[ANSOL-geral]Re: [ANSOL-geral]Sucedâneos de Internet no ensino superior

[J M Cerqueira Esteves]

--=-bSUpjoaUHOSSE7rnH1db
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

On Mon, 2002-10-21 at 08:30, Rui Miguel Seabra wrote:
> A pol=EDtica de apenas permitir http via um proxy tem a ver com regras de
> seguran=E7a.

No caso em que mencionei a desculpa da seguran=E7a deve ter sido dada.
Mas pelo menos para algumas pessoas apenas serve para prejudicar o
trabalho.  Est=E3o t=E3o "seguras" que nem podem comunicar por ssh para
outros computadores com que trabalham.

> Provavelmente est=E3o hoje um pouco desajustadas dada a
> exist=EAncia de soap e xml-rpc, entre outros, que permitem a execu=E7=E3o=
 de
> c=F3digo mesmo atrav=E9s de proxies.

Ou mesmo os t=FAneis via HTTP... a solu=E7=E3o de recurso a acrescentar =E0
outra de que falei para poder usar ssh tamb=E9m.  Interessante, httptunnel
+ proxy para autenticar por NTLM entre o Linux e o Proxy da MS em vez de
ssh directo.  Com seguran=E7a assim nem =E9 preciso inseguran=E7a para ter
dores de cabe=E7a.

> A menos que haja _necessidade_ de aceder a outras coisas que http, https
> ou outros servi=E7os dispon=EDveis via um proxy, =E9 mais seguro para a
> institui=E7=E3o

... que, note-se, n=E3o =E9 um jardim infantil nem uma sala de
secretariado...

> n=E3o ter as m=E1quinas ligadas como que directamente na
> internet, especialmente se tiverem informa=E7=E3o mais sens=EDvel

... protegida por Windows 2000 com Outlook e onde s=F3 se consegue aceder
=E0 WWW por MSIE.  H=E1 outras maneiras menos Internet-imbecilizantes
de as proteger...



--=-bSUpjoaUHOSSE7rnH1db
Content-Type: application/pgp-signature; name=signature.asc
Content-Description: This is a digitally signed message part

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQA9s77EkgbjpeF+vgoRAsMhAJ9809MltAcFXskD0g6YGipYOXHLwQCZAV3l
Bc3CsxOYR3kYmcmqrhTbViQ=
=Na8I
-----END PGP SIGNATURE-----

--=-bSUpjoaUHOSSE7rnH1db--