fechaTag

Nesta quarta-feira, 4 de junho, às 19h na FNAC da Paulista, haverá o coquetel de lançamento do livro Internet - O Encontro de Dois Mundos, que conta com uma crônica deste seu humilde blogueiro.

O coquetel é gratuito, e contará ainda com uma palestra de Gil Giardelli. Vai por mim, só a palestra já valeria sua ida até lá.

O livro também é algo muito especial. Nada de XHTML, Rails, PHP, Flash e coisas do gênero, é um livro para te fazer pensar.

Na última quinta-feira preparamos uma edição especial do Workshop de Produtividade apenas para convidados. Acontece que, por "motivo de força maior", um bom grupo de convidados não pode vir. Tínhamos então o dilema de fazer o evento com poucas pessoas.

Naquela manhã o Diego ficou sabendo, no twitter, que o Marco Gomes estava transmitindo o pessoal da boo-box jogando Wii. Logo ele teve a idéia de transmitir o evento.

O resultado me surpreendeu. Embora fosse de graça, era um evento em horário comercial, não teve nenhuma divulgação e foi anunciado na hora do evento. Achei que ninguém ia conseguir se agendar para assistir, mas tivemos uma média de 30 participantes, com alguns períodos com mais de 50. Os vídeos estão disponíveis para quem quiser conferir.

A cada dia mais me convenço de que isso tudo é uma revolução. Não estamos apenas fazendo melhor as mesmas coisas de antes, estamos fazendo coisas que antes não eram possíveis. Ouse, se arrisque, não tenha medo. Você corre o risco de as coisas darem certo.

Meu sobrinho Josué, de oito anos de idade, é um pequeno nerd da tecnologia. Vive conectado, ou ajuntando pedaços de PCs velhos tentando inventar a máquina que vai revolucionar o mundo. Tem um caderno de desenhos cheio de projetos de robôs, notebooks futuristas e outros gadgets.

Recentemente ele descobriu o blogging. Abriu um blog no blogspot, o tecnologia-plugado, onde está fazendo clipping de notícias que ele acha interessante. Se você tiver um tempinho e quiser fazer feliz o pequeno nerd, faça uma visita ao blog e deixe um comentário. Valeu!

O Tiago Dória gostou da idéia de se criar um feed pessoal. Em seguida o Cris Dias discordou dele. Os argumentos do Cris são interessantes, ele coloca que a idéia já existia com o Wasabi, que teve o seu momento mas hoje não tem nenhuma relevância.

Eu, porém, vejo uma diferença fundamental entre o Wasabi e serviços como o FriendFeed. Quando me cadastrei no Wasabi, o fiz todo empolgado. Mas eu perdi o interesse logo que percebi que não poderia acompanhar as novidades do Wasabi no Google Reader. Nesse aspecto, o FriendFeed é justamente o que eu queria.

Por outro lado, é claro que eu não vou assinar o feed pessoal de todo mundo cujo blog eu leio. Não me interessam em nada as fotos de fim-de-semana daquele sujeito cujo blog sobre Linux eu acompanho. Nesse aspecto, concordo com o Fabricio Zuardi. Por outro lado, acharia muito interessante o feed pessoal de amigos mais próximos, colegas de escritório, familiares e pessoas que admiro muito. E quando um amigo criar uma conta no Flickr, eu não vou ter trabalho nenhum para ver as fotos.

Bom, para quem quiser, tenho meu feed pessoal no FriendFeed. Cuidado, você vai receber tudo o que eu publico, sobre todos os assuntos!

Profissão Web faz 1 ano e quer presentear você!

Olha que legal, o Thiago vai dar presentes às pessoas que participarem de sua promoção, e para o primeiro colocado ele escolheu dar como presente um curso online de acessibilidade da Visie. Lisonjeado.

Parabéns Thiago pelo primeiro aniversário do Profissão Web.

Exercício de lógica. Esses Puzzles do Wendel me fizeram perder um tempão! Boa diversão, depois conte para a gente aqui nos comentários até onde você foi. IMPORTANTE: não escreva as respostas, senão você estraga a brincadeira dos outros.

O Diego colocou no ar agora há pouco: www.tableless.com.br

Layout novo. Eu gostei bastante.

Está lançado: clientside.com.br.

É um site para falar sobre Javascript, Ajax, CSS, XHTML. Mas não é um site para opinião e recomendações, é um lugar para você ler sobre código, ler código, e colaborar. O site é aberto ao cadastro e colaboração dos usuários, embora todos os artigos devam ser aprovados pelos editores. Entenda a política do site.

Se você já possui um blog ou site sobre o assunto, pode publicar seus artigos em seu próprio site e apenas um link com um breve comentário no ClientSide. Só não faça isso com cada um dos seus posts, apenas com os melhores. Não é um agregador. Se fosse, eu teria feito para funcionar sozinho. É um site onde você vai ler conteúdo especial, focado no assunto, que foi selecionado por seres humanos de um jeito que as máquinas (ainda) não sabem fazer.

Logo que saiu o piloto do [o - ] taligado, eu publiquei aqui meus elogios. E não é que o Marco Gomes me convidou para participar da primeira edição? Está no ar: Edição 01, sobre Startups, com esse vosso humilde servo.

Eu, descaradamente, aproveitei a oportunidade para perguntar para o Marco e o Gilberto tudo aquilo que eu tinha vontade de saber

E me diverti um bocado!

Para começar, leia o trecho a seguir desta notícia na INFO Online:

Mas, quando tentou o Google, o especialista descobriu que serviço de publicação de blogs Wordpress é vulnerável a pesquisas específicas. O site armazena dados como hashes MD5, que podem conter senhas, de uma maneira visível ao buscador. Bastaria informar um trecho do algoritmo para encontrar dados relacionados ao usuário e suas senhas.

Uau, belo trabalho jornalístico esse hein? Espalhando o medo. Imagine a reação de um leigo, que tenha um um blog Wordpress, ao ler essa pérola da desinformação. Não parece, lendo esse texto, que o Wordpress tem uma seríssima falha de segurança que pode ser explorada usando o Google? Que se alguém "informa um trecho do algoritmo" vai descobrir uma porção de dados seus? Bom, fui ao site do sujeito e li o artigo em que ele explica como quebrou a senha.

O que aconteceu é que o Wordpress do tal Murdoch foi invadido por um cracker, que criou uma conta de usuário. O Wordpress guarda suas senhas em um formato chamado MD5, um formato de criptografia que transforma qualquer senha num hexadecimal de 32 caracteres, assim:

• "Sylar" = 7bef5e9683a92c37a266283bf229c2e8
• "Cap. Nascimento" = 40a4b69d3132bd562dc03e2de30fda3e
• "Pat Morita" = 261f3880c4eab23075356dbc6b5befc3

O Wordpress faz isso para proteger você. Se alguém invadir seu blog, mesmo assim não vai descobrir sua senha. Então o Murdoch não tinha a senha do sujeito que invadiu o blog dele, tinha apenas o texto "20f1aeb7819d7858684c898d1e98c1bb". O jeito comum de se descobrir essa senha é o chamado ataque de dicionário. Você consegue um enorme dicionário de palavras e nomes comuns, e faz um programa que converte cada um deles para MD5. Se, ao converter algum, você encontrar o tal texto "20f1…", pronto, você descobriu qual é a senha.

O problema é que esses ataques levam tempo, pois o computador tem que processar milhões de palavras. E se a senha não for uma palavra comum do dicionário, ela não vai ser encontrada. Assim, "banana" vai ser encontrada, mas "Xbanana43" não. Acontece que palavras muito, muito comuns, como "banana", ou nomes de pessoas, provavelmente já tem seu hash MD5 publicados em alguma página na web. E, se está publicado, o Google encontra. Por exemplo, procure pelo MD5 de banana.

Então, ao procurar o MD5 da senha do invasor, o Murdoch achou páginas como essa aqui, uma lista de pessoas chamadas "Anthony". Ele resolveu tentar então "Anthony" como senha, e funcionou.

Perceba que isso não torna o Wordpress mais vulnerável, porque a senha ia ser descoberta de qualquer maneira, só ia levar um pouco mais de tempo. E para fazer isso, o sujeito tem que ter acesso ao banco de dados com as senhas. Ou seja, já tem que ter invadido o sistema.

Foi só isso. Não há nenhuma vulnerabilidade no Wordpress que, se alguém vai ao Google e "informa um trecho do algoritmo", vai descobrir seu CPF e número de cartão de crédito. Aliás, será que esse repórter sabe o que significa "algoritmo"? Aprendi quando era criança, quando minha mãe ouviu meu primeiro palavrão, que gente não devia usar palavras que a gente não sabe o que significa.

Você que usa Wordpress, não precisa se desesperar. Só não use senhas óbvias, não acredite em tudo o que você lê por aí e não entre em pânico.

Só lembrando: em Janeiro tem Oficina de Wordpress na Visie

Meu amigo DGmike publicou: Retornando o último número (script PHP)

Como eu acho interessante comparar soluções em linguagens diferentes, resolvi escrever o mesmo script em Python. Veja como ficou:

import re
def ultimoNumero(string):
return re.findall(r"\d+",string)[-1]

Gostou?

Saiu o episódio piloto do [ o - ] taligado?, podcast do Gilberto Jr e do Marco Gomes sobre tecnologia, mercado de Internet no Brasil e divagações relacionadas. A parte sobre start-ups é muito interessante.

De brinde, a abertura e o fechamento com uma música do Noriel Vilela que eu não ouvia há um tempão, e que é uma delícia: Dezesseis Toneladas.

Momento Jabá:

Oficina de Wordpress Visie: Wordpress é a mais poderosa ferramenta de blogging da atualidade. É a ferramenta usada em todos os blogs aqui da Visie, e em boa parte dos blogs mais populares do Brasil e do mundo. Extremamente simples de usar, facilmente configurável e poderosamente extensível, Wordpress ainda por cima é open source e completamente gratuito.

Wordpress é a ferramenta por trás desse blog. A idéia da oficina nasceu numa conversa com o Juliano Spyer, no Blogcamp. Teremos um dia para quem quer aprender o básico de Wordpress para, por exemplo, criar seu próprio blog, um dia para designers, falando de temas para Wordpress e um dia para programadores em que vamos construir plugins e ferramentas que se integrem ao Wordpress.

Ao final de minha palestra, em que falei de métodos, práticas e ferramentas para a produtividade, padrões web e acessibilidade, o grande Manoel Netto, do Tecnocracia, me fez aquela pergunta que todos já estamos cansados de ouvir, mas é importantíssima:

Como fazer com que o cliente pague por padrões web, acessibilidade e toda essa qualidade, quando há gente por aí desenvolvendo sites a R$ 70,00?

Há dois pontos importantes aqui. O primeiro é que nem todo mundo precisa realmente de um site. O seu José da quitanda da esquina talvez não precise realmente de um site. Pode ser que isso venha a mudar num futuro próximo, e estou à disposição para revisar esse artigo, mas hoje talvez parte do problema seja que você está tentando vender um site para alguém que realmente não precisa de um. Esse ponto nos leva a um próximo:

Ninguém está interessado em comprar esse negócio de site aí. Ninguém compra site. Se você vende site, está vendendo alguma coisa que ninguém quer comprar, e seus clientes vão achar caro mesmo. Ninguém compra site, ninguém compra sistema, ninguém compra e-commerce. Pronto falei. Sabe o que se passa na cabeça do seu cliente quando você oferece a ele um e-commerce por, digamos*, R$ 25.000,00?

"Por esse dinheiro eu coloco dois operadores de telemarketing para trabalhar aqui por um ano."

"Hmmm, é o preço de uma boa reforma na frente da minha loja."

"Por que eu deveria pagar por isso mesmo?"

Padrões web, usabilidade, acessibilidade, Ajax, tudo isso tem um custo, mas não é isso que seu cliente compra. No caso de nosso e-commerce hipotético, ele está comprando um vendedor. Um vendedor que trabalha 24 horas por dia, que não vai ficar doente ou abrir um processo trabalhista, um vendedor que pode atender milhares de pessoas. É uma questão de números, R$ 25.000,00 pode ser muito barato se você puder mostrar a ele que vale a pena.

Mostre a seu cliente quanto dinheiro ele vai ganhar, ou quanto ele vai poupar. Dê a ele segurança disso, e ele vai achar seu preço barato. Por exemplo, do último e-commerce que você desenvolveu, qual a quantidade de visitas? Qual a taxa de conversão? Qual o ticket médio? Você faz idéia de quanto o seu cliente lucrou com o site?

Do último sistema de atendimento online que você fez, qual o grau de satisfação do usuário? Qual a eficiência do sistema comparado com o atendimento telefônico? Eficiência se mede em quantidade de clientes atendidos, em tempo de atendimento, etc.

Se você não tem números, seu cliente vai ter que decidir na base do palpite. Vai ser realmente difícil para ele escolher entre você e o sobrinho dos R$ 70,00. Mostre a ele porque ele deveria deixar de contrar mais dois vendedores ou reformar a frente da loja.

* Você provavelmente deve ter entendido que eu não estou dizendo que um e-commerce deva custar R$ 25.000,00. Esse é um preço hipotético. Um e-commerce pode custar R$ 2.500,00 ou R$ 250.000,00, e esse não é o nosso assunto aqui.

Acabo de chegar do Café.com Blog. O evento, promovido pela revista Bites, reuniu frente a frente executivos de Tecnologia de Informação de grandes empresas, empresários e outros engravatados com um interessantíssimo time de blogueiros. O evento foi interessante, mas o formato ainda pode melhorar bastante. O BlogCamp, por exemplo, foi muito mais interessante. Um evento sobre mídia social não pode começar com palestras do tipo "você fala, nós escutamos", mesmo que as palestras tenham sido muito boas.

Depois das palestras conversei com alguns blogueiros e o clima era meio de "foi para isso que viemos aqui?" Na hora do bate-papo, o evento realmente começou a gerar algum valor, mas o tempo era muito escasso e a coisa toda ficou formal demais. Paciência, blogueiros. Uma coisa é pegar um sujeito que passa seus dias compartilhando informações no blog, no Twitter, no Facebook e jogá-lo numa desconferência. Outra é pegar o diretor de TI de uma empresa com 10.000 horas de PowerPoint no currículo e tentar fazê-lo colaborar.

Nas perguntas dos engravatados ficou claro que as empresas ainda não entenderam esse negócio todo. "Como me comunicar com blogs? Como vocês blogueiros vêem os blogs corporativos? etc."

Bom, vamos do começo. O Edney disse no evento que começou seu site porque não aguentava mais seus amigos fazendo perguntas sobre informática. Esse é um exemplo fantástico. Um blogueiro é só isso, uma pessoa, que por qualquer motivo tem alguma coisa a dizer. Eu disse PESSOA, Pê - ê - ésse - ésse - ô - a!

Embora para o Edney seu blog possa ser um negócio, um emprego, um hobby ou qualquer outra coisa, para o resto do mundo é só isso: uma pessoa. Sabe aquele cara no seu prédio que conhece todo mundo? Conhece os vizinhos, conhece os porteiros, conhece os taxistas e o cara da padaria? O blogueiro é como esse cara, a única diferença é que um blogueiro como o Edney tem 3 milhões de vizinhos.

Imagine que você tenha um produto para vender, digamos, um desembaçador de espelho de banheiro. E vai convencer seus 10 vizinhos mais populares a falar do seu produto. Você os conhece, pessoalmente. Que estratégia você vai usar? Mandar um press-release a cada um deles? O blogueiro é como o seu vizinho. Não tem nenhuma obrigação de falar de você, e se resolver falar, não tem nenhuma obrigação de falar bem. E simplesmente não vai dar nenhuma atenção se achar que você está desperdiçando o tempo dele. Então se você não der a ele algo a respeito do qual vale a pena falar, ele simplesmente irá ignorá-lo. E se der algo muito ruim, ele pode achar que vale a pena falar mal sobre seu produto.

Quer saber de um segredo? As coisas sempre foram assim. Se você pegar os livros de marketing de 20 anos atrás vai encontrar bastante coisa sobre o poder do boca-a-boca. As pessoas sempre procuraram informações com o vizinho, com um amigo ou parente antes de comprar. O que acontecia de diferente é que no passado nem sempre o sujeito encontrava um amigo ou parente que possuía ou sequer se interessava pelos produtos que ele queria comprar. Era o caso do sujeito que queria uma boa máquina fotográfica, mas não tinha absolutamente ninguém próximo que entendesse de fotografia. Hoje, no melhor estilo long tail, você vai encontrar na web gente apaixonada por aquilo que é do seu interesse, sejam bromélias, espeleologia ou computação analógica.

Então vamos às perguntas

Como me comunicar com blogs?

Exatamente como com o seu vizinho. Como uma pessoa. Não tenho tempo de ouvir a ACME.com, mas a coisa vai ser diferente se o Marcelo, que é um cara muito legal, bem-humorado e inteligente, leitor do meu blog e de uma série de outros, e que por um acaso trabalha na ACME.com, tomar seu tempo para me escrever algo genial, que vale a pena ser passado adiante.

Ligue para o setor de atendimento de qualquer grande empresa de tecnologia para perguntar sobre um novo modelo de computador. Um que seja 0800, para que você não gaste seu dinheiro à toa. Preste atenção em como eles falam. Agora ligue para um bom amigo que trabalha na área, para pedir indicações de, sei lá, que computador comprar. Veja como ele fala.

Percebeu a diferença? Os caras do "Manifesto Cluetrain" dizem:

Conversações entre seres humanos parecem humanas. Elas são conduzidas em uma voz humana. As pessoas se reconhecem como tal pelo som desta voz.

Quer seja explicando ou reclamando, brincando ou séria, a voz humana é genuína. Ela não pode ser falsificada.

A vida corporativa nos ensina a vestir fantasias. Uma mãe de três filhos divorciada, dona-de-casa por opção, cinéfila, ciclista e artesã veste todas as manhãs sua fantasia de diretora executiva de multinacional. Lá ela não fala sobre seus filhos ou a última pedalada. Ela não conta piadas nem fala abertamente o que pensa como faz fora da empresa. Sua voz deixa de ser humana. É assim que as empresas estão falando com seus clientes, e é assim que estão tentando falar com os blogueiros.

Como vocês blogueiros vêem os blogs corporativos?

Depende. O que exatamente você chama de "blog corporativo"?

Tenho um amigo que trabalha na Microsoft. Sou usuário de Linux e, que me lembre, não uso atualmente nenhum produto da Microsoft. Mas, graças a nossas conversas (presenciais, não em blogs) sei bastante coisa sobre o que a empresa anda fazendo hoje em dia, inclusive algumas soluções muito, muito interessantes. Estou até propenso a escrever sobre algumas coisas.

Por que meu amigo conseguiu me falar dessas coisas todas? Porque ele é humano. Porque se eu digo que determinado produto não presta ele não responde com um "estamos fazendo o melhor para atendê-lo" ou qualquer outra coisa assim.

Quer ver só? Acesse o blog do Rexona. Você vai perceber que é só um clipping de notícias com um sistema de comentários. Não foi escrito por uma pessoa, foi escrito talvez por uma empresa, um frasco de desodorante ou quem sabe um atendente de telemarketing. A voz das pessoas é diferente daquilo. Pessoas tem um nome. "Rexona" não é nome de gente. Pessoas emitem opinião. Às vezes, até são engraçadas.

Os blogs não podem salvar seu produto ruim.

Tenho falado mal da Telefonica aqui neste blog. Atendem mal, e me deixaram de fora do Google CodeJam. Já falo mal deles há uns cinco anos, e esse site, por exemplo, está no ar há seis.

Se você fizer uma busca simples, vai descobrir que as reclamações são constantes. A qualidade do serviço e do atendimento não mudou nada nesses seis anos. O que você acha que as pessoas estão falando por aí, fora da internet, sobre a Telefônica? Converse com seus vizinhos. Não há nada que a Telefônica possa fazer para que eu e milhares de outros blogueiros falemos bem dela, a não ser melhorar o serviço.

Esta semana precisei novamente deles. Perdi horas ao telefone. Não é uma hipérbole, perdi horas literalmente. Se for falar da Telefônica, o que você acha que eu vou dizer?

Produto é marketing

Homens de marketing, o trabalho de vocês tem mais a ver com operações, atendimento e a própria criação do produto. Voltem aos seus velhos manuais de marketing da faculdade, e vocês vão ver que tudo isso está lá dentro, esquecido. Criar o produto, dizer como ele deve ser, é uma atividade de marketing.

Você precisa de um produto que as pessoas, ao ver, pensem: "Uau! Preciso contar isso para alguém." Pense no Skype, no iPod, no Nintendo Wii, no Gmail, no TiVo. Simplesmente não dá mais para falsificar isso, porque estamos todos conectados.

Falta uma semana para lo dia internacional de hablarse portuñol. Fica aqui minha contribuição ao ócio e falta do que fazer, fruto de uma tarde de feriado entediante: tradutor automático de sites português-portunhol. Você pode, por exemplo, ver este site traduzido para o portuñol.

Tomara que você ache tão divertido de usar quanto eu achei construí-lo.

Eu tinha uma idéia a respeito de blogrolls que eu não costumava compartilhar: a de que eles fogem aos objetivos do site. Pensava que o sujeito chega a um site procurando pelo bom conteúdo que há ali, ou porque assina o RSS, logo não vai ver o blogroll, ou porque estava procurando algo no Google e, chegando com um objetivo específico, não vai clicar a esmo em qualquer link que achar bonito. Não costumava compartilhar essa idéia porque era só um palpite, eu não tinha nenhuma certeza disso.

Bom, mudei de idéia. Tenho clicado em tantos links legais em blogrolls por aí, e descoberto tanta coisa interessante, que fui convencido da utilidade disso. Então agora temos um blogroll. Está em ordem randômica, pois foi o jeito mais justo. Só links em português, para que todos possam aproveitar. Boa leitura!

Não costumo fazer link assim, só linkando, sem comentar nada, mas essa notícia merece a visibilidade que puder ser conquistada:

Telefonica Deixa de Exigir Assinatura de Provedor para Speedy

Site novo: vademetro.com.br. De um aluno da Visie, Thomas Pomerancblum, o site é um excelente auxílio tanto para quem é de São Paulo e está procurando por alguma coisa perto do metrô quanto para quem chega de outras cidades e tem que se virar no metrô de São Paulo.

O Thomas citou o meu mini guia para o Metrô no blog do Vá de Metrô. Modéstia dele. O Vá de Metrô substitui com vantagens meu pequeno guia.

Ao encontrar um lugar você pode ver um roteirinho das estações, mostrando como chegar da estação onde você está, e um mapinha do Google Maps com o lugar onde você vai e a estação do Metrô mais próxima, para o trecho a pé. O projeto está começando, mas já é bastante útil. Acredito que eles vão apreciar bastante suas sugestões. Olha a Visie lá.

Para atender a um cliente, escrevi agora um pequeno plugin para Wordpress. Você pode fazer download do plugin aqui:
http://elcio.com.br/download/dirtyinclude.zip (497 bytes)

Depois, basta descompactá-lo na pasta wp-content/plugins em seu diretório do Wordpress. Tendo feito isso, acesse o administrador do Wordpress, clique em "Plugins" ("Extensões" na versão em português) e ative o plugin. Pronto, está funcionando.

Para incluir um arquivo em um post basta, ao editar o post, escrever: [[[include:/caminho/ate/seu/arquivo.php]]] e o arquivo será incluído. O caminho é relativo ao diretório base do Wordpress. Funciona tanto com o editor visual quanto com o editor de código. Atenção! Se você tem usuários não confiáveis, por exemplo, se permite que seus usuários se cadastrem e postem, não deve usar esse plugin. É perigoso…

Naturalmente, o plugin acaba de ser escrito e não foi exaustivamente testado. Se você tiver sugestões de melhorias ou achar bugs, por favor, avise.

Meus comentários:

1. Wordpress é fantástico! Essa API para a criação de plugins é fabulosa. É muito fácil escrever um plugin que faz bem seu trabalho sem atrapalhar todo o resto.
2. Continuo não gostando de PHP, mas dá para trabalhar com isso. Se metade do código mundo a fora tivesse a qualidade do Wordpress, já ajudaria muito.
3. Vou dizer de novo: se você não sabe expressões regulares, precisa aprender!