[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [RFR] po-debconf://openssh



El Sat, 22 Mar 2014 19:17:13 -0300, Matías Bellone escribió:

> #. Type: boolean
> #. Description
> #: ../openssh-server.templates:1001
> msgid ""
> "Previous versions of openssh-server permitted logging in as root over SSH "
> "using password authentication. The default for new installations is now "
> "\"PermitRootLogin without-password\", which disables password authentication "
> "for root without breaking systems that have explicitly configured SSH public "
> "key authentication for root."
> msgstr ""
> "Las versiones anteriores de openssh-server permitían iniciar sesión como "
> "el usuario root utilizando autenticación mediante contraseña. La "
> "configuración predeterminada para nuevas instalaciones ahora incluye "
> "«PermitRootLogin without-password», lo que desactiva la autenticación "
> "mediante contraseña para el usuario root sin romper los sistemas que "
> "tiene configurado explícitamente la autenticación SSH mediante llaves "
> "públicas para el usuario root."

Las versiones anteriores de openssh-server permitían iniciar sesión como 
usuario root utilizando autenticación mediante contraseña. La configuración 
predeterminada para las nuevas instalaciones ahora incluye «PermitRootLogin 
without-password», lo que desactiva la autenticación mediante contraseña para 
el usuario root sin romper los sistemas que tienen configurado explícitamente 
la autenticación SSH mediante claves públicas para el usuario root.


> #. Type: boolean
> #. Description
> #: ../openssh-server.templates:1001
> msgid ""
> "This change makes systems more secure against brute-force password "
> "dictionary attacks on the root user (a very common target for such attacks). "
> "However, it may break systems that are set up with the expectation of being "
> "able to SSH as root using password authentication. You should only make this "
> "change if you do not need to do that."
> msgstr ""
> "Este cambio hace que los sistemas sena más seguros contra ataques de "
> "fuerza bruta basados en diccionarios para el usuario root (un objetivo "
> "muy común para este tipo de ataques). Sin embargo, podría romper sistemas "
> "que asumen que podrán iniciar sesión a través de SSH como el usuario root "
> "utilizando autenticación mediante contraseña. Sólo debería realizar este "
> "cambio si no necesita este comportamiento."

Este cambio hace que los sistemas sean más seguros contra ataques de 
fuerza bruta basados en diccionarios para el usuario root (un objetivo
muy común para este tipo de ataques). Sin embargo, podría romper sistemas 
cuya configuración permite el inicio de sesión como usuario root a través 
de SSH utilizando autenticación mediante contraseña. Sólo debería realizar 
este cambio si no necesita este comportamiento.

Son sólo sugerencias, eh, tu texto no lo veo mal.

Saludos,

-- 
Camaleón


Reply to: