Wietse Venema

folclore

segurançacultura de operações

O autor do Postfix e do TCP Wrapper e, com Dan Farmer, do SATAN - o scanner que sustentou o argumento de testar os próprios sistemas como um atacante faria.

O artigo de 1993 que anunciou o SATAN se chamava melhore a segurança do seu site invadindo-o, e a reação é a história: um jornal comparou lançá-lo a distribuir lança-foguetes na biblioteca do bairro. A ferramenta saiu assim mesmo, e a posição que ela defendia - que quem defende precisa da visão de quem ataca, e que reter a ferramenta não protege ninguém que já está sendo varrido - é hoje a premissa de todo scanner de vulnerabilidade vendido. O Postfix, escrito depois, é a outra metade do mesmo instinto: reconstruir o servidor de e-mail com separação de privilégio porque o existente não dava para tornar seguro.

Também conhecido como: venema, postfix, satan, tcp wrapper

Todos os verbetes do glossário