Bios ^

O BIOS é o sistema básico de entrada e saída do computador, gravado em memória não volátil (ROM), usado para realizar a inicialização do hardware e para fornecer serviços de tempo de execução para sistemas operacionais e programas. Os BIOS proprietários incluem um sistema de gerenciamento do processador que funciona com baixa carga de energia, composto por micro sistema operacional, controlador de rede ethernet e máquina virtual java, com acesso completo a todos os dispositivos do computador, mesmo desligado.

Esse sistema de gerenciamento do processador é considerado um backdoor de acesso total que pode ser utilizado pelos proprietários das fábricas de processadores e por pessoas que sabem explorar suas falhas para exercer controle remoto de baixo nível, dificilmente detectável.

Recentemente foram publicados estudos sobre suas vulnerabilidades, para saber mais, leia o seguinte artigo sobre as vulnerabilidades encontradas no sistema de gerenciamento da Intel e o artigo sobre as vulnerabilidade do gerenciamento da AMD. Para descrição crítica do gerenciamento da Intel (Intel ME), leia a seção Intel ME do FAQ do Projeto Libreboot, e para o gerenciamento da AMD, leia a seção AMD PSP. Uma reflexão aprofundada das implicações do uso de software de controle proprietário sobre as vulnerabilidades desse sistema de gerenciamento de processadores, leia o artigo do hacker brasileiro Alexandre Oliva, presidente da Fundação de Software Livre da América Latina (FSFLA), Quem tem medo do Spectre & Meltdown?.

Para remover esse controle proprietário, a Brigada Digital implementa o BIOS livre Gnuboot ou o BIOS opensource Libreboot. Entenda a diferença entre esses BIOS abaixo.

Gnuboot ^

O Gnuboot é um BIOS livre, portanto sem o gerencimento proprietário dos processadores Intel e AMD. Além disso, nossa construção do Gnuboot insere o sistema de inicialização GNU GRUB na memória ROM, tornando possível ter login do GRUB gravado na ROM e criptografia de todo o disco, inclusive da partição de boot. O que torna o sistema muito seguro em relação a controle proprietário. O Gnuboot também destrava os dispositivos, tornando possível substituir o adaptador wifi definido pelo fabricante por wifi de firmware livre. Gnuboot é o BIOS mais avançado que temos disponível.

Libreboot ^

O Libreboot é um BIOS open source baseado em coreboot. Para suportar processadores mais recentes, o BIOS Libreboot insere o gerenciamento proprietário, mas implementa algorítmo que faz a neutralização após a inicialização do processador. Então, o BIOS opera com o gerenciamento proprietário, porém desativado. Recentemente o projeto Libreboot mudou sua política e passou a também inserir atualização do microcódigo do processador. Nós podemos desativar a atualização, porém, o projeto Libreboot desaconselha. Então, consideramos o Libreboot inferior em relação ao Gnuboot em termos de liberdade no que se refere ao controle proprietário dos equipamentos dos trabalhadores.

Na construção do Libreboot, inserimos o sistema de inicialização GNU GRUB, tornando possível ter login no GRUB gravado em ROM e criptografia de todo o disco, inclusive da partiação de boot.

Hyperbola GNU/Linux-libre ^

Hyperbola é um projeto de software e cultura livre que providencia um sistema operacional com a experiência mais avançada em termos de distribuição de sistemas livres, proporcionando um sistema operacional muito seguro. Atualmente está desenvolvendo um novo sistema operacional descendente do BSD nomeado de HyperbolaBSD. Providencia um suporte de longo tempo e usa o gerenciador de pacotes do Arch Gnu/Linux, sitema de inicialiação Openrc, desenvolvido pelo Gentoo/Linux, seguindo o manifesto de liberdade do sistema de inicialização (nosystemd) e patches do Debian. Os pacotes são otimizados para a arquitetura i686 e x86_64 CPUs.

Trisquel GNU/Linux-libre ^

Distribuição do Sistema operacional Gnu/Linux-libre, baseado na versão LTS do Ubuntu/Linux, mas que distribui exclusivamente software livre, fazendo uso do kernel Linux-Libre. Trisquel possui um riquíssimo repositório de softwares e é indicada para usuários iniciantes e pequenas organizações. Para desktop mantém uma versão do MATE muito bem polida, com software gráfico para instalações e atualizações.

LibreCMC GNU/Linux-libre ^

Distribuição do sistema operacional Gnu/Linux completamente livre para embarcados de propósito geral, utilizada especialmente em roteadores e computadores de placa única. Nós construímos o LibreCMC com a interface de gerenciamento Luci, mas também pode ser gerenciado de maneira avançada através de conexão SSH.

Replicant Android/Linux ^

Replicant é uma distribuição do sistema operacional Android/Linux completamente livre com ênfase na privacidade/segurança, destinada a smartfones e tablets.

Serviços ^

São sistemas livres que operam em rede de computadores de arquitetura centralizada, descentralizada (ou federada) e distribuída. São substitutos livres dos serviços proprietários de grandes corporações capitalistas (Facebook, Instagram, Twitter, Youtube, Drive, Dropbox, etc.). Abaixo ilustrações comparativas da arquitetura de sistemas de redes.

Os serviços de arquitetura centralizada possuem um servidor central de armazenamento e gerenciamento de dados e processos. São muito utilizados pelos serviços proprietários, mas também existem muitos serviços livres com essa arquitetura.

Os serviços descentralizados e federados são constituídos por um conjunto de servidores que se comunicam criando uma ponte entre todo o conjunto de usuários. O Fediverso é um exemplo de servidores federados usados para a publicação web (por exemplo, redes sociais, microblogs, sítio e etc) e hospedagem de arquivos.

Os serviços distribuídos possuem arquitetura de redes de computadores peer-to-peer (P2P) - par a par ou ponto a ponto -, onde cada um dos pontos ou nós da rede funciona tanto como cliente quanto como servidor, permitindo compartilhamentos de serviços e dados sem a necessidade de um servidor central.

Nas arquiteturas centralizadas e descentralizadas as pessoas se comunicam através de um ou mais servidores (federado). O usuário envia a mensagem para o servidor que, por sua vez, encaminha para o destinatário, permitindo a comunicação dessincronizada - isto é, quando as pessoas não estão conectadas ao mesmo tempo. O servidor foi importante para o tempo em que as pessoas não podiam ficar conectadas. Contudo, o intermediário representa um risco de violação de dados e de neutralidade, pois informações descriptografadas e metadados (localização, emissor, destinatário, horário de conexão e etc.) podem ser lidos e alguns conteúdos impulsionados pelos administradores. Além disso, o servidor pode cair, o seu dono pode fechar as portas (para um usuário ou para todos), fazendo perdas de informações, contatos e etc.

Esses problemas não ocorrem na arquitetura distribuída, pois pessoas se comunicam diretamente, sem intermediários. Os dados são armazenados apenas nos pontos (dispositivos dos usuários), não sendo possível que ocorra violação em servidor, como ocorre com frequência. Além disso, a arquitetura distribuída é resistente à suspensão de serviços por ataques cybernéticos, suspensão de contas ou mandados judiciais. Sendo exigido, apenas, cópias das chaves e que emissor e destinatário estejam conectados ao mesmo tempo - atualmente não é mais problema, visto que as pessoas mantém seus equipamentos conectados. Ademais, o custo (processamento e tráfego) é distribuído entre as pessoas, sendo, inclusive, inversamente proporcional ao número de usuários. A arquitetura P2P, portanto, é a mais avançada em termos de segurança da informação.

Agenda ^

Anonimato ^

Arquivos ^

Chat ^

Conferência ^

E-mail ^

Implementamos serviços de e-mail com todos os protocolos de segurança configurados. Os serviços de e-mail possuem arquitetura descentralizada.