Uma Preocupação Minha

Embora muitos governos, incluindo os países ricos, tenham reduzido ou parado de coletar e relatar dados sobre o surto global de SARS-CoV-2, o vírus segue feliz em sua história evolutiva.

Imagem: Pexels

As últimas edições são as variantes BA.2, BA.2.12.1, BA4, BA5, e mais uma montanha de X-alguma-coisa (onde X significa ‘recombinante’), todas com taxas de transmissão muito altas, algumas ao redor de 1:25.

Um estudo pré impresso publicado no site Biorxiv, com o título “Anticorpos de Escape BA.2.12.1, BA.4 e BA.5 Induzidos Pela Infecção por Ômicron” [link, em inglês], contém muitos pontos de dados interessantes e preocupantes. É um artigo científico comprido, com 46 páginas e muitos detalhes.

Eu me dei ao trabalho de ler, para que você não precise. O sumário executivo é este:

As novas mutações escapam facilmente aos anticorpos produzidos em infecções anteriores, como também escapam aos anticorpos produzidos pelas vacinas. Isso significa: os anticorpos que você adquire ao se recuperar de um surto de COVID-19 ou de uma injeção de reforço da vacina agora não funcionarão tão bem.

Esta é uma das várias razões pelas quais a China está lutando muito para conter seus surtos de BA2. Entre os problemas, estão a) a baixa taxa de vacinação do segmento mais velho da população [levando a um aumento do excesso de mortes nessa faixa etária] e b) os próprios mecanismos de escape imunológico dessas mutações rápidas do vírus, que causam doenças em massa e com alta taxa de transmissão (1:25). Esses fatores movem-se rapidamente por grandes setores da população.

Além disso, a fase de recuperação da doença não está produzindo uma proteção confiável de anticorpos nas pessoas como se esperava. Esse pressuposto é uma das bases da políticas de “imunidade de rebanho” e das estratégias de convivência com o vírus.

A China já deve estar ciente de alguns desses problemas, pois eles têm encomendado enormes hospitais do tipo “ala Nightingale” [link em inglês, infelizmente] com mais de 400 leitos cada, cuja construção, sob demanda, não leva mais de quatro dias.

Era già tutto previsto

Eu e algumas pessoas de meu círculo – gente que faz estatística profissionalmente – previmos que isso poderia muito bem acontecer. Também previmos que a Big Phama cruzaria os braços, a menos que recebesse mais alguns bilhões de financiamentos de emergência para novas vacinas. Idem com relação à incompetência e/ou má fé de governos, etc.

E assim aconteceu. Temos uma série de cepas muito virulentas que se espalham pelas populações mais rápido que o sarampo, mas até agora não eram tão patogênicas para as pessoas já infectadas ou vacinadas anteriormente.

As probabilidades são de que o próximo inverno no hemisfério norte seja o início de outra pandemia que poderia ser facilmente evitada, e as chances são de maior patogenicidade. Teremos sorte se, de fato, ela não começar aumentar aqui no hemisfério sul em algum momento dos próximos dois meses, em função do inverno.

As marcas da Covid na história serão:

  • Medidas pequenas e tardias
  • Falência de pequenas nações.
  • Mortes aos milhões
  • Incapacitação a longo prazo.
  • Novas doenças
  • Encurtamento da expectativa de vida

Mas também,

  • Abdicação às responsabilidades
  • Populações entregues à exploração rentista
  • Governos cortando pensões e outros benefícios.
  • Nenhuma alteração nas políticas que possibilitaram a pandemia.

Tudo isso levará, quase tão certamente quanto a noite segue o dia, a outra nova pandemia neste século. Espero estar errado.

* * *

Nova postagem no meio da próxima semana. Não poderei ler as postagens dos membros do blog e dos colegas da blogosfera até o dia 17. Saudações a todos e a todas.

Notas Sobre o Twitter e a Liberdade de Expressão

Eu não estava interessado no Twitter antes e não estou agora, mas o comentário gerado pela recente mudança na administração do site é muito interessante, e estarei a acompanhar os desenvolvimentos bem de perto.

Imagem: Pexels

Em primeiro lugar, porque é realmente muito engraçado assistir de fora. Cenário: o Twitter, de longe a mais tóxica de todas as plataformas, está sendo vendido para um empreendedor rebelde e imprevisível e os usuários estão surtando porque têm medo de o “Twitter se tornar tóxico”. Não é uma maravilhosa ironia?

Escusado será dizer que as plataformas sociais não podem ser absolutamente livres para todos: a liberdade de expressão sempre esteve sujeita a limites e Elon Musk não parece questionar isso de forma alguma.

Ele apenas entende que as vozes daqueles que foram considerados “deploráveis”, ou “tóxicos”, ou “inaceitáveis” pela elite atual – ainda que o que eles digam esteja dentro dos limites da lei – também têm o direito de serem ouvidas.

Liberdade de expressão

Em minha filosofia pessoal, o direito de falar/escrever/expressar uma opinião, desde que esteja dentro dos limites da lei, supera o direito de qualquer progressista a um ”espaço virtual seguro”. A liberdade de expressão é muito mais importante do que Harry e Meghan se sentirem ameaçados em sua fachada pública. É deveras preocupante que isso tenha se tornado um assunto controverso.

Uma democracia saudável precisa de um debate indisciplinado e o tipo de restrição à expressão pessoal [não se trata de censura pelo fato de não envolver o estado ou o espaço público real] que parece estar acontecendo no Twitter [expulsar Donald enquanto o Talibã pode manter sua conta] está nos afastando disso. O equilíbrio precisa ser restabelecido de alguma forma.

O problema é que a grande massa historicamente excluída agora dispõe de meios poderosos de auto expressão e comunicação. Todos têm agora algo análogo a uma bomba atômica em uma maleta. Para ser totalmente franco, eu mesmo cheguei a flertar com fantasias Butlerianas. Até recentemente eu acreditava que a democratização da computação e seu poder de amplificação da experiência humana tinha sido um erro, que acabou por gerar uma ameaça existencial para a espécie. A solução, portanto, seria o confisco dessa capacidade e a limitação do poder de computação acessível ao usuário comum.

É fácil ver que a “solução” acarretaria problemas ainda maiores, o que faz as palavras de meu estimado correspondente Clive Robinson se destacarem como um verdadeiro axioma: “problemas sociais não podem ser resolvidos pela tecnologia”. Será preciso firmeza institucional e muita educação pública para que seja possível superar este momento delicado da trajetória humana.

Nota lateral: minha própria orientação política mudou nos últimos anos, de centro-esquerda para centro-direita. Vários são os fatores que causaram isso, mas comentários como os de Hillary Clinton sobre os “deploráveis” [sou hétero] não ajudaram a aumentar minha simpatia. Aquilo cristalizou a hipocrisia absoluta do lado em que eu pensava estar – alegando ser tolerante mas ainda abusando e desrespeitando pessoas que pensam diferente. O Twitter de hoje é simplesmente uma manifestação online da atitude mental a partir da qual comentários como aquele floresceram.

Aspectos pouco discutidos

Uma parte desta aquisição industrial que parece ser ignorada em favor das implicações da guerra cultural são os aspectos financeiros. O Twitter é um negócio viável? Será capaz de gerar um lucro substancial para Musk? Não faço ideia.

A outra parte da história que não foi considerada [pelo menos não que eu tenha visto] é a reação dos funcionários progressistas do Twitter. Li em algum lugar que alguns deles chegaram a chorar quando a notícia da aquisição foi divulgada (sim, eu ri). Mas como eles vão se comportar quando Musk estiver totalmente no controle? Eles vão se demitir em massa? Ou eles vão permanecer na empresa e assim minar sua própria agenda? Elon vai reequipar toda a organização com pessoas de outra matriz ideológica?

Me parece que quando Elon Musk insiste na questão da ‘liberdade de expressão’ o que ele quer dizer realmente é que “o Twitter favoreceu demais a Elite progressista, e eu não vou mais fazer isso”. É possível argumentar que a chamada Elite progressista é servida por verdadeiras ‘guildas’ para impor sua posição de dominância – as guildas, neste caso, sendo instituições como a CNN, a Rede Globo, e as Mídias Sociais, além dos sumos sacerdotes da intelligensia. A compra do Twitter por alguém aparentemente “fora da Elite” tem, portanto, uma desconfortável sensação de deslocamento.

De fato, a atmosfera pública exala, em pleno 2022, uma alarmante fragrância de fin-de-siècle oitocentista.

Da Wikipedia sobre o fin-de-siècle: O principal tema político da época era a revolta contra o materialismo, o racionalismo, o positivismo, a sociedade burguesa e a democracia liberal. A geração do fin-de-siècle apoiou o emocionalismo, o irracionalismo, o subjetivismo e o vitalismo, enquanto a mentalidade da época via a civilização como estando em uma crise que exigia uma solução massiva e total.

Liberalismo versus coletivismo

Além disso, a própria ideia contemporânea [notadamente nos EUA] de que os marxistas são “liberais” – uma filosofia fantástica que tem sido construída pelas melhores mentes acadêmicas do Ocidente por décadas – é uma falácia. No século passado os marxistas foram perseguidos, cancelados, odiados por causa das coisas horríveis que os marxistas de todo o mundo faziam.

Tanto para revidar quanto para formular um rótulo aceitável para se adaptar ao sistema político [ou mesmo para se esconder], eles inventaram uma “nova filosofia”, na verdade apenas uma regurgitação do marxismo, e a chamaram de “liberalismo progressista” como se fosse simplesmente um novo ramo do estimado liberalismo clássico.

É claro que não era nada disso – e qualquer um que se desse ao trabalho de examinar perceberia rapidamente que era a total antítese do liberalismo. Era coletivismo versus individualismo; governo grande versus governo pequeno; resultados iguais versus oportunidades iguais. E o mais importante de tudo, propagou-se um certo “imperativo moral” de violar os direitos de certas pessoas em nome de um objetivo indefinível de “justiça social” [já ouvimos isso antes?].

Infelizmente, o estratagema funcionou. A rede de professores marxistas em universidades de todos os países começou a alardear o “liberalismo progressista” como o novo eufemismo para o marxismo. Para os de fora, soava como liberalismo. Mas, as coisas sempre desandam quando, por ideologia, a palavra ‘justiça’ aparece na frente da palavra ‘social’. O resultado é sempre a negação do que se pretende: “NÃO Liberalismo” [iliberalismo] e “injustiça”.

Todos os totalitários precisam, para atingir seus objetivos, mentir perpetuamente. Do contrário seria obviamente impossível concordar com os objetivos que eles realmente querem atingir. Até cerca de 2010, havia um equilíbrio entre as pessoas que amavam a liberdade versus aqueles que queriam um governo draconiano em seu alcance social, com as diferenças geralmente sendo nuanças. Hoje, a divisão é quase perfeita – com amantes da liberdade e os progressistas cripto-totalitários em lados claramente opostos.

Vale a pena notar que Milton Friedman e F. A. Hayek, ambos odiados pelos “liberais progressistas” de hoje, que os consideram cães raivosos da direita, se recusaram a desistir do termo “liberal” em favor do termo “conservador”, referindo-se a si mesmos como “liberais clássicos”. F. A. Hayek chegou a escrever um artigo chamado “Por Que Não Sou Conservador” em um esforço para reabilitar o termo, apontando que a raiz etimológica da palavra liberal é liberdade.

A Visão do Computador, Nós e os Presidenciáveis

Neste post vou abordar um assunto com o qual os leitores podem facilmente se identificar, pois o que vamos discutir está firmemente arraigado em nossa vida diária. Faça um esforço para ler até o fim. Você pode se surpreender e até gostar.

Arte: Vox Leone

Como já informei, aqui em nosso lab temos usado o incrível Jupyter Notebook, nas tarefas rotineiras de análise de dados, e também em pesquisas relacionadas à visão de computador e processamento de linguagem natural. Isso nos permite colaborar (trabalhar em rede), consolidar dados que serão usados em outras fases do trabalho e gerar as mais diversas visualizações, que são necessárias nas relações com clientes e o público geral.

Nas últimas semanas estive absorvido na tarefa de desenvolver nossa própria aplicação de reconhecimento facial, usando tecnologias populares na área, como Tensorflow, Computer Vision 2, Matplotlib e Pandas. Tudo orquestrado pela excelente biblioteca DeepFace, que disponibiliza oito modelos pré-treinados.

Os resultados que tivemos foram impressionantes. Animado com os experimentos, preparei este Notebook para demonstrar aos leitores como somos vistos pelos olhos digitais que pululam ao nosso redor (sempre em detrimento de nossa privacidade) e quais as tecnologias empregadas.

Os aeroportos resumem a experiência. Todos sabem que ao entrar nesse tipo de ambiente nós somos enquadrados de todos os ângulos imagináveis, por sensores cada vez mais sofisticados, entre os quais se destacam os onipresentes sensores óticos. Já discutimos neste blog – e vamos continuar – algumas questões éticas e legais a respeito do assunto, mas hoje quero demonstrar sucintamente como a análise facial é feita materialmente e quais as informações que os sistemas de vigilância podem obter bastando apenas voltar seu olhar em nossa direção.

A Tecnologia

Vou ter que usar um pouco de código, e algum jargão, mas você pode pular até o resultado da análise da imagem e discussão, mais abaixo.

Seguindo a tendência de grande parte da indústria, nossa aplicação – escrita em Python – é desenvolvida e executada dentro de um ambiente virtual Conda. O núcleo do ambiente é a versátil biblioteca DeepFace, desenvolvida pela Alphabet (Google), aqui instalada através do repositório pip. (*)ressalto que não é recomendado misturar os canais dos repositórios Conda e pip em um mesmo ambiente, mas neste experimento se torna necessário usar pip pelo fato de DeepFace ainda não estar disponível no repositório Conda.

Depois de ter instalado a DeepFace e suas dependências no ambiente virtual, iniciamos o script importando a DeepFace e outras bibliotecas das quais ela depende, como TensorFlow, CV2 e Matplotilb. TensorFlow é o motor da aplicação. CV2 é responsável pela visão de computador, neste caso digitalizando apropriadamente as imagens. Matplotlib é a responsável pela renderização das imagens (plotagem). Vou comentar o código com as explicações.

Análise dos resultados

Et voilà! Depois de alguns segundos temos o resultado da análise. O algoritmo, mesmo nesta configuração básica, é sensível o bastante para detectar sete variações emocionais, além da idade aparente e do gênero. Ele também é capaz de diferenciar seis etnicidades, um tanto arbitrárias, devo dizer, espelhando a classificação dos países anglo-saxões.

Eu anoto neste ponto que usamos a biblioteca DeepFace em sua configuração original, assim como o modelo de aprendizado de máquina pré-treinado em bancos de imagens com milhões de amostras. Não tivemos ainda tempo hábil para introduzir grandes modificações no código e treinar nossos próprios modelos, o que já está sendo feito – e será mostrado oportunamente.

Esta é a análise que os sistemas fazem sobre mim [sobre nós] no momento em que saio do táxi na porta do aeroporto.

É uma análise aparentemente trivial de uma imagem trivial. Contexto real da foto: acabei de chegar a uma chácara para uma festa de aniversário – alguns anos atrás.

A Análise

O algoritmo me interpreta como um homem branco de aparentes 37 anos – sendo agradavelmente generoso na avaliação etária. É interessante que ele me atribui uma certa negritude, como alternativa, muito mais do que seria esperado de minha ascendência mediterrânea, que fica relegada a um baixíssimo patamar de probabilidade. Minha expressão é calma, que o algoritmo traduz como neutra. Como indicam os números na tabela em inglês, posso estar também um pouco triste, e com um certo nojinho.

Contudo, o resultado me atribui uma significativa aparência de medo, como o segundo resultado mais provável. Por que eu estaria com medo nesta foto? Acabei de chegar a uma festa e a tarde de sábado parece promissora – no aeroporto isso acenderia uma luz amarela no centro de comando da segurança. Interrompo o teste e começo a tentar entender esse resultado aparentemente divergente.

Depois de algumas horas eu tive um insight que realmente me encantou. Eu entendi que, de fato, o algoritmo havia conseguido ver através da minha máscara social. Ele captou uma verdade íntima e bastante sutil: eu realmente sou ansioso em situações sociais, e sempre demoro um pouco a me adaptar aos ambientes – valentemente, com um sorriso no rosto. Mas a ansiedade – uma forma de medo – deve sulcar nossa face de uma maneira óbvia a sistemas de precisão, que conhecem dezenas de milhões de rostos que respondem sempre da mesma maneira; da mesma maneira humana demais. Minúsculos espasmos musculares, resultantes de nossas emoções, não importa quão sutis, deixam sua marca em nossa face, e em imagens de alta resolução nos desnudam de qualquer abrigo.

Ver o sistema em ação elevou em vários graus minha confiança na tecnologia [além de uma óbiva inquietação]. Depois de muitas rodadas do sistema, com imagens diferentes, eu tenho razões para crer que esse tipo de algoritmo é consistente na detecção de sinais e marcadores de emoções bastante sutis.

Revelando emoções ocultas

Existe uma atividade humana em que ser capaz de detectar as emoções alheias seria de muita utilidade: a política, por exemplo. Seria do maior interesse público tentar sondar os reais sentimentos daqueles que se apresentam para gerir a coisa pública. Nessa atividade em que a manipulação das emoções é tão corriqueira, seria interessante tentar ver através das máscaras.

Acontece que em abril de 2022 nós temos essas fantásticas ferramentas e estamos aprendendo a dominá-las. Vamos tentar, então, fazer a mesma análise que fiz acima, de mim mesmo, em imagens casuais dos principais políticos que se apresentam para a disputa presidencial deste ano. Vamos usar fotos tiradas da internet e submetê-las ao mesmo algoritmo.

Com certeza os candidatos não vão se importar, pois todos eles, com palavras ou atos, já se manifestaram apoiadores da vigilância eletrônica na vida do cidadão. É uma ironia deliciosa poder usar contra os representantes do sistema a mesma tecnologia que o sistema usa para nos oprimir delicadamente. Vai ser, no mínimo, divertido.

Nota: as imagens abaixo foram buscadas no site da Wikimedia Commons. Foram escolhidas por serem adequadas a este projeto. São apresentadas na ordem alfabética dos sobrenomes dos retratados.

Este Notebook é melhor visualizado em um desktop.

Bolsonaro, Jair

O perfil de Bolsonaro revela uma grande carga de emotividade. Uma mistura de raiva, medo e tristeza, indicando um rosto que quer esconder o que sente. O modelo também é generoso na atribuição da idade, desvio que foi notado em todas as imagens analisadas [creio que sei a razão para isso, que comento na conclusão do artigo].

Dória, João

Vamos concordar que a imagem não precisa de análise por AI. Embora o modelo opte pela etnicidade Latina, na verdade ele se mostra indeciso. Isso implica em um certo viés colorista. Comento na conclusão.

Gomes, Ciro

Uma expressão neutra com um forte sinal – isolado – de tristeza. Minha avaliação humana concorda.

Lula da Silva, Luiz Inácio

Tristeza generalizada, com um sinal de nojo/desconforto [talvez pela situação]. A idade também é grandemente descontada.

Moro, Sérgio

A raiva e a tristeza predominam. O desvio etário se mostra menor. Um autêntico Latino Hispânico.

Tebet, Simone

Embora não esteja exibindo um sorriso exuberante [como Dória], o modelo atribuiu à imagem um sinal de alegria muito sólido. Não há emoções conflitantes, indicando sinceridade e abertura. A discrepância etária também é menor aqui. Surpreendentemente o modelo não atribui um peso muito forte à herança árabe da senadora.

Conclusão e notas

Como eu disse anteriormente, o modelo Facenet, um dos oito implementados na biblioteca DeepFace, se comporta de forma muito satisfatória. É preciso lembrar que o modelo reflete a amostra com a qual foi treinado. A medida que mais iterações do processo de treinamento venham a incorporar mais e mais segmentos populacionais, a precisão deverá aumentar.

Deixo uma crítica à classificação étnica empregada pelo modelo. Ela reflete a abordagem do censo americano, mas claramente não é mais adequada. Uma revisão se impõe. Os desvios notados com relação à idade das pessoas analisadas, se devem, provavelmente, à baixa resolução das imagens, que nivela os valores dos pixels dando margem a um enganoso efeito de filtro. A discrepância parece ser diretamente proporcional à idade do analisado [quanto mais idoso, maior a discrepância]. Esse desvio é responsável também pelo ‘colorismo’ do software, que dá grande peso à palidez aparente da imagem na classificação étnica.

Vamos continuar experimentando e trabalhando para tornar o modelo mais fiel às nossas características.

Referências

Jupyter Notebook – https://jupyter.org/

Anaconda – https://anaconda.org/

DeepFace – https://github.com/serengil/deepface

TensorFlow – https://www.tensorflow.org/

Cyberfront: Sabotagem Começa a Atingir o Software Open Source

O site Ars Technica reporta que um desenvolvedor foi pego adicionando código malicioso a um popular pacote de código aberto que apagou arquivos em computadores localizados na Rússia e na Bielorrússia como parte de um protesto que enfureceu muitos usuários e levantou preocupações sobre a segurança do software livre e de código aberto.

Imagem: Pexels

O aplicativo, node-ipc, adiciona a um sistema recursos de comunicação e redes neurais a outras bibliotecas de código aberto. Por ser uma dependência de outro programa, o node-ipc é baixado automaticamente e incorporado a outras bibliotecas, incluindo algumas como Vue.js CLI, que possui mais de 1 milhão de downloads semanais.

A atualização espúria do node-ipc é apenas um exemplo do que alguns pesquisadores estão chamando de protestware. Especialistas começaram a rastrear outros projetos de código aberto que também estão lançando atualizações chamando a atenção para a brutalidade da guerra da Rússia. Esta planilha lista 21 pacotes diferentes que são afetados.

Um desses pacotes é o es5-ext, que fornece código para a especificação da linguagem de script ECMAScript 6. Uma nova dependência chamada postinstall.js, que o desenvolvedor adicionou em 7 de março, verifica se o computador do usuário tem um endereço IP russo. Em caso positivo o código transmite uma “mensagem de paz”.

“Mensagem de paz”, que o sabotador codificou no aplicativo comprometido – Imagem da Internet

As pessoas que não trabalham no ramo talvez se surpreendam com a grande quantidade de software crítico que depende dos caprichos de programadores anônimos que mantêm bibliotecas de software de forma inconsistente, como hobby ou projeto secundário. Repetidas ocorrências estão transformando isso em uma vulnerabilidade séria. A Casa Branca anunciou no ano passado uma iniciativa para começar a resolver esse problema, declarando que vai passar a exigir uma “lista de materiais de software” para todo software encomendado pelo governo:

…o termo “Lista de Materiais de Software” ou “LMDS” significa um registro formal contendo os detalhes e relacionamentos da cadeia de suprimentos de vários componentes usados na construção de software. Desenvolvedores e fornecedores de software geralmente criam produtos montando e mesclando componentes de software comercial e de código aberto dos repositórios existentes. A LMDS enumera esses componentes em um determinado produto. É análogo a uma lista de ingredientes em embalagens de alimentos. Uma LMDS é útil para quem desenvolve ou fabrica software, para quem seleciona ou compra software e para quem opera software. Os desenvolvedores geralmente usam componentes de software de código aberto e de terceiros disponíveis para criar um produto; uma LMDS permite que o desenvolvedor certifique-se de que os componentes de terceiros usados em seus projetos estejam atualizados e responda rapidamente a novas vulnerabilidades. Por exemplo, os compradores podem usar uma LMDS para realizar análise de vulnerabilidade ou licença. Aqueles que operam software podem usar LMDSs para determinar facilmente se estão em risco potencial de uma vulnerabilidade recém-descoberta. Um formato LMDS universal, legível por máquina, que seja amplamente utilizado, permite maiores benefícios por meio da automação e integração de ferramentas. Os LMDSs ganham maior valor quando armazenados coletivamente em um repositório que pode ser facilmente consultado por outros aplicativos e sistemas. Compreender a cadeia de suprimentos de software, obter um LMDS e usá-lo para analisar vulnerabilidades conhecidas são cruciais no gerenciamento de riscos.

Fornecedores governamentais

Vários empreiteiros de defesa em todo o mundo usam recursos de código aberto em todos os tipos de aplicativos implantados em sistemas militares, desde comunicações, navegação, controle de voo, controle de fogo e aplicativos de missão crítica.

Grande parte do código que é modificado ou adicionado nos repositórios de código aberto está dentro do contexto de aplicativos seguros. A questão, porém, é qual o nível de exposição dos sistemas de missão crítica e outros sistemas vulneráveis a esse problema? Qual o componente de risco/recompensa mais aparente nessa escalada interminável de guerra de códigos? Talvez estejamos diante da necessidade de um acordo de não proliferação de armas cibernéticas entre estados-nações.

Bom começo

Uma LMDS é apenas uma boa prática. Os projetos de desenvolvimento bem executados sempre devem ter uma lista de requerimentos de sistema para gerenciar dependências e atualizações. Algumas licenças, a GPL e a LGPL em particular, exigem implicitamente uma licença parcial na medida em que exigem a identificação dos componentes GPL para o destinatário. Estabelecer uma lista de requerimentos que possa ser compartilhada não é um um problema complicado e é um bom começo.

...mas não suficiente

A dimensão do problema está muito além de uma Lista de Materiais. Um grande número de desenvolvedores executa muitos pacotes de software que são atualizados em massa, ou muitas vezes atualizados automaticamente a partir de uma ampla variedade de “fornecedores” em vários países.

No mundo do código aberto, instalamos chaves para os gerenciadores de repositórios (como o Ubuntu) que, em teoria, assinam os pacotes destinados ao download pelos usuários após verificá-los, mas na verdade não os verificam. Portanto, quando o desenvolvedor oficial autorizado de um pacote deseja inserir malware em seu pacote, pouco ou nada pode detê-lo. É uma violação de confiança que pode resultar em punição – uma punição que virá após o fato.

O desenvolvedor do qual falamos aqui atacou indiscriminadamente tanto civis como alvos legítimos em sua sanha de justiça – talvez tenha até cometido um crime de guerra. O que aconteceria se ele tivesse codificado seu programa para atingir alvos militares sensíveis no contexto geral das relações Leste-Oeste? E se fosse o próprio computador de Putin?

Nenhuma regra vai parar isso. Se o seu país estiver em uma guerra (uma que ele começou ou para a qual foi arrastado), você deve considerar que qualquer atualização de software em seu sistema vem de um adversário – ou de uma fonte que pode ser comprometida pelo seu adversário. Essa é a realidade da guerra.

A Guerra Cibernética que não Houve

Mesmo aqueles de que sempre foram céticos quanto à caracterização errônea dos riscos cibernéticos como armas catastróficas de destruição, em vez de ameaças certamente graves – mas bastante diferentes – de interrupção e desestabilização crônicas, ficaram surpresos com o quão pouco as operações cibernéticas apareceram até agora no conflito na Ucrânia.

Guerra Cibernética
Imagem: Pexels

Praticamente todos os pesquisadores de segurança do planeta alertaram sobre o risco de os Russos executarem ataques cibernéticos maciços durante e após a desditosa invasão. Nós também refletimos essas preocupações aqui no blog. Entretanto, as previsões iniciais ainda não se concretizaram, e os observadores agora se desdobram na tentativa de explicação da estratégia russa.

O site lawfare.blog comenta que

O punhado de ataques cibernéticos sérios do Kremlin à Ucrânia antes e por volta do início da invasão parecem representar apenas a continuidade de sua longa campanha de assédio cibernético ao país na última década, ao invés de uma séria escalada das hostilidades. Parece ter havido pouco esforço, por exemplo, para atingir o núcleo da infraestrutura de internet da Ucrânia. Em vez disso, os mísseis chovem e os soldados e tanques chegam. Da mesma forma, as ações de atores pró-ucranianos em desfigurar e derrubar sites russos podem envergonhar o Kremlin, mas dificilmente merecem o termo muito mal utilizado de “ciberguerra”. (Relatórios ainda não verificados de um vazamento maciço de dados pessoais de soldados russos seriam muito mais impactantes se verdadeiros).

Aumentam mas não inventam

O comentarista Steven J. Vaughn Nichols, do The Register [link], argumenta que previu que o grupo russo de hackers GRU Sandworm lançaria um ataque cibernético que arruinaria a rede elétrica da União Européia ou destruiria os principais sites da Internet dos EUA, como Google, Facebook e Microsoft – ou interromperia os serviços de celular.

“Eu estava errado. Pelo menos até agora, de qualquer maneira. Claro que, para surpresa de ninguém, a Rússia e seus fantoches lançaram ataques distribuídos de negação de serviço (DDoS) contra sites ucranianos.

Mas, onde estão os ataques maciços? Por que o sistema elétrico da Ucrânia ainda está funcionando? Por que, em vez de fechar as redes de TV da Ucrânia com ataques cibernéticos, eles tiveram que explodir uma torre de TV de Kiev? Será que acabamos por deixar a paranoia anular nosso bom senso?

Quem dera fosse isso.

Não é paranoia quando se vê que o presidente russo Vladimir Putin realmente está a fim da Ucrânia – e, pela maneira como ele fala, talvez de todos nós. Basta perguntar à Bulgária, República Tcheca, Estônia, Letônia, Lituânia, Polônia, Romênia e Eslováquia. Esses países acreditam que sua ‘integridade territorial, independência política ou segurança’ está ameaçada.

Eles têm boas razões para se sentir assim. E talvez essas razões sejam a chave para o motivo de ainda não termos visto um ataque cibernético russo em massa.

Domínio da Informação

O sofisticado hacker group GRUGQ avalia que “a salva cibernética de abertura da Rússia esteva claramente ligada ao seu planejamento de guerra. Eles parecem ter usado programas ‘limpadores’ [wipers] para derrubar sistemas governamentais, militares e de comunicações, a fim de degradar a capacidade de defesa da Ucrânia. E o ataque ao KA-SAT também está relacionado à capacidade militar ucraniana.

Esses tipos de ataques estão muito alinhados com o modelo tradicional de guerra cibernética. Foram ataques táticos exploratórios e direcionados. A resposta cibernética da Ucrânia tem sido de espectro completo [full spectrum]. A mais hábil foi a convocação de um exército global de hackers civis.

A resposta cibernética mais interessante da Ucrânia tem sido o domínio do espaço da informação. Certas pessoas continuam denegrindo esses esforços como fáceis “porque o Ocidente é simpático”, mas essa é uma análise de desdém muito superficial. A Ucrânia é muito experiente em suas operações de informação.

A Ucrânia cria narrativas complexas que ressoam com seu público-alvo. Internamente, suas mensagens são muito, muito diferentes do que eles compartilham com o público ocidental. Eles conseguiram acertar no apelo: os justos que podem perder se o apoio vacilar.

A Rússia falhou no domínio da informação. Eles não estavam preparados para uma guerra de longo prazo. Agora, seus recursos disponíveis para operações de informação estão bastante reduzidos e sob estresse.”

Finalmente

Se me é permitido, eu acrescentaria que o Kremlin criou um estressor além da capacidade de resistência de sua campanha de desinformação e manipulação.

Até agora, as mentiras domésticas e internacionais do Kremlin – na medida em que o conteúdo dizia respeito às relações externas da Rússia, e especialmente da Ucrânia – quase sempre concordavam. Isso era necessário, porque os canais de comunicação ainda estavam abertos, e um número suficiente de russos influentes tinha acesso às Mentiras para o Consumo Estrangeiro; uma grande divergência nas informações teria sido problemática.

A necessidade de “manter as histórias sincronizadas” pode ter sido um fator na tática bizarra (e talvez autodestrutiva) de insistir que a Rússia não tinha planos de invadir enquanto, de forma abrangente (e com grandes despesas), fazia todos os preparativos para invadir: para satisfazer o público doméstico, Putin teve que se passar por um bufão no cenário mundial.

Agora, os russos estão amplamente isolados de fontes de informação estrangeiras; a internet russa está progressivamente fechada, e o que está disponível está quase submerso pelo tsunami de desinformação do Kremlin.

Com a “operação de desinformação estrangeira” [mídias sociais do ocidente] efetivamente cortada, esmagada por crimes tão ofensivos que até os mais repugnantes babacas dificilmente poderiam defendê-los, justificativas grotescamente absurdas, como “desnazificação”, podem seguir seu curso.

Na Rússia, não há guerra; apenas uma missão humanitária em Donbas.