|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey_Afonin 2:5057/29.13 02 Jun 2004 23:40:58
To : Poruchik
Subject : Re: Линукс - безопасность.
--------------------------------------------------------------------------------
Poruchik wrote:
> MT> Принято заменить RH7.2 на более свежий дистрибутив...
>
> Что в данном случае нужно считать более свежим дистрибьютивом?
Тот, под который еще выпускают обновления. Из RH это или Fedora Core,
или коммерческие. Я лично с RH на Alt сполз, когда они на свободных
дистрибутивах крест поставили. Пока не жалею, хотя, судя по тому, что
слышу про Debian, тоже весьма не плохо. У меня по поводу Альта несколько
субъективных причин было, а так, может, и Дебиан бы выбрал...
> Достаточно ли просто обновить ядро?
Ядро в плане безопасности важно на последнем этапе, в тот момент,
когда злоумышленник уже имеет доступ на уровне пользователя. То есть,
если предоставляется шел, веб-хостинг и прочее - ядро важно, если
нет, то ядро - это последний этап на пути получения рута. Если нет
дырявых сервисов, дырявое ядро не страшно. Hо лучше сменить. ;-)
То же касается glibc.
> До какого?
Ядро - последнее из ветки. Как раз именно секюрити-фиксы были
одной из причин появления. Это я про 2.4
Либо, если дистрибутив сменишь, смотри на его апдейты - фиксы
могли быть (и так и есть, скорее всего) наложены на какое-то
более старое ядро.
--
С уважением, Сергей Афонин.
asy@kraft-s.ru
--- ifmail v.2.15dev5.3
* Origin: Kraft-S (2:5057/29.13@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
