Em 7 de janeiro de 2014 14:15, Jack <[email protected]> escreveu:

> Buenas!
> Welkson,
>
> Apenas uma questão: Não trata-se de um 'problema'. Não é uma falha ou um
> bug
> da solução.
>
> Isso é apenas uma *necessidade* específica que pode ser resolvida por quem
> a
> tiver (como fez o colega ao criar um ".htaccess").
>
>

Grande Jack, beleza?

Não sei qual a melhor forma de categorizar isso, mas na minha opinião
trata-se de uma falha de segurança... imagina qualquer pessoa na internet
conseguir ver o relatório de acesso de todos seus usuários? quem usa
LightSquid com pfSense passa por isso (a não ser que já tenha aplicado o
patch do nosso amigo) ou não libere o webgui remotamente.

Mas enfim, isso não desmerece o trabalho do pfSense, ou do autor do port do
lightSquid.

Abraços,

Welkson
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a