|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexey Luckyanchikov 2:5020/400 01 Jun 2006 19:12:34
To : Alex Korchmar
Subject : Re: есть такое в природе ?
--------------------------------------------------------------------------------
Alex Korchmar <hue-moe@so.yandex.ru> wrote:
AL>> Я читаю эти рассылки, тебя не затруднит привести ссылки на жалобы
AL>> из листов, где кто-то жалуется, что его сломали через CGP?
AK> а о таком кто-то рискнет пожаловаться? Мне достаточно факта наличия дыр.
AK> Убедиться в том что оные дыры таки бывали, можно порывшись в архивах,
AK> почитав history и т.д. Ищущий да обрящет.
Я в курсе, что имели место быть vulnerability, можно было сделать DoS,
но вот об эксплоитах слышать не приходилось.
AK> Умножив известную информацию на тот факт что о той проблеме, которую я
AK> наблюдал у себя, мне по сей день ничего не известно - почувствуешь себя еще
AK> более неуютно.
AK> А можно и просто задать себе вопрос, с чего, собственно, их может не быть
AK> в монолитном многомеговом монстре.
Они там наверняка есть. Hо альтернативы то не более секьюрней - в том
же qpopper'е, cyrus'е, exim'е, posfix'е, sendmail'е дыры тоже находили.
Так какая разница, что будет смотреть в мир? Hу иногда бывает полезно
повесить на входе exim, но исключительно из-за его гибкости, а не
преимуществ в безопасности.
AK> он, конечно, с тех пор стал понадежнее (например, научился сбрасывать
AK> рутовые привиллегии - версия 3, как ни странно, этого не умела в принципе)
AK> но и сложнее во много раз тоже стал.
AK> причем тогда хотя бы поддерживать его актуальность было "бесплатно", сейчас
AK> - каждый год (или уже чаще?) ты будешь приплачивать за апгрейд.
Каждый год, но политика лицензирования - это отдельный вопрос. К тому
же явные дыры Stalker закрывает и в не поддерживаемых версиях. Hапример,
в марте выпустили 4.3.10 с пофикшеной дырой в LDAP, хотя уже давно
единственная официально поддерживаемая ветка - 5.0.x.
--
Sincerely,
Alexey Luckyanchikov
--- ifmail v.2.15dev5.3
* Origin: Alkar Teleport News Server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
