Re: Debian é seguro?
----- Original Message -----
From: <alrferreira@carol.com.br>
To: "Ricardo Portella" <portella@rafrom.com.br>;
<debian-user-portuguese@lists.debian.org>
Sent: Monday, December 08, 2003 10:44 AM
Subject: Re: Debian é seguro?
Não sou purista, mas onde fica a afirmação de que a Ciência da Computação é
exata?
Abraços...
Na paz,
----------------------------------------------
André Luiz Rodrigues Ferreira
CAROL - Divisão de Informática
Analista de Suporte
Orlandia - SP - Brasil
----------------------------------------------
"O que não te mata, te torna mais forte" - Nietsche
"Ricardo
Portella" Para: "Agney Lopes Roth
Ferraz"
<portella@rafrom.
<agney@users.sourceforge.net>,
com.br>
<debian-user-portuguese@lists.debian.org>
cc:
08/12/2003 09:28 Assunto: Re: Debian é
seguro?
Favor responder a
"Ricardo
Portella"
Todos os programas do mundo (e até fora dele) têm bug.
A correção de um bug, não garante que não vá aparecer outro, seja por
efeito
colateral ou por modificação no uso do sistema.
Não se pode garantir que um programa vá terminar (sair pelo "exit" ou pelo
"stop") em nenhuma situação, pois para se garantir um teste completo de um
programa o mais trivial possível, por exemplo um programa que le dois
numeros do teclado, faz a soma e imprime o resultado, teríamos que testar
para todos os nueros possíveis, o que é, obviamente, impossível. Daí
fazemos
por amostragem, daí a possibilidade de erro ser alta. Quanto mais complexo,
maior a probabilidade. S.O. é muiiito complexo.... Muito alterado, então,
fica mais complexo ainda.....
Nem o "software" do ser humano é perfeito, e foi Deus quem escreveu o
código....
Para os que não acreditam em Deus, foi a natureza, depois de alguns milhões
de anos de evolução.....
:-)
Ricardo Portella.
----- Original Message -----
From: "Agney Lopes Roth Ferraz" <agney@users.sourceforge.net>
To: <debian-user-portuguese@lists.debian.org>
Sent: Sunday, December 07, 2003 1:09 PM
Subject: Re: Debian é seguro?
On Sun, 7 Dec 2003 11:55:44 -0200
Sávio Ramos <savio.debian@terra.com.br> wrote:
> Olá,
>
> Desculpem-me se pode parecer provocação a questão abaixo, mas é somente
um
> leigo querendo entender o que se passa.
explicado nao me parece uma provocação. É uma dúvida normal.
> A recente invasão do sítio Debian através da falha de segurança do kernel
> e a sabotagem no código fonte do kernel não indicariam que ter código
> fonte aberto é mais inseguro que um fechado do "ruindows", por exemplo?
Sabotagem ? Não ouve sabotagem. ouve um erro, um bug.
A sabotagem foi no kernel 2.6-test (*test*) nao era pra ninguem usar isto
em
servidor (se voce esta usando isto no desktop deveria saber o que esta
fazendo tambem): em www.kernel.org está bem claro:
The latest stable version of the Linux kernel is: 2.4.23
e no caso do kernel 2.6 foi mais uma vez mostrado como o codigo aberto pode
contribuir para a segurança, o caso foi descoberto rapidamente e
solucionado.
A invasao da debian foi baseada em uma falha no kernel e mais uma vez o
modelo de codigo aberto se superou. todos os especialistas em segurança
elogiaram a rapidez e maturidade com que o caso foi solucionado.
> MS já sofreu uma invasão tão dramática quanto a
Debian?
Comecemos pelo fato de os servidores microsoft usarem freebsd e linux.
Poderia te listar milhoes de casos em que a microsoft teve falhas
descobertas em seus servidores (principalmente IIS), que permitiam ao
atacante controle remoto de todo o sistema. Mas vou me contentar a dizer
que
muitas destas falhas demoram seculos para serem corrigidas.
Basta uma leitura em www.securityfocus.com.br para se ter uma resposta a
sua
pergunta.
Agora sem provocaçao tambem: acho que voce nunca usou um windows em um
ambiente coorporativo. O que acontece é que geralmente os casos de ataque a
windows, salvo alguns casos nao tomam a dimensao que tomou o ataque a
debian, gecko e savanah.
> Grato.
> --
> Savio M. Ramos - Arquiteto
> Rio de Janeiro ICQ174972645
> Não à pirataria! GNU/Linux
> Debian-br #705 unstable-SID
> http://www.debian.org
--
-------------------------------
Agney Lopes Roth Ferraz
agney@users.sourceforge.net
--
To UNSUBSCRIBE, email to debian-user-portuguese-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
--
To UNSUBSCRIBE, email to debian-user-portuguese-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
Reply to: