O brabo é o pessoal distorcer essas noticias e começarem a sobrar propaganda negativa tanto para o SSH quanto para o FreeBSD, assim como o próprio Apache.
Manchetes como: "Servidores da Apache são hackeados" ou "Falha no SSH deixa Apache vulnerável" não tem nada haver com o acontecido, mas distorcem de forma negativa aos aplicativos envolvidos... temos que ter cuidado com o que vincula-mos na internet. abçs 2009/8/31 Patrick Tracanelli <eks...@freebsdbrasil.com.br>: > Pessoal, nao existe falha no SSH na data, que não tenha sido corrigida > ha muito. Não parece ser falha no httpd. Nao tem falha no FreeBSD. > Resultado, mais uma vez, o elo fraco da corrente: processo operacional > humano. > > O acesso foi pela porta da frente e com credenciais válidas. Agora quem > deixou a chave do carro com o controle do alarme do lado do bandido e > foi ao banheiro? É isso que a ASF tem que avaliar. ISO 27001 não faz mal > a ninguém, principalmente no que tange a cultura de segurança da > organização. > > VQV. > > -- > Patrick Tracanelli > > FreeBSD Brasil LTDA. > Tel.: (31) 3516-0800 > 316...@sip.freebsdbrasil.com.br > http://www.freebsdbrasil.com.br > "Long live Hanin Elias, Kim Deal!" > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Luiz Gustavo Costa mundoUnix - Consultoria em Software Livre http://www.mundounix.com.br ICQ: 2890831 / MSN: gustavo....@gmail.com ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd