[PT-BR] openssl-and-low-severity-fixes-sep-2019 #2732
There are no files selected for viewing
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
| Original file line number | Diff line number | Diff line change | ||||
|---|---|---|---|---|---|---|
| @@ -0,0 +1,51 @@ | ||||||
| --- | ||||||
| date: 2019-09-05T15:34:35.000Z | ||||||
| category: vulnerability | ||||||
| title: Lançamento de segurança OpenSSL talvez necessite um lançamento de segurança do Node.js | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| slug: openssl-and-low-severity-fixes-sep-2019 | ||||||
| layout: blog-post.hbs | ||||||
| author: Sam Roberts | ||||||
| --- | ||||||
|
|
||||||
| ### Sumário | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
|
|
||||||
| O projeto Node.js está lançando uma nova versão para todas as suas linhas suportadas | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| logo na próxima semana para incorporar correções do OpenSSL. | ||||||
| Por-favor continue lendo para mais detalhes | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
|
|
||||||
| ### OpenSSL | ||||||
|
|
||||||
| O projeto OpenSSL | ||||||
| [anunciou](https://mta.openssl.org/pipermail/openssl-announce/2019-September/000156.html) | ||||||
| essa semana que eles irão lançar as versões 1.0.2t e 1.1.1d no dia 10 de Setembro, UTC. | ||||||
| O lançamento ira corrigir dois defeitos de segurança que foram marcados com severidade "BAIXA" | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| na suas [politicas de segurança](https://www.openssl.org/policies/secpolicy.html), | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| o significado é: | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
|
|
||||||
| > ... problemas que afetão apenas o utilitário da linha de comando ou configurações | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| > improváveis. | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
|
|
||||||
| Node.js v8.x usa OpenSSL v1.0.2 e Node.js v10.x e v12.x usam OpenSSL v1.1.1, contudo | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| todas as linhas de lançamento ativas são impactadas por essa atualização. | ||||||
|
Contributor
There was a problem hiding this comment.
Suggested change
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
|
|
||||||
| Nesse estágio, por conta de embargos, a natureza exata desses problemas é incerta | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| assim como o impacto que elas teram nos usuários do Node.js | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
|
|
||||||
| Depois de avaliar o impacto no Node.js, será decidido se os problemas corrigidos | ||||||
| necessitarão de lançamentos de segurança imediatos do Node.js, ou se eles podem | ||||||
|
Contributor
There was a problem hiding this comment.
Suggested change
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| ser incluídos na agenda de lançamentos normais. | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
|
|
||||||
| Por favor monitore o grupo no Google **nodejs-sec** para mais atualizações, incluindo | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| uma decisão dentro de 24 horas depois do lançamento do OpenSSL sobre o tempo de lançamento, | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| para saber de todos os detalhes dos defeitos sobre o eventual lançamento: | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| https://groups.google.com/forum/#!forum/nodejs-sec | ||||||
|
|
||||||
| ### Contato e futuros lançamentos | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
|
|
||||||
| A politica de segurança atual do Node.js pode ser encontrada em <https://nodejs.org/en/security/>, | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| incluindo informações sobre como reportar uma vulnerabilidade no Node.js. | ||||||
|
|
||||||
| Se inscreva para a lista de emails de volume-baixo e apenas-anuncios do **nodejs-sec** | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| no https://groups.google.com/forum/#!forum/nodejs-sec e fique por dentro das vulnerabilidades | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| de segurança e lançamentos relacionados à segurança do Node.js e os projetos mantidos na | ||||||
|
WeslleyNasRocha marked this conversation as resolved.
Outdated
|
||||||
| [organização nodejs no Github](https://github.com/nodejs). | ||||||
Add this suggestion to a batch that can be applied as a single commit.
This suggestion is invalid because no changes were made to the code.
Suggestions cannot be applied while the pull request is closed.
Suggestions cannot be applied while viewing a subset of changes.
Only one suggestion per line can be applied in a batch.
Add this suggestion to a batch that can be applied as a single commit.
Applying suggestions on deleted lines is not supported.
You must change the existing code in this line in order to create a valid suggestion.
Outdated suggestions cannot be applied.
This suggestion has been applied or marked resolved.
Suggestions cannot be applied from pending reviews.
Suggestions cannot be applied on multi-line comments.
Suggestions cannot be applied while the pull request is queued to merge.
Suggestion cannot be applied right now. Please check back later.
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
Tentando encontrar uma tradução melhor para "releases", caso você ache a sugestão interessante.
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
I think
releasesshould be kept as is. No translation needed, it is a tech wordThere was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
"Atualizações de segurança" sounds way better than "Releases de segurança" and "Lançamento de segurança".
As is now, it doesn't sound natural: "Release de segurança OpenSSL talvez necessite um lançamento de segurança do Node.js"
I'd rather say something like: "Atualizações de segurança do OpenSSL podem necessitar de atualizações de segurança do Node.js também"
By the way, original in English is: "OpenSSL security releases may require Node.js security releases".