harden-doc 3.19 - en to pt_BR translation catalogue (65 entries)

en: Security tools in Debian
pt_BR: Ferramentas de segurança no Debian

en: FIXME: More content needed.
pt_BR: FIXME: Necessário mais conteúdo.

en: Debian provides also a number of security tools that can make a Debian box suited for security purposes. These purposes include protection of information systems through firewalls (either packet or application-level), intrusion detection (both network and host based), vulnerability assessment, antivirus, private networks, etc.
pt_BR: Debian fornece também uma série de ferramentas de segurança que podem tornar uma máquina com o sistema Debian adaptada para os propósitos de segurança. Estes propósitos incluem proteção dos sistemas de informação através de firewalls (de pacotes ou de aplicação), detecção de intrusão (baseados em rede e host), verificação de vulnerabilidades, antivirus, redes privadas, etc.

en: Since Debian 3.0 (<emphasis>woody</emphasis>), the distribution features cryptographic software integrated into the main distribution. OpenSSH and GNU Privacy Guard are included in the default install, and strong encryption is now present in web browsers and web servers, databases, and so forth. Further integration of cryptography is planned for future releases. This software, due to export restrictions in the US, was not distributed along with the main distribution but included only in non-US sites.
pt_BR: Desde o Debian 3.0 (<emphasis>woody</emphasis>), a distribuição caracteriza-se pelo software de criptografia integrado com a distribuição principal. OpenSSH e GNU Privacy Guard estão incluídos na instalação padrão, e criptografia forte está agora presente em navegadores e servidores Web, bancos de dados, e assim por diante. Além disso, a integração de criptografia está planejada para futuros lançamentos. Este software, devido as restrições de exportação nos EUA não foi distribuído com a distribuição principal, sendo disponível apenas em sites non-US.

en: Remote vulnerability assessment tools
pt_BR: Ferramentas de verificação remota de vulnerabilidades

en: The tools provided by Debian to perform remote vulnerability assessment are: <footnote><para> Some of them are provided when installing the <application>harden-remoteaudit</application> package. </para></footnote>
pt_BR: As ferramentas fornecidas pelo Debian para realizar verificação remota de vulnerabilidade são: <footnote><para>Algumas delas são fornecidas na instalação do pacote <application>harden-remoteaudit</application>.</para></footnote>

en: By far, the most complete and up-to-date tools is <application>nessus</application> which is composed of a client (<application>nessus</application>) used as a GUI and a server (<application>nessusd</application>) which launches the programmed attacks. Nessus includes remote vulnerabilities for quite a number of systems including network appliances, ftp servers, www servers, etc. The latest security plugins are able even to parse a web site and try to discover which interactive pages are available which could be attacked. There are also Java and Win32 clients (not included in Debian) which can be used to contact the management server.
pt_BR: A ferramenta mais completa e atualizada é, de longe, o <application>nessus</application> que é composta por um cliente (<application>nessus</application>) usado com uma GUI e um servidor (<application>nessusd</application>) que inicia os ataques programados. Nessus inclui verificação de vulnerabilidades remotas para a grande maioria de sistemas incluindo dispositivos de rede, servidores ftp e www, etc. Os últimos plugins de segurança tem a capacidade de analisar um sítio Web e tentar descobrir as páginas interativas disponíveis que podem ser atacadas. Existem também clientes Java e Win32 (não incluidas no Debian) que podem ser usados para acessar o servidor de gerenciamento.

en: <application>nikto</application> is a web-only vulnerability assessment scanner including anti-IDS tactics (most of which are not <emphasis>anti-IDS</emphasis> anymore). It is one of the best cgi-scanners available, being able to detect a WWW server and launch only a given set of attacks against it. The database used for scanning can be easily modified to provide for new information.
pt_BR: <application>Whisker</application> é um varredor de verificação de vulnerabilidades Web, que inclui táticas anti-IDS (a maioria não são mais anti-IDS). É um dos melhores varreadores baseados em CGI disponíveis, sendo capaz de detectar servidores WWW e iniciar um dado conjunto de ataques contra ele. O banco de dados usado para a varredura pode ser facilmente modificado para fornecer novas informações.

en: Network scanner tools
pt_BR: Ferramentas de varredura de rede

en: Debian does provide some tools used for remote scanning of hosts (but not vulnerability assessment). These tools are, in some cases, used by vulnerability assessment scanners as the first type of "attack" run against remote hosts in an attempt to determine remote services available. Currently Debian provides:
pt_BR: Debian fornece algumas ferramentas usadas para a varredura remota de hosts (mas não para verificação de vulnerabilidades). Estas ferramentas são, em alguns casos, usadas pelos verificadores de vulnerabilidades como o primeiro tipo de "ataque" executado contra os hosts remotos na tentativa de determinar os serviços disponíveis. Atualmente Debian fornece os seguintes programas:

en: While <application>xprobe</application> provide only remote operating system detection (using TCP/IP fingerprinting, <application>nmap</application> and <application>knocker</application> do both operating system detection and port scanning of the remote hosts. On the other hand, <application>hping2</application> and <application>icmpush</application> can be used for remote ICMP attack techniques.
pt_BR: Enquanto o <application>queso</application> e o <application>xprobe</application> fornecem apenas detecção remota de sistema operacional (usando TCP/IP fingerprinting), <application>nmap</application> e <application>knocker</application> fazem, ambos, detecção de sistema operacional e varreadura de portas nos hosts remotos. Por outro lado, <application>hping2</application> e <application>icmpush</application> podem ser usados nas técnicas de ataque ICMP remoto.

en: Designed specifically for SMB networks, <application>nbtscan</application> can be used to scan IP networks and retrieve name information from SMB-enabled servers, including: usernames, network names, MAC addresses...
pt_BR: Desenvolvido especificamente para redes Netbios, <application>nbtscan</application> pode ser usado para varrer redes IP e recuperar informações de nome de servidores samba habilitados, incluindo nomes de usuários e de rede, endereços MAC...

en: On the other hand, <application>fragrouter</application> can be used to test network intrusion detection systems and see if the NIDS can be eluded by fragmentation attacks.
pt_BR: Por outro lado, <application>fragrouter</application> pode ser usado para testar sistemas de detecção de instrusão e ver se o NIDS pode ser iludido com ataques de fragmentação.

en: FIXME: Check <ulink name="Bug #153117" url="http://bugs.debian.org/153117" /> (ITP fragrouter) to see if it's included.
pt_BR: FIXME: Verificar <ulink name="Bug #153117" url="http://bugs.debian.org/153117" /> (ITP fragrouter) para ver se está incluído.

en: Internal audits
pt_BR: Auditoria Interna

en: Currently, only the <application>tiger</application> tool used in Debian can be used to perform internal (also called white box) audit of hosts in order to determine if the file system is properly set up, which processes are listening on the host, etc.
pt_BR: Atualmente, somente a ferramenta <application>tiger</application> utilizada no Debian pode ser usada para executar auditorias internas de hosts (também chamadas de "caixa branca") de fato para determinar se o sistema de arquivos está corretamente configurado, que processos estão rodando no hosts, etc..

en: Auditing source code
pt_BR: Auditoria de código fonte

en: Debian provides several packages that can be used to audit C/C++ source code programs and find programming errors that might lead to potential security flaws:
pt_BR: Debian fornce três pacotes que podem ser utilizados para auditar códigos fontes em C/C++ e encontrar erros de programação que podem conduzir para potenciais falhas de segurança:

en: Virtual Private Networks
pt_BR: Redes Privadas Virtuais (VPN)

en: A virtual private network (VPN) is a group of two or more computer systems, typically connected to a private network with limited public network access, that communicate securely over a public network. VPNs may connect a single computer to a private network (client-server), or a remote LAN to a private network (server-server). VPNs often include the use of encryption, strong authentication of remote users or hosts, and methods for hiding the private network's topology.
pt_BR: Uma rede privada virtual (VPN - Virtual Private Network) é um grupo de dois ou mais sistemas computacionais, tipicamente conectados a uma rede privada com acesso público de rede limitado, que se comunicam seguramente através de uma rede pública. VPNs podem conectar um simples computador a uma rede privada (cliente-servidor), ou uma LAN remota a uma rede privada (servidor-servidor). VPNs, muitas vezes, incluem o uso de criptografia, autenticação forte de usuários ou hosts remotos, e métodos para esconder a topologia da rede privada.

en: Debian provides quite a few packages to set up encrypted virtual private networks:
pt_BR: Debian fornece a maioria dos pacotes para configurar uma rede privada virtual criptografada:

en: The OpenSWAN package is probably the best choice overall, since it promises to interoperate with almost anything that uses the IP security protocol, IPsec (RFC 2411). However, the other packages listed above can also help you get a secure tunnel up in a hurry. The point to point tunneling protocol (PPTP) is a proprietary Microsoft protocol for VPN. It is supported under Linux, but is known to have serious security issues.
pt_BR: O pacote OpenSWAN é provavelmente a melhor escolha, desde que ele promete interoperar com quase tudo que usa o protocolo IP seguro, IPSec (RFC 2411). Entretanto, os outros pacotes listados acima podem também ajudá-lo a ter um túnel seguro rapidamente. O protocolo de tunelamento ponto a ponto (PPTP) é um protocolo para VPN proprietário da Microsoft. É suportado no Linux, mas é conhecido por ter sérios problemas de segurança.

en: For more information see the <ulink name="VPN-Masquerade HOWTO" url="http://www.tldp.org/HOWTO/VPN-Masquerade-HOWTO.html" /> (covers IPsec and PPTP), <ulink name="VPN HOWTO" url="http://www.tldp.org/HOWTO/VPN-HOWTO.html" /> (covers PPP over SSH), <ulink name="Cipe mini-HOWTO" url="http://www.tldp.org/HOWTO/mini/Cipe+Masq.html" />, and <ulink name="PPP and SSH mini-HOWTO" url="http://www.tldp.org/HOWTO/mini/ppp-ssh/index.html" />.
pt_BR: Para mais informações veja <ulink url="http://www.tldp.org/HOWTO/VPN-Masquerade-HOWTO.html" name="VPN-Masquerade HOWTO" /> (cobrindo IPSec e PPTP), <ulink name="VPN HOWTO" url="http://www.tldp.org/HOWTO/VPN-HOWTO.html" /> (cobrindo PPP sobre SSH), e <ulink name="Cipe mini-HOWTO" url="http://www.tldp.org/HOWTO/mini/Cipe+Masq.html" />, e <ulink name="PPP and SSH mini-HOWTO" url="http://www.tldp.org/HOWTO/mini/ppp-ssh/index.html" />.

en: Also worth checking out is <ulink name="Yavipin" url="http://yavipin.sourceforge.net/" />, but no Debian packages seem to be available yet.
pt_BR: Também vale a pena verificar o <ulink name="Yavipin" url="http://yavipin.sourceforge.net/" />, mas este programa ainda não possue um pacote Debian disponível.

en: Point to Point tunneling
pt_BR: Tunelamento ponto a ponto

en: If you want to provide a tunneling server for a mixed environment (both Microsoft operating systems and Linux clients) and IPsec is not an option (since it's only provided for Windows 2000 and Windows XP), you can use <emphasis>PoPToP</emphasis> (Point to Point Tunneling Server), provided in the <application>pptpd</application> package.
pt_BR: Se você deseja fornecer um servidor de tunelamento para um ambiente misto (com clientes Microsoft e Linux) e IPSec não é uma opção (desde que só é fornecido no Windows 2000 e Windows XP), você pode usar <emphasis>PoPToP</emphasis> (Servidor de Tunelamento Ponto a Ponto) disponível no pacote <application>pptpd</application>.

en: If you want to use Microsoft's authentication and encryption with the server provided in the <application>ppp</application> package, note the following from the FAQ:
pt_BR: Se você deseja usar autenticação e criptografia da Microsoft com o servidor fornecido pelo pacote <application>ppp</application>, veja o seguinte trecho do FAQ:

en: 
    It is only necessary to use PPP 2.3.8 if you want Microsoft compatible
    MSCHAPv2/MPPE authentication and encryption. The reason for this is that
    the MSCHAPv2/MPPE patch currently supplied (19990813) is against PPP
    2.3.8. If you don't need Microsoft compatible authentication/encryption
    any 2.3.x PPP source will be fine.
pt_BR: 
    O uso do PPP 2.3.8 só faz-se necessário se você deseja ter autenticação e
    criptografia MSCHAPv2/MPPE compatíveis com a Microsoft. A razão para isto é que
    o patch MSCHAPv2/MPPE atualmente aplicado (19990813) está sobre o PPP 2.3.8. Se
    você não precisa de autenticação/criptografia compatível com a Microsoft,
    qualquer versão 2.3.X do fonte do PPP será suficiente.

en: However, you also have to apply the kernel patch provided by the <application>kernel-patch-mppe</application> package, which provides the pp_mppe module for pppd.
pt_BR: Entretanto, você também terá que aplicar o patch para o kernel fornecido no pacote <application>kernel-patch-mppe</application>, que contém o módulo pp_mppe para o pppd.

en: Take into account that the encryption in ppptp forces you to store user passwords in clear text, and that the MS-CHAPv2 protocol contains <ulink name="known security holes" url="http://mopo.informatik.uni-freiburg.de/pptp_mschapv2/" />.
pt_BR: Saiba que a criptografia no ppptd força o armazenamento de senhas de usuários em texto limpo, e o protocolo MS-CHAPv2 contém <ulink url="http://mopo.informatik.uni-freiburg.de/pptp_mschapv2/" name="furos de segurança conhecidos" />.

en: Public Key Infrastructure (PKI)
pt_BR: Infra-estrutura de Chave Pública (PKI)

en: Public Key Infrastructure (PKI) is a security architecture introduced to provide an increased level of confidence for exchanging information over insecure networks. It makes use of the concept of public and private cryptographic keys to verify the identity of the sender (signing) and to ensure privacy (encryption).
pt_BR: Infra-estrutura de Chave Pública (PKI - Public Key Infrastructure) é uma arquitetura de segurança introduzida para fornecer um nível adicional de confiança para trocas de informação em redes inseguras. Utiliza os conceitos de chaves de criptografia pública e privada para verificar a identidade de um remetente (assinatura) e para assegurar a privacidade (criptografia).

en: When considering a PKI, you are confronted with a wide variety of issues:
pt_BR: Quando considerar uma PKI, você encontrará uma variedade de situações:

en: a Certificate Authority (CA) that can issue and verify certificates, and that can work under a given hierarchy.
pt_BR: uma Autoridade Certificadora (CA - Certificate Authority) que pode distribuir e verificar certificados, e que pode trabalhar sobre uma dada hierarquia.

en: a Directory to hold user's public certificates.
pt_BR: um Diretório para manter certificados públicos de usuário

en: a Database (?) to maintain Certificate Revocation Lists (CRL).
pt_BR: um Banco de Dados (?) para manter Listas de Revogação de Certificados (CRL - Certificate Revocation Lists)

en: devices that interoperate with the CA in order to print out smart cards/USB tokens/whatever to securely store certificates.
pt_BR: dispositivos que interagem com a CA a fim de imprimir em smart cards/ tokens USB ou qualquer outra forma para armazenar seguramente os certificados.

en: certificate-aware applications that can use certificates issued by a CA to enroll in encrypted communication and check given certificates against CRL (for authentication and full Single Sign On solutions).
pt_BR: aplicações aptas a utilizarem certificados que podem usar certificados fornecidos por uma CA para realizar uma comunicação criptografada e verificar certificados dados contra CRL (para soluções de autenticação e assinatura de uma única vez completa)

en: a Time stamping authority to digitally sign documents.
pt_BR: uma autoridade de marcação de tempo para assinar documentos digitalmente

en: a management console from which all of this can be properly used (certificate generation, revocation list control, etc...).
pt_BR: um console de gerenciamento a partir do qual tudo isso pode ser corretamente usado (geração de certificados, controle de lista de revogações, etc...)

en: Debian GNU/Linux has software packages to help you with some of these PKI issues. They include <command>OpenSSL</command> (for certificate generation), <command>OpenLDAP</command> (as a directory to hold the certificates), <command>gnupg</command> and <command>openswan</command> (with X.509 standard support). However, as of the Woody release (Debian 3.0), Debian does not have any of the freely available Certificate Authorities such as pyCA, <ulink name="OpenCA" url="http://www.openca.org" /> or the CA samples from OpenSSL. For more information read the <ulink name="Open PKI book" url="http://ospkibook.sourceforge.net/" />.
pt_BR: Debian GNU/Linux tem pacotes de software para ajudar você com alguns desses pontos da PKI. Eles incluem <command>OpenSSL</command> (para geração de certificados), <command>OpenLDAP</command> (como um diretório para manter os certificados), <command>gnupg</command> e <command>openswan</command> (com suporte para o padrão X.509). Entretanto, como na versão Woody (Debian 3.0), Debian não tem nenhuma das autoridades certificadoras disponíveis gratuitamente como pyCA, <ulink url="http://www.openca.org" name="OpenCA" /> ou os exemplos de CA do OpenSSL. Para mais informações, leia o <ulink name="livro Open PKI" url="http://ospkibook.sourceforge.net/" />.

en: SSL Infrastructure
pt_BR: Infra-estrutura SSL

en: Debian does provide some SSL certificates with the distribution so that they can be installed locally. They are found in the <application>ca-certificates</application> package. This package provides a central repository of certificates that have been submitted to Debian and approved (that is, verified) by the package maintainer, useful for any OpenSSL applications which verify SSL connections.
pt_BR: Debian fornece alguns certificados SSL com a distribuição de modo que eles podem ser instalados localmente. Eles são encontrados no pacote <application>ca-certificates</application>, que fornece um repositório central dos certificados que foram submetidos para o Debian e aprovados (ou seja, verificados) pelo mantenedor do pacote e utéis para qualquer aplicação OpenSSL que verifica conexões SSL.

en: FIXME: read debian-devel to see if there was something added to this.
pt_BR: FIXME: leia o debian-devel para verificar se algo foi adicionado a ele.

en: Antivirus tools
pt_BR: Ferramentas Anti-vírus

en: There are not many anti-virus tools included with Debian GNU/Linux, probably because GNU/Linux users are not plagued by viruses. The Unix security model makes a distinction between privileged (root) processes and user-owned processes, therefore a "hostile" executable that a non-root user receives or creates and then executes cannot "infect" or otherwise manipulate the whole system. However, GNU/Linux worms and viruses do exist, although there has not (yet, hopefully) been any that has spread in the wild over any Debian distribution. In any case, administrators might want to build up anti-virus gateways that protect against viruses arising on other, more vulnerable systems in their network.
pt_BR: Não existem muitas ferramentas anti-vírus incluídas no Debian GNU/Linux, provavelmente porque os usuários GNU/Linux não são aborrecidos com vírus. O modelo de segurança dos UN*X fazem uma distinção entre os processos privilegiados (root) e os processos de usuário, então quando um executável "hostil" é criado ou recebido por um usuário não-root e então executado, não pode "infectar" ou manipular o sistema em questão. Entretanto, worms e vírus no GNU/Linux existem, embora eles não tenham (ainda, esperançosamente) se espalhado em nenhuma distribuição Debian. Em qualquer caso, administradores podem querer construir gateways anti-vírus que os protejam contra vírus enviados para outros sistemas mais vulneráveis em suas redes.

en: Debian GNU/Linux currently provides the following tools for building antivirus environments:
pt_BR: Debian GNU/Linux atualmente fornece as seguintes ferramentas para a construção de ambientes anti-vírus:

en: <ulink name="Clam Antivirus" url="http://www.clamav.net" />, provided since Debian <emphasis>sarge</emphasis> (3.1 release). Packages are provided both for the virus scanner (<application>clamav</application>) for the scanner daemon (<application>clamav-daemon</application>) and for the data files needed for the scanner. Since keeping an antivirus up-to-date is critical for it to work properly there are two different ways to get this data: <application>clamav-freshclam</application> provides a way to update the database through the Internet automatically and <application>clamav-data</application> which provides the data files directly. <footnote><para>If you use this last package and are running an official Debian, the database will not be updated with security updates. You should either use <application>clamav-freshclam</application>, <command>clamav-getfiles</command> to generate new <application>clamav-data</application> packages or update from the maintainers location: <screen> deb http://people.debian.org/~zugschlus/clamav-data/ / deb-src http://people.debian.org/~zugschlus/clamav-data/ / </screen> </para></footnote>
pt_BR: <ulink name="Clam Antivirus" url="http://clamav.elektrapro.com/" />, fornecido no Debian <emphasis>sarge</emphasis> (futura versão 3.1). Pacotes são fornecidos tanto para o varredor de vírus (<application>clamav</application>), quanto para o daemon varredor (<application>clamav-daemon</application>) e para os arquivos de dados necessários para o varredor. Como a atualização do anti-vírus é crítica para o seu funcionamento, há duas formas diferentes de fazê-la: <application>clamav-freshclam</application> fornece um modo para atualização do banco de dados automaticamente através da Internet e <application>clamav-data</application> que fornece os arquivos de dados diretamente. <footnote><para>Se você usar este último pacote e estiver usando um Debian oficial, o banco de dados não será atualizado com as atualizações de segurança. Você poderá usar o <application>clamav-freshclam</application> e o <command>clamav-getfiles</command> para gerar novos pacotes <application>clamav-data</application> ou atualizar do repositório do mantenedor, através da localização: <screen> deb http://people.debian.org/~zugschlus/clamav-data/ / deb-src http://people.debian.org/~zugschlus/clamav-data/ /</screen></para></footnote>

en: <application>mailscanner</application> an e-mail gateway virus scanner and spam detector. Using <application>sendmail</application> or <application>exim</application> as its basis, it can use more than 17 different virus scanning engines (including <application>clamav</application>).
pt_BR: <application>mailscanner</application> um gateway de email com varredor de vírus e detector de spam. Usando o <application>sendmail</application> ou <application>Exim</application> como sua base, ele pode usar mais de 17 diferentes mecanismos de varredura de vírus (incluindo <application>clamav</application>)

en: <application>libfile-scan-perl</application> which provides File::Scan, a Perl extension for scanning files for viruses. This modules can be used to make platform independent virus scanners.
pt_BR: <application>libfile-scan-perl</application> que fornece File::Scan, uma extensão Perl para a varredura de arquivos em busca de vírus. Este módulo pode ser usado para fazer varredores de vírus independentes de plataforma.

en: <ulink name="Amavis Next Generation" url="http://www.sourceforge.net/projects/amavis" />, provided in the package <application>amavis-ng</application> and available in <emphasis>sarge</emphasis>, which is a mail virus scanner which integrates with different MTA (Exim, Sendmail, Postfix, or Qmail) and supports over 15 virus scanning engines (including clamav, File::Scan and openantivirus).
pt_BR: <ulink url="http://www.sourceforge.net/projects/amavis" name="Amavis Nova Geração" />, fornecido no pacote <application>amavis-ng</application> e disponível no <emphasis>sarge</emphasis>, é um varredor de vírus em emails que é integrado com diferentes MTAs (Exim, Sendmail, Postfix, ou Qmail) e suporta cerca de quinze mecanismos de varredura de vírus (incluindo clamav, File::Scan e openantivirus).

en: <ulink name="sanitizer" url="http://packages.debian.org/sanitizer" />, a tool that uses the <application>procmail</application> package, which can scan email attachments for viruses, block attachments based on their filenames, and more.
pt_BR: <ulink name="sanitizer" url="http://packages.debian.org/sanitizer" />, uma ferramenta que usa o pacote <application>procmail</application> que pode varrer anexos de email em busca de vírus, bloquear anexos baseados em seus nomes de arquivos e outras opções.

en: <ulink name="amavis-postfix" url="http://packages.debian.org/amavis-postfix" />, a script that provides an interface from a mail transport agent to one or more commercial virus scanners (this package is built with support for the <command>postfix</command> MTA only).
pt_BR: <ulink url="http://packages.debian.org/amavis-postfix" name="amavis-postfix" />, um script que fornece uma interface de um agente de transporte de email para um ou mais varredores de vírus comerciais (este pacote é construído para suportar apenas o MTA <command>postfix</command>).

en: <application>exiscan</application>, an e-mail virus scanner written in Perl that works with Exim.
pt_BR: <application>exiscan</application>, um varreador de e-mails escrito em Perl que funciona com o Exim.

en: <application>blackhole-qmail</application> a spam filter for Qmail with built-in support for Clamav.
pt_BR: <application>blackhole-qmail</application> um filtro de spam para o Qmail que foi construído com suporte para o Clamav.

en: Some gateway daemons support already tools extensions to build antivirus environments including <application>exim4-daemon-heavy</application> (the <emphasis>heavy</emphasis> version of the Exim MTA), <application>frox</application> (a transparent caching ftp proxy server), <application>messagewall</application> (an SMTP proxy daemon) and <application>pop3vscan</application> (a transparent POP3 proxy).
pt_BR: Alguns daemons de gateways já suportam extensões de ferramentas para construir ambientes anti-virus, incluindo <application>exim4-daemon-heavy</application> (a versão <emphasis>pesada</emphasis> do MTA Exim), <application>frox</application> (um servidor proxy e cache transparente para ftp), <application>messagewall</application> (um daemon proxy SMTP) e <application>pop3vscan</application> (um proxy transparente POP3).

en: FIXME: Check if scannerdaemon is the same as the open antivirus scanner daemon (read ITPs).
pt_BR: FIXME: Verificar se scannerdaemon é o mesmo que o daemon varredor open anti-virus (ver ITPs).

en: GPG agent
pt_BR: Agentes GPG

en: It is very common nowadays to digitally sign (and sometimes encrypt) e-mail. You might, for example, find that many people participating on mailing lists sign their list e-mail. Public key signatures are currently the only means to verify that an e-mail was sent by the sender and not by some other person.
pt_BR: É muito comum, atualmente, assinar digitalmente (e algumas vezes criptografar) e-mails. Você pode, por exemplo, verificar que muitas pessoas participando em listas de discussão assinam seus e-mails. Assinaturas de chave pública são atualmente o único mecanismo para verificar que um email foi enviado pelo remetente e não por qualquer outra pessoa.

en: Debian GNU/Linux provides a number of e-mail clients with built-in e-mail signing capabilities that interoperate either with <application>gnupg</application> or <application>pgp</application>:
pt_BR: Debian GNU/Linux fornece clientes de emails com funções embutidas para assinatura de emails que interagem com o <application>gnupg</application> ou <application>pgp</application>:

en: <application>sylpheed</application>. Depending on how the stable version of this package evolves, you may need to use the <emphasis>bleeding edge version</emphasis>, <application>sylpheed-claws</application>.
pt_BR: <application>sylpheed</application>. Dependendo de como a versão estável deste pacote evolua, você pode precisar usar a <emphasis>versão bleeding edge</emphasis>, <application>sylpheed-claws</application>.

en: <application>kuvert</application>, which provides this functionality independently of your chosen mail user agent (MUA) by interacting with the mail transport agent (MTA).
pt_BR: <application>kuvert</application>, que fornece esta funcionalidade independentemente do agente de email do usuário (MUA - Mail User Agente) escolhido já que interage com o agente de transporte de email (MTA - Mail Transport Agente).

en: Key servers allow you to download published public keys so that you may verify signatures. One such key server is <ulink url="http://wwwkeys.pgp.net" />. <application>gnupg</application> can automatically fetch public keys that are not already in your public keyring. For example, to configure <command>gnupg</command> to use the above key server, edit the file <filename>~/.gnupg/options</filename> and add the following line: <footnote><para> For more examples of how to configure <command>gnupg</command> check <filename>/usr/share/doc/mutt/examples/gpg.rc</filename>. </para></footnote>
pt_BR: Servidores de chave permitem você fazer o download de chaves públicas publicadas que podem então verificar assinaturas. Um desses servidores de chaves é <ulink url="http://wwwkeys.pgp.net" />. <application>gnupg</application> pode automaticamente buscar chaves públicas que não estão em seu chaveiro público. Por exemplo, para configurar <command>gnupg</command> para usar o servidor de chaves acima, edite o arquivo <filename>~/.gnupg/options</filename> e adicione a seguinte linha: <footnote><para>Para mais exemplos de como configurar o <command>gnupg</command>, veja <filename>/usr/share/doc/mutt/examples/gpg.rc</filename>.</para></footnote>

en: Most key servers are linked, so that when your public key is added to one server, the addition is propagated to all the other public key servers. There is also a Debian GNU/Linux package <application>debian-keyring</application>, that provides all the public keys of the Debian developers. The <command>gnupg</command> keyrings are installed in <filename>/usr/share/keyrings/</filename>.
pt_BR: A maioria dos servidores de chaves estão ligados, logo quando uma chave pública é adicionada em um servidor, esta é propagada para todos os outros servidores de chaves públicas. Existem também um pacote Debian <application>debian-keyring</application>, que fornece todas as chaves públicas dos desenvolvedores Debian. Os chaveiros do <command>gnupg</command> são instalados em <filename>/usr/share/keyrings/</filename>.

en: For more information:
pt_BR: Para mais informações:
