Tópico da Apple

[Bolide]

Ainda por cima empresas que estão abertas hoje com um nome e amanhã com outro, gente sem nada a perder.

Quer-me parecer que são empresas que andam cá há mais tempo que a Apple...

1974 — Tech Data Corporation is founded by Edward C. Raymund, marketing data processing supplies directly to end users of mini and mainframe computers.
...
1991 — Recognized by FORTUNE magazine as one of America's fastest growing companies.
1992 — Adds software and operating systems to line card, including Microsoft products.
1993 — Opens export division in Miami to begin serving Latin America.
1993 — Surpasses $1 billion in annual sales.
1994 — Expands operations to Europe through acquisition of Paris-based Softmart International, S.A., France's largest distributor of personal computer products.
1995 — Debuts on the FORTUNE 500, ranking 464th.
1995 — Implements private label delivery (PLD) on its products; first distributor to implement online access for product searching and order inquiry.
...
1998 — Introduces first Electronic Software Distribution (ESD) initiative, and first factory-direct services in company's history.
1998 — Acquires Munich-based Computer 2000 AG, Europe's leading provider of IT products to resellers, expanding its presence to more than 30 countries worldwide.
1999 — Acquires Globelle Canada, a leading mass storage and components distributor, more than doubling its size in the Canadian market.
1999 — Establishes TechSelect, the IT channel's premier SMB reseller community.
2000 — Surpasses $5 billion in online sales.
2003 — Acquires UK-based Azlan Group PLC, a leading publicly-held European distributor of networking and communications products, strengthening its European presence.
2005— FORTUNE places Tech Data atop its Hall of Fame, citing "Tech Data has risen faster on the FORTUNE 500 than any other company." Ranking 110th in 2005, Tech Data ascended 354 places on the FORTUNE 500 since 1995.
2005 — Surpasses $20 billion in sales.
...
2012 — Acquires several distribution companies of Specialist Distribution Group (SDG), a leading distributor of enterprise and broadline IT products in the UK, France, and the Netherlands, making Tech Data the leading distributor of both value and broadline IT products in Europe.
2013 — Expands relationship with IBM to offer IBM's full portfolio of products and services in the U.S., including Power Systems and enterprise-class storage.
...
É isto... uma empresa de esquina sem nome nem nada a perder :sh)

 

[MaxVerstappen]

Para ires buscar uma coisa sem nexo dessas, está visto que os argumentos se esfumaram. Ainda bem, é sinal que percebeste.

 

[Bolide]

O material encomendado na Apple Store é expedido de onde? A Apple tem centros logísticos próprios na Europa ou são parcerias?

 

[33Stradale]

O material encomendado na Apple Store é expedido de onde? A Apple tem centros logísticos próprios na Europa ou são parcerias?

As últimas coisas da Apple que tenho comprado têm vindo de um centro logístico deles na Itália.

 

[Hecho]

Estou bastante surpreendido com o catalina, uso como computador principal, até agora sem falhas.

Nada mal para uma beta. Alteraram foi a Shell de bash para zsh e um script de migração tinha sido simpático..

E não ter finalmente o símbolo do iTunes é um grande ponto positivo.

O Sidecar funciona muito bem, mas não percebo porque me altera a resolução dos ecrãs.

 

[JDEM]

[]


Claro que existem aquelas lojas de esquina a vender um pouco mais barato que o pvp normal que trabalham no mínimo de stock disponível, mas aí são outros fornecedores e equipamentos que vêm da Bélgica etc etc

Quanto ao lixo que possa surgir.

Este site tira logo tudo a limpo

https://checkcoverage.apple.com/pt/pt/


Outra, idiotas a vender equipamentos de empresa comprados ao operador, 100€ mais caro que o pvp do site da apple, não concordo com isto.

À conta deste site descobri que um tipo no Ebay, anunciava um XS Max e afinal é um 7 Plus []

 

[CO2]

Como assim? Fotos falsas?

 

[33Stradale]

Estou bastante surpreendido com o catalina, uso como computador principal, até agora sem falhas.

Nada mal para uma beta. Alteraram foi a Shell de bash para zsh e um script de migração tinha sido simpático..

E não ter finalmente o símbolo do iTunes é um grande ponto positivo.

O Sidecar funciona muito bem, mas não percebo porque me altera a resolução dos ecrãs.

Digam o que disserem, Mac OS é uma plataforma madura e muito, muito robusta para quem quer trabalhar. É um OS muito pouco intrusivo e aguenta quase tudo. Eu vejo isso quase todos os dias nas minhas intermináveis folhas de excel de mais de 1000 linhas e 50 tabs, que se recalculam mais depressa em Mac OS que em Windows. Aliás, durante muito tempo eu tinha uma folha de cálculo com funções Vlookup e countif que funcionavam perfeitamente em Excel para Mac, e invariavelmente davam “out of memory” em Windows! Ambas máquinas com 8 Gb de Ram.

 

[Trident]

OT:

Nuno156 tu que és um gajo que percebe de informática, se conseguisses explicar como é que é possível o Rui Pinto ter acedido a mais de 33 instituições, entre elas grandes clubes europeus, sociedades de advogados e inclusive redes de segurança interna do estado...phishing em todos !? acho isso praticamente impossível Não consigo entender.

 

[Nuno156]

O material encomendado na Apple Store é expedido de onde? A Apple tem centros logísticos próprios na Europa ou são parcerias?

Agora já estás a inventar...
Operadores logísticos todos usam.

A questão não é RISCO ZERO, é INCREMENTO DO RISCO.

Quanto maior a complexidade (entidades envolvidas) da distribuição, maior o risco de "contaminação".

É tão simples quanto isto.

O risco mais baixo é encomendar online na Apple.
Até uma loja física da Apple tem maior risco de "contaminação" que a loja online da Apple.

Encomendar coisas de lojas que têm fornecedores intermediários, é como estar a colocar os tomates em cima de uma bigorna de uma dominatrix.

 

[Z00L]

Pebcak

 

[Nuno156]

OT:

Nuno156 tu que és um gajo que percebe de informática, se conseguisses explicar como é que é possível o Rui Pinto ter acedido a mais de 33 instituições, entre elas grandes clubes europeus, sociedades de advogados e inclusive redes de segurança interna do estado...phishing em todos !? acho isso praticamente impossível Não consigo entender.

Sim, Phishing na maioria dos casos (e se fizeres um phishing bem sucedido a uma conta de administração do sistema... tens jackpot).

A questão é porque todos acham mau que ele esteja preso.
Afinal, ao contrário do que dizem, prestou um PÉSSIMO serviço à justiça.
Todas as eventuais provas nas quais ele tenha tocado passaram a ser inadmissíveis (podem ter sido adulteradas/plantadas).
Ou seja: safaram-se TODOS os visados das palhaçadas do Rui Pinto, por mais culpados que fossem (a menos que existam provas em sistemas nos quais o Rui Pinto não tenha tocado).

 

[JDEM]

Como assim? Fotos falsas?

as fotos eram efectivamente do XS Max, mas colocava a foto de uma caixa com o número de série, e ao fazero teste do algodão apareceu-me um iPhone 7 Plus...

 

[CO2]

E os patos caem.

 

[Trident]

Sim, Phishing na maioria dos casos (e se fizeres um phishing bem sucedido a uma conta de administração do sistema... tens jackpot).

A questão é porque todos acham mau que ele esteja preso.
Afinal, ao contrário do que dizem, prestou um PÉSSIMO serviço à justiça.
Todas as eventuais provas nas quais ele tenha tocado passaram a ser inadmissíveis (podem ter sido adulteradas/plantadas).
Ou seja: safaram-se TODOS os visados das palhaçadas do Rui Pinto, por mais culpados que fossem (a menos que existam provas em sistemas nos quais o Rui Pinto não tenha tocado).

O facto dele estar preso é-me indiferente, se cometeu crimes que responda por isso. Mas o que me intriga realmente é como é que ele conseguiu fazer isso.

Custa-me a crer que seja phishing em todos os casos. Ele acedeu a documentos internos do SIS :sh) será que não tem um "programa" que lhe permita descobrir passwords? Honestamente não sei se é possível, mas que me faz confusão que ele seja um caso praticamente único a nivel mundial faz.

 

[Nuno156]

O facto dele estar preso é-me indiferente, se cometeu crimes que responda por isso. Mas o que me intriga realmente é como é que ele conseguiu fazer isso.

Custa-me a crer que seja phishing em todos os casos. Ele acedeu a documentos internos do SIS :sh) será que não tem um "programa" que lhe permita descobrir passwords? Honestamente não sei se é possível, mas que me faz confusão que ele seja um caso praticamente único a nivel mundial faz.

No momento em que consegues acesso às contas de alguém, consegues usar as contas dessas pessoas para fazer spear-phishing ainda mais credível a outras pessoas que seja contactos dessas.

https://en.wikipedia.org/wiki/Phishing#Spear_phishing

Com o phishing ou consegues informação (incluindo usernames e passwords), ou consegues que as pessoas instalem malware.
Podes conseguir a lista de contactos de outras pessoas.
Podes enviar e-mails em nome dessas pessoas a pedir para darem acesso de administração a redes internas via VPN, por exemplo.

Basicamente tudo é possível com engenharia social.

 

[gdgm]

Custa-me a crer que seja phishing em todos os casos. Ele acedeu a documentos internos do SIS :sh) será que não tem um "programa" que lhe permita descobrir passwords? Honestamente não sei se é possível, mas que me faz confusão que ele seja um caso praticamente único a nivel mundial faz.

Claro que tem. Tem ele e quem quiser, isso há bastante na net. O problema não é o programa(que faz brute force, não é mais que um dicionário de passwords que vai tentando até acertar) é a barbaridade de passwords que as pessoas usam. Aposto o meu esquerdo que muito do que ele - alegadamente - acedeu não precisou de transpirar muito porque a) a segurança dos sistemas é débil b) há um humano por detrás que usa como PW *iniciaisdonome**datadenascimento*, isto quando têm este nível de dificuldade. Há uns que chapam uma combinação qualquer entre 12346 e o programa demora segundos a descobrir a passe.


Uma palavra passe decente demora uns bons séculos a ser descoberta pelo programa, que se torna inviável naturalmente. É como prenderes a bicicleta com um aloquete enquanto vais ao café. O aloquete serve para dissuadir que te levem a bicicleta, mas se alguém quiser MESMO levar, não é o aloquete que te salva.

 

[Nuno156]

Claro que tem. Tem ele e quem quiser, isso há bastante na net. O problema não é o programa(que faz brute force, não é mais que um dicionário de passwords que vai tentando até acertar) é a barbaridade de passwords que as pessoas usam. Aposto o meu esquerdo que muito do que ele - alegadamente - acedeu não precisou de transpirar muito porque a) a segurança dos sistemas é débil b) há um humano por detrás que usa como PW *iniciaisdonome**datadenascimento*, isto quando têm este nível de dificuldade. Há uns que chapam uma combinação qualquer entre 12346 e o programa demora segundos a descobrir a passe.


Uma palavra passe decente demora uns bons séculos a ser descoberta pelo programa, que se torna inviável naturalmente. É como prenderes a bicicleta com um aloquete enquanto vais ao café. O aloquete serve para dissuadir que te levem a bicicleta, mas se alguém quiser MESMO levar, não é o aloquete que te salva.

É mais complicado usar programas para acertar em passwords.
Antigamente poderia ser feito.
Actualmente dificilmente funciona.

Primeiro tens o 2FA (mesmo que saibas a password podes ser impedido de aceder).
Depois a maioria dos sistemas tem IPS, o que impossibilita a utilização dos programas básicos de tentativa de passwords por força bruta.

Actualmente os crackers que usam força bruta para descobrir passwords têm redes de bots para o fazer (um bot por conta, para não haver várias tentativas do mesmo IP a contas diferentes ou à mesma conta tendo origem num mesmo IP).

 

[33Stradale]

É mais complicado usar programas para acertar em passwords.
Antigamente poderia ser feito.
Actualmente dificilmente funciona.

Primeiro tens o 2FA (mesmo que saibas a password podes ser impedido de aceder).
Depois a maioria dos sistemas tem IPS, o que impossibilita a utilização dos programas básicos de tentativa de passwords por força bruta.

Actualmente os crackers que usam força bruta para descobrir passwords têm redes de bots para o fazer (um bot por conta, para não haver várias tentativas do mesmo IP a contas diferentes ou à mesma conta tendo origem num mesmo IP).

A "solução" aí é tentar capturar o hash do handshake e depois fazer bruteforce nesse hash, evitando assim estar sempre a fazer pedidos ao servidor, o que se torna muito lento, quando não impossível. Claro que isto é menos de meio caminho andado. Falta depois testar milhões de passwords.

 

[gdgm]

É mais complicado usar programas para acertar em passwords.
Antigamente poderia ser feito.
Actualmente dificilmente funciona.

Primeiro tens o 2FA (mesmo que saibas a password podes ser impedido de aceder).
Depois a maioria dos sistemas tem IPS, o que impossibilita a utilização dos programas básicos de tentativa de passwords por força bruta.

Actualmente os crackers que usam força bruta para descobrir passwords têm redes de bots para o fazer (um bot por conta, para não haver várias tentativas do mesmo IP a contas diferentes ou à mesma conta tendo origem num mesmo IP).

Surpreender-te-ias quantas pessoas com cargos delicados não ligam a 2FA nem sequer estão para isso apesar das recomendações.
Sei que não é exactamente igual, mas eu literalmente entrei agora em portugal.gov.pt, fui à ficha técnica, vi um e-mail aleatório, fui ao haveibeenpwned.com e vi que foi breached pelo menos 1x com 1 paste. Portanto se esta "pintelhice" já aparece, imagino coisas mais sérias. Neste país não se trata bem segurança online.