Comments on: Mesmo quem não usa Debian pode correr risco com o recente bug do SSL/SSH

By: Mesmo quem não usa Debian pode correr risco com o recente bug do SSL/SSH « Nataniel. Notas sobre as TIC

Mon, 19 May 2008 17:45:32 +0000

[...] Link Etiquetado como:debian, SSL/SSH « Japoneses começam a fugir dos ramos de engenharia [...]

By: Elessar

Elessar — Mon, 19 May 2008 16:17:45 +0000

Hahahahhahaha !!

O trecho de código que usava memória não-inicializada como fonte adicional de entropia estava gerando warnings na compilação, e o mantenedor do pacote achou melhor comentá-lo.

**Olha um pedaço de código estranho e comenta**
__ Squid desconsiderando ACL’s;
__ Apache não lendo mais os domínios virtuais;
__ Postfix deixando de lado autenticação por TLS………..

Que gafe heim.

By: Atento

Atento — Mon, 19 May 2008 14:17:14 +0000

Existe o um documento do cert.br com dicas pra ajudar a manter o serviço de SSH mais seguro em:
http://www.cert.br/docs/whitepapers/defesa-forca-bruta-ssh/

By: Augusto Campos

Augusto Campos — Mon, 19 May 2008 14:05:44 +0000

O trecho de código que usava memória não-inicializada como fonte adicional de entropia estava gerando warnings na compilação, e o mantenedor do pacote achou melhor comentá-lo.

By: cenoura

cenoura — Mon, 19 May 2008 13:45:22 +0000

Qual foi exatamente o motivo do pessoal do Debian modificar o OpenSSH? Algum patch importante ou mais alguma coisa no estilo Firefox onde não queriam enviar os patches para o produto principal?