1.3.3.2. Serviços sem Correção

A maioria dos aplicativos que estão incluídos em uma instalação padrão são software estáveis, completamente testados. Estando em uso em ambientes de produção por muitos anos, seus códigos têm sido completamente refinados e muitos bugs foram encontrados e corrigidos.

Entretanto, não existe um software perfeito e existe sempre espaço para mais refinamento. Além disso, um software novo muitas vezes não é testado tão rigorosamente como se pode esperar, pelo motivo de sua chegada recente aos ambientes de produção ou porque pode não ser tão popular quanto outros softwares de servidor.

Desenvolvedores e administradores de sistemas muitas vezes encontram bugs exploráveis em aplicações de servidor e publicam a informação em websites de registro de bugs e relacionados à segurança como a lista de emails Bugtraq (http://www.securityfocus.com) ou o web site Computer Emergency Response Team (CERT) (http://www.cert.org). Apesar destes mecanismos serem uma maneira efetiva de alertar a comunidade sobre vulnerabilidades de segurança, é uma decisão dos administradores do sistema de consertar seus sistemas prontamente. Isto é particularmente verdade que crackers possuem acesso a estes mesmos serviços de registro de vulnerabilidades e usarão a informação para invadir sistemas sem correção sempre que puderem. Uma boa administração de sistema requer vigilância, registro de bugs constante e manutenção do sistema apropriada para garantir um ambiente de computação mais seguro.

Consulte a Seção 1.5, “Atualizações de Segurança” para mais informações sobre manter um sistema atualizado.