 
Para: Carlos Donizete Froes <corin...@riseup.net> 
Cc: "G.Paulo" <linu...@terra.com.br>,Lista Debian 
<debian-user-portuguese@lists.debian.org> 
Assunto: Re: Warsaw 
 

Colega, o seu problema com o Banco do Brasil ocorre até com o Windows. Ele 
aparentemente quer que o usuário tenha superpoderes de administrador, daí falha 
com usuários com acesso comum. Por conta disso, virtualizamos um desktop com 
WinXP+acesso administrador restrito para acesso à bancos.E no que se refere ao 
programa da GAS Tecnologia, não há o que se orgulhar, é como dizer que estamos 
ficando importante porque agora temos virus para Linux. E esse programa não é 
muito diferente dum trojan.
Para fugir desses plugins, já tentei mudar as configurações do Navegador para a 
navegação parecer vir dum tablet, mas é impossível.
Eu que achava ruim o Bradesco, mas o acesso à ele é verdadeiramente universal.
Em 6 de outubro de 2015 23:31, Carlos Donizete Froes <corin...@riseup.net> 
escreveu:

Pelo menos, vendo por outro lado, é o único banco que lembrou que
existem usuários de Gnu/Linux.

Seja o Banco do Brasil, Santander e a Caixa Econômica Federal, que é
obrigado ter instalado o oracle java e mesmo assim não funciona.

O pior é o Internet Banking da Caixa que você nem consegue acessar mesmo
com oracle java na versão atual instalado, e mesmo assim aparece a
pagina dizendo que preciso ter o java instalado, e o pior é o
atendimento quando vê que não consegue dar um suporte neste caso, pede
para eu fazer numa outra maquina com Windows e pediu pra eu leve pra uma
assistência técnica pra formatar meu notebook.

Dou um ponto para o Itau somente por causa que mesmo tendo um pacote
debian desconhecido, lembraram que existem clientes que trabalham com 
Gnu/Linux. Em 06-10-2015 10:38 PM, G.Paulo escreveu:

 Mais uma do Banco Itau: para utilizar o internet banking agora tive que 
instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do 
banco. Naturalmente, como root.
 
 Estou escrevendo este e-mail menos para pedir ajuda do que por incontrolável 
indignação. Isso porque, para utilizar o recurso imprescidível das operações 
bancárias via internet, sou obrigado agora a instalar um programa 
*completamente* desconhecido, produzido, ao que parece, pela mesma empresa que 
produz as questionáveis urnas eletrônicas brasileiras. Dê uma olhada no FAQ da 
empresa (GAS tecnologia) sobre o tal de warsaw. Não diz absolutamente nada de 
útil, mas apenas um blá-blá-blá sobre "agora você está completamente seguro". 
Na verdade, tenho mesmo o receio de ter instalado em minhas máquinas mais um 
espião. E não há escolha! Ou você se rende a mais esta forma de ciber-extrosão, 
ou não opera sua conta bancária.
 
 Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona porque 
requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.
 
 Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém entenderia 
isso.
 
 abç.
 G.Paulo, muito p*** da vida.
 
 -- 
Carlos Donizete [a.k.a coringao]
 - https://wiki.debian.org/coringao





-- 

Leandro L. Pereira

  

Re: Warsaw

[Leandro Pereira]

O Google já matou o npapi .. Aqui uso Bradesco com token e só..

Em 8 de outubro de 2015 10:58, julio <ju...@julio.pro.br> escreveu:

> O que sei a respeito do componente da caixa econômica federal é que
> funciona há 3 anos no meu linux. Realmente tem que ligar no suporte e
> exigir o acesso peli Linux . Eles irão liberar suq conta para isso.  E
> outra  Quando vc completa o acesso pelo Windows na caixa econômica não
> marque a caixinha de seleção . " acessar somente de computadores
> cadastrados " algo assim. ..  Se fizer isso a sua conta da caixa não
> acessará mais no Linux. .. e portanto vc deverá retornar a ligação para o
> suporte desfazer isso. ..  Comigo funciona assim... Há 3anos...
>
>
> Enviado por Samsung Mobile
>
>
>
>  Mensagem original 
> De : hamacker <sirhamac...@gmail.com>
> Data: 08/10/2015 10h02 (GMT-03:00)
> Para: Carlos Donizete Froes <corin...@riseup.net>
> Cc: "G.Paulo" <linu...@terra.com.br>,Lista Debian <
> debian-user-portuguese@lists.debian.org>
> Assunto: Re: Warsaw
>
>
> Colega, o seu problema com o Banco do Brasil ocorre até com o Windows. Ele
> aparentemente quer que o usuário tenha superpoderes de administrador, daí
> falha com usuários com acesso comum. Por conta disso, virtualizamos um
> desktop com WinXP+acesso administrador restrito para acesso à bancos.
> E no que se refere ao programa da GAS Tecnologia, não há o que se
> orgulhar, é como dizer que estamos ficando importante porque agora temos
> virus para Linux. E esse programa não é muito diferente dum trojan.
>
> Para fugir desses plugins, já tentei mudar as configurações do Navegador
> para a navegação parecer vir dum tablet, mas é impossível.
>
> Eu que achava ruim o Bradesco, mas o acesso à ele é verdadeiramente
> universal.
>
> Em 6 de outubro de 2015 23:31, Carlos Donizete Froes <corin...@riseup.net>
> escreveu:
>
>> Pelo menos, vendo por outro lado, é o único banco que lembrou que
>> existem usuários de Gnu/Linux.
>>
>> Seja o Banco do Brasil, Santander e a Caixa Econômica Federal, que é
>> obrigado ter instalado o oracle java e mesmo assim não funciona.
>>
>> O pior é o Internet Banking da Caixa que você nem consegue acessar mesmo
>> com oracle java na versão atual instalado, e mesmo assim aparece a
>> pagina dizendo que preciso ter o java instalado, e o pior é o
>> atendimento quando vê que não consegue dar um suporte neste caso, pede
>> para eu fazer numa outra maquina com Windows e pediu pra eu leve pra uma
>> assistência técnica pra formatar meu notebook.
>>
>> Dou um ponto para o Itau somente por causa que mesmo tendo um pacote
>> debian desconhecido, lembraram que existem clientes que trabalham com
>> Gnu/Linux.
>>
>>
>>
>> Em 06-10-2015 10:38 PM, G.Paulo escreveu:
>>
>>
>> Mais uma do Banco Itau: para utilizar o internet banking agora tive que
>> instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do
>> banco. Naturalmente, como root.
>>
>> Estou escrevendo este e-mail menos para pedir ajuda do que por
>> incontrolável indignação. Isso porque, para utilizar o recurso
>> imprescidível das operações bancárias via internet, sou obrigado agora a
>> instalar um programa *completamente* desconhecido, produzido, ao que
>> parece, pela mesma empresa que produz as questionáveis urnas eletrônicas
>> brasileiras. Dê uma olhada no FAQ da empresa (GAS tecnologia) sobre o tal
>> de warsaw. Não diz absolutamente nada de útil, mas apenas um blá-blá-blá
>> sobre "agora você está completamente seguro". Na verdade, tenho mesmo o
>> receio de ter instalado em minhas máquinas mais um espião. E não há
>> escolha! Ou você se rende a mais esta forma de ciber-extrosão, ou não opera
>> sua conta bancária.
>>
>> Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona
>> porque requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.
>>
>> Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém
>> entenderia isso.
>>
>> abç.
>> G.Paulo, muito p*** da vida.
>>
>>
>> --
>> Carlos Donizete [a.k.a coringao]
>> - https://wiki.debian.org/coringao
>>
>
>


-- 

Leandro L. Pereira

Re: Warsaw

[Ednardo Lobo]

Eu também só consigo usar o Internet Banking da Caixa com o java oficial 
da Oracle. E só apenas depois de aguardar alguns longos segundos para 
cargar do applet que, ao final deste processo, reporta a seguinte 
mensagem de erro: Falha na biblioteca nativa ou ambiente não suportado.


Recordo-me que isso ocorre desde que a última versão do Internet Banking 
da Caixa poi disponibilizado, a uns 3 ou mais anos.


Por razões óbvias, preferia não ter que instalar e me preocupar em 
atualizar o java, além do receio de não saber se ele faz apenas o que 
deveria e promete.


On 10/07/2015 06:40 AM, julio wrote:

Talvez a informação abaixo seja útil. ...

Eu uso a caixa econômica.  Mas o site da caixa exige o java atualizado.
Tentei usar o open jdk mas não rolou, tqlvez eu não tenha configurado
corretamente.  Portanto neste caso do site da caixa só funcionou no
debian o jre baixado e atualizado de jaca.com ...

Re: Warsaw

[Antonio Terceiro]

On Wed, Oct 07, 2015 at 03:43:48PM -0300, Diego Rabatone Oliveira wrote:
> Terceiro, e se você mudar no etc/hosts o endereço do
> "gastecnologia.com.br" para "127.0.0.1"? Ele para de funcionar?

não tentei. da próxima vez que eu precisar de alguma coisa que o
aplicativo pra celular não resolva eu olho de novo, e aviso aqui.

-- 
Antonio Terceiro 


signature.asc
Description: PGP signature

Re: Warsaw

[hamacker]

Colega, o seu problema com o Banco do Brasil ocorre até com o Windows. Ele
aparentemente quer que o usuário tenha superpoderes de administrador, daí
falha com usuários com acesso comum. Por conta disso, virtualizamos um
desktop com WinXP+acesso administrador restrito para acesso à bancos.
E no que se refere ao programa da GAS Tecnologia, não há o que se orgulhar,
é como dizer que estamos ficando importante porque agora temos virus para
Linux. E esse programa não é muito diferente dum trojan.

Para fugir desses plugins, já tentei mudar as configurações do Navegador
para a navegação parecer vir dum tablet, mas é impossível.

Eu que achava ruim o Bradesco, mas o acesso à ele é verdadeiramente
universal.

Em 6 de outubro de 2015 23:31, Carlos Donizete Froes <corin...@riseup.net>
escreveu:

> Pelo menos, vendo por outro lado, é o único banco que lembrou que
> existem usuários de Gnu/Linux.
>
> Seja o Banco do Brasil, Santander e a Caixa Econômica Federal, que é
> obrigado ter instalado o oracle java e mesmo assim não funciona.
>
> O pior é o Internet Banking da Caixa que você nem consegue acessar mesmo
> com oracle java na versão atual instalado, e mesmo assim aparece a
> pagina dizendo que preciso ter o java instalado, e o pior é o
> atendimento quando vê que não consegue dar um suporte neste caso, pede
> para eu fazer numa outra maquina com Windows e pediu pra eu leve pra uma
> assistência técnica pra formatar meu notebook.
>
> Dou um ponto para o Itau somente por causa que mesmo tendo um pacote
> debian desconhecido, lembraram que existem clientes que trabalham com
> Gnu/Linux.
>
>
>
> Em 06-10-2015 10:38 PM, G.Paulo escreveu:
>
>
> Mais uma do Banco Itau: para utilizar o internet banking agora tive que
> instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do
> banco. Naturalmente, como root.
>
> Estou escrevendo este e-mail menos para pedir ajuda do que por
> incontrolável indignação. Isso porque, para utilizar o recurso
> imprescidível das operações bancárias via internet, sou obrigado agora a
> instalar um programa *completamente* desconhecido, produzido, ao que
> parece, pela mesma empresa que produz as questionáveis urnas eletrônicas
> brasileiras. Dê uma olhada no FAQ da empresa (GAS tecnologia) sobre o tal
> de warsaw. Não diz absolutamente nada de útil, mas apenas um blá-blá-blá
> sobre "agora você está completamente seguro". Na verdade, tenho mesmo o
> receio de ter instalado em minhas máquinas mais um espião. E não há
> escolha! Ou você se rende a mais esta forma de ciber-extrosão, ou não opera
> sua conta bancária.
>
> Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona
> porque requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.
>
> Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém
> entenderia isso.
>
> abç.
> G.Paulo, muito p*** da vida.
>
>
> --
> Carlos Donizete [a.k.a coringao]
> - https://wiki.debian.org/coringao
>

Re: Warsaw

[Rubens Junior]

Todos esses pseudo-plugins consomem muita memoria e CPU do Windows. Ainda
nao tive coragem de instalar no Linux hahahahaha.  Quando preciso, uso VM
com XP.

E o pior que ja li diversos tutoriais de como remover esssas "pragas" do
windows e nao obtive exito.



Em 8 de outubro de 2015 09:55, hamacker <sirhamac...@gmail.com> escreveu:

> O comportamento desse programa no Windows é intrusivo e seu
> comprometimento com o banco é bastante duvidoso.
> Eles chamam de plugin, mas não é exatamente um plugin.
>
> No Windows, ele precisa ser instalado por um administrador e durante a
> instalação é mandatório usar o administrador local e não serve outro
> usuário com permissões de administrador, ele boota algumas vezes durante
> sua instalação porque sua instalação é composta de várias etapas que se
> completam durante a cada boot. Apesar de dizerem que é para funcionar com o
> banco, seu funcionamento é permanente mesmo que não esteja usando o
> homebanking. Ele faz mudanças em registros, arquivos e em muitos lugares e
> até instalada nas propriedades de TCP/IP um filtro.
>
> A remoção dele não é fácil, visto que ele é parcialmente um programa e
> parcialmente um serviço, o programa de desinstalação remove o porção
> 'programa', mas deixa a porção 'serviço' intacta e não sei que tido de hack
> fizeram, mas o administrador não tem autoridade e permissão para removê-lo,
> nem mesmo dando boot pelo prompt. Assim, para forçar a desinstalação tem
> que dar um boot com uma LiveCD Linux ir até o diretório e renomeá-lo ou
> excluí-lo. Só assim ele fica desativado/desinstalado.
>
> Esse programa as vezes eleva a cpu a 100% de uso e você não sabe
> exatamente o que ele está fazendo, assim ele se assemelha muito aos
> conhecidos trojans. Por isso num dual-core deixa a máquina muito lenta, mas
> parece não ser perceptível num i3.
>
> Aqui na empresa tomamos a seguinte atitude: virtualizamos uma máquina com
> WinXP (sim, XP!) para acesso ao banco Itau e BB, pois ambos tem esse
> programa que consideramos bem intrusivo.
>
> inte+
>
> Em 6 de outubro de 2015 22:58, ADIEL <adiel.netad...@gmail.com> escreveu:
>
>> Engenharia reversa no software deles. Tb tenho interesse em saber o que
>> ha nesses codigos no minimo suspeitos... Mas  nao sou programador. Li num
>> livro de seguranca que essas "protecoes" sao muito mal feitas.
>> On Oct 7, 2015 3:48 AM, "Leandro" <leandro...@gmail.com> wrote:
>>
>>> Corroborando  É querer empurrar goela abaixo as coisas nesse país.
>>> Em 06/10/2015 22:38, "G.Paulo" <linu...@terra.com.br> escreveu:
>>>
>>>>
>>>> Mais uma do Banco Itau: para utilizar o internet banking agora tive que
>>>> instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do
>>>> banco. Naturalmente, como root.
>>>>
>>>> Estou escrevendo este e-mail menos para pedir ajuda do que por
>>>> incontrolável indignação. Isso porque, para utilizar o recurso
>>>> imprescidível das operações bancárias via internet, sou obrigado agora a
>>>> instalar um programa *completamente* desconhecido, produzido, ao que
>>>> parece, pela mesma empresa que produz as questionáveis urnas eletrônicas
>>>> brasileiras. Dê uma olhada no FAQ da empresa (GAS tecnologia) sobre o tal
>>>> de warsaw. Não diz absolutamente nada de útil, mas apenas um blá-blá-blá
>>>> sobre "agora você está completamente seguro". Na verdade, tenho mesmo o
>>>> receio de ter instalado em minhas máquinas mais um espião. E não há
>>>> escolha! Ou você se rende a mais esta forma de ciber-extrosão, ou não opera
>>>> sua conta bancária.
>>>>
>>>> Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona
>>>> porque requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.
>>>>
>>>> Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém
>>>> entenderia isso.
>>>>
>>>> abç.
>>>> G.Paulo, muito p*** da vida.
>>>>
>>>>
>


-- 
Atenciosamente,
Rubens S. O. Jr

Re: Warsaw

[hamacker]

Cara, eu me apropriei dos arquivos e ainda assim não obtive êxito.
Eles colocaram o programa deles como se fosse um driver prioritário, assim
parte de seus arquivos são carregados durante o boot e mesmo em modo de
segurança estarão carregados.
E com arquivo em uso, você não consegue eliminá-lo.
Partir para um LiveCD é a melhor forma de obter sua remoção completa.

Em 8 de outubro de 2015 10:48, julio  escreveu:

> Na verdade eu consigo eliminar os arquivos e os registros no regedit.
> Alteraram as permissões das chaves de registro somente para leitura no
> adm..  Mas com tempo e paciência vc consegue remover um a um no registro .
> Alterando a permissão. ...  Eles complicam mesmo pra te vencer no cansaço.
>
>
>

Re: Warsaw

[julio]

Na verdade eu consigo eliminar os arquivos e os registros no regedit. Alteraram 
as permissões das chaves de registro somente para leitura no adm..  Mas com 
tempo e paciência vc consegue remover um a um no registro . Alterando a 
permissão. ...  Eles complicam mesmo pra te vencer no cansaço.


Enviado por Samsung Mobile

 Mensagem original 
De : hamacker <sirhamac...@gmail.com> 
Data: 08/10/2015  9h55  (GMT-03:00) 
Para: ADIEL <adiel.netad...@gmail.com> 
Cc: Leandro <leandro...@gmail.com>,Forum Debian 
<debian-user-portuguese@lists.debian.org>,"G.Paulo" <linu...@terra.com.br> 
Assunto: Re: Warsaw 
 
O comportamento desse programa no Windows é intrusivo e seu comprometimento com 
o banco é bastante duvidoso.
Eles chamam de plugin, mas não é exatamente um plugin.

No Windows, ele precisa ser instalado por um administrador e durante a 
instalação é mandatório usar o administrador local e não serve outro usuário 
com permissões de administrador, ele boota algumas vezes durante sua instalação 
porque sua instalação é composta de várias etapas que se completam durante a 
cada boot. Apesar de dizerem que é para funcionar com o banco, seu 
funcionamento é permanente mesmo que não esteja usando o homebanking. Ele faz 
mudanças em registros, arquivos e em muitos lugares e até instalada nas 
propriedades de TCP/IP um filtro.

A remoção dele não é fácil, visto que ele é parcialmente um programa e 
parcialmente um serviço, o programa de desinstalação remove o porção 
'programa', mas deixa a porção 'serviço' intacta e não sei que tido de hack 
fizeram, mas o administrador não tem autoridade e permissão para removê-lo, nem 
mesmo dando boot pelo prompt. Assim, para forçar a desinstalação tem que dar um 
boot com uma LiveCD Linux ir até o diretório e renomeá-lo ou excluí-lo. Só 
assim ele fica desativado/desinstalado.

Esse programa as vezes eleva a cpu a 100% de uso e você não sabe exatamente o 
que ele está fazendo, assim ele se assemelha muito aos conhecidos trojans. Por 
isso num dual-core deixa a máquina muito lenta, mas parece não ser perceptível 
num i3.

Aqui na empresa tomamos a seguinte atitude: virtualizamos uma máquina com WinXP 
(sim, XP!) para acesso ao banco Itau e BB, pois ambos tem esse programa que 
consideramos bem intrusivo. 

inte+

Em 6 de outubro de 2015 22:58, ADIEL <adiel.netad...@gmail.com> escreveu:
Engenharia reversa no software deles. Tb tenho interesse em saber o que ha 
nesses codigos no minimo suspeitos... Mas  nao sou programador. Li num livro de 
seguranca que essas "protecoes" sao muito mal feitas.

On Oct 7, 2015 3:48 AM, "Leandro" <leandro...@gmail.com> wrote:
Corroborando  É querer empurrar goela abaixo as coisas nesse país.

Em 06/10/2015 22:38, "G.Paulo" <linu...@terra.com.br> escreveu:

Mais uma do Banco Itau: para utilizar o internet banking agora tive que 
instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do 
banco. Naturalmente, como root.

Estou escrevendo este e-mail menos para pedir ajuda do que por incontrolável 
indignação. Isso porque, para utilizar o recurso imprescidível das operações 
bancárias via internet, sou obrigado agora a instalar um programa 
*completamente* desconhecido, produzido, ao que parece, pela mesma empresa que 
produz as questionáveis urnas eletrônicas brasileiras. Dê uma olhada no FAQ da 
empresa (GAS tecnologia) sobre o tal de warsaw. Não diz absolutamente nada de 
útil, mas apenas um blá-blá-blá sobre "agora você está completamente seguro". 
Na verdade, tenho mesmo o receio de ter instalado em minhas máquinas mais um 
espião. E não há escolha! Ou você se rende a mais esta forma de ciber-extrosão, 
ou não opera sua conta bancária.

Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona porque 
requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.

Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém entenderia 
isso.

abç.
G.Paulo, muito p*** da vida.

Re: Warsaw

[julio]

O que sei a respeito do componente da caixa econômica federal é que funciona há 
3 anos no meu linux. Realmente tem que ligar no suporte e exigir o acesso peli 
Linux . Eles irão liberar suq conta para isso.  E outra  Quando vc completa 
o acesso pelo Windows na caixa econômica não marque a caixinha de seleção . " 
acessar somente de computadores cadastrados " algo assim. ..  Se fizer isso a 
sua conta da caixa não acessará mais no Linux. .. e portanto vc deverá retornar 
a ligação para o suporte desfazer isso. ..  Comigo funciona assim... Há 3anos...


Enviado por Samsung Mobile

 Mensagem original 
De : hamacker <sirhamac...@gmail.com> 
Data: 08/10/2015  10h02  (GMT-03:00) 
Para: Carlos Donizete Froes <corin...@riseup.net> 
Cc: "G.Paulo" <linu...@terra.com.br>,Lista Debian 
<debian-user-portuguese@lists.debian.org> 
Assunto: Re: Warsaw 
 
Colega, o seu problema com o Banco do Brasil ocorre até com o Windows. Ele 
aparentemente quer que o usuário tenha superpoderes de administrador, daí falha 
com usuários com acesso comum. Por conta disso, virtualizamos um desktop com 
WinXP+acesso administrador restrito para acesso à bancos.
E no que se refere ao programa da GAS Tecnologia, não há o que se orgulhar, é 
como dizer que estamos ficando importante porque agora temos virus para Linux. 
E esse programa não é muito diferente dum trojan.

Para fugir desses plugins, já tentei mudar as configurações do Navegador para a 
navegação parecer vir dum tablet, mas é impossível.

Eu que achava ruim o Bradesco, mas o acesso à ele é verdadeiramente universal.

Em 6 de outubro de 2015 23:31, Carlos Donizete Froes <corin...@riseup.net> 
escreveu:
Pelo menos, vendo por outro lado, é o único banco que lembrou que
existem usuários de Gnu/Linux.

Seja o Banco do Brasil, Santander e a Caixa Econômica Federal, que é
obrigado ter instalado o oracle java e mesmo assim não funciona.

O pior é o Internet Banking da Caixa que você nem consegue acessar mesmo
com oracle java na versão atual instalado, e mesmo assim aparece a
pagina dizendo que preciso ter o java instalado, e o pior é o
atendimento quando vê que não consegue dar um suporte neste caso, pede
para eu fazer numa outra maquina com Windows e pediu pra eu leve pra uma
assistência técnica pra formatar meu notebook.

Dou um ponto para o Itau somente por causa que mesmo tendo um pacote
debian desconhecido, lembraram que existem clientes que trabalham com Gnu/Linux.

 

Em 06-10-2015 10:38 PM, G.Paulo escreveu:


Mais uma do Banco Itau: para utilizar o internet banking agora tive que 
instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do 
banco. Naturalmente, como root.

Estou escrevendo este e-mail menos para pedir ajuda do que por incontrolável 
indignação. Isso porque, para utilizar o recurso imprescidível das operações 
bancárias via internet, sou obrigado agora a instalar um programa 
*completamente* desconhecido, produzido, ao que parece, pela mesma empresa que 
produz as questionáveis urnas eletrônicas brasileiras. Dê uma olhada no FAQ da 
empresa (GAS tecnologia) sobre o tal de warsaw. Não diz absolutamente nada de 
útil, mas apenas um blá-blá-blá sobre "agora você está completamente seguro". 
Na verdade, tenho mesmo o receio de ter instalado em minhas máquinas mais um 
espião. E não há escolha! Ou você se rende a mais esta forma de ciber-extrosão, 
ou não opera sua conta bancária.

Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona porque 
requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.

Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém entenderia 
isso.

abç.
G.Paulo, muito p*** da vida.
 

-- 
Carlos Donizete [a.k.a coringao]
- https://wiki.debian.org/coringao

Re: Warsaw

[hamacker]

O comportamento desse programa no Windows é intrusivo e seu comprometimento
com o banco é bastante duvidoso.
Eles chamam de plugin, mas não é exatamente um plugin.

No Windows, ele precisa ser instalado por um administrador e durante a
instalação é mandatório usar o administrador local e não serve outro
usuário com permissões de administrador, ele boota algumas vezes durante
sua instalação porque sua instalação é composta de várias etapas que se
completam durante a cada boot. Apesar de dizerem que é para funcionar com o
banco, seu funcionamento é permanente mesmo que não esteja usando o
homebanking. Ele faz mudanças em registros, arquivos e em muitos lugares e
até instalada nas propriedades de TCP/IP um filtro.

A remoção dele não é fácil, visto que ele é parcialmente um programa e
parcialmente um serviço, o programa de desinstalação remove o porção
'programa', mas deixa a porção 'serviço' intacta e não sei que tido de hack
fizeram, mas o administrador não tem autoridade e permissão para removê-lo,
nem mesmo dando boot pelo prompt. Assim, para forçar a desinstalação tem
que dar um boot com uma LiveCD Linux ir até o diretório e renomeá-lo ou
excluí-lo. Só assim ele fica desativado/desinstalado.

Esse programa as vezes eleva a cpu a 100% de uso e você não sabe exatamente
o que ele está fazendo, assim ele se assemelha muito aos conhecidos
trojans. Por isso num dual-core deixa a máquina muito lenta, mas parece não
ser perceptível num i3.

Aqui na empresa tomamos a seguinte atitude: virtualizamos uma máquina com
WinXP (sim, XP!) para acesso ao banco Itau e BB, pois ambos tem esse
programa que consideramos bem intrusivo.

inte+

Em 6 de outubro de 2015 22:58, ADIEL <adiel.netad...@gmail.com> escreveu:

> Engenharia reversa no software deles. Tb tenho interesse em saber o que ha
> nesses codigos no minimo suspeitos... Mas  nao sou programador. Li num
> livro de seguranca que essas "protecoes" sao muito mal feitas.
> On Oct 7, 2015 3:48 AM, "Leandro" <leandro...@gmail.com> wrote:
>
>> Corroborando  É querer empurrar goela abaixo as coisas nesse país.
>> Em 06/10/2015 22:38, "G.Paulo" <linu...@terra.com.br> escreveu:
>>
>>>
>>> Mais uma do Banco Itau: para utilizar o internet banking agora tive que
>>> instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do
>>> banco. Naturalmente, como root.
>>>
>>> Estou escrevendo este e-mail menos para pedir ajuda do que por
>>> incontrolável indignação. Isso porque, para utilizar o recurso
>>> imprescidível das operações bancárias via internet, sou obrigado agora a
>>> instalar um programa *completamente* desconhecido, produzido, ao que
>>> parece, pela mesma empresa que produz as questionáveis urnas eletrônicas
>>> brasileiras. Dê uma olhada no FAQ da empresa (GAS tecnologia) sobre o tal
>>> de warsaw. Não diz absolutamente nada de útil, mas apenas um blá-blá-blá
>>> sobre "agora você está completamente seguro". Na verdade, tenho mesmo o
>>> receio de ter instalado em minhas máquinas mais um espião. E não há
>>> escolha! Ou você se rende a mais esta forma de ciber-extrosão, ou não opera
>>> sua conta bancária.
>>>
>>> Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona
>>> porque requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.
>>>
>>> Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém
>>> entenderia isso.
>>>
>>> abç.
>>> G.Paulo, muito p*** da vida.
>>>
>>>

Re: Warsaw

[hamacker]

Esqueci de mencionar, mas a comunidade de programadores em Delphi estão
indignados com esse programa.
Aparentemente ele é causador de alguns bugs em seus sistemas.
Um dos sintomas é deixar os TEdit totalmente escuros.
Quem usa banco de dados Interbase e/ou firebird, este plugin deixa o banco
bem lento.
Esse programa, tô falando, é como enviar o pé num formigueiro.

Em 8 de outubro de 2015 09:55, hamacker <sirhamac...@gmail.com> escreveu:

> O comportamento desse programa no Windows é intrusivo e seu
> comprometimento com o banco é bastante duvidoso.
> Eles chamam de plugin, mas não é exatamente um plugin.
>
> No Windows, ele precisa ser instalado por um administrador e durante a
> instalação é mandatório usar o administrador local e não serve outro
> usuário com permissões de administrador, ele boota algumas vezes durante
> sua instalação porque sua instalação é composta de várias etapas que se
> completam durante a cada boot. Apesar de dizerem que é para funcionar com o
> banco, seu funcionamento é permanente mesmo que não esteja usando o
> homebanking. Ele faz mudanças em registros, arquivos e em muitos lugares e
> até instalada nas propriedades de TCP/IP um filtro.
>
> A remoção dele não é fácil, visto que ele é parcialmente um programa e
> parcialmente um serviço, o programa de desinstalação remove o porção
> 'programa', mas deixa a porção 'serviço' intacta e não sei que tido de hack
> fizeram, mas o administrador não tem autoridade e permissão para removê-lo,
> nem mesmo dando boot pelo prompt. Assim, para forçar a desinstalação tem
> que dar um boot com uma LiveCD Linux ir até o diretório e renomeá-lo ou
> excluí-lo. Só assim ele fica desativado/desinstalado.
>
> Esse programa as vezes eleva a cpu a 100% de uso e você não sabe
> exatamente o que ele está fazendo, assim ele se assemelha muito aos
> conhecidos trojans. Por isso num dual-core deixa a máquina muito lenta, mas
> parece não ser perceptível num i3.
>
> Aqui na empresa tomamos a seguinte atitude: virtualizamos uma máquina com
> WinXP (sim, XP!) para acesso ao banco Itau e BB, pois ambos tem esse
> programa que consideramos bem intrusivo.
>
> inte+
>
> Em 6 de outubro de 2015 22:58, ADIEL <adiel.netad...@gmail.com> escreveu:
>
>> Engenharia reversa no software deles. Tb tenho interesse em saber o que
>> ha nesses codigos no minimo suspeitos... Mas  nao sou programador. Li num
>> livro de seguranca que essas "protecoes" sao muito mal feitas.
>> On Oct 7, 2015 3:48 AM, "Leandro" <leandro...@gmail.com> wrote:
>>
>>> Corroborando  É querer empurrar goela abaixo as coisas nesse país.
>>> Em 06/10/2015 22:38, "G.Paulo" <linu...@terra.com.br> escreveu:
>>>
>>>>
>>>> Mais uma do Banco Itau: para utilizar o internet banking agora tive que
>>>> instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do
>>>> banco. Naturalmente, como root.
>>>>
>>>> Estou escrevendo este e-mail menos para pedir ajuda do que por
>>>> incontrolável indignação. Isso porque, para utilizar o recurso
>>>> imprescidível das operações bancárias via internet, sou obrigado agora a
>>>> instalar um programa *completamente* desconhecido, produzido, ao que
>>>> parece, pela mesma empresa que produz as questionáveis urnas eletrônicas
>>>> brasileiras. Dê uma olhada no FAQ da empresa (GAS tecnologia) sobre o tal
>>>> de warsaw. Não diz absolutamente nada de útil, mas apenas um blá-blá-blá
>>>> sobre "agora você está completamente seguro". Na verdade, tenho mesmo o
>>>> receio de ter instalado em minhas máquinas mais um espião. E não há
>>>> escolha! Ou você se rende a mais esta forma de ciber-extrosão, ou não opera
>>>> sua conta bancária.
>>>>
>>>> Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona
>>>> porque requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.
>>>>
>>>> Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém
>>>> entenderia isso.
>>>>
>>>> abç.
>>>> G.Paulo, muito p*** da vida.
>>>>
>>>>
>

Re: Warsaw

[Tobias Sette]

@Terceiro, se encontrar uma banco assim, nos avise! Aqui o warsaw não
funcionou em um firefox instalado manualmente. No iceweasel e chromium
funcionou (foram abertos depois do warsaw ser instalado).

Att,

Tobias

GPG key ID: EFFF66F7

On 07-10-2015 10:38, Antonio Terceiro wrote:
> On Wed, Oct 07, 2015 at 03:38:50AM +0200, G.Paulo wrote:
>>
>> Mais uma do Banco Itau: para utilizar o internet banking agora tive
>> que instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado
>> do site do banco. Naturalmente, como root.
>
> Eu também passei por isso esses dias. Eu abri o pacote pra destrinchar,
> e notei algumas coisas:
>
> - tem um bug ridículo no control, usando Pre-Depends: para as
>   dependências, quando bastaria usar Depends:. Isso faz com que por
>   exemplo o apt não consegue resolver as dependencias, então você tem
>   que voltar pra década de 90 e resolver dependências na mão, instalando
>   tudo que o dpkg diz que falta até funcionar.
>
> - os script de mantenedor (postinst, etc), que rodam como root, são
>   shell scripts e podem ser auditados. Numa lida rápida, eles me parecem
>   OK.
>
> - depois de instalado, fica um daemon, contido num arquivo binário (i.e.
>   que não pode ser auditado), rodando como root na sua máquina. Deixei
>   um tcpdump rodando e notei que de tempos em tempos ele "liga pra
>   casa", acesso o www.gastecnologia.com.br. Não cheguei a investigar
>   exatamente o quê ele envia pra lá ou recebe de volta, mas não confio.
>   Isso pra mim é inaceitável.
>
> Mesmo quando só precisava do plugin Java, eu mantinha uma VM só para
> acessar bancos (primeiro BB, depois mudei pra Itaú): ligo a VM, faço o
> que tenho que fazer no banco, e desligo. Agora que tem uma desgraça
> binária rodando como root no sistema, talvez até isso seja pouco.
>
> Estou pensando em cancelar a minha conta no Itaú e procurar um banco
> cuja área de tecnologia não seja completamente idiota e entenda que
> esses penduricalhos auditados por ningúem não podem adicionar segurança
> nenhuma além do que o que o próprios navegadores e o SO dos seus
> servidores, que estão sob escrutínio 24x7, já fornecem.
>

Re: Warsaw

[Sergio Durigan Junior]

On Wednesday, October 07 2015, Tobias Sette wrote:

> Primeiramente porque eu disse
> "precisar de *apenas* um plugin java", o apenas refere-se à uma
> comparação com os outros bancos.

Sim, eu entendi.  E não é "apenas um plugin"; falhas de segurança no
Java são comuns e expõem os usuários leigos a problemas graves sem uma
justificativa técnica convincente.  E a cereja do bolo é que o código
que está rodando no seu computador é proprietário.

Talvez você não se lembre ou não ficou sabendo, mas em 2013 houve uma
falha gravíssima de segurança no Java da Oracle e que demorou
absurdamente pra ser corrigida da maneira certa (esse episódio ficou
famoso porque o governo estado-unidense divulgou publicamente uma forte
recomendação para que os usuários desabilitassem o Java completamente).



> Segundo porque o java tem seus
> problemas mas se consolidou com uma tecnologia madura para o mundo
> corporativo

Isso não é argumento.

> e um applet faz uma comunicação melhor com o lado do cliente
> (eu espero que seja por isso que o utilizam).

O fato de você "esperar que seja por isso que o utilizam" apenas ilustra
mais ainda o meu ponto: não é possível saber o que o software faz,
porque ele é proprietário.

> Quanto a segurança, que eu
> saiba, até o internet explorer bloqueava a utilização de versões
> antigas/vulneráveis.

Não entendi seu ponto.

-- 
Sergio
GPG key ID: 237A 54B1 0287 28BF 00EF  31F4 D0EB 7628 65FC 5E36
Please send encrypted e-mail if possible
http://sergiodj.net/

Re: Warsaw

[Sinval Júnior]

Quero ver na hora que o Google Chrome matar de vez o NPAPI, qual será a
solução que estes bancos irão adotar. Estes plugins não passam de uma
invasão de privacidade. Pois podem ter acesso total a nossas máquinas. E
por fim apenas dificultam a vida do usuário, visto que apenas atrapalharam
a vida do usuário e não oferem uma segurança real.
Em 06/10/2015 10:38 PM, "G.Paulo" <linu...@terra.com.br> escreveu:

>
> Mais uma do Banco Itau: para utilizar o internet banking agora tive que
> instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do
> banco. Naturalmente, como root.
>
> Estou escrevendo este e-mail menos para pedir ajuda do que por
> incontrolável indignação. Isso porque, para utilizar o recurso
> imprescidível das operações bancárias via internet, sou obrigado agora a
> instalar um programa *completamente* desconhecido, produzido, ao que
> parece, pela mesma empresa que produz as questionáveis urnas eletrônicas
> brasileiras. Dê uma olhada no FAQ da empresa (GAS tecnologia) sobre o tal
> de warsaw. Não diz absolutamente nada de útil, mas apenas um blá-blá-blá
> sobre "agora você está completamente seguro". Na verdade, tenho mesmo o
> receio de ter instalado em minhas máquinas mais um espião. E não há
> escolha! Ou você se rende a mais esta forma de ciber-extrosão, ou não opera
> sua conta bancária.
>
> Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona
> porque requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.
>
> Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém
> entenderia isso.
>
> abç.
> G.Paulo, muito p*** da vida.
>
>

Re: Warsaw

[Sergio Durigan Junior]

On Wednesday, October 07 2015, Tobias Sette wrote:

> Utilizo o Itaú há alguns anos e é ótimo o fato de precisar de apenas um
> plugin java - que funciona razoavelmente bem no openjdk. Entre isto e a
> situação atual, de necessitar do warsaw, certamente prefiro o plugin,
> até porque o software parece ser algo desnecessário que os tomadores de
> decisão foram convencidos a comprar. Mas se compararmos com os outros
> bancos, notavelmente a caixa, que é tecnologicamente horrível, o fato do
> itaú mostrar interesse em suportar GNU/Linux (mais especificamente
> Ubuntu 14.04) é louvável.

Utilizar o Java no browser para supostamente aumentar a segurança é uma
péssima decisão; existem diversos CVE's e zero-day exploits para a
plataforma, e duvido que exista algum argumento técnico que se sustente
se analisado mais profundamente.

Em tempo, o Citibank não utiliza nenhuma dessas "tecnologias": apenas um
teclado virtual implementado em JavaScript.  Até onde sei, é um dos
únicos bancos brasileiros que faz isso.

-- 
Sergio
GPG key ID: 237A 54B1 0287 28BF 00EF  31F4 D0EB 7628 65FC 5E36
Please send encrypted e-mail if possible
http://sergiodj.net/

Re: Warsaw

[Tobias Sette]

Não posso concordar contigo, Sérgio. Primeiramente porque eu disse
"precisar de *apenas* um plugin java", o apenas refere-se à uma
comparação com os outros bancos. Segundo porque o java tem seus
problemas mas se consolidou com uma tecnologia madura para o mundo
corporativo e um applet faz uma comunicação melhor com o lado do cliente
(eu espero que seja por isso que o utilizam). Quanto a segurança, que eu
saiba, até o internet explorer bloqueava a utilização de versões
antigas/vulneráveis.

Att,

Tobias

GPG key ID: EFFF66F7

On 07-10-2015 03:26, Sergio Durigan Junior wrote:
> On Wednesday, October 07 2015, Tobias Sette wrote:
>
>> Utilizo o Itaú há alguns anos e é ótimo o fato de precisar de apenas um
>> plugin java - que funciona razoavelmente bem no openjdk. Entre isto e a
>> situação atual, de necessitar do warsaw, certamente prefiro o plugin,
>> até porque o software parece ser algo desnecessário que os tomadores de
>> decisão foram convencidos a comprar. Mas se compararmos com os outros
>> bancos, notavelmente a caixa, que é tecnologicamente horrível, o fato do
>> itaú mostrar interesse em suportar GNU/Linux (mais especificamente
>> Ubuntu 14.04) é louvável.
> Utilizar o Java no browser para supostamente aumentar a segurança é uma
> péssima decisão; existem diversos CVE's e zero-day exploits para a
> plataforma, e duvido que exista algum argumento técnico que se sustente
> se analisado mais profundamente.
>
> Em tempo, o Citibank não utiliza nenhuma dessas "tecnologias": apenas um
> teclado virtual implementado em JavaScript.  Até onde sei, é um dos
> únicos bancos brasileiros que faz isso.
>

Re: Warsaw

[Tobias Sette]

Utilizo o Itaú há alguns anos e é ótimo o fato de precisar de apenas um
plugin java - que funciona razoavelmente bem no openjdk. Entre isto e a
situação atual, de necessitar do warsaw, certamente prefiro o plugin,
até porque o software parece ser algo desnecessário que os tomadores de
decisão foram convencidos a comprar. Mas se compararmos com os outros
bancos, notavelmente a caixa, que é tecnologicamente horrível, o fato do
itaú mostrar interesse em suportar GNU/Linux (mais especificamente
Ubuntu 14.04) é louvável.

Att,

Tobias

GPG key ID: EFFF66F7

On 07-10-2015 02:16, Sergio Durigan Junior wrote:
> On Tuesday, October 06 2015, Tiago Rocha wrote:
>
>> Aqui o BB roda com o icedtea-plugin de boa, o que de forma alguma muda
>> o fato de ser "pressionado" (pra não dizer obrigado) a rodar software
>> não-livre para acessar miha conta.
> O IcedTea é Software Livre:
>
>   
> <http://icedtea.classpath.org/hg/release/icedtea-web-1.5/file/d2a31f081e48/COPYING>
>
> E o Banco do Brasil funciona com OpenJDK, que também é Software Livre.
>

Re: Warsaw

[daniel]

E pior ainda... 
A versão que o Itau utiliza, não é compatível com a versão que o Banco do 
Brasil utiliza. 

O que o povo tem utilizado no windows(sic) para não instalar isso é utilizar o 
aplicativo para desktop do itau. 

No gnu/linux não vi uma solução pratica ainda.

att

--
Daniel Lenharo

- Em 7 de Out de 2015, em 17:02, Tobias Sette cont...@tobias.ws escreveu:

@Terceiro, se encontrar uma banco assim, nos avise! Aqui o warsaw não
funcionou em um firefox instalado manualmente. No iceweasel e chromium
funcionou (foram abertos depois do warsaw ser instalado).

Att,

Tobias

GPG key ID: EFFF66F7

On 07-10-2015 10:38, Antonio Terceiro wrote:
> On Wed, Oct 07, 2015 at 03:38:50AM +0200, G.Paulo wrote:
>>
>> Mais uma do Banco Itau: para utilizar o internet banking agora tive
>> que instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado
>> do site do banco. Naturalmente, como root.
>
> Eu também passei por isso esses dias. Eu abri o pacote pra destrinchar,
> e notei algumas coisas:
>
> - tem um bug ridículo no control, usando Pre-Depends: para as
>   dependências, quando bastaria usar Depends:. Isso faz com que por
>   exemplo o apt não consegue resolver as dependencias, então você tem
>   que voltar pra década de 90 e resolver dependências na mão, instalando
>   tudo que o dpkg diz que falta até funcionar.
>
> - os script de mantenedor (postinst, etc), que rodam como root, são
>   shell scripts e podem ser auditados. Numa lida rápida, eles me parecem
>   OK.
>
> - depois de instalado, fica um daemon, contido num arquivo binário (i.e.
>   que não pode ser auditado), rodando como root na sua máquina. Deixei
>   um tcpdump rodando e notei que de tempos em tempos ele "liga pra
>   casa", acesso o www.gastecnologia.com.br. Não cheguei a investigar
>   exatamente o quê ele envia pra lá ou recebe de volta, mas não confio.
>   Isso pra mim é inaceitável.
>
> Mesmo quando só precisava do plugin Java, eu mantinha uma VM só para
> acessar bancos (primeiro BB, depois mudei pra Itaú): ligo a VM, faço o
> que tenho que fazer no banco, e desligo. Agora que tem uma desgraça
> binária rodando como root no sistema, talvez até isso seja pouco.
>
> Estou pensando em cancelar a minha conta no Itaú e procurar um banco
> cuja área de tecnologia não seja completamente idiota e entenda que
> esses penduricalhos auditados por ningúem não podem adicionar segurança
> nenhuma além do que o que o próprios navegadores e o SO dos seus
> servidores, que estão sob escrutínio 24x7, já fornecem.
>

Re: Warsaw

[julio]

Eu entendo exatamente o que está passando . Pessoalmente abdiquei de algumas 
facilidades digitais por conta desses problemas de falta de privacidade, 
realmente vc tem razão. Fica a dica. Desconfie de tudo. Muitos classificam como 
"paranóia" mas quem lê wikileaks e um pouco sobre Edward snowden e viveu a 
computação e informativa da década de 80 e 90 sabe que todo cuidado é pouco com 
as informações pessoais. 

*evite instalar programas que vc não pode verificar o fonte. ..


Enviado por Samsung Mobile

 Mensagem original 
De : Sinval Júnior <sinva...@gmail.com> 
Data: 07/10/2015  17h50  (GMT-03:00) 
Para: debian-user-portuguese@lists.debian.org 
Cc: Lista Debian <debian-user-portuguese@lists.debian.org> 
Assunto: Re: Warsaw 
 
Quero ver na hora que o Google Chrome matar de vez o NPAPI, qual será a solução 
que estes bancos irão adotar. Estes plugins não passam de uma invasão de 
privacidade. Pois podem ter acesso total a nossas máquinas. E por fim apenas 
dificultam a vida do usuário, visto que apenas atrapalharam a vida do usuário e 
não oferem uma segurança real.

Em 06/10/2015 10:38 PM, "G.Paulo" <linu...@terra.com.br> escreveu:

Mais uma do Banco Itau: para utilizar o internet banking agora tive que 
instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do 
banco. Naturalmente, como root.

Estou escrevendo este e-mail menos para pedir ajuda do que por incontrolável 
indignação. Isso porque, para utilizar o recurso imprescidível das operações 
bancárias via internet, sou obrigado agora a instalar um programa 
*completamente* desconhecido, produzido, ao que parece, pela mesma empresa que 
produz as questionáveis urnas eletrônicas brasileiras. Dê uma olhada no FAQ da 
empresa (GAS tecnologia) sobre o tal de warsaw. Não diz absolutamente nada de 
útil, mas apenas um blá-blá-blá sobre "agora você está completamente seguro". 
Na verdade, tenho mesmo o receio de ter instalado em minhas máquinas mais um 
espião. E não há escolha! Ou você se rende a mais esta forma de ciber-extrosão, 
ou não opera sua conta bancária.

Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona porque 
requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.

Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém entenderia 
isso.

abç.
G.Paulo, muito p*** da vida.

Re: Warsaw

[Antonio Novaes]

Eu também uso banco do Brasil com open jdk

Att,
Antonio Novaes de C. Jr
Analista TIC - Sistema e Infraestrutura
Red Hat Certified Enginee (RHCE)
LPIC-1 - Linux Certified Professional Level 1
Novell Certified Linux Administrator (CLA)
Especialista em Segurança de Redes de Computadores
By Phone
Em 07/10/2015 02:16, "Sergio Durigan Junior" 
escreveu:

> On Tuesday, October 06 2015, Tiago Rocha wrote:
>
> > Aqui o BB roda com o icedtea-plugin de boa, o que de forma alguma muda
> > o fato de ser "pressionado" (pra não dizer obrigado) a rodar software
> > não-livre para acessar miha conta.
>
> O IcedTea é Software Livre:
>
>   <
> http://icedtea.classpath.org/hg/release/icedtea-web-1.5/file/d2a31f081e48/COPYING
> >
>
> E o Banco do Brasil funciona com OpenJDK, que também é Software Livre.
>
> --
> Sergio
> GPG key ID: 237A 54B1 0287 28BF 00EF  31F4 D0EB 7628 65FC 5E36
> Please send encrypted e-mail if possible
> http://sergiodj.net/
>
>

Re: Warsaw

[julio]

Talvez a informação abaixo seja útil. ...

Eu uso a caixa econômica.  Mas o site da caixa exige o java atualizado. Tentei 
usar o open jdk mas não rolou, tqlvez eu não tenha configurado corretamente.  
Portanto neste caso do site da caixa só funcionou no debian o jre baixado e 
atualizado de jaca.com ...


Enviado por Samsung Mobile

 Mensagem original 
De : Tobias Sette <cont...@tobias.ws> 
Data: 07/10/2015  3h38  (GMT-03:00) 
Para: debian-user-portuguese@lists.debian.org 
Assunto: Re: Warsaw 
 
Não posso concordar contigo, Sérgio. Primeiramente porque eu disse
"precisar de *apenas* um plugin java", o apenas refere-se à uma
comparação com os outros bancos. Segundo porque o java tem seus
problemas mas se consolidou com uma tecnologia madura para o mundo
corporativo e um applet faz uma comunicação melhor com o lado do cliente
(eu espero que seja por isso que o utilizam). Quanto a segurança, que eu
saiba, até o internet explorer bloqueava a utilização de versões
antigas/vulneráveis.

Att,

Tobias

GPG key ID: EFFF66F7

On 07-10-2015 03:26, Sergio Durigan Junior wrote:
> On Wednesday, October 07 2015, Tobias Sette wrote:
>
>> Utilizo o Itaú há alguns anos e é ótimo o fato de precisar de apenas um
>> plugin java - que funciona razoavelmente bem no openjdk. Entre isto e a
>> situação atual, de necessitar do warsaw, certamente prefiro o plugin,
>> até porque o software parece ser algo desnecessário que os tomadores de
>> decisão foram convencidos a comprar. Mas se compararmos com os outros
>> bancos, notavelmente a caixa, que é tecnologicamente horrível, o fato do
>> itaú mostrar interesse em suportar GNU/Linux (mais especificamente
>> Ubuntu 14.04) é louvável.
> Utilizar o Java no browser para supostamente aumentar a segurança é uma
> péssima decisão; existem diversos CVE's e zero-day exploits para a
> plataforma, e duvido que exista algum argumento técnico que se sustente
> se analisado mais profundamente.
>
> Em tempo, o Citibank não utiliza nenhuma dessas "tecnologias": apenas um
> teclado virtual implementado em JavaScript.  Até onde sei, é um dos
> únicos bancos brasileiros que faz isso.
>

Re: Warsaw

[rafaelratm]

Também utilizo uma VM para acesso a bancos.






 Original Message 
Subject: Re: Warsaw
Time (UTC): October 7 2015 11:04 am
From: adiel.netad...@gmail.com
To: cont...@tobias.ws,debian-user-portuguese@lists.debian.org

Srs, não sei de vcs.
Mas no meu caso já passo muito tempo gastando fostato com servidores,
sendo assim pra estação de trabalho eu preciso de algo tipo : "Plug and
Play".
No caso de bancos e outros, onde sabemos que não podemos contar com esse
povo, eu utilizo uma vm Windão XP mesmo no virtualbox dentro da minha
máquina com Linux. Faço um hardening nela e pronto. Resolvido o assunto.

On 10/07/2015 03:38 AM, Tobias Sette wrote:
> Não posso concordar contigo, Sérgio. Primeiramente porque eu disse
> "precisar de *apenas* um plugin java", o apenas refere-se à uma
> comparação com os outros bancos. Segundo porque o java tem seus
> problemas mas se consolidou com uma tecnologia madura para o mundo
> corporativo e um applet faz uma comunicação melhor com o lado do cliente
> (eu espero que seja por isso que o utilizam). Quanto a segurança, que eu
> saiba, até o internet explorer bloqueava a utilização de versões
> antigas/vulneráveis.
>
> Att,
>
> Tobias
>
> GPG key ID: EFFF66F7
>
> On 07-10-2015 03:26, Sergio Durigan Junior wrote:
>> On Wednesday, October 07 2015, Tobias Sette wrote:
>>
>>> Utilizo o Itaú há alguns anos e é ótimo o fato de precisar de apenas um
>>> plugin java - que funciona razoavelmente bem no openjdk. Entre isto e a
>>> situação atual, de necessitar do warsaw, certamente prefiro o plugin,
>>> até porque o software parece ser algo desnecessário que os tomadores de
>>> decisão foram convencidos a comprar. Mas se compararmos com os outros
>>> bancos, notavelmente a caixa, que é tecnologicamente horrível, o fato do
>>> itaú mostrar interesse em suportar GNU/Linux (mais especificamente
>>> Ubuntu 14.04) é louvável.
>> Utilizar o Java no browser para supostamente aumentar a segurança é uma
>> péssima decisão; existem diversos CVE's e zero-day exploits para a
>> plataforma, e duvido que exista algum argumento técnico que se sustente
>> se analisado mais profundamente.
>>
>> Em tempo, o Citibank não utiliza nenhuma dessas "tecnologias": apenas um
>> teclado virtual implementado em JavaScript. Até onde sei, é um dos
>> únicos bancos brasileiros que faz isso.
>>
>

--
Cordialmente,
Adiel de Lima Ribeiro
(31) 8961-5984
Pós Graduação em Administração de Redes Linux
MCSA - Microsoft Certified Systems Administrator

Re: Warsaw

[Adiel de Lima Ribeiro]

Srs, não sei de vcs.
Mas no meu caso já passo muito tempo gastando fostato com servidores, 
sendo assim pra estação de trabalho eu preciso de algo tipo : "Plug and 
Play".
No caso de bancos e outros, onde sabemos que não podemos contar com esse 
povo, eu utilizo uma vm Windão XP mesmo no virtualbox dentro da minha 
máquina com Linux. Faço um hardening nela e pronto. Resolvido o assunto.


On 10/07/2015 03:38 AM, Tobias Sette wrote:

Não posso concordar contigo, Sérgio. Primeiramente porque eu disse
"precisar de *apenas* um plugin java", o apenas refere-se à uma
comparação com os outros bancos. Segundo porque o java tem seus
problemas mas se consolidou com uma tecnologia madura para o mundo
corporativo e um applet faz uma comunicação melhor com o lado do cliente
(eu espero que seja por isso que o utilizam). Quanto a segurança, que eu
saiba, até o internet explorer bloqueava a utilização de versões
antigas/vulneráveis.

Att,

Tobias

GPG key ID: EFFF66F7

On 07-10-2015 03:26, Sergio Durigan Junior wrote:

On Wednesday, October 07 2015, Tobias Sette wrote:


Utilizo o Itaú há alguns anos e é ótimo o fato de precisar de apenas um
plugin java - que funciona razoavelmente bem no openjdk. Entre isto e a
situação atual, de necessitar do warsaw, certamente prefiro o plugin,
até porque o software parece ser algo desnecessário que os tomadores de
decisão foram convencidos a comprar. Mas se compararmos com os outros
bancos, notavelmente a caixa, que é tecnologicamente horrível, o fato do
itaú mostrar interesse em suportar GNU/Linux (mais especificamente
Ubuntu 14.04) é louvável.

Utilizar o Java no browser para supostamente aumentar a segurança é uma
péssima decisão; existem diversos CVE's e zero-day exploits para a
plataforma, e duvido que exista algum argumento técnico que se sustente
se analisado mais profundamente.

Em tempo, o Citibank não utiliza nenhuma dessas "tecnologias": apenas um
teclado virtual implementado em JavaScript.  Até onde sei, é um dos
únicos bancos brasileiros que faz isso.





--
Cordialmente,
Adiel de Lima Ribeiro
(31) 8961-5984
Pós Graduação em Administração de Redes Linux
MCSA - Microsoft Certified Systems Administrator

Re: Warsaw

[P. J.]

Eu uso o site do BB e além do openjdk*-jre e o icedtea-plugin, não
preciso instalar nem spyware... o da caixa tb funciona, mas eles te
bloqueiam se te avisar se a equipe de segurança deles desconfiarem q
vc não usa browsers não homologado para eles... Por falar nisso a
caixa é muito defasada, as coisas deles só são homologados para kernel
2.6

Em 7 de outubro de 2015 09:34, Tiago Rocha
 escreveu:
> On 07-10-2015 02:16, Sergio Durigan Junior wrote:
>>
>>
>> O IcedTea é Software Livre:
>>
>>
>> 
>>
>> E o Banco do Brasil funciona com OpenJDK, que também é Software Livre.
>>
>
> Grande Sérgio, é muito bom vê-lo participando dessa lista.
>
> Mas o "módulos de segurança" do BB não é SL, ou é?!
> Não seria uma situação equivalente ao javascript não-livre nos nossos
> navegadores?
> Ou seja, usar SL como intermediário para rodar software não-livre.
>
>
> --
> Tiago Rocha
>
> "É bom tudo aquilo que faço que diminui o meu poder sobre outra pessoa;
> é ruim tudo aquilo que faço que aumenta o meu poder sobre ela.”
> Antônio Joaquim Severino
>



-- 
|  .''`.   A fé não dá respostas. Só impede perguntas.
| : :'  :
| `. `'`
|   `-   Je vois tout

Re: Warsaw

[Tiago Rocha]

On 07-10-2015 02:16, Sergio Durigan Junior wrote:


O IcedTea é Software Livre:

   


E o Banco do Brasil funciona com OpenJDK, que também é Software Livre.



Grande Sérgio, é muito bom vê-lo participando dessa lista.

Mas o "módulos de segurança" do BB não é SL, ou é?!
Não seria uma situação equivalente ao javascript não-livre nos nossos 
navegadores?

Ou seja, usar SL como intermediário para rodar software não-livre.

--
Tiago Rocha

"É bom tudo aquilo que faço que diminui o meu poder sobre outra pessoa;
é ruim tudo aquilo que faço que aumenta o meu poder sobre ela.”
Antônio Joaquim Severino

Re: Warsaw

[Linux - Junior Polegato]

Em 06-10-2015 22:38, G.Paulo escreveu:

Mais uma do Banco Itau: para utilizar o internet banking agora tive que 
instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do 
banco. Naturalmente, como root.
Estou escrevendo este e-mail menos para pedir ajuda do que por incontrolável indignação. 
Isso porque, para utilizar o recurso imprescidível das operações bancárias via internet, 
sou obrigado agora a instalar um programa *completamente* desconhecido, produzido, ao que 
parece, pela mesma empresa que produz as questionáveis urnas eletrônicas brasileiras. Dê 
uma olhada no FAQ da empresa (GAS tecnologia) sobre o tal de warsaw. Não diz 
absolutamente nada de útil, mas apenas um blá-blá-blá sobre "agora você está 
completamente seguro". Na verdade, tenho mesmo o receio de ter instalado em minhas 
máquinas mais um espião. E não há escolha! Ou você se rende a mais esta forma de 
ciber-extrosão, ou não opera sua conta bancária.
Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona porque 
requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.
Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém entenderia 
isso.
abç.
G.Paulo, muito p*** da vida.


Olá!

O Santander foi o primeiro a usar o warsaw, funcionou "bem" 
depois de instalar as dependências nas máquinas com Debian testing e 
depois de deslogar e logar novamente, raras tiveram que reiniciar.


Nas máquinas com stable, só reiniciando, algumas nem assim, que 
estavam menos desatualizadas, então estou tendo que passar elas para 
testing.


Mas pelo que sei essa GAS Tecnologia é quem oferece segurança 
para os bancos do Brasil, Caixa Econômica Federal, Itaú, Santander e 
outras instituições bancárias, que provavelmente irão usar o warsaw 
também, e está apresentando problemas com IPv6, então para quem não 
funcionou, mesmo depois de atualizar tudo e reiniciar, tente desabilitar 
o IPv6.


Todos meus clientes (máquinas da empresa, amigos e clientes 
mesmo) estão acessando seus bancos via Linux Debian testing com 
Iceweasel e oracle-java-8, creio que único que não usam é o Bradesco.



--

[]'s

Junior Polegato

Re: Warsaw

[Adiel de Lima Ribeiro]

Ainda em tempo.
Já que está rolando o assunto sobre aplicações em desktop Linux.
Vai tomá no cú dessas aplicações que nos escravisam para funcionar em Linux.
É um tal de pesquisar aqui, ali, debugar um monte de coisa, encher a 
máquina de pacote e bibliotecas.

   COISA MAIS CHATA!!!
O último do momento é o Google Earth.
Mudando para XP em 3,2,1...

On 10/07/2015 10:41 AM, Antonio Terceiro wrote:

On Wed, Oct 07, 2015 at 10:38:29AM -0300, Antonio Terceiro wrote:

On Wed, Oct 07, 2015 at 03:38:50AM +0200, G.Paulo wrote:

Mais uma do Banco Itau: para utilizar o internet banking agora tive
que instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado
do site do banco. Naturalmente, como root.

Eu também passei por isso esses dias. Eu abri o pacote pra destrinchar,
e notei algumas coisas:

ah, faltou uma coisa: mesmo depois do .deb instalado, e do daemon
maildito estar lá rodando com root, o Internet Banking continua achando
que o "Guardião" não está instalado. Então na prática não funciona, e eu
desisti por hora.

O aplicativo pra celular, que apesar de proprietário ao menos funciona,
faz tudo que eu preciso no momento.



--
Cordialmente,
Adiel de Lima Ribeiro
(31) 8961-5984
Pós Graduação em Administração de Redes Linux
MCSA - Microsoft Certified Systems Administrator

Re: Warsaw

[Antonio Terceiro]

On Wed, Oct 07, 2015 at 10:38:29AM -0300, Antonio Terceiro wrote:
> On Wed, Oct 07, 2015 at 03:38:50AM +0200, G.Paulo wrote:
> > 
> > Mais uma do Banco Itau: para utilizar o internet banking agora tive
> > que instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado
> > do site do banco. Naturalmente, como root.
> 
> Eu também passei por isso esses dias. Eu abri o pacote pra destrinchar,
> e notei algumas coisas:

ah, faltou uma coisa: mesmo depois do .deb instalado, e do daemon
maildito estar lá rodando com root, o Internet Banking continua achando
que o "Guardião" não está instalado. Então na prática não funciona, e eu
desisti por hora.

O aplicativo pra celular, que apesar de proprietário ao menos funciona,
faz tudo que eu preciso no momento.

-- 
Antonio Terceiro <terce...@debian.org>


signature.asc
Description: PGP signature

Re: Warsaw

[Antonio Terceiro]

On Wed, Oct 07, 2015 at 03:38:50AM +0200, G.Paulo wrote:
> 
> Mais uma do Banco Itau: para utilizar o internet banking agora tive
> que instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado
> do site do banco. Naturalmente, como root.

Eu também passei por isso esses dias. Eu abri o pacote pra destrinchar,
e notei algumas coisas:

- tem um bug ridículo no control, usando Pre-Depends: para as
  dependências, quando bastaria usar Depends:. Isso faz com que por
  exemplo o apt não consegue resolver as dependencias, então você tem
  que voltar pra década de 90 e resolver dependências na mão, instalando
  tudo que o dpkg diz que falta até funcionar.

- os script de mantenedor (postinst, etc), que rodam como root, são
  shell scripts e podem ser auditados. Numa lida rápida, eles me parecem
  OK.

- depois de instalado, fica um daemon, contido num arquivo binário (i.e.
  que não pode ser auditado), rodando como root na sua máquina. Deixei
  um tcpdump rodando e notei que de tempos em tempos ele "liga pra
  casa", acesso o www.gastecnologia.com.br. Não cheguei a investigar
  exatamente o quê ele envia pra lá ou recebe de volta, mas não confio.
  Isso pra mim é inaceitável.

Mesmo quando só precisava do plugin Java, eu mantinha uma VM só para
acessar bancos (primeiro BB, depois mudei pra Itaú): ligo a VM, faço o
que tenho que fazer no banco, e desligo. Agora que tem uma desgraça
binária rodando como root no sistema, talvez até isso seja pouco.

Estou pensando em cancelar a minha conta no Itaú e procurar um banco
cuja área de tecnologia não seja completamente idiota e entenda que
esses penduricalhos auditados por ningúem não podem adicionar segurança
nenhuma além do que o que o próprios navegadores e o SO dos seus
servidores, que estão sob escrutínio 24x7, já fornecem.

-- 
Antonio Terceiro <terce...@debian.org>


signature.asc
Description: PGP signature

Re: Warsaw

[Sergio Durigan Junior]

On Wednesday, October 07 2015, Tiago Rocha wrote:

> Mas o "módulos de segurança" do BB não é SL, ou é?!
> Não seria uma situação equivalente ao javascript não-livre nos nossos
> navegadores?
> Ou seja, usar SL como intermediário para rodar software não-livre.

Sim, de fato, o módulo de segurança deles é proprietário (aparentemente
feito pela mesma empresa mencionada nessa thread, GAS Tecnologia).
Obrigado pelo adendo.

-- 
Sergio
GPG key ID: 237A 54B1 0287 28BF 00EF  31F4 D0EB 7628 65FC 5E36
Please send encrypted e-mail if possible
http://sergiodj.net/

Re: Warsaw

[Diego Rabatone Oliveira]

Terceiro, e se você mudar no etc/hosts o endereço do
"gastecnologia.com.br" para "127.0.0.1"? Ele para de funcionar?

---
Diego Rabatone Oliveira

Em 07-10-2015 10:41, Antonio Terceiro escreveu:
> On Wed, Oct 07, 2015 at 10:38:29AM -0300, Antonio Terceiro wrote:
>> On Wed, Oct 07, 2015 at 03:38:50AM +0200, G.Paulo wrote:
>>>
>>> Mais uma do Banco Itau: para utilizar o internet banking agora tive
>>> que instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado
>>> do site do banco. Naturalmente, como root.
>>
>> Eu também passei por isso esses dias. Eu abri o pacote pra destrinchar,
>> e notei algumas coisas:
> 
> ah, faltou uma coisa: mesmo depois do .deb instalado, e do daemon
> maildito estar lá rodando com root, o Internet Banking continua achando
> que o "Guardião" não está instalado. Então na prática não funciona, e eu
> desisti por hora.
> 
> O aplicativo pra celular, que apesar de proprietário ao menos funciona,
> faz tudo que eu preciso no momento.
> 



signature.asc
Description: OpenPGP digital signature

Re: Warsaw

[Sergio Durigan Junior]

On Tuesday, October 06 2015, Tiago Rocha wrote:

> Aqui o BB roda com o icedtea-plugin de boa, o que de forma alguma muda
> o fato de ser "pressionado" (pra não dizer obrigado) a rodar software
> não-livre para acessar miha conta.

O IcedTea é Software Livre:

  


E o Banco do Brasil funciona com OpenJDK, que também é Software Livre.

-- 
Sergio
GPG key ID: 237A 54B1 0287 28BF 00EF  31F4 D0EB 7628 65FC 5E36
Please send encrypted e-mail if possible
http://sergiodj.net/

Re: Warsaw

[Moacir Hardt Godoy]

O Warsaw também se instala no windows para o BB e caixa só que é meio
transparente aos usuários, mas ele está lá. o BB usava o trusteer da IBM
mas parece que pararam.

Eu tenho certificado digital A3 rodando aqui no Jessie, funciona
belezinha na receita federal, consigo assinar/encriptar e-mails com
o Thunderbird, mas nos bancos BB e CEF necas, só usando
no windows. O jeito foi usar autenticação em 2 etapas para transações
com QR code no BB.

E se você liga para o suporte técnico eles nem sabem o que você está
falando...

-- 
MOACIR HARDT GODOY
Rua Joaquim Eduardo de Farias, 211, Apto 501 B
59091-130 - Ponta Negra - Natal - RN
Caixa Postal/P.O. Box 1520 AC UFRN
59078-970 - Lagoa Nova - Natal - RN
(84)99957 6720 - (84)3301 2881 (fixo)

Em 06-10-2015 23:58, Tiago Rocha escreveu:
> Aqui o BB roda com o icedtea-plugin de boa, o que de forma alguma muda o
> fato de ser "pressionado" (pra não dizer obrigado) a rodar software
> não-livre para acessar miha conta.
> 
> Eu diria que para o usuário o suporte por meio de software não-livre é
> uma solução "menas pior" do que não suportar, e olhe lá. Não consigo ver
> isso como positivo, compartilho da indignação do G.Paulo.
> 
> On 06-10-2015 23:31, Carlos Donizete Froes wrote:
>> Pelo menos, vendo por outro lado, é o único banco que lembrou que
>> existem usuários de Gnu/Linux.
>>
>> Seja o Banco do Brasil, Santander e a Caixa Econômica Federal, que é
>> obrigado ter instalado o oracle java e mesmo assim não funciona.
>>
>> O pior é o Internet Banking da Caixa que você nem consegue acessar mesmo
>> com oracle java na versão atual instalado, e mesmo assim aparece a
>> pagina dizendo que preciso ter o java instalado, e o pior é o
>> atendimento quando vê que não consegue dar um suporte neste caso, pede
>> para eu fazer numa outra maquina com Windows e pediu pra eu leve pra uma
>> assistência técnica pra formatar meu notebook.
>>
>> Dou um ponto para o Itau somente por causa que mesmo tendo um pacote
>> debian desconhecido, lembraram que existem clientes que trabalham com
>> Gnu/Linux.
>>
>> Em 06-10-2015 10:38 PM, G.Paulo escreveu:
>>
>>>
>>> Mais uma do Banco Itau: para utilizar o internet banking agora tive
>>> que instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado
>>> do site do banco. Naturalmente, como root.
>>>
>>> Estou escrevendo este e-mail menos para pedir ajuda do que por
>>> incontrolável indignação. Isso porque, para utilizar o recurso
>>> imprescidível das operações bancárias via internet, sou obrigado agora
>>> a instalar um programa *completamente* desconhecido, produzido, ao que
>>> parece, pela mesma empresa que produz as questionáveis urnas
>>> eletrônicas brasileiras. Dê uma olhada no FAQ da empresa (GAS
>>> tecnologia) sobre o tal de warsaw. Não diz absolutamente nada de útil,
>>> mas apenas um blá-blá-blá sobre "agora você está completamente
>>> seguro". Na verdade, tenho mesmo o receio de ter instalado em minhas
>>> máquinas mais um espião. E não há escolha! Ou você se rende a mais
>>> esta forma de ciber-extrosão, ou não opera sua conta bancária.
>>>
>>> Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona
>>> porque requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie
>>> funciona.
>>>
>>> Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém
>>> entenderia isso.
>>>
>>> abç.
>>> G.Paulo, muito p*** da vida.
>>
>> -- 
>> Carlos Donizete [a.k.a coringao]
>> - https://wiki.debian.org/coringao
> 

Re: Warsaw

[Leandro]

Corroborando  É querer empurrar goela abaixo as coisas nesse país.
Em 06/10/2015 22:38, "G.Paulo" <linu...@terra.com.br> escreveu:

>
> Mais uma do Banco Itau: para utilizar o internet banking agora tive que
> instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do
> banco. Naturalmente, como root.
>
> Estou escrevendo este e-mail menos para pedir ajuda do que por
> incontrolável indignação. Isso porque, para utilizar o recurso
> imprescidível das operações bancárias via internet, sou obrigado agora a
> instalar um programa *completamente* desconhecido, produzido, ao que
> parece, pela mesma empresa que produz as questionáveis urnas eletrônicas
> brasileiras. Dê uma olhada no FAQ da empresa (GAS tecnologia) sobre o tal
> de warsaw. Não diz absolutamente nada de útil, mas apenas um blá-blá-blá
> sobre "agora você está completamente seguro". Na verdade, tenho mesmo o
> receio de ter instalado em minhas máquinas mais um espião. E não há
> escolha! Ou você se rende a mais esta forma de ciber-extrosão, ou não opera
> sua conta bancária.
>
> Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona
> porque requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.
>
> Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém
> entenderia isso.
>
> abç.
> G.Paulo, muito p*** da vida.
>
>

Re: Warsaw

[ADIEL]

Engenharia reversa no software deles. Tb tenho interesse em saber o que ha
nesses codigos no minimo suspeitos... Mas  nao sou programador. Li num
livro de seguranca que essas "protecoes" sao muito mal feitas.
On Oct 7, 2015 3:48 AM, "Leandro" <leandro...@gmail.com> wrote:

> Corroborando  É querer empurrar goela abaixo as coisas nesse país.
> Em 06/10/2015 22:38, "G.Paulo" <linu...@terra.com.br> escreveu:
>
>>
>> Mais uma do Banco Itau: para utilizar o internet banking agora tive que
>> instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do
>> banco. Naturalmente, como root.
>>
>> Estou escrevendo este e-mail menos para pedir ajuda do que por
>> incontrolável indignação. Isso porque, para utilizar o recurso
>> imprescidível das operações bancárias via internet, sou obrigado agora a
>> instalar um programa *completamente* desconhecido, produzido, ao que
>> parece, pela mesma empresa que produz as questionáveis urnas eletrônicas
>> brasileiras. Dê uma olhada no FAQ da empresa (GAS tecnologia) sobre o tal
>> de warsaw. Não diz absolutamente nada de útil, mas apenas um blá-blá-blá
>> sobre "agora você está completamente seguro". Na verdade, tenho mesmo o
>> receio de ter instalado em minhas máquinas mais um espião. E não há
>> escolha! Ou você se rende a mais esta forma de ciber-extrosão, ou não opera
>> sua conta bancária.
>>
>> Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona
>> porque requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.
>>
>> Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém
>> entenderia isso.
>>
>> abç.
>> G.Paulo, muito p*** da vida.
>>
>>

Re: Warsaw

[Prof. Dr. Flávio M Matsumoto]

Quando vi o assunto do e-mail, pensei tratar-se da música do Joy 
Division, mas não tem nada a ver.


Eu estava pensando em aderir ao Internet banking do Itaú, mas agora 
fiquei receoso.


On 06-10-2015 22:58, ADIEL wrote:


Engenharia reversa no software deles. Tb tenho interesse em saber o 
que ha nesses codigos no minimo suspeitos... Mas  nao sou programador. 
Li num livro de seguranca que essas "protecoes" sao muito mal feitas.





--
Prof. Dr. Flávio M. Matsumoto 
Universidade Federal do Paraná 
Setor de Ciências Exatas - Departamento de Química
Caixa Postal 19050, Jardim das Américas, Curitiba, PR, CEP 81531-980
Tel: +55(41)3361-3397

Re: Warsaw

[Carlos Donizete Froes]

 

Pelo menos, vendo por outro lado, é o único banco que lembrou que
existem usuários de Gnu/Linux.

Seja o Banco do Brasil, Santander e a Caixa Econômica Federal, que é
obrigado ter instalado o oracle java e mesmo assim não funciona.

O pior é o Internet Banking da Caixa que você nem consegue acessar mesmo
com oracle java na versão atual instalado, e mesmo assim aparece a
pagina dizendo que preciso ter o java instalado, e o pior é o
atendimento quando vê que não consegue dar um suporte neste caso, pede
para eu fazer numa outra maquina com Windows e pediu pra eu leve pra uma
assistência técnica pra formatar meu notebook.

Dou um ponto para o Itau somente por causa que mesmo tendo um pacote
debian desconhecido, lembraram que existem clientes que trabalham com
Gnu/Linux. 

Em 06-10-2015 10:38 PM, G.Paulo escreveu: 

> Mais uma do Banco Itau: para utilizar o internet banking agora tive que 
> instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do 
> banco. Naturalmente, como root.
> 
> Estou escrevendo este e-mail menos para pedir ajuda do que por incontrolável 
> indignação. Isso porque, para utilizar o recurso imprescidível das operações 
> bancárias via internet, sou obrigado agora a instalar um programa 
> *completamente* desconhecido, produzido, ao que parece, pela mesma empresa 
> que produz as questionáveis urnas eletrônicas brasileiras. Dê uma olhada no 
> FAQ da empresa (GAS tecnologia) sobre o tal de warsaw. Não diz absolutamente 
> nada de útil, mas apenas um blá-blá-blá sobre "agora você está completamente 
> seguro". Na verdade, tenho mesmo o receio de ter instalado em minhas máquinas 
> mais um espião. E não há escolha! Ou você se rende a mais esta forma de 
> ciber-extrosão, ou não opera sua conta bancária.
> 
> Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona porque 
> requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.
> 
> Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém 
> entenderia isso.
> 
> abç.
> G.Paulo, muito p*** da vida.

-- 

Carlos Donizete [a.k.a coringao]
- https://wiki.debian.org/coringao [1] 

Links:
--
[1] https://wiki.debian.org/coringao

Re: Warsaw

[Tiago Rocha]

Aqui o BB roda com o icedtea-plugin de boa, o que de forma alguma muda o 
fato de ser "pressionado" (pra não dizer obrigado) a rodar software 
não-livre para acessar miha conta.


Eu diria que para o usuário o suporte por meio de software não-livre é 
uma solução "menas pior" do que não suportar, e olhe lá. Não consigo ver 
isso como positivo, compartilho da indignação do G.Paulo.


On 06-10-2015 23:31, Carlos Donizete Froes wrote:

Pelo menos, vendo por outro lado, é o único banco que lembrou que
existem usuários de Gnu/Linux.

Seja o Banco do Brasil, Santander e a Caixa Econômica Federal, que é
obrigado ter instalado o oracle java e mesmo assim não funciona.

O pior é o Internet Banking da Caixa que você nem consegue acessar mesmo
com oracle java na versão atual instalado, e mesmo assim aparece a
pagina dizendo que preciso ter o java instalado, e o pior é o
atendimento quando vê que não consegue dar um suporte neste caso, pede
para eu fazer numa outra maquina com Windows e pediu pra eu leve pra uma
assistência técnica pra formatar meu notebook.

Dou um ponto para o Itau somente por causa que mesmo tendo um pacote
debian desconhecido, lembraram que existem clientes que trabalham com
Gnu/Linux.

Em 06-10-2015 10:38 PM, G.Paulo escreveu:



Mais uma do Banco Itau: para utilizar o internet banking agora tive
que instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado
do site do banco. Naturalmente, como root.

Estou escrevendo este e-mail menos para pedir ajuda do que por
incontrolável indignação. Isso porque, para utilizar o recurso
imprescidível das operações bancárias via internet, sou obrigado agora
a instalar um programa *completamente* desconhecido, produzido, ao que
parece, pela mesma empresa que produz as questionáveis urnas
eletrônicas brasileiras. Dê uma olhada no FAQ da empresa (GAS
tecnologia) sobre o tal de warsaw. Não diz absolutamente nada de útil,
mas apenas um blá-blá-blá sobre "agora você está completamente
seguro". Na verdade, tenho mesmo o receio de ter instalado em minhas
máquinas mais um espião. E não há escolha! Ou você se rende a mais
esta forma de ciber-extrosão, ou não opera sua conta bancária.

Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona
porque requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.

Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém
entenderia isso.

abç.
G.Paulo, muito p*** da vida.


--
Carlos Donizete [a.k.a coringao]
- https://wiki.debian.org/coringao


--
Tiago Rocha

"É bom tudo aquilo que faço que diminui o meu poder sobre outra pessoa;
é ruim tudo aquilo que faço que aumenta o meu poder sobre ela.”
Antônio Joaquim Severino

Warsaw

[G.Paulo]

Mais uma do Banco Itau: para utilizar o internet banking agora tive que 
instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do 
banco. Naturalmente, como root.

Estou escrevendo este e-mail menos para pedir ajuda do que por incontrolável 
indignação. Isso porque, para utilizar o recurso imprescidível das operações 
bancárias via internet, sou obrigado agora a instalar um programa 
*completamente* desconhecido, produzido, ao que parece, pela mesma empresa que 
produz as questionáveis urnas eletrônicas brasileiras. Dê uma olhada no FAQ da 
empresa (GAS tecnologia) sobre o tal de warsaw. Não diz absolutamente nada de 
útil, mas apenas um blá-blá-blá sobre "agora você está completamente seguro". 
Na verdade, tenho mesmo o receio de ter instalado em minhas máquinas mais um 
espião. E não há escolha! Ou você se rende a mais esta forma de ciber-extrosão, 
ou não opera sua conta bancária.

Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona porque 
requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.

Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém entenderia 
isso.

abç.
G.Paulo, muito p*** da vida.