Eu estava vendo um vídeo do Exército brasileiro sobre uma rede de comunicação por fibra óptica e um novo centro de segurança nacional.
Então eu prestei atenção no monitor e vi que eles estão usando windows:
É óbvio que não é só estas estruturas que usam windows, ele está em todo lugar.
Aí fica a pergunta: Até quando a gente vai deixar o estado depender da Microslop, e por que ainda dependemos tanto?
Isso gera um debate bem legal. Tem que ver diversos fatores. Desde quando usam Windows? Quais softwares estão sendo utilizados e quantos precisam de Windows para rodar. Qual o hardware sendo utilizado? Se fossem migrar para Linux, conseguiram utilizar todos os softwares que estão sendo utilizados? Acho legítimo pensar em usar opções open source, mas tudo isso tem que ser levado em consideração. É muito fácil e lindo um setor ou lugar anunciar que está migrando para Linux, mas quantos simplesmente voltaram a Windows anos depois? Algumas cidades na Europa que anunciaram migração para Linux voltaram para Windows anos depois.
Desde sempre…
É uma questão cultural + financeira (propina). Lembrando que os cursos profissionalizantes e superiores no Brasil, ensinavam Windows Server, salvo algumas exceções.
Aproveitando essa onda da engenharia reversa, vou aproveitar para dar um exemplo bem simples do por que em sistemas críticos, uma distribuição Linux em estações de trabalho, ainda não é uma boa opção:
A Distribuição Linux Focalina Tux é uma pequena empresa com CNPJ, possui voluntários, apoiadores e alguns desenvolvedores PJ, que oferece alternativas interessantes ao Windows e outros Software Proprietários, os pontos mais fortes do projeto Focalina Tux é :
Uma micro empresa A Rick and Sanchez Logística, ao olhar o Focalina Tux, se encantou com o projeto, entrou em contato, e fez as solicitações :
A Focalina Tux, apresentou :
Para a Rick and Sanchez Logística, que não tem recursos, para competir com grandes empresas, é um ótimo negócio e a implantação é zero custo, pois a distribuição é gratuita, tem suporte pelo fórum.
Es que acontece a seguinte situação :
Um dos Clientes da Rick and Sanchez Logística, está reclamado judicialmente, pois alguns dados sensíveis ele mandou em um PDF para a Rick and Sanchez Logística apareceu em uma responda de uma IA generativa, na qual o prompt era para gerar dados de uma empresa de logística, e uma foto que estava no documento, aparece em buscas na internet. Neste momento é constatado que a solução de Edição de PDF, utilizava um motor de OCR alimentado por essa IA on line e não havia nenhum tratamento de dados e a foto foi indexada num motor de busca que era parceiro dessa empresa de IA.
E agora ? Quem responde ? A Focalina Tux, a Rick and Sanchez Logística ou quem fez o clone com IA ?
Enquanto isso :
Um dos funcionários, não está conseguindo realizar uma formula de uma planilha da solução office e precisa para enviar para o cliente, como não tem onde fazer a abertura de chamado, ele entra no fórum do Focalina Tux, pergunta e recebe as seguintes respostas :
Pesquisa no google; Volta para Windows; Usa o JoselinOS; O meu nunca deu problema;
Desesperado ele aciona o suporte da solução , que tem até 7 dias para responder no suporte comunitário ou então deve ser acionado o suporte pago, porém o suporte é em inglês e ninguém da empresa é fluente para entrar em uma chamada de vídeo e falar com o help desk
Diante disso tudo, em uma sexta feira, ao finalizar uma reunião tensa entre os funcionários, no calor do momento, é deixado o alarme desligado, invadiram e roubaram todos os equipamentos inclusive o Backup, pois era feito em um servidor, dentro da empresa.
Como o Focalina Tux, não tinha nenhuma telemetria não foi possível recuperar os equipamentos , e por não ter o Secure Boot e principalmente nem ter sido cogitado criptografar o disco a empresa, todos os dados de clientes e funcionários e outros fornecedores, vazaram, inclusive um contrato de uma pessoa famosa, que pagou a mudança de uma amante.
E agora ? A credibilidade de Rick and Shancez está afetada, pois outros clientes, vão ter receio de usar os serviços e terem a sua prividade violada
Esse estudo de caso teórico é ponta de um iceberg gigante das coisas que podem acontecer, mesmo que eu goste do OpenSource, falta Suporte, eu desconheço distribuição Linux, que ofereçam suporte com SLA( Talvez o Ubuntu Pro e RedHat ?)
Ali no caso do PDF, a multa da ANP, pode chegar a 2% do faturamento de uma empresa com o teto de 50M,
então como uma diretoria executiva de uma grande empresa ou setor de risco de um serviço público, vai homologar para uso uma Distribuição Linux, sem suporte com SLA e sem um DPO ( Encarregado de tratar Dados) ?
Eu adoro Linux e o OpenSource, mas Linux em empresas não é tão simples assim ..
Referencias : LGPD, ANPD, CIS Controls v8, NIST , ISO/IEC 27001 e 27002
o EB tem competencia suficiente para desenvolver qualquer coisa em qualquer sistema operacional. o windows não é um sistema operacional ruim. com certeza está muito bem configurado e “amarrado” para ser usado nesta função.
Isso aqui eu já disse no fórum diversas vezes. Muitas comunidades e fóruns são muito hostis com usuários novos que acaba afastando eles. Se você for num fórum do arch, vão te mandar um link da wiki e falar “lê aí e se vira”.
Linux é bom e versátil. Mas tudo que você falou tem que ser levado em consideração. As vezes as medidas de segurança que a Microsoft exige para o windows 11 não seja tão atoa assim.
Teoricamente deveriam usar um sistema próprio customizado (poderia ser de base Unix), como fazem muitos países, sobretudo nos setores de Defesa e áreas sensíveis do Governo (como a comunicação interna da Presidência da República e Ministérios), mas, isso é fruto do comodismo e do lobby. Lembro muito bem da resistência e choradeira interna de várias universidades públicas ao tentarem adotar Linux e softwares livres.
