Skip to content

Commit

Permalink
[PT-BR] openssl-and-low-severity-fixes-sep-2019 (#2732)
Browse files Browse the repository at this point in the history
* translation

* Apply suggestions from code review

Co-Authored-By: Mauricio Gravena <maugravena@gmail.com>

* Apply suggestions from code review

Co-Authored-By: Lucas Santos <lhs.santoss@gmail.com>
  • Loading branch information
2 people authored and Trott committed Nov 8, 2019
1 parent 17ae1a8 commit a288a6b
Showing 1 changed file with 51 additions and 0 deletions.
51 changes: 51 additions & 0 deletions locale/pt-br/blog/vulnerability/september-2019-openssl-updates.md
Original file line number Diff line number Diff line change
@@ -0,0 +1,51 @@
---
date: 2019-09-05T15:34:35.000Z
category: vulnerability
title: Release de segurança OpenSSL talvez necessite um lançamento de segurança do Node.js
slug: openssl-and-low-severity-fixes-sep-2019
layout: blog-post.hbs
author: Sam Roberts
---

### Resumo

O projeto Node.js poderá lançar novas versões em todas as suas linhas suportadas
logo na próxima semana para incorporar correções do OpenSSL.
Por favor, continue lendo para mais detalhes

### OpenSSL

O projeto OpenSSL
[anunciou](https://mta.openssl.org/pipermail/openssl-announce/2019-September/000156.html)
essa semana que eles irão lançar as versões 1.0.2t e 1.1.1d no dia 10 de Setembro, UTC.
A release corrigirá dois defeitos de segurança que foram classificados com severidade "BAIXA"
na [política de segurança](https://www.openssl.org/policies/secpolicy.html),
ou seja:

> ... problemas como os que afetam apenas o utilitário de linha de comando do openssl
> ou configurações improváveis.
O Node.js v8.x usa OpenSSL v1.0.2 e o Node.js v10.x e v12.x usam OpenSSL v1.1.1, portanto
todas as linhas de release ativas são impactadas por essa atualização.

Nesta fase, devido ao embargo, a natureza exata desses problemas é incerta
assim como o impacto que eles terão nos usuários do Node.js

Depois de avaliar o impacto no Node.js, será decidido se os problemas corrigidos
necessitarão de releases de segurança imediatos do Node.js, ou se eles podem
ser incluídos no cronograma de atualizações normalmente.

Por favor monitore o Google Group **nodejs-sec** para mais atualizações, incluindo
uma decisão dentro de 24 horas depois da release do OpenSSL sobre o tempo de atualização,
para saber de todos os detalhes dos defeitos sobre a eventual release:
https://groups.google.com/forum/#!forum/nodejs-sec

### Contato e futuras atualizações

A política de segurança atual do Node.js pode ser encontrada em <https://nodejs.org/en/security/>,
incluindo informações sobre como reportar uma vulnerabilidade no Node.js.

Se inscreva para a lista de emails de baixo volume e apenas anúncios **nodejs-sec**
em https://groups.google.com/forum/#!forum/nodejs-sec e fique por dentro das vulnerabilidades
de segurança e atualizações relacionadas à segurança do Node.js e os projetos mantidos na
[organização nodejs no Github](https://github.com/nodejs).

0 comments on commit a288a6b

Please sign in to comment.