[SECURITY-L] LanXado o Debian-br 3.0 r2

[Security Team - UNICAMP]

----- Forwarded message from Caio Souza Mendes <caio_sm em yahoo.com.br> -----

From: Caio Souza Mendes <caio_sm em yahoo.com.br>
Subject: LanXado o Debian-br 3.0 r2
To: security em unicamp.br
Date: Mon, 22 Dec 2003 15:06:59 -0300 (ART)

Lançado o Debian-br 3.0 r2

Nova versão do Debian localizado para o Brasil pelo
pessoal do Debian-br. As ISOs estão disponiveis em:
ftp://ftp.cipsga.org.br/debian/. Pra quem acha o
Debian woody (3.0) muito desatualizado, aconselho que
visite o apt-get.org e backports.org... Nos DETALHES,
o texto do Gleydson Mazioli da Silva para o
debian-br em listas.cipsga.org.br, na integra...

Olá para todos,

Tenho o prazer de divulgar o lançamento da segunda
versão dos CDs do Debian-BR baseados na Woody (a
versão estável atual da Debian). O lançamento oficial
foi feito durante a primeira reunião do GUD-ES (grupo
de usuários Debian-ES) no dia 06/12/2003, onde cada
membro recebeu uma cópia do CD recém gravado.

Seguindo a tradição dos CDs do Debian-BR baseados na
Potato (lançados em maio de 2001 e baseados na Debian
Potato r3) eles possuem personalizações e
diferenciação em relação aos CDs oficiais da Debian. A
nova versão dos CDs do Debian-BR podem ser baixadas
de:

ftp://ftp.cipsga.org.br/debian/

Lembro que somente são permitidas 2 conexões por IP
para esta máquina! Então peço que evitem o uso de
gerenciadores de downloads que abrem muitas conexões
simultaneas.

O manual de instalação traduzido para as outras
plataformas em:
http://www.debian.org/releases/stable/i386/install.pt.html

A diferença deste CD em relação a versão anterior dos
CDs do Debian-BR são:

- Suporte a ISOLinux. Isto permite você selecionar que
kernel quer dar boot apenas usando o primeiro CD!
Dependendo das necessidades do seu sistema poderá
digitar vanilla, idepci, compact, bf24 e o kernel
correspondente será automaticamente inicializado e
instalado junto com seu sistema. Antes era necessário
dar boot com outros CDs para ter a mesma
funcionalidade.
- Suporte adicionado aos seguintes hardwares:
- Controladora RAID na instalação
- Ethernet StarFire DuraLan
- NetGear FA310TX
- FarSync T-Series X.21 (Wan)
- Uso do kernel 2.2.25 no momento da instalação
- Uso do kernel 2.4.18 com os fixes de
vulnerabilidades recentes de acesso total ao
endereçamento de memória. Estou trabalhando para
adicionar o kernel 2.4.23, mas uma série de coisas
devem ser mexidas para não quebrar a instalação e
outros pacotes dependentes.
Isto pode estar disponível no próximo lançamento :-)
- Todos os pacotes da security da Debian já incluidos
(atualizado em 05/12/2003, incluindo o rsync
corrigido).
- Tradução de mensagens de mais utilitários (cfdisk,
fdisk, etc).

A idéia principal é evitar o máximo possível esforços
para adaptação da distribuição Debian para o português
do Brasil e evitar o uso de meios externos para
instalação de pacotes.

O conjunto de CDs e manual de instalação atuais estão
disponíveis somente para a plataforma i386. Se você
deseja suporte as outras 10 arquiteturas da Debian,
baixe o ISO de http://cdimage.debian.org.

Se o pacote que procura não se encontra em nosso
primeiro CD, adicione as seguintes linhas no arquivo
/etc/apt/sources.list para fazer a instalação via
Internet:

------------
deb ftp://ftp.debian.org.br/debian woody main contrib
non-free
deb ftp://ftp.debian.org.br/debian-non-US woody/non-US
main contrib
non-free
deb http://security.debian.org woody/updates main
------------

E depois execute os comandos: "apt-get update" e
"apt-get install pacote"

Outra alternativa é baixar o ISO que contém seu
programa. Para localizar facilmente qual imagem ISO
precisa, coloquei uma lista dos pacotes disponíveis em
cada CD em aruqiovs do diretório de download com o
nome: "lista-pacotes-CD?.txt".

A Debian é um esforço conjunto de pessoas experientes
que trabalham ao redor do munto e contam com ajuda
vinda diretamente da comunidade e tem por objetivo
desenvolver um sistema operacional, rápido, seguro, de
qualidade, que atenda maior possibilidades de uso e
que não esconda problemas. Em especial quero agradecer
as seguintes pessoas que sem estas tornariam
impossíveis este lançamento:

Michelle Ribeiro - Pelo apoio, organização de lista de
prioridade de pacotes, tasks do gnome, kde, pacotes de
gerenciamento.
Gustavo Noronha - Dicas sobre a integração do debconf
no processo de instalação.
Andre Luiz Lopes - Por dividir a carga gerada pela
internacionalização
do processo de instalação da Debian e manual.
Djalma Dvalois - Por ceder espaço nos servidores da
CIPSGA para disponibilização das imagens ISOs para
download.

Abaixo segue as características deste CD herdadas do
lançamento anterior e algumas do próprio sistema de
instalação Debian.

--
Gleydson Mazioli da Silva


- Instalação totalmente em portugues do Brasil.
- Configuração de ambiente em Português desde a
instalação.
- Se você é um usuário experiente e não deseja ter
todo seu espaço em disco tomado por uma instalação
gigante com coisas que nunca utilizará, você poderá
fazer a instalação manuamente após a instalação do
sistema básico.
- Configuração de teclado abnt2 por padrão desde a
instalação.
- Adição do suporte a ext3 na instalação do sistema
- Instalação do sistema mais simplificada usando o
método de instalação dbootstrap baseado em modo texto.
Isto permite a compatibilidade de instalação até mesmo
em terminais remotos/ não gráficos.
- Instalação disponível através de vários métodos
mantendo a compatibilidade com sistemas antigos /
servidores especiais:
- Disquetes de 1.4MB (3 1/2)
- CD-Rom inicializável (ElTorino).
- Disco rígido a partir do DOS
- Via internet usando HTTP
- Via PLIP
- Via estações locais usando NFS
- A partir de uma partição montada no disco rígido
local.

Qualquer um dos métodos acima pode ser usado em
qualquer passo da instalação. Você até mesmo pode
iniciar a instalação via disquetes e instalar o resto
do sistema usando uma conexão discada via internet, ou
misturar todos estes. O sistema de instalação lhe
guiará de forma através de cada passo.

- Checagem da integridade de pacotes sendo instalados
via MD5 (mesmo a partir do CD) isto garante a
segurança da instalação via internet.

Se qualquer pacote for alterado no servidor remoto por
um cracker, o sistema de instalação é automaticamente
interrompido.

- Diversas mensagens do sistema traduzidas (login
remoto, motd, etc).

- Integração do sistema de locales no conjunto atual,
o suporte a português do Brasil estará disponível para
todos os programas automaticamente. Para selecionar
outros idiomas, use o "dpkg-reconfigure locales".

- CD de recuperação com suporte a ext3. Útil
principalmente para os técnicos que trabalham com
manutenção.

- Foi realizada uma filtragem na quantidade de pacotes
da distribuição Debian, filtrando os pacotes
específicos de outros idiomas. Isto possibilitou a
redução do número de pacotes para o extremamente
necessário, ficando em 8186 na distribuição atual.

- Defini prioridades para os pacotes mais usados pelos
usuários portugueses (Brasil e Portugal) da Debian.
Enviei uma mensagem para a debian-user-portuguese, que
deu inicio a um grande número de sugestões para o que
seria colocado no primeiro CD. O resultado é a
sugestão de cada participante que participou incluida
no CD da distribuição Debian-BR. Obrigado a todos!

A intenção ao planejar este método de organização, é
evitar a situação de quando precisa instalar aquele
tão procurado pacote e precisa baixar mais 640 MB ou
gastar mais dinheiro comprando todos os 6 CDs da
Debian.

Com apenas o primeiro CD, é possível instalar a
distribuição Debian com ambiente gráfico completo
(XFree86 versão 3 ou 4), ferramentas de auto-detecção,
gnome, kde, aplicativos multimídia (video, som, mp3)
navegadores, clientes de e-mail, ferramentas de
desenvolvimento e compilação, jogos, abiword, koffice
(processamento de textos, planilhas e banco de dados)
e uma variedade de ferramentas indispensáveis para
administradores realizar tarefas de manutenção do
servidor e configurar sua máquina para ter um conjunto
mínimo de pacotes, especialmente para a execução de
servidores de alto desempenho, começando por
otimizações na gravação do sistema de arquivos.

- Possui um conjunto de programas já disponível para
crianças utilizarem a Debian. Em especial, muitos
programas relacionados a educação estudantil -
Debian-Jr (Debian Junior).

- Ainda com relação a opções de segurança, foi
habilitado por padrão a proteção contra IP spoofing
existente na libresolv, ataque tcpsyncookies, etc.
Todos estes recursos podem ser desativados facilmente
dependendo do planejamento de sua rede.

- Os pacotes podem ser instalados sem traumas via
método de tasks da Debian. Basta executar o tasksel e
ver os programas disponíveis.


---------------------------
Gleydson Mazioli da Silva
gleydson em debian.org
gleydson em cipsga.org.br

______________________________________________________________________

Conheça a nova central de informações anti-spam do Yahoo! Mail:
http://www.yahoo.com.br/antispam

----- End forwarded message -----