Blog do Márcio d'Ávila

Guia nerd de gravidez e bebês

Márcio — Sun, 20 Nov 2011 02:08:59 +0000

Depois de dois meses sem postar um artigo, um nerd experimentando a paternidade tinha que acabar criando um guia nerd sobre gravidez e bebês.

Gravidez

A primeira coisa sobre ter um filho é, obviamente, a concepção e a gravidez. Pode começar com o casal fazendo exames de rotina para se assegurarem que estão saudáveis e aptos a engravidar.

Para algumas mulheres chega a ser solicitado pelo ginecologista um exame chamado histerossalpingografia (HSG), que consiste em uma radiografia com contraste (em geral, iodo) da cavidade do útero (histero) e das trompas (salpingo). Além de diagnóstico, esta exame tem caráter profilático, pois o iodo usado no contraste também limpa a cavidade. Bom, não sou médico, então não vou falar muito do que não domino.

O importante de qualquer casal grávido ou “treinante” saber é que a contagem do período de gestação se dá a partir da data do início (primeiro dia) da última menstruação — e não a partir da data de efetiva concepção ou fecundação, como um desavisado poderia supor — e tem duração prevista de 40 semanas.

O período da gestação em meses é subjetivo. Normalmente, 40 semanas perfazem em torno de 9 meses efetivos (reais no calendário). Contudo, alguns definem um mês matematicamente como um período a cada 4 semanas (ou seja, 28 dias), o que daria 10 “meses” por esse critério. Como os meses efetivos tem quantidade de dias variada (28, 29, 30, 31), os médicos preferem a contagem em semanas que é fixa e precisa.

Outro ponto que costuma causar alguma confusão é que existe a informação de semanas completadas ou semana em curso. Por exemplo, a grávida que completou 20 semanas de gestação obviamente inicia (“entra”) a próxima, no caso, 21ª semana. Ou seja, dizer que completou X semanas ou tem X semanas completas é o mesmo que dizer que entrou ou está na (X+1)-ésima semana.

Existem várias calculadoras de gravidez disponíveis na internet, mas eu criei minha planilha Excel de tempo de gravidez (xlsx disponível para baixar aqui). Para utilizar, basta preencher a data do início da última menstruação, na célula indicada.

No mais, mamãe grávida: procure o seu ginecologista/obstetra e faça o acompanhamento Pré Natal durante toda a gestação.

Para saber mais:

Gravidez Semana a Semana.
Filhos – Gravidez Semana a Semana, Especial Mães e Filhos: Acompanhe a cada semana sua gravidez, em iG Delas.
Gravidez Semana a Semana – Desenvolvimento Fetal e Calculadora, em e-FamilyNet.

Curso de gestante ou casal grávido

Em Belo Horizonte, temos alguns cursos gratuitos para a gestante ou para o casal grávido, como os seguintes:

da Drogaria Araújo — que conta com palestra da enfermeira Maria Nazaré Alves Brito, profissional com 25 anos de experiência em cuidados com o bebê e gestante e responsável pelo serviço Disque Bebê;
do Hospital Mater Dei;
da Maternidade Octaviano Neves;
da Maternidade Odete Valadares (FHEMIG).

São em geral cursos rápidos de 1 ou dois dias (à noite ou no fim de semana) com informações, orientações e cuidados sobre gravidez, parto, amamentação, recém nascidos. Não devem servir para ensinar em profundidade, mas servem pelo menos para esclarecer um pouco enquanto se está na expectativa do período de gravidez.

Enxoval do bebê e mala da maternidade

Depois, vem o enxoval do bebê (e da mamãe). Enquanto os futuros mamãe e papai curtem a gravidez, é bom irem preparando um enxoval para o bebê que vem aí. Esse enxoval, idealmente, deve estar pronto no mínimo um ou dois meses antes da data provável do parto (40 semanas), pois não raro o parto pode ser antecipado em algumas semanas.

Parte importante desse enxoval é o que vai ser levado para a maternidade. A mala da maternidade, essa sim, deve estar pronta com antecedência ideal de um a dois meses antes da data provável. Evite correria e estresse em um momento tão importante quanto o parto.

Mais uma vez, eu elaborei uma planilha de enxoval do bebê e da mamãe e publiquei no Scribd.com. Dividi os itens nas seguintes categorias:

Roupinhas
Colo e Proteção
Banho
Quarto
Passeio
Higiene
Consumíveis de Higiene
Alimentação
Maternidade
Mamãe

As quantidades de cada item podem variar muito, de acordo com fatores como clima, cultura, tradição e, claro, até preferências e escolha dos pais e pessoas próximas ao bebê. Por exemplo, em regiões frias, serão necessárias mais roupas quentes com manga e perna compridas, luva, touca, mantas quentes etc. Em uma região muito úmida, um aparelho umidificador é desnecessário, enquanto será essencial em uma região muito seca, para evitar problemas respiratórios.

Por isso, com base em uma compilação de diversas listas de enxoval (internet, lojas, livros) e de minhas próprias opiniões, para cada item incluí três colunas, com quantidades sugeridas ideal, mínima e para levar à maternidade. Os itens com alguma quantidade na coluna “Maternidade” ficam com sua linha destacada em cor distinta, para facilitar a visualização.

Cuidados com a mamãe e com o bebê

O bico dos seios

Para a mamãe, desde o oitavo mês até os primeiros 15 a 30 dias de lactação, é recomendado passar no bico dos seios (mas não nas aréolas) uma pomada à base de lanolina, como a americana Lansinoh HPA Lanolin ou a brasileira Lanidrat (Mantecorp; veja também o hotsite Ela Online). Durante a lactação, a pomada não precisa ser retirada para amamentar. Não passe a pomada nas aréolas em volta do bico, pois isso sim pode prejudicar a pega do bebê fazendo sua boca “derrapar”.

Durante todo o período de amamentação, é recomendável a mãe tomar sol diariamente alguns minutos — até as 10 da manhã ou após as 4 da tarde — no bico dos seios (proteja o restante dos seios com um pano), para prevenir feridas pela amamentação (dar maior resistência à pele) e acelerar cicatrização, se já feriu. Se não for possível tomar sol, pode-se usar por alguns minutos um secador de cabelo em potência média à distância de um braço esticado dos seios.

Quando o bico dos seios começar a ferir, cesse a pomada de lanolina e após cada mamada passe a utilizar a pomada Garmastan, que tem alto poder de cicatrização. Essa também deve ser aplicada apenas nos bicos e não precisa ser removida para amamentar.

É muito útil também utilizar durante todo o dia as conchas para seios (as da Chicco e da Avent Philips são ótimas). O bico do seio passa por um furo na base de silicone e fica sem contato com nada, afastado pela concha rígida de plástico, que ainda serve como receptáculo higiênico de gotas de leite que escorrerem. A concha deve ter furos de ventilação na parte superior. Para deitar, troque a concha por absorventes para seios. E a mamãe deve usar sutiã reforçado 24 horas por dia, para dar sustentação.

Assaduras

Existem dezenas de produtos (em creme ou gel) para prevenção e/ou tratamento de assaduras. Assadura ou Dermatite das Fraldas é uma inflamação cutânea comum em bebês, causada por uma reação ao contato prolongado com substâncias químicas e enzimas das fezes e da urina, aliado à umidade e ao acúmulo de calor.

As assaduras doem e o bebê chora incomodado.

Trocar falda com frequência ajuda a reduzir a incidência de assaduras. Mas o importante é a higienização cuidadosa em cada troca de fraldas, preferencialmente com chumaços de algodão umedecidos (em água mesmo), seguido do uso de um creme ou gel para prevenção e/ou tratamento de assaduras, aplicado generosamente na região abrangida pela fralda, especialmente no bumbum e dobrinhas nas partes genitais e proximidades.

Existem substâncias que servem para prevenir assaduras criando uma camada de proteção que lubrifique e “isole” a pele: lanolina, vaselina/Petrolatum, óleo de fígado de bacalhau (rico em vitaminas A e D), óleo de amêndoas, vitamina B5 (ácido pantotênico ou pantotenato), entre outros. E a principal substância que age no tratamento da assadura quando já há inflamação é o óxido de zinco.

Outras características relevantes de um creme ou gel contra assaduras são sua consistência, facilidade de aplicação e facilidade de posterior remoção na higienização.

Existem muitas marcas nacionais. Dentre as poucas que usamos, gostamos do gel transparente para prevenir assaduras Boni Baby Disney (Boniquet) e do creme Bepantol Baby (Bayer). Não gostamos muito do Hipoglós (P&G), que embora eficaz na prevenção e tratamento de assaduras, achamos difícil de limpar depois, mesmo na nova versão com óleo de amêndoas. Isso são só nossas opiniões particulares. E existem muitos outros produtos, que não tivemos oportunidade de usar.

Das marcas importadas, a mais famosa e que tivemos oportunidade de usar e adoramos é a A+D Original Ointment, em versão gel para prevenção (facílimo de aplicar e limpar, cria uma camada transparente) e creme para tratamento (com óxido de zinco, tem consitência mais firme, mas fácil de remover mesmo assim).

Vacinação da criança

Calendário de Vacinação da Sociedade Brasileira de Pediatria (formato PDF), edição 2011/2012.
Calendário Básico de Vacinação da Criança, Portal da Saúde – SUS, Ministério da Saúde.

A maioria das vacinas recomendadas pela SBP estão cobertas pelo Calendário Básico de Vacinação da Criança e, portanto, disponíveis nos postos de saúde da rede pública. Até o momento em que escrevo esse artigo, somente as vacinas de Varicela (catapora) e de Hepatite A, ambas com primeira dose no 12º mês, atualmente estão disponíveis apenas na rede privada.

As vacinas Pneumocócica 10-valente (conjugada) e Meningocócita C (conjugada) foram introduzidas no Calendário Básico em 2010.

[Atualização 2012-01-18] Em 2012, foram introduzidas as vacinas pólio inativada e pentavalente no Calendário Básico de Vacinação da Criança. A vacina injetável contra pólio, feita com vírus inativado, denominada Vacina Inativada Poliomielite (VIP), deverá ser utilizada na 1ª e 2ª doses, aos 2 e 4 meses de vida respectivamente. Na terceira dose aos 6 meses, no Reforço aos 15 meses e nas Campanhas Nacionais de Vacinação, continuará a ser utilizada a gotinha da Vacina Oral Poliomielite (VOP), com o vírus atenuado, conforme orientação da Organização Pan-Americana de Saúde (OPAS). A vacina pentavalente reúne em uma só dose a proteção contra cinco doenças: difteria/crupe, tétano e pertússis/coqueluche — DTP ou tríplice –, Haemophilus influenzae tipo B (HiB) e hepatite B. Até então, a imunização para estas doenças na rede pública era oferecida em duas vacinas separadas, a tetravalente (DTP + HiB) e Hepatite B. Veja como ficou o Calendário Básico de Vacinação da Criança.

Em até quatro anos, o Ministério da Saúde deverá transformar a pentavalente em heptavalente, com a inclusão das vacinas inativada poliomielite (VIP) e meningite C conjugada. Atualmente, a vacina Hexavalente disponível na rede particular engloba DTPa (difteria, tétano e coqueluche acelular, que promete ser menos sujeita a reações), HiB, hepatite B e VIP em uma única agulhada.

Converse com seu(a) pediatra e siga suas orientações e prescrições.

Nutrição e Crescimento

Esse é um assunto para pediatras e nutricionistas, mas vou deixar aqui alguns link úteis.

Sistema de Vigilância Alimentar e Nutricional – SISVAN do Ministério da Saúde, Governo do Brasil. Curvas de Crescimento da Organização Mundial da Saúde (OMS), Caderneta de Saúde da Criança (PDF, janeiro 2007).
The WHO Child Growth Standards (em inglês), Padrões da OMS para Crescimento de Crianças, Organização Mundial de Saúde (OMS). A OMS disponibiliza gratuitamente para download o WHO Anthro software, com interface em vários idiomas inclusive Português. Inclui três funcionalidades: Calculadora Antropométrica (dá Percentil e Escore Z de crescimento segundo os padrões da OMS, de acordo com sexo, idade, peso, comprimento/altura e perímetros informados da criança), Exame Individual (cadastro completo das visitas de exame pediátrico antropológico e motor da criança, permitindo visualizar gráficos de distribuição das medições dentro das curvas padrão de crescimento da OMS), Inquérito Nutricional.

Livros

Para a gravidez:

O que esperar quando você está esperando, por Arlene Eisenberg, Heidi Eisenberg Murkoff e Sandee Eisenberg Hathaway/ Editora Record. Bem informativo e didático sobre a gravidez e maternidade.
Mamãe Sexy – Um guia para sobreviver à maternidade mantendo-se mulher, por Betty Londergan, Editora Gente. Um livro fino e muito bem humorado sobre a gravidez, bom para as mulheres (e até os futuros papais) se descontraírem e curtirem a gravidez.

Para cuidar do bebê:

Cuidando do Bebê, por Maria Nazaré Alves Brito (enfermeira), publicação independente. Fino, prático e objetivo, ricamente ilustrado.
A vida do bebê, por Dr. Rinaldo de Lamare, revisão e atualização pelo Dr. Geraldo Leme; Editora Agir (Ediouro Publicações). O mais tradicional (1ª edição 1941) e completo livro brasileiro sobre bebês, do nascimento até os dois anos de vida.
Os Segredos de uma Encantadora de Bebês – Como ter uma relação tranquila e saudável com seu bebê, por Tracy Hogg (enfermeira) com Melinda Blau (jornalista); Editora Manole. Da mesma autora: A Encantadora de Bebês – Resolve Todos os Seus Problemas. O programa E.A.S.Y. (Eat, Activity, Sleep, You = Comer, Atividade, Dormir, tempo para Você) dessa enfermeira britânica tem feito muito sucesso.

Internet

Existe muita referência na internet, tanto sobre gravidez quanto sobre cuidados com bebê, desde o recém nascido até os primeiros anos de vida. Dê preferência aos portais conceituados, mantidos por uma equipe técnica capacitada. Cuidado com informações leigas, imprecisas, divergentes. Na dúvida, a grávida deve procurar seu(sua) obstetra e a mamãe ou o papai devem procurar o(a) pediatra do bebê.

Alguns portais de referência no Brasil:

Baby Center Brasil.
Guia do Bebê, UOL.
Revista Crescer, Globo.com.
Bebê.com.br, Grupo Abril.
e-FamilyNet, com uma nota de cuidado ao fórum de discussões, onde há postagens livres de qualquer pessoa e, portanto, deve ser considerado com uma dose de cautela.
Bepantol Baby, no portal dessa pomada anti-assaduras da Bayer, há informação geral útil sobre cuidados com gravidez, bebês e crianças.
Conhecendo Seu Bebê.

Blogs de Pediatria e sobre Bebês:

Blog do Pediatra, por Dr. Sylvio Renan, em UOL Ciência e Saúde Blogs.
Blog da Clínica Len de Pediatria, por Dr. Jairo Len, São Paulo, SP.
Blog do Tio Thiago, por Dr. Thiago Demathé.
O Pediatra.com – Onde a infância não é doença, editor Dr. Andre Bressan, colaborador Dr. Gentil Jorge Alves Júnior.
Pediatria Brasil.
Nenê – O guia do bebê, sobre Alimentação, Criança, Educação, Exames e Vacinas, Gravidez, Guia do bebê, Saúde.
Sobre Fraldas e Bebês.
Sobre Bebê – Um Blog para mães inteligentes.

Métodos para bebê acalmar e dormir

Diversos pesquisadores e autores (em geral, pediatras ou enfermeiras) estudam e desenvolvem métodos e técnicas para bebês ficarem calmos e dormirem melhor. Não vou advogar em favor de nenhum método, mas vou listar aqui alguns dos mais conhecidos.

O bebê mais feliz do pedaço (The happiest baby on the block)

Dr. Harvey Karp, Pediatra americano. Método dos 5 S para acalmar um bebê até três meses: Swaddling (embrulhar o bebê), Side/Stomach (posicionar de lado), Shushing (fazer som de shhhh), swinging (balançar) e Sucking (sugar).

The Happiest Baby (em inglês), site oficial dos métodos e ensinamentos do Dr. Harvey Karp.
Dr. Karp e os 5 passos para acalmar o bebê, resumo no blog Kika de Pano.
Livro: O Bebê Mais Feliz do Pedaço, edição brasileira, por Harvey Karp, 287 páginas, ISBN: 8589885224, Editora Planeta, abril 2004.
DVD: The Happiest Baby on the Block – O Bebê Mais Feliz do Pedaço, por Harvey Karp.
Conheça um jeito infalível para fazer o bebê parar de chorar, reportagem sobre o método revolucionário para acabar com o choro e prolongar o sono dos bebês do doutor Harvey Karp, Fantástico de 30/03/2008, Rede Globo. Vídeo da reportagem completa, no YouTube.
Especialista em cuidados com recém-nascidos explica nova técnica para acalmar bebês, matéria em vídeo do Programa Mães e Cia., canal GNT.

A encantadora de bebês (The baby whisperer)

Tracy Hogg, Enfermeira inglesa. Métodos E.A.S.Y.: Eat (comer), Activity (atividade), Sleep (dormir), You (tempo para você) e S.L.O.W.: Stop (pare), Listen (ouça), Observe (observe), What’s up? (o que está acontecendo?).

Tracy Hogg – The Baby Whisperer (em inglês), site oficial de Tracy Hogg – Encantadora de Bebês.
Livro: Os Segredos de uma Encantadora de Bebês – Como ter uma relação tranquila e saudável com seu bebê, edição brasileira, por Tracy Hogg (enfermeira) com Melinda Blau (jornalista), 322 páginas, ISBN: 8520413501, Editora Manole, 2002.
Livro: A Encantadora de Bebês – Resolve Todos os Seus Problemas, edição brasileira, por Tracy Hogg e Melinda Blau, 418 páginas, ISBN: 8520425097, Editora Manole, 2006.

Ferberização

Dr. Richard Ferber, Pediatra americano, diretor do Centro Pediátrico para Desordens do Sono no Children’s Hospital em Boston. Método de Ferber ou Ferberização, para ensinar o bebê a dormir sozinho.

Métodos para ensinar o bebê dormir sozinho – Ferber, no blog Sono do Bebê.
Livro: Bom Sono – Guia Completo para Pais, com Orientações para os Problemas do Sono de Seus Filhos, edição brasileira, por Richard Ferber, 528 páginas, ISBN: 9788589219754, Editora Celebris/Rideel, 2008.
Livro: Solve Your Child’s Sleep Problems (em inglês), 2ª edição original americana revisada e ampliada, 464 páginas, ISBN-13: 978-0743201636, Touchstone Publishing (Simon & Schuster), maio 2006 (1ª edição abril 1986).
Entrevista: Dr. Ferber updates his landmark sleep book (em inglês), entrevista com o Dr. Richard Ferber sobre a atualização de seu livro após 20 anos de pesquisa. Também disponível como web1.tch.harvard.edu. Ver também Helthy sleep habits.

Nana nenê

Gary Ezzo e Robert Buckman. Método Nana Nenê.

Livro “Nana nenê” – principais ensinamentos, resenha no blog Mariana – Mãe de Primeira Viagem (Agora de 2ª), 28/05/2008.
Livro: Nana Nenê, edição brasileira, por Gary Ezzo e Robert Buckman, 184 páginas, ISBN: 85-7325-117-4, Editora Mundo Cristão, 1997.
Livro: Além do Nana Nene, edição brasileira, por Gary Ezzo e Robert Buckman, 144 páginas, ISBN: 978-85-7325-463-1, Editora Mundo Cristão, 2007.

Linguagem do Bebê

Priscilla Dunstan, Musicista australiana. Estudo sobre cinco tipos de choro do bebê: fome (“né”), sono (“au”, boca oval), desconforto (“heh”), arroto (“ê), cólica (“ear”, sofrido).

Dunstan Baby Language (em inglês).
Wikipedia: Dunstan Baby language (em inglês).
Aprenda a descodificar o choro do bebé, no blog De Mãe para Mãe, Portugal.
Conheça os diferentes tipos de choro de bebê, matéria em vídeo no programa Mães e Cia., canal GNT, 23/03/2011.

Oracle Java e open source – entrevista com especialista Fernando Galdino

Márcio — Sat, 20 Aug 2011 15:18:03 +0000

Através de contato com a Assessoria de Imprensa da Oracle Brasil, obtive entrevista exclusiva com Fernando Galdino, especialista em Soluções da Oracle do Brasil, sobre os produtos, estratégias e perspectivas da Oracle relacionados à tecnologia Java e aos principais produtos comerciais e projetos open source de ambiente de desenvolvimento integrado (IDE) e servidores de aplicação Java liderados pela Oracle.

De acordo com a entrevista, a Oracle sinaliza firme intenção em continuar mantendo o investimento e apoio aos projetos de software livre como os IDEs NetBeans e Eclipse e servidor de aplicação Java Glassfish, enquanto avança também com sua linha de produtos e soluções comerciais Java.

Nas estratégias de sinergia entre produtos, a dupla de software livres NetBeans e Glassfish caminha bem alinhada, ambos suportando em primeira mão as mais novas especificações das plataformas Java SE, EE e ME. O Glassfish é, inclusive, a Implementação de Referência (R.I.) da plataforma Java EE.

Já o IDE Oracle JDeveloper está estrategicamente alinhado para suportar e se integrar com produtos e tecnologias comerciais da Oracle e parceiros, em especial a família de produtos Fusion Middleware, o servidor WebLogic, o Oracle Application Development Framework (ADF) e o banco de dados Oracle Database Server.

Mas há estratégias da Oracle para promover alinhamento do suporte de produtos entre as linhas open source e comercial. Assim, a Oracle mantém iniciativas de suporte e integração ao WebLogic no NetBeans e no Eclipse, bem como suporte ao Glassfish no JDeveloper.

Passados mais de dois anos desde que a Oracle comprou a Sun, e com isso incorporou ao seu portfólio de soluções Java os projetos de software livre NetBeans e Glassfish anteriormente liderados pela Sun, as estratégias de continuidade e integração da Oracle vem se tornando mais claras e consistentes e, com isso, diluindo as dúvidas e incertezas da comunidade de desenvolvedores Java.

Veja a íntegra da entrevista concedida por Fernando Galdino a seguir.

1. Quais são as frentes atuais da Oracle sobre integração e aproximação entre o GlassFish e o Oracle WebLogic Server? Permanece a diretriz de ter uma Plataforma de Servidor Comum no GlassFish 4, que compartilhe conceitos e tecnologias com o WebLogic Server? Quais aspectos específicos de integração tem sido foco de atenção da Oracle?

Galdino: O Glassfish tem recebido especial atenção por parte da Oracle e a integração com outros produtos continua cada vez mais forte. Como exemplos, temos o ActiveCache, a integração com Oracle Access Manager, extensão da console de monitoramento e recursos para clusterização e alta disponibilidade.

Em relação aos esforços de integração entre Glassfish e Weblogic encontram-se a uniformização de APIs e de sua implementação; Integração com JRockit (Máquina virtual Java de alto desempenho) e Coherence (grid de dados em memória). Com isso, ambas as ferramentas (Weblogic e Glassfish) tendem a se valer de um mesmo núcleo comum. Com o Glassfish 4 pretende-se compatibilidade com Java EE 7 e melhor suporte a virtualização. Lembrando que o release final da especificação Java EE 7 deve sair em Q3 de 2012, conforme indicado em http://jcp.org/en/jsr/detail?id=342.

2. A IBM encampou o projeto de software livre do servidor de aplicação Apache Geronimo e o oferece como uma espécie de versão gratuita de entrada, Community Edition, para a família de produtos do IBM WebSphere Application Server. Qual a estratégia da Oracle na orientação de seus clientes iniciantes quanto à escolha entre GlassFish ou WebLogic Server?

Galdino: O Glassfish é o melhor servidor de aplicações open source com suporte da Oracle e é também a implementação de referência para Java EE. Possui integração com outros componentes do Oracle Fusion Middleware. Ele pode ser utilizado para aplicações mais leves ou que queiram utilizar as novas versões da especificação, que serão inicialmente disponibilizadas nesta ferramenta antes do Weblogic.

O Weblogic é um produto que oferece uma série de benefícios em termos de gestão, escalabilidade e performance. Ele é também o servidor de aplicações base para o Fusion Middleware e também para os aplicativos Fusion. Além disso, ele também é a base das soluções de hardware e software do Exalogic, que é uma solução da Oracle para atender a infraestrutura de computação em nuvem requerida pelas aplicações atuais.

3. O WebLogic Server 11g (10.3.x) é formalmente compatível com Java EE 5, mas incorpora suporte a algumas APIs da plataforma Java EE 6. Há planos definidos para quando o WebLogic Server deve ser totalmente compatível com Java EE 6, como já é o GlassFish v3?

O suporte a Java EE 6 no Weblogic encontra-se em desenvolvimento.

Em relação ao IDE de Desenvolvimento Java, com a aquisição da Sun, a Oracle também incorporou o projeto de software livre do ambiente integrado de desenvolvimento (IDE) NetBeans, que vem agregar o portfólio de ferramentas de desenvolvimento Java da Oracle, compostas basicamente do Oracle JDeveloper e do Oracle Application Development Framework (ADF).

A Oracle também tem apoiado o projeto de software livre do IDE Eclipse. Enquanto NetBeans e Eclipse têm se popularizado como plataformas abertas e extensíveis de IDE com suporte a Java, C/C++ e outras tecnologias de desenvolvimento de aplicações, o JDeveloper teve origem no motor do JBuilder, fruto de acordo com a antiga Borland e desde então vem sendo desenvolvido pela Oracle, que tem provido suporte e integração a tecnologias e produtos Oracle, como ADF, Oracle Database Server, Oracle WebLogic e Fusion Middleware.

4. Oracle JDeveloper, NetBeans e Eclipse. Quais são as estratégias, visões e planos da Oracle em relação ao suporte a estas três plataformas de desenvolvimento de aplicações?

Galdino: A Oracle continuará investindo no ambiente Eclipse por meio do Oracle Enterprise Pack for Eclipse. Trata-se de uma plataforma de desenvolvimento amplamente utilizada pelos desenvolvedores que, inclusive, teve adicionados recursos como Toplink e ADF. O foco do OEPE está em integrar ferramentas Oracle com o ambiente Eclipse, suportar a plataforma Weblogic e focar em facilidades para o desenvolvimento em ambiente Java Enterprise Edition.

O Netbeans é uma ferramenta estratégica para a incorporação e utilização das mais recentes funcionalidades adicionadas para as plataformas Java SE, EE e ME. A ferramenta continuará a ser desenvolvida e aprimorada e será a primeira a introduzir as mais recentes atualizações para a linguagem Java. É uma plataforma focada na comunidade e podemos dizer que é uma implementação de referência para ferramentas Java.

O JDeveloper é um componente fundamental para todo o conjunto de aplicativos (Oracle ou não) baseado no Fusion Middleware. Interessante que foi relembrado que o JDeveloper foi baseado no JBuilder. Desde 2001, porém, não há mais nenhum código da antiga Borland na ferramenta. E, ao longo do tempo, diversas funcionalidades foram sendo acrescentadas à ferramenta para o desenvolvimento Java. Hoje é uma ferramenta essencial para o desenvolvimento, utilizando-se das ferramentas Fusion Middleware. Isso inclui o desenvolvimento de ponta-a-ponta para projetos Webcenter e SOA e BPM com foco em um ambiente declarativo, visual e de alta produtividade.

5. Como está sendo vista e trabalhada a integração, interoperabilidade e sinergia entre Oracle JDeveloper e NetBeans? Há planos para uma plataforma base comum no futuro?

Galdino: Netbeans é um projeto open source e os planos são de que continue sendo uma ferramenta sendo desenvolvida pela comunidade e que receba as novidades da linguagem o mais rápido possível. O JDeveloper é um ambiente de alta produtividade para o ambiente Fusion Middleware como um todo.

Os principais pontos de sinergia e interoperabilidade residem nos servidores de aplicação Weblogic e Glassfish e na utilização do Coherence. Pontos esses que estão sendo tratados. Por exemplo, fazer com que os deployment descriptors do Weblogic sejam reconhecidos pelo Glassfish e vice-versa. Hoje, os planos são de que cada ferramenta continue caminhando independentemente da outra, porém tendo em mente a interoperabilidade entre componentes do Fusion Middleware.

6. Quais são as iniciativas atuais e planos futuros para maior integração e suporte a tecnologias e produtos Oracle no NetBeans?

Galdino: A próxima versão do NetBeans ainda encontra-se em uma fase de planejamento. Logo, ainda é um tanto incerto falar em torno de iniciativas e planos futuros, já que elas ainda não se materializaram em termos de ações ou projetos. Essas iniciativas serão analisadas com cuidado, sempre tendo em mente a ideia de ter o NetBeans como uma ferramenta com as mais recentes atualizações da linguagem Java e uma plataforma focada na comunidade de desenvolvedores.

7. Recentemente a Oracle lançou o JDeveloper 11g Release 2, com suporte a JavaServer Faces 2.0 (JSF 2), tecnologia para aplicações web integrante da plataforma Java EE 6. Como está caminhando o pleno suporte às APIs do Java EE 6 no JDeveloper?

Galdino: Hoje, a Oracle possui o Glassfish como o servidor de aplicações compatível com a plataforma Java EE 6. Temos também o Weblogic, componente essencial de toda a arquitetura de produtos Oracle para middleware e aplicativos. O Weblogic é compatível com a versão Java EE 5. A compatibilidade com a especificação Java EE 6 está planejada para as próximas versões. E o JDeveloper, como principal IDE para o Oracle Fusion Middleware, precisa estar equacionado em relação a como atender esses dois lados do desenvolvimento. O lançamento do JDeveloper 11gR2 já permite trabalharmos com alguns desses recursos.

8. A Oracle já doou vários produtos e participou de iniciativas relacionadas ao projeto de software livre Eclipse e à Eclipse Foundation. Podemos destacar a doação do TopLink Essentials — versão open source do Oracle TopLink — que se tornou EclipseLink e implementação de referência de Java Persistence API (JPA); a doação do projeto de software livre Hudson Continuous Integration para a Eclipse Foundation; e a proposição em conjunto com a SpringSource do projeto Gemini baseado nos padrões OSGi. O projeto Eclipse porém, envolve a participação de empresas que tem pontos de concorrência no mercado com a Oracle, como IBM, RedHat e VMWare/SpringSource. Qual o posicionamento, visão e planos atuais da Oracle em relação ao projeto Eclipse?

Galdino: A Oracle continuará participando ativamente do projeto Eclipse. Consideramos que esse projeto é bastante importante para toda uma comunidade de desenvolvedores que utiliza o Eclipse como ambiente de desenvolvimento no dia-a-dia. Como comentado anteriormente, ao falarmos sobre as três IDEs de desenvolvimento, o Eclipse recebe uma atenção especial por parte da Oracle. No último release do OEPE – Oracle Enterprise Pack for Eclipse a Oracle – inclusive adicionou uma maior integração com a stack de produtos Fusion Middleware. Como exemplos, nós temos os recursos para facilitar a criação de scripts WLST utilizados pelo Weblogic e o suporte ao Coherence, um grid de dados em memória para melhorar a utilização de memória, bem como auxiliar na escalabilidade dos aplicativos.

A própria doação do Hudson para a Fundação Eclipse, como colocada na pergunta, já demonstra todo um compromisso que a Oracle possui com esse projeto e que continuará tendo com o lançamento de novos recursos nas próximas versões.

Agradeço à Clezia Gomes, Relações Públicas responsável pelo contato com a Assessoria de Imprensa da Oracle Brasil, que intermediou essa entrevista, e ao Fernando Galdino (@LinkedIn, @SlideShare), especialista da Oracle Brasil que concedeu a entrevista.

Oracle anuncia disponibilidade do Java SE 7

Márcio — Wed, 17 Aug 2011 11:22:26 +0000

Fonte: Oracle Press Release, Redwood Shores, Califórnia – 15 de agosto de 2011.

A Oracle anunciou a disponibilidade do Java Platform, Standard Edition 7 (Java SE 7), a primeira versão da plataforma Java sob administração da Oracle.

A versão Java SE 7 é o resultado do desenvolvimento que envolveu revisão aberta, compilações semanais e extensa colaboração entre engenheiros da Oracle e membros do ecossistema Java em todo o mundo por meio da comunidade OpenJDK e do Java Community Process (JCP).

O Java SE 7 oferece:

Mudanças na linguagem para ajudar a aumentar a produtividade dos desenvolvedores e simplificar as tarefas comuns de programação, reduzindo o volume de código necessário, esclarecendo a sintaxe e facilitando a leitura do código. (JSR 334: Project Coin)
Suporte aprimorado para linguagens dinâmicas (como, Ruby, Python e JavaScript), resultando em melhoria substancial no desempenho do JVM. (JSR 292: InvokeDynamic)
A nova API multicore-ready oferece aos desenvolvedores maior facilidade para detalhar falhas em tarefas que podem ser executadas em paralelo por números arbitrários de núcleos do processador. (JSR 166: Fork/Join Framework)
A interface de I/O (entrada/saída) completa para trabalhar com sistemas de arquivos permite acesso a uma ampla variedade de atributos de arquivos e oferece mais informações quando ocorrem erros. (JSR 203: NIO.2)
Novos recursos de rede (suporte a Transport Layer Security – TLS 1.2, pilha Windows Vista IPv6, Sockets Direct Protocol – SDP para stream de rede com conexões Infiniband em Solaris e Linux, Stream Control Transmission Protocol – SCTP em Solaris) e segurança (algortismos de criptografia curva-elíptica – ECC).
Suporte ampliado a internacionalização com Unicode 6.0 e Locale com suporte a IETF BCP 47 (Tags for Identifying Languages) e UTR 35 (Local Data Markup Language).
Versões atualizadas de várias bibliotecas (JDBC 4.1 e Rowset 1.1, pilha XML com JAXP 1.4, JAXB 2.2a, JAX-WS 2.2).
Melhorias para cliente desktop (pipeline gráfico Java2D baseado na extensão X11 XRender, Nimbus look-and-feel e componente JLayer para Swing, substituição do velho sintetizador de som pelo Gervill criado pelo Audio Synthesis Engine Project).

A compatibilidade do Java SE 7 com versões anteriores da plataforma preserva os conjuntos de habilidades dos atuais desenvolvedores de software em Java e protege os investimentos nesta tecnologia.

Os desenvolvedores interessados podem usar imediatamente o Java SE 7 e aproveitar o NetBeans IDE 7.0, o Eclipse Indigo com o plug-in Java SE 7 adicional ou o IntelliJ IDEA 10.5, compatível com os mais novos recursos da plataforma Java SE 7. O lançamento do suporte do Oracle JDeveloper para o JDK 7 está programado para acontecer ainda este ano.

Exemplos de nova sintaxe introduzida pelo Project Coin

Tipo String permitido em cada case da cláusula switch:

switch(diaDaSemana)
{
   case "segunda": msg = "Mais uma semana de trabalho"; break;
   ....
   case "sábado": msg = "O fim de semana chegou"; break;
}

Multicatch – várias exceções capturadas em um só catch:

try {
String fileText = getFile(nomeArq);
//...
} catch (FileNotFoundException | ParseException | FileLockInterruptionException e) {
    System.err.println("Erro ao abrir arquivo");
} catch (IOException iox) {
    System.err.println("Erro ao processar arquivo");
}

Sintaxe diamante simplificada:

Map m = new HashMap();

Para

Map m = new HashMap<>();

Estas foram algumas novidades na sintaxe, exemplificadas aqui. Existem outras.

Fatos e Números de Java

97% dos desktops empresariais executam Java;
São feitos 1 bilhão de downloads de Java por ano;
Há nove milhões de desenvolvedores em todo o mundo;
É a linguagem de programação número um do setor (segundo TIOBE Programming Community Index);
Mais de três bilhões de dispositivos funcionam sob a tecnologia Java.

Para saber mais

Java 7 Celebration Webcast Replay (em inglês) Introducing Java 7.
JDK 7 Project in OpenJDK (em inglês) – JDK 7 Features.
Project Coin at the Java 7 Launch (em inglês), por Joseph D. Darcy, 2011-07-07, Oracle Weblog.
Project Coin – Java 7 new features (em inglês), por Jitendra Zaa, 2011-04-11.

PMBOK e gerenciamento de projetos, mais completo

Márcio — Mon, 01 Aug 2011 00:14:26 +0000

Depois de uma ampla atualização em maio e de outra, mais leve, em junho, acrescentei agora em meu artigo PMBOK e o gerenciamento de projetos uma importante seção, sobre as Partes interessadas de um projeto.

Conforme citei em maio, esse era um tópico importante que faltava para cobrir os principais aspectos do gerenciamento de projetos.

Espero que o artigo agora esteja bastante completo para uma introdução abrangente, apresentando os conceitos e aspectos fundamentais de gerenciamento de projetos, voltado a iniciantes nesse tema. Ainda assim, o artigo buscou continuar didático, sintético e objetivo, cobrindo todo esse conteúdo em poucos tópicos e páginas de texto.

Anatomia de uma fraude: CitiBank

Márcio — Wed, 27 Jul 2011 12:39:05 +0000

Dia 24, recebi mais uma fraude tipo phishing scam (pesacaria de otários), dessa vez fingindo ser do banco CitiBank. Vamos à análise e comentários das características de mais essa fraude.

A isca: o e-mail fraudulento

Como toda fraude, a isca básica é enviar uma mensagem fraudulenta de spam (envio em massa) para uma lista não autorizada de milhões de e-mails, com um tema de mentira chamativo, que possa ser inadvertidamente tomado como legítimo e verdadeiro por uma parcela de destinatários incautos.

O princípio de proliferação dessa isca é simples: tentativa em larga escala. Ao enviar uma fraude para, digamos, um milhão de endereços de e-mail, se apenas 0,1% destas mensagens chegarem a alguém desavisado e inocente que acredite na fraude, o fraudador já conseguirá pescar 1.000 (1 mil) otários!

– PERGUNTA: Onde o fraudador consegue essa lista de e-mails? — RESPOSTA: Na internet ou até mesmo em um camelô. Pessoas mal intencionadas podem construir mecanismos de busca especializados em varrer a internet em busca de endereços de e-mail válidos. Essas buscas podem até ter inteligência de categorizar cada e-mail encontrado por temas (através de expressões ou palavras chave existentes no local onde o endereço de e-mail foi encontrado), país ou idioma (do site ou serviço), e até buscar também o nome do indivíduo associado ao endereço de e-mail.

– PERGUNTA: Como posso me proteger, impedindo meu endereço de e-mail ser roubado? — RESPOSTA: Impedir completamente é difícil, mas alguns cuidados básicos podem reduzir imensamente as chances de seu e-mail ser obtido indevidamente. Cito dois:

Antes de fornecer seu e-mail (e nome!) em sites e serviços interativos na internet, como fóruns, blogs, redes sociais, comércio eletrônico etc., procure se informar sobre a idoneidade, seriedade, segurança e proteção de privacidade deste. É um local confiável? O endereço de e-mail seu (ou de qualquer participante/usuário do serviço) fica visível publicamente ou para pessoas desconhecidas? A política de privacidade do serviço garante que seu e-mail não pode ser fornecido a terceiros? Ao se cadastrar, você concordou com a divulgação de seu e-mail a “parceiros” ou qualquer outro terceiro?
Evite reenviar mensagens de e-mail a diversos contatos seus, e se o fizer, coloque o nome dos diversos destinatários no campo cópia-carbono-oculta (CCO ou BCC). Ao reenviar mensagens a outras pessoas, procure apagar do cabeçalho e texto da mensagem original transcrita endereços de e-mail de terceiros. Assim você zela em não revelar indevidamente e-mail dos outros. Oriente seus amigos igualmente a zelar pela privacidade dos outros, pois um dos “outros” pode ser você.

O tema, neste caso, foi o de “Informações financeiras e cadastrais”, um dos seis temas comuns que cito em meu artigo Phishing Scam – A fraude inunda o correio eletrônico.

A fraude finge ser uma “solicitação de atualização de segurança do banco CitiBank Online”. Veja uma imagem reproduzindo a aparência da mensagem fraudulenta:

Agora vamos avaliar os cinco Indícios de phishing scam que também cito no meu referido artigo:

Apresentação descuidada: NÃO. Essa fraude tem uma aparência visual verossímil e um texto sem erros grosseiros de português. Esse indício a fraude evitou.

Link destino não confiável: SIM, mas pode gerar dúvida. Há um link clicável no e-mail, prática que praticamente todos os bancos estão evitando, aponta para um endereço sem segurança (é http comum, e não https, o HTTP-Seguro) e o nome do domínio citibank.acessocliente.com não é no Brasil (não é .com.br, mas sim .com internacional) nem é, como se deveria esperar, o domínio principal do banco no país, como www.citibank.com.br. Contudo, a fraude ainda conseguiu usar um um domínio com um nome genérico que pode parecer com algo bancário — “acesso cliente” — e ainda precedido por um subdomínio com o nome do banco. Ou seja, nesse quesito a fraude pode gerar suspeita, mas também não é tão grosseira.

Informação improvável: SIM. Os mais inocentes e desavisados podem achar que um banco oferecer atualização de segurança por e-mail seja plausível, mas nenhum banco faz isso porque é algo muito inseguro e tema recorrente de fraudes. E se você tem dúvida, ligue para o banco antes de clicar em qualquer coisa.

Impessoalidade: SIM. O seu nome real aparece no cabeçalho ou no texto da mensagem? Não. Então provavelmente quem fraudou não sabia o seu nome, como o banco (se você for cliente) deveria saber. Como boa prática, mensagens desse tipo deveriam ser enviadas de forma personalizada, citando o seu nome completo. Infelizmente, essa boa prática nem sempre é seguida nas mensagens legítimas, e também as listas de spam mais “sofisticadas”, como já mencionei, podem obter e utilizar também o seu nome real, junto com seu endereço de e-mail. Veja meu artigo Cuidado – A fraude evoluiu.

Remetente suspeito: NÃO. Esse é o erro mais fácil de um fraudador evitar, porque o endereço do remetente, infelizmente, pode ser facilmente forjado.

Ou seja, vários indícios de fraude, mesmo que alguns deles sutis.

O golpe

Espero que, com tantos avisos, orientações e exemplos que posto, você meu leitor nunca seja um desses inocentes e desavisados incautos que clicam em um link duvidoso em uma mensagem de e-mail. Nunca clique!

Para analisar também o ataque, investiguei também o que havia no link destino, em um ambiente controlado e com cuidado e cautela extremos. Não faça isso em casa, nem muito menos no trabalho nem lugar nenhum.

O link leva diretamente ao download de um arquivo executável chamado Cadastro_CitiBank.exe para sistema operacional Windows. Trata-se de um programa espião roubador de senhas bancárias. Se executado, o programa silenciosamente se instala para ficar em execução contínua e reativado automaticamente toda vez que o sistema operacional for iniciado. Fica monitorando permanentemente o uso do computador e, se você digitar dados bancários, ele os captura e tenta enviar ao fraudador via internet.

Utilizando o serviço VirusTotal.com, enviei o arquivo para análise pelos 43 mecanismos antivírus disponíveis no serviço. No dia do envio, nenhum antivírus em VirusTotal detectou o executável como malicioso. Pelo menos três dias depois da fraude ativa, apenas o antivírus Kaspersky 9.0.0.837 (com atualização de 2011.07.26) passou a detectar como o malware Trojan-Banker.Win32.Banker.skab. E decorrido mais um dia, ainda eram apenas seis os antivírus que detectavam o perigo: AntiVir (TR/Banker.Banker.skab), Antiy-AVL (Trojan/Win32.Banker), eTrust-Vet (Win32/Banker.GPF), Kaspersky, TrendMicro-HouseCall (TROJ_BANKER.FGR) e ViRobot (Trojan.Win32.Banker.1064448.A).

O que quero mostrar com isso é que a proteção dos antivírus nem sempre é efetiva e imediata na detecção de novos códigos maliciosos, pois a notificação/descoberta e análise toma algum tempo. Dessa forma, os usuários ficam ainda mais vulneráveis nos primeiros dias de existência de toda nova fraude, pois provavelmente as ferramentas de antivírus/proteção ainda não a reconhecem e, portanto, não nos protegem de imediato.

É importante lembrar que os antivírus basicamente trabalham com o princípio de um “policial com uma lista de procurados e suspeitos”. Quando surge um novo “criminoso” (código malicioso), se ele não tiver um padrão previamente identificado como suspeito, precisará ser “denunciado” (detectado e analisado) pela empresa de antivírus até que entre na “lista de procurados”.

É uma guerra de “polícia e ladrão” onde as únicas armas realmente efetivas para todos sempre são a atenção, o cuidado e a precaução. Fique alerta, cuide-se! Evite as fraudes.

Assim como no trânsito existe a máxima de “Na dúvida, não ultrapasse.“, na internet você pode seguir a precaução “Na dúvida, não clique.“

Novas referências sobre qualidade de software

Márcio — Mon, 25 Jul 2011 12:20:57 +0000

Para atualizar as referências sobre a Série de normas internacionais ISO/IEC 25000, Systems and software [product] Quality Requirements and Evaluation (SQuaRE), no grupo sobre Engenharia de Software e Sistemas, revisei tão amplamente a página que ficou melhor dividir em uma página à parte da de Engenharia de Software:

Produto de Software – Qualidade, Métricas e Teste

Também atualizei o texto e referências do artigo Modelo de Qualidade de Software de McCall, com mais informação sobre a Série ISO/IEC 25000.

Teoria da Expectativa de Vroom

Márcio — Wed, 20 Jul 2011 11:06:32 +0000

Segundo a Wikipedia, em 1964 Victor H. Vroom — canadense com PhD pela Universidade de Michigan e atual professor de Organização e Gerenciamento na Escola de Administração da Universidadede Yale, EUA –, desenvolveu a teoria da Expectativa, através de seus estudos das motivações por trás das tomadas de decisão. Sua teoria é relevante para o estudo da motivação em administração e gerenciamento, em especial na gestão de pessoas e talentos.

A Teoria da Expectativa (Expectancy Theory) propõe que uma pessoa decidirá se comportar ou agir de determinada maneira porque é motivada a selecionar um comportamento específico em detrimento de outros, devido ao que ela espera que o resultado do comportamento selecionado seja.

– Oliver, R. Expectancy Theory Predictions of Salesmen’s Performance. Journal of Marketing Research volume 11, p. 243-253, agosto 1974.

Elizeu Araujo, em seu artigo Teorias da Motivação, cita que para Eward Lawler, o modelo de expectativa baseia-se em quatro pressupostos:

O Comportamento é determinado por uma combinação de fatores do individuo e do ambiente;
Os indivíduos tomam decisões conscientes sobre seu comportamento;
Indivíduos distintos têm necessidades, desejos e objetivos diferentes;
Os indivíduos decidem entre alternativas de comportamento, baseados em suas expectativas de que um determinado comportamento levará a um resultado desejado.

Segundo Vroom, a motivação do indivíduo para escolher uma das alternativas de comportamento depende de três fatores:

Expectativa de resultado do desempenho: Os indivíduos esperam certas consequências ou resultados de seus comportamentos, afetando decisões sobre como se comportam.
Instrumentalidade: a percepção de que a obtenção de cada resultado está ligada a uma compensação. Fazendo uma escolha, os indivíduos tendem a escolher o nível de desempenho que pareça ter a máxima probabilidade de obter resultado satisfatório.
Valência: o valor que cada indivíduo atribui ao resultado advindo de cada alternativa, o que se refere ao poder de motivar e varia de individuo para individuo. Ex.: para um indivíduo que valoriza o dinheiro e a realização, a transferência para um cargo com salário mais alto e em outra cidade pode ter uma Valência alta, enquanto que para um indivíduo que prioriza suas raízes e seu círculo de relacionamento na cidade atual, esse benefício terá sua Valência reduzida.

Araújo coloca didaticamente esses pressupostos na forma das seguintes reflexões, em que o indivíduo se questiona:

— Se eu fizer isso, qual será o resultado?
— O resultado vale o meu esforço?
— Quais as chances de alcançar o resultado que valha a pena para mim?

Esta teoria motivacional enfatiza a necessidade das organizações em relacionar as recompensas diretamente ao desempenho e em garantir que as recompensas providas são os benefícios merecidos e desejados por aqueles que recebem.

Os gestores de pessoas devem ter isso em mente ao estabelecer metas e recompensas e, desde o início, alinhar as expectativas junto aos talentos que integram e buscam motivar em suas equipes.

Para saber mais:

Expectancy theory (em inglês), verbete na Wikipedia, a enciclopédia livre.
Teorias da Motivação, por Elizeu Araujo, 2009-07-01, em WebArtigos.com, Administração e Negócios.
A Teoria da Expectativa (Vroom), por Marcos Telles, 2005-01-24, fórum para reflexões sobre a aprendizagem on-line, sobre
“A Teoria da Expectativa (Vroom)”, por Paula de Waal e Marcos Telles, 2004-06-28, em DynamicLab Gazette.
Teoria da expectativa, in: Clima Organizacional: um fator de grande importância para a motivação do empregado, por Cíntia de Oliveira Heleno, monografia de conclusão do Curso de Graduação de Administração da Fasep – Faculdade Serrana de Ensino Superior, Brasília, DF, julho 2008, disponível em Scribd.
Conceito da Teoria das Expectativas de Vroom, por Paulo Nunes, 2008-06-02, verbete na Enciclopédia de Gestão Knoow.net – Ciências Econômicas e Empresariais.
Motivação dos Colaboradores, por Anderson Clayton, Luciano Pimentel e Maurício Roberto, monografia no curso de Organização, Sistemas e Métodos das Faculdades Integradas Campos Salles, sob orientação do Prof. Mauro M. Laruccia, novembro 2000.
Teorias de Motivação: Um estudo de caso sobre a percepção das lideranças [PDF], por André Ferreira, Ana Alice Vilas Boas e Rodrigo Clebicar P. Mota Esteves, Universidade Federal Rural do Rio de Janeiro (UFRRJ) – ICHS/PPGEN, Seropédica, RJ, 2006.
TEORIA DAS EXPECTATIVAS: uma análise da força motivacional dos funcionários do Banco do Brasil [PDF], por Antônio Alves Filho e Maria Aríete Duarte de Araújo, Revista FARN, Natal, RN, v. l, n. l, p. 57 – 68, julho/dezembro 2001.
Expectancy Theory (Vroom) (em inglês), em 12 Manage.

Gerenciamento de projetos de TI – 7 passos e 4 dicas

Márcio — Wed, 13 Jul 2011 17:07:44 +0000

Cito dois artigos sobre gerenciamento de projetos, com especial enfoque em projetos de tecnologia da informação (TI). Um é mais antigo, mas ainda perfeitamente atual e válido, e o outro bem recente.

Os 7 passos do gerenciamento de projetos
Por Fernando C. Barbi, 2008, em Microsoft TechNet Brasil.

Escolha e adote uma metodologia
Comunique-se: não é só o peixe que morre pela boca !
Defina o escopo do projeto e detalhe as atividades
Conheça os envolvidos e monte seu time
Desenvolva o cronograma junto com quem põe a mão na massa
Monitore os riscos e seja pró-ativo
Formalize o início e o encerramento do projeto

O artigo é aparentemente extenso, mas de leitura fácil e agradável. Barbi conclui assim:

Acima de tudo, gerenciar projetos é planejar e acompanhar a execução com “um olho no peixe e outro gato”. O gerente do projeto deve se manter alerta e flexível com os acontecimentos do dia-a-dia mas deve estar sempre se reportando ao plano inicial para não perder o controle. A principal qualidade do gerente de projeto é saber se comunicar bem com todos. Ele é o ponto focal das informações, nele convergem as informações que ele depois deverá processar e divulgar para todo o restante da equipe.

O segredo é envolver a equipe, cliente e fornecedores de tal forma que todos se sintam diretamente responsáveis pelo sucesso do projeto. Como diz aquele velho ditado caipira, “quando todos empurram na mesma direção, não há carroça que não saia do atoleiro”.

4 dicas para gerenciar o orçamento de projetos de TI
Revise sempre o bugdet e não seja pego de surpresa durante a execução de um projeto.
Por Jason Westland, da CIO/US, 01 de julho de 2011, em Computerworld Brasil.

Preveja o orçamento de forma contínua.
Revise a necessidade de pessoas envolvidas no projeto.
Mantenha a equipe informada.
Gerencie o escopo cuidadosamente.

Conclui o artigo:

O budget deve ser uma parte viva do projeto. Profissionais que observam cautelosamente os orçamentos durante todo o ciclo de vida dos projetos vão manter as partes interessadas e a gestão contentes e assim garantir o sucesso da implementação.

Anatomia de mais uma fraude: Santander

Márcio — Sat, 02 Jul 2011 02:58:35 +0000

Veja a mensagem de e-mail spam que tenta “pescar” usuários otários para a fraude de formulário, caso ele clique no link contido na mensagem.

Indícios típicos de fraude: Além dos mesmos indícios que apontei no artigo de ontem — impessoalidade (não cita o nome do cliente), tema suspeito (atualização ou recadastramento de segurança feito pela internet), link destino suspeito (não aponta para o site principal do banco) — vou comentar uma prática de segurança que tem sido adodata pelos bancos. Como um link em uma mesagem de spam — como este — tem sido o gatilho mais comum para levar a fraudes, os bancos que enviam e-mails legítimos ao cliente tem evitado incluir links na mensagem. Às vezes informam o endereço que deve ser acessado, mas instruem o próprio usuário a digitar o endereço no navegador. Eliminam a praticidade do link em prol da segurança.

O endereço contido no link fraudulento da mensagem de e-mail — clcmaquinaria.es — não tem absolutamente nada a ver com a instituição bancária usada como tema da fraude. Este endereço apenas leva a um redirecionamento para outro endereço, onde a fraude está efetivamente hospedada.

Nota técnica: Eis o trecho de resposta HTTP de redirecionamento (código 302) para o endereço onde a fraude está hospedada.

GET /datos/folletos/Atualizacao-Unificacao.php?ID=6235 HTTP/1.1
Host: www.clcmaquinaria.es

HTTP/1.1 302 OK
Location: http://www.aparecida.go.gov.br/site/Uploads/Galeria/595/InternetBanking/
Server: Microsoft-IIS/6.0
X-Powered-By: PHP/4.4.7, PleskWin, ASP.NET

Observe o endereço: Para hospedar a fraude, invadiram o portal da Prefeitura Municipal de Aparecida, em Goiás — www.aparecida.go.gov.br.

Dados confidenciais solicitados na primeira tela: Agência, conta e senha de internet.

A fraude se dá ao luxo de validações em JavaScript, para evitar que o usuário forneça informações inválidas ou incorretas ao fraudador. Na primeira tela, verifica se a senha de internet e sua confirmação digitadas são iguais, conforme mensagem de erro a seguir.

Dados confidenciais solicitados na segunda página: CPF, RG (identidade), nome do pai, senha de Disk Real, assinatura eletrônica.

Novamente, a página inclui diversas validações dos dados fornecidos, conforme duas ilustrações a seguir.

Na última tela da fraude, solicita todos os códigos do cartão e o número de série deste.

Indício claro de fraude: Os bancos possuem o número de série de todos os códigos dos cartões de segurança enviados aos clientes. O banco sempre solicita apenas o código de uma posição por vez (em uma tela ou transação bancária), para confirmar que o cliente possui o cartão e conhece o código na posição solicitada. Se uma página solicitar todos os códigos do cartão de segurança assim, é fraude!

Anatomia de fraude: MasterCard

Márcio — Fri, 01 Jul 2011 02:17:02 +0000

Vou exibir e analisar em detalhes mais uma fraude que permanece ativa até o momento em que escrevi este artigo. É uma fraude do tipo phishing scam (pesca-otários) que leva o usuário a relevar dados sigilosos. Previna-se!

Spam prolifera a fraude

Primeiro, você recebe uma mensagem de e-mail fraudulenta, enviada a uma lista de spam para milhares de potenciais destinatários. Veja a seguir uma imagem de reprodução da mensagem de correio eletrônico:

Primeiro indício de fraude: Impessoalidade. A mensagem, nem no campo de destinatário nem no corpo da mensagem, citou o seu nome completo, apenas seu e-mail. Empresas sérias, em suas comunicações, das quais você é cliente e que, portanto, possuem cadastro com seu nome, em geral referenciam o nome do cliente.

Esta comunicação personalizada, além de ser mais atrativa em termos de marketing, ainda agregaria mais segurança e confiabilidade para quem recebe. Nem todas as empresas legítimas seguem a boa prática de citar o nome do cliente nas comunicações por e-mail, mas um spam não costuma citar seu nome, ou porque o fraudador em geral utiliza apenas uma lista de e-mails de spam que não possui o nome associado a cada e-mail, ou porque sequer se dá ao trabalho de personalizar as mensagens enviada em massa.

Mas cuidado: fraudes mais sofisticadas já utilizam listas de spam “completas” que contém o nome do destinatário dententor do e-mail! Neste caso, podem burlar o indício da impessoalidade e conter o seu nome! Abordei esse problema em meu artigo Cuidado – A fraude evoluiu, em 2009.

Segundo indício de fraude: O tema da mensagem é altamente suspeito, típico de fraudes. Alega recadastramento de segurança de alguma instituição financeira popular. Nenhuma empresa séria utiliza e-mail para recadastramento seguro e, no mínimo, sem prévia orientação por carta ou outro meio confiável de divulgação.

A fraude ficará mais óbvia se você sequer for cliente da instituição em questão. Esse tipo de fraude tira proveito da estatística. Manda milhares ou milhões de mensagens de spam usando como tema de fraude alguma instituição popular, na esperança de que provavelmente um percentual razoável dos destinatários tenha relacionamento (seja cliente) ou conheça a instituição em questão.

Remetente: surpreenda@mastercard.com.br
Endereço web de destino do link: http://www.colegiosaopaulobh.com.br/site/imagens/red.html

Terceiro indício de fraude: Link de destino suspeito. O endereço de e-mail do remetente parece ser relacionado à empresa tema da fraude, mas isso não é nenhum indício de confiabilidade, porque infelizmente este campo pode ser facilmente forjado. Mas o domínio do link de destino deve levantar suspeita imediata: ColegioSaoPauloBh certamente é um domínio que não tem nada a ver com o tema ou a empresa citada na fraude.

Só por estes indícios, a pessoa que recebeu a mensagem já deveria suspeitar prontamente de fraude e tomar a medida mais segura: jamais clicar no link e excluir a mensagem imediatamente.

Caminho do mal: Formulários web solicitam e roubam dados sigilosos

Se o usuário apesar de tudo é ingênuo e inconsequente, não reconhece se tratar de uma fraude, pode correr o enorme risco de clicar no link.

Para exemplificar em detalhes esta fraude, tomamos precauções de segurança em um ambiente muito bem controlado e monitorado e seguimos o link, com o único propósito de mostrar a você os perigos que esperam neste caminho do mal.

Em geral, os links de mensagens de fraude tem um dos destinos igualmente perigosos: ou levam a um endereço web de download de um programa malicioso — em geral um programa espião que visa roubar dados pessoais/sigilosos mantidos ou digitados em seu computador, e posteriormente enviar pela internet ao fraudador — ou levam a uma página falsa de formulário que solicita dados pessoais/sigilosos. Esta fraude é o segundo caso.

O endereço web destino leva a uma página que apenas leva a uma página em outro site, onde está hospedada a fraude efetiva. utilizando o código HTML seguinte:

Quarto indício de fraude: O novo domínio de destino (locaville.ind.br) não tem, igualmente, nada a ver com a instituição financeira utilizada como tema da fraude.

Quinto indício de fraude: Páginas de formulário solicitando dados de segurança, pessoais e/ou sigilosos, devem sempre utilizar uma conexão segura HTTPS (aquela em que o navegador exibe um cadeado e o endereço é precedido por https://). Esta é uma conexão HTTP comum sem segurança (endereço precedido por http://, sem S). Nunca digite dados sigilosos em páginas sem conexão HTTP segura, nem em conexões HTTPS em que o navegador informe que o certificado de segurança não é confiável ou não é válido!

Sexto indício de fraude: O utilitário WOT, extensão gratuita e livre que instalei no navegador web, avisou que a página em questão não era confiável e pdoe ser perigosa para a segurança e privacidade do usuário. Para saber mais sobre esse tipo de ferramenta simples e extremamente útil, leia o artigo Quem avisa amigo é – Classificação de sites.

Veja a seguir as telas (páginas) de formulário e os dados solicitados:

Número, data de validade e código de segurança de seu cartão de crédito.
Nome, CPF, data de nascimento e data de vencimento da fatura do titular do cartão.

De posse de todos estes dados, um fraudador consegue facilmente fazer compras pela internet ou telefone utilizando este cartão como meio de pagamento. Com o nome, CPF e data de nascimento de uma pessoa, consegue ainda fraudar cadastros diversos e obter informações dessa pessoa nas mais diversas situações e finalidades, não só no comércio, mas também junto a órgãos e serviços públicos!

A fraude de phishing scam baseada em formulários, como esta aqui mostrada, é uma das mais revoltantes. Ao invés de levar o usuário a instalar um programa espião que rouba às escondidas dados pessoais/sigilosos gravados ou digitados no computador, leva o próprio usuário ingênuo e discplicente a fornecer voluntariamente seus dados. É muito grave e perigoso!

Espero que este artigo, mostrando e explicando os perigos em detalhe, tenha sido instrutivo; e tenha alertado e orientado você sobre os riscos, indícios e cuidados para que você se previna de fraudes como esta na internet.

Para saber mais:

Phishing Scam – A fraude inunda o correio eletrônico, por Márcio d’Ávila, artigo com coletânea de centenas de imagens de amostra de fraudes, coletadas ao longo de mais de seis anos e categorizadas por temas comuns, e informações sobre indícios de fraudes.
Veja mais artigos sobre Segurança listados nos destaques deste blog.