Zen

Translation

_If the application provides a configuration file_ that allows to modify the cipher list string, ensure that the shipped file contains "PROFILE=SYSTEM" as default. In that case no further action is required.
English type: Plain text
_If the application provides a configuration file_
that allows to modify the cipher list string,
ensure that the shipped file contains "PROFILE=SYSTEM" as default.
In that case no further action is required.
237/2080 · 208

Sign in to save the translation.

English Portuguese (Brazil) Actions
Crypto Policies
Políticas de criptografia
Enforcing system crypto policies
Aplicação de políticas de criptografia do sistema
In Fedora there are policies for the usage of cryptographic protocols such as TLS that are enforced system-wide. Each application being added in Fedora must be checked to comply with the policies. Currently the policies are restricted to major libraries such as GnuTLS, OpenSSL, NSS, libkrb5, languages such as Java and major applications like OpenSSH and bind. The rpmlint tool will warn when it detects that some action has to be taken; that detection is based on heuristics and limited to C programs, so manual inspection is recommended. Note however, that there are applications which intentionally set weaker, or custom settings on a purpose (e.g., postfix); those need not adhere to the policy. When in doubt, discuss with the https://lists.fedoraproject.org/admin/lists/crypto-team.lists.fedoraproject.org/[Fedora crypto team].
No Fedora existem políticas para o uso de protocolos criptográficos como o TLS que são aplicadas em todo o sistema. Cada aplicativo adicionado ao Fedora deve ser verificado para estar em conformidade com as políticas. Atualmente as políticas estão restritas às principais bibliotecas como GnuTLS, OpenSSL, NSS, libkrb5, linguagens como Java e principais aplicações como OpenSSH e bind. A ferramenta rpmlint avisará quando detectar que alguma ação deve ser tomada; que a detecção é baseada em heurística e limitada a programas C, portanto a inspeção manual é recomendada. Observe, entretanto, que existem aplicativos que definem intencionalmente configurações mais fracas ou personalizadas para uma finalidade (por exemplo, postfix); aqueles não precisam aderir à política. Em caso de dúvida, discuta com https://lists.fedoraproject.org/mailman/listinfo/security[equipe de segurança do Fedora].
New crypto libraries
Novas bibliotecas criptográficas
New crypto libraries must comply with the crypto policies to enter Fedora, unless an exception has been granted by Fedora packaging committee. If you wish to submit a package which does not comply with the crypto policies, you MUST first consult with the https://lists.fedoraproject.org/admin/lists/crypto-team.lists.fedoraproject.org/[Fedora crypto team]. Once their approval has been granted, open a ticket with the https://pagure.io/packaging-committee[Fedora Packaging Committee] requesting an exemption. Please link to any relevant discussion.
Novas bibliotecas criptográficas devem cumprir as políticas criptográficas para entrar no Fedora, a menos que uma exceção tenha sido concedida pelo comitê de empacotamento do Fedora, após consulta à equipe de segurança do Fedora.
C/C++ applications
Aplicativos C/C++
*OpenSSL applications*:
*Aplicativos OpenSSL*:
_If the application provides a configuration file_
that allows to modify the cipher list string,
ensure that the shipped file contains "PROFILE=SYSTEM" as default.
In that case no further action is required.
_Se o aplicativo fornecer um arquivo de configuração_ que permita modificar a string da lista de cifras, certifique-se de que o arquivo enviado contenha \"PROFILE=SYSTEM\" como padrão. Nesse caso, nenhuma ação adicional será necessária.
_If the application doesn't have a configuration file_, ensure that there is no default cipher list specified, or that the default list is set as "PROFILE=SYSTEM". That is, check the source code for *SSL_CTX_set_cipher_list*(). If it is not present then nothing needs to be done (the default is used). Otherwise, if that call is present and provided a fixed string which does not contain PSK or SRP, replace the string with "PROFILE=SYSTEM", or remove the call.
_Se o aplicativo não tiver um arquivo de configuração_, certifique-se de que não haja nenhuma lista de cifras padrão especificada ou que a lista padrão esteja definida como \"PROFILE=SYSTEM\". Ou seja, verifique o código-fonte de *SSL_CTX_set_cipher_list*(). Se não estiver presente, nada precisa ser feito (o padrão é usado). Caso contrário, se essa chamada estiver presente e fornecer uma string fixa que não contém PSK ou SRP, substitua a string por \"PROFILE=SYSTEM\" ou remova a chamada.
*GnuTLS applications*:
*Aplicativos GnuTLS*:
_If the application provides a configuration file_
that allows to modify the cipher priority string,
the shipped file contains "@SYSTEM" as default.
In that case no further action is required.
_Se o aplicativo fornecer um arquivo de configuração_ que permita modificar a sequência de prioridade da cifra, o arquivo enviado conterá \"@SYSTEM\" como padrão. Nesse caso, nenhuma ação adicional será necessária.
_If the application doesn't have a configuration file_,
ensure that it uses gnutls_set_default_priority(),
or that the default priority string is "@SYSTEM".
That is, check the source code for *gnutls_priority_set_direct*(),
*gnutls_priority_init*();
if they are not present and gnutls_set_default_priority() is used,
nothing needs to be done.
Otherwise check the strings provided by the application.
If it contains PSK or SRP do nothing
(these applications are not currently covered by the default policy).
If not, then replace gnutls_priority_set_direct()
with gnutls_set_default_priority().
If gnutls_priority_init() is used instead with a fixed string,
replace the string with "@SYSTEM".
_Se o aplicativo não tiver um arquivo de configuração_, certifique-se de que ele use gnutls_set_default_priority() ou que a sequência de prioridade padrão seja \"@SYSTEM\". Ou seja, verifique o código-fonte para *gnutls_priority_set_direct*(), *gnutls_priority_init*(); se eles não estiverem presentes e gnutls_set_default_priority() for usado, nada precisa ser feito. Caso contrário, verifique as strings fornecidas pelo aplicativo. Se contiver PSK ou SRP, não faça nada (esses aplicativos não são atualmente cobertos pela política padrão). Caso contrário, substitua gnutls_priority_set_direct() por gnutls_set_default_priority(). Se gnutls_priority_init() for usado em vez de uma string fixa, substitua a string por \"@SYSTEM\".
Applications utilizing other cryptographic libraries
do not adhere to the system wide crypto policies
(note that adherence to the system-wide policies
is work in progress for NSS libraries)
Applications in Fedora should use one of these libraries
when there is choice,
and preferrably the version recommended by upstream.
Os aplicativos que utilizam outras bibliotecas criptográficas não aderem às políticas de criptografia de todo o sistema (observe que a adesão às políticas de todo o sistema é um trabalho em andamento para bibliotecas NSS). Recomenda-se que os aplicativos no Fedora usem uma dessas bibliotecas quando houver escolha, e de preferência a versão recomendada pelo upstream.
Perl applications
Aplicativos Perl
*IO::Socket::SSL Perl applications*:
*Aplicativos Perl IO::Socket::SSL*:
Check the source code for passing *SSL_cipher_list* argument
to *IO::Socket::SSL*'s methods like *new()*,
*start_SSL()*,
*new_from_fd()*,
*set_defaults()*,
*set_client_defaults()*,
and *set_server_defaults()*.
If it is not present then nothing needs to be done (the default is used).
Otherwise, if that argument is present,
remove the argument or change its value as described in OpenSSL section.
Verifique o código-fonte para passar o argumento *SSL_cipher_list* para os métodos *IO::Socket::SSL* como *new()*, *start_SSL()*, *new_from_fd()*, *set_defaults()*, *set_client_defaults ()* e *set_server_defaults()*. Se não estiver presente, nada precisa ser feito (o padrão é usado). Caso contrário, se esse argumento estiver presente, remova-o ou altere seu valor conforme descrito na seção OpenSSL.
*Net::SSLeay Perl applications*:
*Aplicativos Perl Net::SSLeay*:
Check the source code for *CTX_set_cipher_list()*,
*set_cipher_list()*,
and *set_pref_cipher()* subroutine calls
from *Net::SSLeay* name space.
If such a call presents,
follow instructions described in the OpenSSL section.
Verifique o código-fonte para chamadas de sub-rotina *CTX_set_cipher_list()*, *set_cipher_list()* e *set_pref_cipher()* do espaço de nomes *Net::SSLeay*. Se tal chamada ocorrer, siga as instruções descritas na seção OpenSSL.
*LWP::UserAgent Perl applications*:
*Aplicativos Perl LWP::UserAgent*:
Check the source code for passing *SSL_cipher_list* argument
to *ssl_opts()* method call
on a *LWP::UserAgent* object.
If such a call presents,
follow instructions described in the OpenSSL section.
Verifique o código-fonte para passar o argumento *SSL_cipher_list* para a chamada do método *ssl_opts()* em um objeto *LWP::UserAgent*. Se tal chamada ocorrer, siga as instruções descritas na seção OpenSSL.
User avatar mt:weblate-translation-memory

Suggestion added

_Se o aplicativo fornecer um arquivo de configuração_ que permita modificar a string da lista de cifras, certifique-se de que o arquivo enviado contenha \"PROFILE=SYSTEM\" como padrão. Nesse caso, nenhuma ação adicional será necessária.

Suggested change:

_Se o aplicativo fornecer um arquivo de configuração_ que permita modificar a string da lista de cifras, certifique-se de que o arquivo enviado contenha \"PROFILE=SYSTEM\" como padrão. Nesse caso, nenhuma ação adicional será necessária.

Failing checks:

Mismatching line breaks a month ago

Loading…

User avatar mt:weblate-translation-memory

Suggestion added
_If the application provides a configuration file_
that allows to modify the cipher list string,
ensure that the shipped file contains "PROFILE=SYSTEM" as default.
In that case no further action is required.
_Se o aplicativo fornecer um arquivo de configuração_ que permita modificar a string da lista de cifras, certifique-se de que o arquivo enviado contenha \"PROFILE=SYSTEM\" como padrão. Nesse caso, nenhuma ação adicional será necessária.
a month ago
User avatar None

String added in the repository
_If the application provides a configuration file_
that allows to modify the cipher list string,
ensure that the shipped file contains "PROFILE=SYSTEM" as default.
In that case no further action is required.
_Se o aplicativo fornecer um arquivo de configuração_ que permita modificar a string da lista de cifras, certifique-se de que o arquivo enviado contenha \"PROFILE=SYSTEM\" como padrão. Nesse caso, nenhuma ação adicional será necessária.
a month ago
User avatar None

Source string changed
_If the application provides a configuration file_ that allows to modify the cipher list string, ensure that the shipped file contains "PROFILE=SYSTEM" as default. In that case no further action is required.
a month ago
Browse all string changes

Things to check

Suggestions

There is 1 suggestion for this string.

View

Mismatching line breaks

Number of new lines in translation does not match source

Reset

Glossary

English Portuguese (Brazil)
application aplicativo fedora-docs-l10n/packaging-guidelines

18581947 String information

Source string description
type: Plain text
Flags
no-wrap
Source string location
pages/CryptoPolicies.adoc:44
String age
a month ago
Last updated
a month ago
Source string age
a month ago
Translation file
po/pt_BR/master/pages/CryptoPolicies.po, string 8