Colaboradores do Fedora terão que mudar senhas ssh até o final de novembro

Foi
solicitado a todos os usuários do Sistema de Contas Fedora que mudassem suas senhas e atualizassem a chave pública ssh antes do
dia 30 de novembro.

Essa
mudança não foi decidida por nenhum compromisso específico ou alguma vulnerabilidade na infraestrutura do Fedora. Pelo
contrário, acredita-se que, devido ao grande número de sites que tiveram falhas de segurança nos últimos meses, este é um bom momento para todos os colaboradores e usuários do
Fedora revisarem suas
configurações de segurança e
passar a usar as indicações consideradas as “melhores práticas“ em suas máquinas. Além
disso, o site está mudando algumas regras para gerar a senha, com o objetivo de
tornar mais difícil adivinhá-la.

Novas regras para senhas:

• Nove ou mais caracteres
  com letras em caixa alta e baixa, sinais de pontuação e números;
• Dez ou mais caracteres
  com letras em caixa alta e baixa e números;
• Doze ou mais caracteres
  com letras em caixa baixa e números;
• Vinte ou mais caracteres
  com todas letras em caixa baixa;
• Sem máximo tamanho
  máximo;
  

O que fazer e o que não
fazer:

• Nunca
  armazene a sua chave privada ssh em um
  sistema compartilhado ou público;
• Nunca use uma frase óbvia
  para te ajudar a se lembrar da sua senha;
• Se você tiver que
  armazenar sua senha, use um aplicativo específico para isso, como Revalation, GNOME-keyring, Seahorse ou Keepassx;
• Atualizar
  regularmente o seu sistema operacional relacionado
  à segurança;
• Só use o FowardAgent quando necessáario ( .ssh/config: “FowardAgent
  no”);
• Não se esqueça de verificar chaves
  host ssh através do dns protegido por dnssec ( .ssh/config:
  “VerifyHostKeyDNS yes”;
• Considere uma chave ssh separada
  para a infraestrutura do Fedora;
• Use e trabalhe
  com os recursos de segurança, como o SELinux e o iptables;
• Revisão do documento de infraestrutura de segurança da comunidade.

 Para mais
detalhes, acesse aqui.