Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
Pessoal, Estou postando no meu twitter, http://twitter.com/eksffa, os links mais relevantes. Tem coisa boa la sendo dita, acho bacana uma lida previa pra respaldar opiniões, pessoais e profissionais. O des@ até ofereceu dinheiro se alguém mostrar alguma evidencia. A opinião geral é de incredulidade especialmente pelo codigo estar ai, e ninguém ve nada nele. O problema é que talvez isso demande não programadores para ver, mas cryptanalistas. Pode ser simplesmente uma variação da famosa lei do Arthur C Clarke: Any sufficiently advanced malice is indistinguishable from stupidity. Jean - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
Em 16/12/2010, às 08:05, Jean Everson Martina escreveu: Pessoal, Estou postando no meu twitter, http://twitter.com/eksffa, os links mais relevantes. Tem coisa boa la sendo dita, acho bacana uma lida previa pra respaldar opiniões, pessoais e profissionais. O des@ até ofereceu dinheiro se alguém mostrar alguma evidencia. A opinião geral é de incredulidade especialmente pelo codigo estar ai, e ninguém ve nada nele. O problema é que talvez isso demande não programadores para ver, mas cryptanalistas. Pode ser simplesmente uma variação da famosa lei do Arthur C Clarke: Any sufficiently advanced malice is indistinguishable from stupidity. Bom, estamos falando de pessoas como o amigo pessoal do Theo, Bruce Schneier, o proprio Theo, o Angelos, Niels PRovos e o J. Wright (e até o DJB nas horas vagas, reconhecidamente da pitaco) Alguns matemáticos por formação e todos os citados especialistas, em criptografia. Alguns dispensam apresentação (Schneier, Wright). Uma equipe dessas, deve ser suficiente pra encontrar algo suspeito se houver ;-) -- Patrick Tracanelli FreeBSD Brasil LTDA. Tel.: (31) 3516-0800 316...@sip.freebsdbrasil.com.br http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: Load balance per PACKET
da uma olha ver se servi http://kimattree.blogspot.com/2009/05/setting-up-multi-gateway-freebsd.html Em 16 de dezembro de 2010 01:02, Lucas Dias lucas...@gmail.com escreveu: Não tem de que Rodrigo Testa mesmo e manda o resultado pra gente aqui =D Abraços. Em 14 de dezembro de 2010 10:39, Rogério Moura roger...@gmail.comescreveu: Valeu Lucas, vou dar uma olhada... Em 14 de dezembro de 2010 10:34, Lucas Dias lucas...@gmail.com escreveu: Olá Rogério Realmente, acerdito que com a casadinha ipfw e natd você pode conseguir sim e você pode também fazer por pacote ou por sessão. Como você não entendeu, dá uma olhada nesse link http://conteudoopensource.blogspot.com/2010/10/ipfw-balanceamento-de-carga-com-dois.html Acho que ele pode ajudar a clarear as suas idéias. Vale lembrar que dar uma olha na man page do ipfw e do natd de para que as coisas fiquem mais claras. Espero ter ajudado. Abraços =) Em 14 de dezembro de 2010 10:09, Eduardo Schoedler eschoed...@viavale.com.br escreveu: Com 2 links ADSL você não irá conseguir... a sessão TCP será estabelecida usando 1 endereço e, logo depois, outro endereço tentará enviar um pacote que não tem sessão estabelecida. Qualquer firewall bloqueia isso... Sds, -- Eduardo Schoedler -Mensagem original- De: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br] Em nome de Rogério Moura Enviada em: terça-feira, 14 de dezembro de 2010 11:04 Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) Assunto: [FUG-BR] Load balance per PACKET Galera, Estou com duas conexões ADSL de mesma velocidade e preciso fazer o balanceamento delas, bom o que já usei PF (route-to) faz o balanceamento por sessão, mas gostaria de saber se há a possibilidade de fazer esse balanceamento por pacote, isso é possível? como?. Vi alguma coisa com IPFW+NATD mas não entendi. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- .:: Lucas Dias .:: Analista de Sistemas .:: Gerência de Redes - CETIS / UNCISAL .:: (82) 3315-6779 / 8833-8811 / 8813-1494 .:: Antes de imprimir, veja se realmente é necessário - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- .:: Lucas Dias .:: Analista de Sistemas .:: Gerência de Redes - CETIS / UNCISAL .:: (82) 3315-6779 / 8833-8811 / 8813-1494 .:: Antes de imprimir, veja se realmente é necessário - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Alessandro de Souza Rocha Administrador de Redes e Sistemas FreeBSD-BR User #117 Long live FreeBSD Powered by (__) \\\'',) \/ \ ^ .\._/_) www.FreeBSD.org - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
Eu penso que, nesse caso, foi uma coisa que chamamos de disgressão. Uma cortina de fumaça, para levantar uma desconfiança, mesmo que subjetiva. E como estamos falando de um ativo muito importante, segurança dos BSDs, acho, IMHO, que a estratégia do Theo foi bem acertada. Lembrem-se do que a SCO fez com o desenvolvimento do Linux, fez aquela papagaiada toda para o mundo corporativo desconfiar da origem de partes do código do kernel. O código é aberto, logo, me mostrem onde tem os backdoors, se houver algum vai aparecer, e se não houver, vai ser o pau que matou a cobra, o resto é conversa mole. -- Regularize seu Provedor, Internet pirata é crime. 87 9118 5639 83 9904 2258 Cleber Alves .ılı..ılı. Observe as estrelas e aprenda com elas. Albert Einstein - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
Estou postando no meu twitter, http://twitter.com/eksffa, os links mais relevantes. Tem coisa boa la sendo dita, acho bacana uma lida previa pra respaldar opiniões, pessoais e profissionais. O des@ até ofereceu dinheiro se alguém mostrar alguma evidencia. A opinião geral é de incredulidade especialmente pelo codigo estar ai, e ninguém ve nada nele. O problema é que talvez isso demande não programadores para ver, mas cryptanalistas. Pode ser simplesmente uma variação da famosa lei do Arthur C Clarke: Any sufficiently advanced malice is indistinguishable from stupidity. Bom, estamos falando de pessoas como o amigo pessoal do Theo, Bruce Schneier, o proprio Theo, o Angelos, Niels PRovos e o J. Wright (e até o DJB nas horas vagas, reconhecidamente da pitaco) Alguns matemáticos por formação e todos os citados especialistas, em criptografia. Alguns dispensam apresentação (Schneier, Wright). Uma equipe dessas, deve ser suficiente pra encontrar algo suspeito se houver ;-) Esse que é o problema, mesmo com os melhores dos melhores disponíveis você não pode garantir que não existe o backdoor. A história já mostrou isso no caso dos ataques diferenciais do DES. A comunidade cientifica levou quase trinta anos pra achar os ataques diferenciais e quando vieram a tona, a NSA disse ja conhecer desde quando o DES foi introduzido em 1977. Nunca foi provado, mas houve esta afirmação. O problema é que o backdoor pode não ter nada a ver com o que é conhecido e disponível na comunidade científica atualmente. Inclusive nem ter nada a ver com o código e ser um zero day critográfico. Eu conversei com o Robert Watson hoje e a discussão foi muito nesse sentido. Se foi realmente bem feito, num tem como detectar. Só o cara que falou é que pode confirmar e mostrar o bug introduzido e se o cara ficar quieto, nem mesmo ele desmentindo vai convencer os paranóicos. O problema não tem nada a ver com o modelo opensource, mas com alguém deliberadamente projetar um backdoor. Se foi bem feito vai permanecer ali para sempre. Jean - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
Em 16/12/2010, às 12:52, Jean Everson Martina escreveu: Estou postando no meu twitter, http://twitter.com/eksffa, os links mais relevantes. Tem coisa boa la sendo dita, acho bacana uma lida previa pra respaldar opiniões, pessoais e profissionais. O des@ até ofereceu dinheiro se alguém mostrar alguma evidencia. A opinião geral é de incredulidade especialmente pelo codigo estar ai, e ninguém ve nada nele. O problema é que talvez isso demande não programadores para ver, mas cryptanalistas. Pode ser simplesmente uma variação da famosa lei do Arthur C Clarke: Any sufficiently advanced malice is indistinguishable from stupidity. Bom, estamos falando de pessoas como o amigo pessoal do Theo, Bruce Schneier, o proprio Theo, o Angelos, Niels PRovos e o J. Wright (e até o DJB nas horas vagas, reconhecidamente da pitaco) Alguns matemáticos por formação e todos os citados especialistas, em criptografia. Alguns dispensam apresentação (Schneier, Wright). Uma equipe dessas, deve ser suficiente pra encontrar algo suspeito se houver ;-) Esse que é o problema, mesmo com os melhores dos melhores disponíveis você não pode garantir que não existe o backdoor. A história já mostrou isso no caso dos ataques diferenciais do DES. A comunidade cientifica levou quase trinta anos pra achar os ataques diferenciais e quando vieram a tona, a NSA disse ja conhecer desde quando o DES foi introduzido em 1977. Nunca foi provado, mas houve esta afirmação. O problema é que o backdoor pode não ter nada a ver com o que é conhecido e disponível na comunidade científica atualmente. Inclusive nem ter nada a ver com o código e ser um zero day critográfico. Eu conversei com o Robert Watson hoje e a discussão foi muito nesse sentido. Se foi realmente bem feito, num tem como detectar. Só o cara que falou é que pode confirmar e mostrar o bug introduzido e se o cara ficar quieto, nem mesmo ele desmentindo vai convencer os paranóicos. Concordo com a dificuldade implicita, mas uma coisa é algo estar la, e ninguém desconfiar que pode haver um comportamento determinístico diferente do que aparentemente um algorítimo se propõe, por hipótese ou insight. Outra coisa é alguém apontar o dedo, e ainda assim pessoas tão ou mais capacitadas quanto as que fizeram, não encontrarem sequer uma hipótese, mesmo sem PoC, e remove-las. O problema não tem nada a ver com o modelo opensource, mas com alguém deliberadamente projetar um backdoor. Se foi bem feito vai permanecer ali para sempre. Certamente ser open source é a vantagem, não o problema. A questão é que não é preciso encontrar, determinar e reproduzir. É identificar a hipótese, mitigar ou desviar. Como se trata um bug, a hipótese é suficiente pra demandar correção/mitigação não é necessário confirmar o PoC, não é preciso reproduzir. -- Patrick Tracanelli FreeBSD Brasil LTDA. Tel.: (31) 3516-0800 316...@sip.freebsdbrasil.com.br http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
http://blogs.csoonline.com/1296/an_fbi_backdoor_in_openbsd Alguns detalhes a mais ditas por G. Perry Em 16 de dezembro de 2010 13:06, Patrick Tracanelli eks...@freebsdbrasil.com.br escreveu: Em 16/12/2010, às 12:52, Jean Everson Martina escreveu: Estou postando no meu twitter, http://twitter.com/eksffa, os links mais relevantes. Tem coisa boa la sendo dita, acho bacana uma lida previa pra respaldar opiniões, pessoais e profissionais. O des@ até ofereceu dinheiro se alguém mostrar alguma evidencia. A opinião geral é de incredulidade especialmente pelo codigo estar ai, e ninguém ve nada nele. O problema é que talvez isso demande não programadores para ver, mas cryptanalistas. Pode ser simplesmente uma variação da famosa lei do Arthur C Clarke: Any sufficiently advanced malice is indistinguishable from stupidity. Bom, estamos falando de pessoas como o amigo pessoal do Theo, Bruce Schneier, o proprio Theo, o Angelos, Niels PRovos e o J. Wright (e até o DJB nas horas vagas, reconhecidamente da pitaco) Alguns matemáticos por formação e todos os citados especialistas, em criptografia. Alguns dispensam apresentação (Schneier, Wright). Uma equipe dessas, deve ser suficiente pra encontrar algo suspeito se houver ;-) Esse que é o problema, mesmo com os melhores dos melhores disponíveis você não pode garantir que não existe o backdoor. A história já mostrou isso no caso dos ataques diferenciais do DES. A comunidade cientifica levou quase trinta anos pra achar os ataques diferenciais e quando vieram a tona, a NSA disse ja conhecer desde quando o DES foi introduzido em 1977. Nunca foi provado, mas houve esta afirmação. O problema é que o backdoor pode não ter nada a ver com o que é conhecido e disponível na comunidade científica atualmente. Inclusive nem ter nada a ver com o código e ser um zero day critográfico. Eu conversei com o Robert Watson hoje e a discussão foi muito nesse sentido. Se foi realmente bem feito, num tem como detectar. Só o cara que falou é que pode confirmar e mostrar o bug introduzido e se o cara ficar quieto, nem mesmo ele desmentindo vai convencer os paranóicos. Concordo com a dificuldade implicita, mas uma coisa é algo estar la, e ninguém desconfiar que pode haver um comportamento determinístico diferente do que aparentemente um algorítimo se propõe, por hipótese ou insight. Outra coisa é alguém apontar o dedo, e ainda assim pessoas tão ou mais capacitadas quanto as que fizeram, não encontrarem sequer uma hipótese, mesmo sem PoC, e remove-las. O problema não tem nada a ver com o modelo opensource, mas com alguém deliberadamente projetar um backdoor. Se foi bem feito vai permanecer ali para sempre. Certamente ser open source é a vantagem, não o problema. A questão é que não é preciso encontrar, determinar e reproduzir. É identificar a hipótese, mitigar ou desviar. Como se trata um bug, a hipótese é suficiente pra demandar correção/mitigação não é necessário confirmar o PoC, não é preciso reproduzir. -- Patrick Tracanelli FreeBSD Brasil LTDA. Tel.: (31) 3516-0800 316...@sip.freebsdbrasil.com.br http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
Em 16/12/2010, às 13:06, Patrick Tracanelli escreveu: Em 16/12/2010, às 12:52, Jean Everson Martina escreveu: Estou postando no meu twitter, http://twitter.com/eksffa, os links mais relevantes. Tem coisa boa la sendo dita, acho bacana uma lida previa pra respaldar opiniões, pessoais e profissionais. O des@ até ofereceu dinheiro se alguém mostrar alguma evidencia. A opinião geral é de incredulidade especialmente pelo codigo estar ai, e ninguém ve nada nele. O problema é que talvez isso demande não programadores para ver, mas cryptanalistas. Pode ser simplesmente uma variação da famosa lei do Arthur C Clarke: Any sufficiently advanced malice is indistinguishable from stupidity. Bom, estamos falando de pessoas como o amigo pessoal do Theo, Bruce Schneier, o proprio Theo, o Angelos, Niels PRovos e o J. Wright (e até o DJB nas horas vagas, reconhecidamente da pitaco) Alguns matemáticos por formação e todos os citados especialistas, em criptografia. Alguns dispensam apresentação (Schneier, Wright). Uma equipe dessas, deve ser suficiente pra encontrar algo suspeito se houver ;-) Esse que é o problema, mesmo com os melhores dos melhores disponíveis você não pode garantir que não existe o backdoor. A história já mostrou isso no caso dos ataques diferenciais do DES. A comunidade cientifica levou quase trinta anos pra achar os ataques diferenciais e quando vieram a tona, a NSA disse ja conhecer desde quando o DES foi introduzido em 1977. Nunca foi provado, mas houve esta afirmação. O problema é que o backdoor pode não ter nada a ver com o que é conhecido e disponível na comunidade científica atualmente. Inclusive nem ter nada a ver com o código e ser um zero day critográfico. Eu conversei com o Robert Watson hoje e a discussão foi muito nesse sentido. Se foi realmente bem feito, num tem como detectar. Só o cara que falou é que pode confirmar e mostrar o bug introduzido e se o cara ficar quieto, nem mesmo ele desmentindo vai convencer os paranóicos. Concordo com a dificuldade implicita, mas uma coisa é algo estar la, e ninguém desconfiar que pode haver um comportamento determinístico diferente do que aparentemente um algorítimo se propõe, por hipótese ou insight. Outra coisa é alguém apontar o dedo, e ainda assim pessoas tão ou mais capacitadas quanto as que fizeram, não encontrarem sequer uma hipótese, mesmo sem PoC, e remove-las. O problema não tem nada a ver com o modelo opensource, mas com alguém deliberadamente projetar um backdoor. Se foi bem feito vai permanecer ali para sempre. Certamente ser open source é a vantagem, não o problema. A questão é que não é preciso encontrar, determinar e reproduzir. É identificar a hipótese, mitigar ou desviar. Como se trata um bug, a hipótese é suficiente pra demandar correção/mitigação não é necessário confirmar o PoC, não é preciso reproduzir. Como se ja não estivesse confuso suficiente, saiu no G1: http://g1.globo.com/tecnologia/noticia/2010/12/sistema-operacional-teria-brecha-pedida-pelo-fbi-diz-programador.html O artigo trata como se fosse certo a existencia do problema especialmente no final quando tenta livrar Mac OS X, FreeBSD, NetBSD e Linux. O lado positivo: muita divulgação do OpenBSD na imprensa :D Apesar de em teoria ser um destaque negativo, eu acho bem positivo ter o screenshot do site no G1 :) -- Patrick Tracanelli FreeBSD Brasil LTDA. Tel.: (31) 3516-0800 316...@sip.freebsdbrasil.com.br http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
On Thu, 2010-12-16 at 14:52 +, Jean Everson Martina wrote: Estou postando no meu twitter, http://twitter.com/eksffa, os links mais relevantes. Tem coisa boa la sendo dita, acho bacana uma lida previa pra respaldar opiniões, pessoais e profissionais. O des@ até ofereceu dinheiro se alguém mostrar alguma evidencia. A opinião geral é de incredulidade especialmente pelo codigo estar ai, e ninguém ve nada nele. O problema é que talvez isso demande não programadores para ver, mas cryptanalistas. Pode ser simplesmente uma variação da famosa lei do Arthur C Clarke: Any sufficiently advanced malice is indistinguishable from stupidity. Bom, estamos falando de pessoas como o amigo pessoal do Theo, Bruce Schneier, o proprio Theo, o Angelos, Niels PRovos e o J. Wright (e até o DJB nas horas vagas, reconhecidamente da pitaco) Alguns matemáticos por formação e todos os citados especialistas, em criptografia. Alguns dispensam apresentação (Schneier, Wright). Uma equipe dessas, deve ser suficiente pra encontrar algo suspeito se houver ;-) Esse que é o problema, mesmo com os melhores dos melhores disponíveis você não pode garantir que não existe o backdoor. A história já mostrou isso no caso dos ataques diferenciais do DES. A comunidade cientifica levou quase trinta anos pra achar os ataques diferenciais e quando vieram a tona, a NSA disse ja conhecer desde quando o DES foi introduzido em 1977. Nunca foi provado, mas houve esta afirmação. O problema é que o backdoor pode não ter nada a ver com o que é conhecido e disponível na comunidade científica atualmente. Inclusive nem ter nada a ver com o código e ser um zero day critográfico. Eu conversei com o Robert Watson hoje e a discussão foi muito nesse sentido. Se foi realmente bem feito, num tem como detectar. Só o cara que falou é que pode confirmar e mostrar o bug introduzido e se o cara ficar quieto, nem mesmo ele desmentindo vai convencer os paranóicos. O problema não tem nada a ver com o modelo opensource, mas com alguém deliberadamente projetar um backdoor. Se foi bem feito vai permanecer ali para sempre. Na minha opinião, acho que isso é alguém mal intencionado com foco em sujar a fama de SO seguro do OpenBSD, ainda mais com uma equipe de desenvolvimento paranóica como a do OpenBSD, se isso tivesse ocorrido com o Linux, eu acreditaria. Jean - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Antonio Modesto Gerente de TI Praça Getúlio Vargas, 77 – Sala 308 – Centro Santo Antônio do Monte – MG – CEP: 35560-000 (37) 3281-2800 isimp...@isimples.com.brhttp://www.isimples.com.br Aviso:Esta mensagem e quaisquer arquivos em anexo podem conter informações confidenciais e/ou privilegiadas. Se você não for o destinatário ou a pessoa autorizada a receber esta mensagem, por favor, não leia, copie, repasse, imprima, guarde, nem tome qualquer ação baseada nessas informações. Notifique o remetente imediatamente por e-mail e apague a mensagem permanentemente. Atenção: embora a Isimples Telecom, tome seus cuidados para garantir a ausência de vírus neste e-mail, a empresa não se responsabiliza por quaisquer perdas ou danos decorrentes do uso da mensagem e seus anexos. A segurança e ausência de erros na transmissão do e-mail não podem ser garantidas, já que as informações podem ser interceptadas, corrompidas, perdidas, destruídas, atrasadas, chegarem incompletas, ou, ainda, conter vírus. Recomendamos checar se o e-mail e seus anexos contém vírus, uma vez que nem a Isimples Telecom ou o remetente se responsabilizam pela transmissão destes. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
Onde tem fumaça, tem fogo... Cutuca esse mato que o cachorro sai. Vamos verificar, nao custa nada né? Quem avisa, amigo é... Se for mentira, culpa dele. Porem o FBI nao me cheira bem. #w1k1leaksBSD! Em 16 de dezembro de 2010 16:34, Antonio Modesto mode...@isimples.com.brescreveu: On Thu, 2010-12-16 at 14:52 +, Jean Everson Martina wrote: Estou postando no meu twitter, http://twitter.com/eksffa, os links mais relevantes. Tem coisa boa la sendo dita, acho bacana uma lida previa pra respaldar opiniões, pessoais e profissionais. O des@ até ofereceu dinheiro se alguém mostrar alguma evidencia. A opinião geral é de incredulidade especialmente pelo codigo estar ai, e ninguém ve nada nele. O problema é que talvez isso demande não programadores para ver, mas cryptanalistas. Pode ser simplesmente uma variação da famosa lei do Arthur C Clarke: Any sufficiently advanced malice is indistinguishable from stupidity. Bom, estamos falando de pessoas como o amigo pessoal do Theo, Bruce Schneier, o proprio Theo, o Angelos, Niels PRovos e o J. Wright (e até o DJB nas horas vagas, reconhecidamente da pitaco) Alguns matemáticos por formação e todos os citados especialistas, em criptografia. Alguns dispensam apresentação (Schneier, Wright). Uma equipe dessas, deve ser suficiente pra encontrar algo suspeito se houver ;-) Esse que é o problema, mesmo com os melhores dos melhores disponíveis você não pode garantir que não existe o backdoor. A história já mostrou isso no caso dos ataques diferenciais do DES. A comunidade cientifica levou quase trinta anos pra achar os ataques diferenciais e quando vieram a tona, a NSA disse ja conhecer desde quando o DES foi introduzido em 1977. Nunca foi provado, mas houve esta afirmação. O problema é que o backdoor pode não ter nada a ver com o que é conhecido e disponível na comunidade científica atualmente. Inclusive nem ter nada a ver com o código e ser um zero day critográfico. Eu conversei com o Robert Watson hoje e a discussão foi muito nesse sentido. Se foi realmente bem feito, num tem como detectar. Só o cara que falou é que pode confirmar e mostrar o bug introduzido e se o cara ficar quieto, nem mesmo ele desmentindo vai convencer os paranóicos. O problema não tem nada a ver com o modelo opensource, mas com alguém deliberadamente projetar um backdoor. Se foi bem feito vai permanecer ali para sempre. Na minha opinião, acho que isso é alguém mal intencionado com foco em sujar a fama de SO seguro do OpenBSD, ainda mais com uma equipe de desenvolvimento paranóica como a do OpenBSD, se isso tivesse ocorrido com o Linux, eu acreditaria. Jean - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Antonio Modesto Gerente de TI Praça Getúlio Vargas, 77 – Sala 308 – Centro Santo Antônio do Monte – MG – CEP: 35560-000 (37) 3281-2800 isimp...@isimples.com.brhttp://www.isimples.com.br Aviso:Esta mensagem e quaisquer arquivos em anexo podem conter informações confidenciais e/ou privilegiadas. Se você não for o destinatário ou a pessoa autorizada a receber esta mensagem, por favor, não leia, copie, repasse, imprima, guarde, nem tome qualquer ação baseada nessas informações. Notifique o remetente imediatamente por e-mail e apague a mensagem permanentemente. Atenção: embora a Isimples Telecom, tome seus cuidados para garantir a ausência de vírus neste e-mail, a empresa não se responsabiliza por quaisquer perdas ou danos decorrentes do uso da mensagem e seus anexos. A segurança e ausência de erros na transmissão do e-mail não podem ser garantidas, já que as informações podem ser interceptadas, corrompidas, perdidas, destruídas, atrasadas, chegarem incompletas, ou, ainda, conter vírus. Recomendamos checar se o e-mail e seus anexos contém vírus, uma vez que nem a Isimples Telecom ou o remetente se responsabilizam pela transmissão destes. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ipv4_addrs_NIC com muitas subredes
Em 15-12-2010 18:21, Enio Marconcini # www.Enio.Pro.Br escreveu:
pessoal, estou usando o ipv4_addrs_NIC para adicionar diversas faixas de ips
de algumas redes daqui porém já está ficando uma linha enorme, pois são
várias redes /27
não tem uma forma de adicionar em quebras de linhas?
talvez algum membro do Conselho Jedi sabe algo...
abraço
Sim!
ipv4_addrs_NIC= parametros da primeira linha
ipv4_addrs_NIC=${ipv4_addrs_NIC} parametros da segunda linha
ipv4_addrs_NIC=${ipv4_addrs_NIC} parametros da terceira linha
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ipv4_addrs_NIC com muitas subredes
2010/12/16 André Luiz de Souza andreso...@gmail.com
Em 15-12-2010 18:21, Enio Marconcini # www.Enio.Pro.Br escreveu:
pessoal, estou usando o ipv4_addrs_NIC para adicionar diversas faixas de
ips
de algumas redes daqui porém já está ficando uma linha enorme, pois
são
várias redes /27
não tem uma forma de adicionar em quebras de linhas?
talvez algum membro do Conselho Jedi sabe algo...
abraço
Sim!
ipv4_addrs_NIC= parametros da primeira linha
ipv4_addrs_NIC=${ipv4_addrs_NIC} parametros da segunda linha
ipv4_addrs_NIC=${ipv4_addrs_NIC} parametros da terceira linha
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
beleza brother, vou testar aqui
valeu! abraço
--
ENIO RODRIGO MARCONCINI
gtalk: eni...@gmail.com
skype: eniorm
msn: /dev/null
.: FreeBSD -:- OpenBSD -:-Slackware Linux :.
Have trouble with Windows - reboot!
Have trouble with Unix - be root!
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ipv4_addrs_NIC com muitas subredes
2010/12/16 André Luiz de Souza andreso...@gmail.com:
Em 15-12-2010 18:21, Enio Marconcini # www.Enio.Pro.Br escreveu:
pessoal, estou usando o ipv4_addrs_NIC para adicionar diversas faixas de ips
de algumas redes daqui porém já está ficando uma linha enorme, pois são
várias redes /27
não tem uma forma de adicionar em quebras de linhas?
talvez algum membro do Conselho Jedi sabe algo...
abraço
Sim!
ipv4_addrs_NIC= parametros da primeira linha
ipv4_addrs_NIC=${ipv4_addrs_NIC} parametros da segunda linha
ipv4_addrs_NIC=${ipv4_addrs_NIC} parametros da terceira linha
Ou entao
ipv4_addrs_NIC= parametros da primeira linha \
parametros da segunda linha \
parametros da segunda linha
Esse arquivo é um shell script, então a sintaxe é a mesma.
--
Renato Botelho
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ipv4_addrs_NIC com muitas subredes
2010/12/16 Renato Botelho rbga...@gmail.com
2010/12/16 André Luiz de Souza andreso...@gmail.com:
Em 15-12-2010 18:21, Enio Marconcini # www.Enio.Pro.Br escreveu:
pessoal, estou usando o ipv4_addrs_NIC para adicionar diversas faixas de
ips
de algumas redes daqui porém já está ficando uma linha enorme, pois
são
várias redes /27
não tem uma forma de adicionar em quebras de linhas?
talvez algum membro do Conselho Jedi sabe algo...
abraço
Sim!
ipv4_addrs_NIC= parametros da primeira linha
ipv4_addrs_NIC=${ipv4_addrs_NIC} parametros da segunda linha
ipv4_addrs_NIC=${ipv4_addrs_NIC} parametros da terceira linha
Ou entao
ipv4_addrs_NIC= parametros da primeira linha \
parametros da segunda linha \
parametros da segunda linha
Esse arquivo é um shell script, então a sintaxe é a mesma.
--
Renato Botelho
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
opa! maravilha valeu!
--
ENIO RODRIGO MARCONCINI
gtalk: eni...@gmail.com
skype: eniorm
msn: /dev/null
.: FreeBSD -:- OpenBSD -:-Slackware Linux :.
Have trouble with Windows - reboot!
Have trouble with Unix - be root!
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Argument List too long
estou pedindo para copiar um arquivo e esta dando esta mensagem = Argument List too long Obrigado !!! JVDS - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Argument List too long
Você deve estar usando algum wildcard / máscara, tipo um asterisco * para dar o nome e isso está se referindo a arquivos demais. Se houver asterisco no nome do arquivo, este deve ser escapado entre aspas ou com contra-barra \. É que o shell faz a substituição do asterisco antes de executar o comando. Se a substituição botar um texto maior que a capacidade do comando dá esse erro. Abs, Cartola. Em 16 de dezembro de 2010 17:52, Joao Vitor j...@bol.com.br escreveu: estou pedindo para copiar um arquivo e esta dando esta mensagem = Argument List too long Obrigado !!! JVDS - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
Isso não mancha a figura do OpenBSD, muito pelo contrário, nos chama a atenção para a transparência com que o problema está sendo tratado e a facilidade de se verificar a possível existência do código por terceiros, não apenas pelos desenvolvedores. Isso me deixa mais confiante no Open Source. Em um sistema proprietário e existência de um backdoor como este não poderia nunca ser confirmada/negada (levando-se em conta que a informação vazasse, o que seria um pouco difícil), apenas pela empresa responsável e mesmo assim não teríamos como verificar a informação. Não saberíamos se a empresa realmente corrigiu o problema, pois não teríamos como auditar isso. Sinceramente, eu não sei se torço pela existência do código, para que possa ser mostrado e corrigido, pois se apenas disserem que não foi confirmada ou não existe, na cabeça do público, mesmo que da área, sempre ficará a dúvida. FUD ou não, vai ser difícil. -- Antônio Rogério Lins de A. Pessoa - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Argument List too long
Deu uma queda de energia ai estou tentando copiar arquivo tipo cp Teste.txt /mnt/ ai esta dando esta mensagem Tem solução On 12/16/10 5:54 PM, Carlos Eduardo G. Carvalho (Cartola) wrote: Você deve estar usando algum wildcard / máscara, tipo um asterisco * para dar o nome e isso está se referindo a arquivos demais. Se houver asterisco no nome do arquivo, este deve ser escapado entre aspas ou com contra-barra \. É que o shell faz a substituição do asterisco antes de executar o comando. Se a substituição botar um texto maior que a capacidade do comando dá esse erro. Abs, Cartola. Em 16 de dezembro de 2010 17:52, Joao Vitorj...@bol.com.br escreveu: estou pedindo para copiar um arquivo e esta dando esta mensagem = Argument List too long Obrigado !!! JVDS - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: Argument List too long
Primeira coisa: já fez fsck em todas as partições ? -- Eduardo Schoedler -Mensagem original- De: Joao Vitor Enviada em: quinta-feira, 16 de dezembro de 2010 18:22 Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) Assunto: Re: [FUG-BR] Argument List too long Deu uma queda de energia ai estou tentando copiar arquivo tipo cp Teste.txt /mnt/ ai esta dando esta mensagem Tem solução On 12/16/10 5:54 PM, Carlos Eduardo G. Carvalho (Cartola) wrote: Você deve estar usando algum wildcard / máscara, tipo um asterisco * para dar o nome e isso está se referindo a arquivos demais. Se houver asterisco no nome do arquivo, este deve ser escapado entre aspas ou com contra- barra \. É que o shell faz a substituição do asterisco antes de executar o comando. Se a substituição botar um texto maior que a capacidade do comando dá esse erro. Abs, Cartola. Em 16 de dezembro de 2010 17:52, Joao Vitorj...@bol.com.br escreveu: estou pedindo para copiar um arquivo e esta dando esta mensagem = Argument List too long Obrigado !!! JVDS - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: Argument List too long
Nao tem que fazer particao por particao. On 12/16/10 6:32 PM, Eduardo Schoedler wrote: Primeira coisa: já fez fsck em todas as partições ? -- Eduardo Schoedler -Mensagem original- De: Joao Vitor Enviada em: quinta-feira, 16 de dezembro de 2010 18:22 Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) Assunto: Re: [FUG-BR] Argument List too long Deu uma queda de energia ai estou tentando copiar arquivo tipo cp Teste.txt /mnt/ ai esta dando esta mensagem Tem solução On 12/16/10 5:54 PM, Carlos Eduardo G. Carvalho (Cartola) wrote: Você deve estar usando algum wildcard / máscara, tipo um asterisco * para dar o nome e isso está se referindo a arquivos demais. Se houver asterisco no nome do arquivo, este deve ser escapado entre aspas ou com contra- barra \. É que o shell faz a substituição do asterisco antes de executar o comando. Se a substituição botar um texto maior que a capacidade do comando dá esse erro. Abs, Cartola. Em 16 de dezembro de 2010 17:52, Joao Vitorj...@bol.com.br escreveu: estou pedindo para copiar um arquivo e esta dando esta mensagem = Argument List too long Obrigado !!! JVDS - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Argument List too long
Em Thu, 16 Dec 2010 17:52:02 -0200 Joao Vitor j...@bol.com.br, conhecido consumidor/usuário de drogas (Windows e BigMac com Coke) escreveu: estou pedindo para copiar um arquivo e esta dando esta mensagem = Argument List too long pode acontecer que seu arquivo-origem contenha algum caracter estranho no nome, daquêles que não aparecem em terminal ASCII; experimente usar o midnight commander (mc) para visualiza-lo/copia-lo; pode ser também que o mv seja menos infenso a isso, então experimente mv -fv arquivo-origem arquivo-com-outro-nome. -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 Não uso drogas - 100% Miko$hit-free O ideal seria que os moços soubessem como sabem os velhos e os velhos pudessem como os moços. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors noipsec do OpenBSD
É mas não esqueçam que a carta foi para o Teo e não para a mídia, se fosse para querer difamar o Sistema ele poderia ter colocado em público diretamente. A decisão de por à público foi do Teo. Pensando desse jeito acho muito válido fazer uma auditoria no código, porque a façanha nesse caso não é introduzir uma simples vulnerabilidade e sim introduzir uma backdoor de forma que não apareça claramente no código. Aos olhos desapercebidos poderia aparecer como algo normal. Penso mais ainda na genialidade de quem elaborou isso porque quem imaginaria que alguém de confiança de um projeto pudesse fazer tal coisa? Por isso que é verdade quando se diz que segurança nunca é 100%, sempre haverá algum jeito de se burlar. Porque segurança não é só programar bem um código, é todo um conceito com regras e normas. O furo pode estar em todo lugar, basta saber explorar. :) Mas vamos torcer para o melhor. Eu penso que se houver mesmo a falha, que sirva de aprendizado para todos não só para a equipe do OpenBSD mas para outras comunidades à melhorarem suas auditorias e regras para que esse tipo falha não ocorra mais. []´s a todos -Mensagem Original- From: Antonio Modesto Sent: Thursday, December 16, 2010 4:34 PM To: Lista Brasileira deDiscussãosobre FreeBSD (FUG-BR) Subject: Re: [FUG-BR] FBI teria pago para colocar Backdoors noipsec do OpenBSD On Thu, 2010-12-16 at 14:52 +, Jean Everson Martina wrote: Estou postando no meu twitter, http://twitter.com/eksffa, os links mais relevantes. Tem coisa boa la sendo dita, acho bacana uma lida previa pra respaldar opiniões, pessoais e profissionais. O des@ até ofereceu dinheiro se alguém mostrar alguma evidencia. A opinião geral é de incredulidade especialmente pelo codigo estar ai, e ninguém ve nada nele. O problema é que talvez isso demande não programadores para ver, mas cryptanalistas. Pode ser simplesmente uma variação da famosa lei do Arthur C Clarke: Any sufficiently advanced malice is indistinguishable from stupidity. Bom, estamos falando de pessoas como o amigo pessoal do Theo, Bruce Schneier, o proprio Theo, o Angelos, Niels PRovos e o J. Wright (e até o DJB nas horas vagas, reconhecidamente da pitaco) Alguns matemáticos por formação e todos os citados especialistas, em criptografia. Alguns dispensam apresentação (Schneier, Wright). Uma equipe dessas, deve ser suficiente pra encontrar algo suspeito se houver ;-) Esse que é o problema, mesmo com os melhores dos melhores disponíveis você não pode garantir que não existe o backdoor. A história já mostrou isso no caso dos ataques diferenciais do DES. A comunidade cientifica levou quase trinta anos pra achar os ataques diferenciais e quando vieram a tona, a NSA disse ja conhecer desde quando o DES foi introduzido em 1977. Nunca foi provado, mas houve esta afirmação. O problema é que o backdoor pode não ter nada a ver com o que é conhecido e disponível na comunidade científica atualmente. Inclusive nem ter nada a ver com o código e ser um zero day critográfico. Eu conversei com o Robert Watson hoje e a discussão foi muito nesse sentido. Se foi realmente bem feito, num tem como detectar. Só o cara que falou é que pode confirmar e mostrar o bug introduzido e se o cara ficar quieto, nem mesmo ele desmentindo vai convencer os paranóicos. O problema não tem nada a ver com o modelo opensource, mas com alguém deliberadamente projetar um backdoor. Se foi bem feito vai permanecer ali para sempre. Na minha opinião, acho que isso é alguém mal intencionado com foco em sujar a fama de SO seguro do OpenBSD, ainda mais com uma equipe de desenvolvimento paranóica como a do OpenBSD, se isso tivesse ocorrido com o Linux, eu acreditaria. Jean - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Antonio Modesto Gerente de TI Praça Getúlio Vargas, 77 – Sala 308 – Centro Santo Antônio do Monte – MG – CEP: 35560-000 (37) 3281-2800 isimp...@isimples.com.brhttp://www.isimples.com.br Aviso:Esta mensagem e quaisquer arquivos em anexo podem conter informações confidenciais e/ou privilegiadas. Se você não for o destinatário ou a pessoa autorizada a receber esta mensagem, por favor, não leia, copie, repasse, imprima, guarde, nem tome qualquer ação baseada nessas informações. Notifique o remetente imediatamente por e-mail e apague a mensagem permanentemente. Atenção: embora a Isimples Telecom, tome seus cuidados para garantir a ausência de vírus neste e-mail, a empresa não se responsabiliza por quaisquer perdas ou danos decorrentes do uso da mensagem e seus anexos. A segurança e ausência de erros na transmissão do e-mail não podem ser garantidas, já que as informações podem ser interceptadas, corrompidas, perdidas, destruídas, atrasadas, chegarem incompletas, ou, ainda, conter vírus. Recomendamos checar se o e-mail e seus
Re: [FUG-BR] Argument List too long
Pessoal valeu ai pela dica consegui resolver demontando a unidade ai eu passeis fsck On 12/16/10 6:58 PM, irado furioso com tudo wrote: Em Thu, 16 Dec 2010 17:52:02 -0200 Joao Vitorj...@bol.com.br, conhecido consumidor/usuário de drogas (Windows e BigMac com Coke) escreveu: estou pedindo para copiar um arquivo e esta dando esta mensagem = Argument List too long pode acontecer que seu arquivo-origem contenha algum caracter estranho no nome, daquêles que não aparecem em terminal ASCII; experimente usar o midnight commander (mc) para visualiza-lo/copia-lo; pode ser também que o mv seja menos infenso a isso, então experimente mv -fv arquivo-origem arquivo-com-outro-nome. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
2010/12/16 Jean Everson Martina ever...@inf.ufsc.br: O problema não tem nada a ver com o modelo opensource, mas com alguém deliberadamente projetar um backdoor. Se foi bem feito vai permanecer ali para sempre. eu suspeitaria de security fixes como esse abaixo, sem advisory, onde a autenticacao ESP estava desabilitada. http://code.bsd64.org/cvsweb/openbsd/src/sys/netinet/ip_esp.c.diff?r1=1.74;r2=1.75;f=h por sinal, os fixes estao comecando a aparecer http://marc.info/?l=openbsd-cvsm=129245633605693w=2 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
http://www.itwire.com/opinion-and-analysis/open-sauce/43995-openbsd-backdoor-claims-code-audit-begins OpenBSD project head Theo de Raadt told iTWire: We've been auditing since the mail came in! We have already found two bugs in our cryptographic code. We are assessing the impact. We are also assessing the 'archeological' aspects of this.. Em 16 de dezembro de 2010 22:11, Douglas Santos dsan...@hydroxyl.org escreveu: 2010/12/16 Jean Everson Martina ever...@inf.ufsc.br: O problema não tem nada a ver com o modelo opensource, mas com alguém deliberadamente projetar um backdoor. Se foi bem feito vai permanecer ali para sempre. eu suspeitaria de security fixes como esse abaixo, sem advisory, onde a autenticacao ESP estava desabilitada. http://code.bsd64.org/cvsweb/openbsd/src/sys/netinet/ip_esp.c.diff?r1=1.74;r2=1.75;f=h por sinal, os fixes estao comecando a aparecer http://marc.info/?l=openbsd-cvsm=129245633605693w=2 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
2010/12/16 Josias L. Gonçalves josia...@bsd.com.br: http://www.itwire.com/opinion-and-analysis/open-sauce/43995-openbsd-backdoor-claims-code-audit-begins Until 2 days ago I had no idea that both Jason and Angelos (Keromytis) in the past did work for a company that does that business, De Raadt said. isso nao bate com a informacao que eu tenho, veja esse post de Jason em 2000. http://monkey.org/openbsd/archive/misc/0004/msg00583.html The OpenBSD split IPSec stack was written by Angelos D. Keromytis with funding by NetSec (http://www.netsec.net), and the hifn7751 driver was written by me (a NetSec employee ;). - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
2010/12/16 Douglas Santos dsan...@hydroxyl.org: 2010/12/16 Josias L. Gonçalves josia...@bsd.com.br: http://www.itwire.com/opinion-and-analysis/open-sauce/43995-openbsd-backdoor-claims-code-audit-begins esses sao os bugs encontrados e corrigidos ate o momento http://marc.info/?l=openbsd-cvsm=129245633605693w=2 http://marc.info/?l=openbsd-cvsm=129245816907800w=2 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FBI teria pago para colocar Backdoors no ipsec do OpenBSD
Talvez ele tenha sido apenas ironico ao dizer isso... nao no sentido mesmo da palavra. Em 17 de dezembro de 2010 00:40, Douglas Santos dsan...@hydroxyl.org escreveu: 2010/12/16 Douglas Santos dsan...@hydroxyl.org: 2010/12/16 Josias L. Gonçalves josia...@bsd.com.br: http://www.itwire.com/opinion-and-analysis/open-sauce/43995-openbsd-backdoor-claims-code-audit-begins esses sao os bugs encontrados e corrigidos ate o momento http://marc.info/?l=openbsd-cvsm=129245633605693w=2 http://marc.info/?l=openbsd-cvsm=129245816907800w=2 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
