<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Security on Newton Rocha</title><link>https://rochanewton.github.io/pt-br/tags/security/</link><description>Recent content in Security on Newton Rocha</description><generator>Hugo -- gohugo.io</generator><language>pt-BR</language><copyright>© 2026 Newton Rocha</copyright><lastBuildDate>Thu, 10 Sep 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://rochanewton.github.io/pt-br/tags/security/index.xml" rel="self" type="application/rss+xml"/><item><title>SSH known_hosts: Como a Verificação de Host Key Realmente Funciona (e o Que Fazer Quando Ela Quebra)</title><link>https://rochanewton.github.io/pt-br/posts/sterling-b2bi-08-ssh-known-hosts-host-key-verification/</link><pubDate>Thu, 10 Sep 2026 00:00:00 +0000</pubDate><guid>https://rochanewton.github.io/pt-br/posts/sterling-b2bi-08-ssh-known-hosts-host-key-verification/</guid><description>&lt;h2 class="relative group"&gt;O aviso que ninguém deveria simplesmente clicar e ignorar
 &lt;div id="o-aviso-que-ninguém-deveria-simplesmente-clicar-e-ignorar" class="anchor"&gt;&lt;/div&gt;
 
 &lt;span
 class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"&gt;
 &lt;a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#o-aviso-que-ningu%c3%a9m-deveria-simplesmente-clicar-e-ignorar" aria-label="Âncora"&gt;#&lt;/a&gt;
 &lt;/span&gt;
 
&lt;/h2&gt;
&lt;p&gt;Todo cliente SSH e SFTP tem o mesmo momento assustador: você se conecta a um servidor ao qual já se conectou centenas de vezes, e em vez de um prompt normal, recebe algo assim do OpenSSH:&lt;/p&gt;</description><media:content xmlns:media="http://search.yahoo.com/mrss/" url="https://rochanewton.github.io/posts/sterling-b2bi-08-ssh-known-hosts-host-key-verification/cover.png"/></item><item><title>SFTP, FTP, FTPS: O Protocolo Por Trás dos Adapters</title><link>https://rochanewton.github.io/pt-br/posts/sterling-b2bi-07-sftp-protocol-fundamentals/</link><pubDate>Wed, 09 Sep 2026 00:00:00 +0000</pubDate><guid>https://rochanewton.github.io/pt-br/posts/sterling-b2bi-07-sftp-protocol-fundamentals/</guid><description>&lt;h2 class="relative group"&gt;Três protocolos, um trabalho, mecânicas internas muito diferentes
 &lt;div id="três-protocolos-um-trabalho-mecânicas-internas-muito-diferentes" class="anchor"&gt;&lt;/div&gt;
 
 &lt;span
 class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"&gt;
 &lt;a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#tr%c3%aas-protocolos-um-trabalho-mec%c3%a2nicas-internas-muito-diferentes" aria-label="Âncora"&gt;#&lt;/a&gt;
 &lt;/span&gt;
 
&lt;/h2&gt;
&lt;p&gt;FTP, FTPS e SFTP todos afirmam fazer a mesma coisa — mover um arquivo de um lugar para outro — e os parceiros usam os nomes quase como sinônimos, o que é exatamente o problema. São três protocolos genuinamente diferentes, com modelos de porta diferentes, propriedades de segurança diferentes e modos de falha diferentes, e o &lt;a href="https://rochanewton.github.io/pt-br/posts/sterling-b2bi-02-adapters-vs-services/" &gt;SFTP Server Adapter e o SFTP Client Adapter&lt;/a&gt; que você configura no Sterling só fazem sentido depois que você sabe qual deles está realmente rodando. Este post passa por cada um nos seus próprios termos, e depois dedica a segunda metade especificamente ao SFTP, já que é isso que carrega a esmagadora maioria do tráfego de parceiros no B2Bi.&lt;/p&gt;</description><media:content xmlns:media="http://search.yahoo.com/mrss/" url="https://rochanewton.github.io/posts/sterling-b2bi-07-sftp-protocol-fundamentals/cover.png"/></item></channel></rss>