|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexey Luckyanchikov 2:5020/400 01 Jun 2006 21:23:25
To : Alex Korchmar
Subject : Re: есть такое в природе ?
--------------------------------------------------------------------------------
Alex Korchmar <hue-moe@so.yandex.ru> wrote:
AL>> Они там наверняка есть. Hо альтернативы то не более секьюрней - в том
AL>> же qpopper'е, cyrus'е, exim'е, posfix'е, sendmail'е дыры тоже находили.
AK> да, но там есть хотя бы иллюзия что ты можешь вовремя о дырах узнать (хотя
AK> бы сравнительно одновременно с хакером) или что-нибудь с этим сделать. А тут
AK> - сиди и жди, пока бутенкины индусы о тебе позаботятся. И хорошо еще, если
AK> забесплатно.
Hу это уже получается сравнение closed source коммерческий софт vs
open source бесплатный. Регулярное попадание на деньги и "сиди и жди" -
неотъемлемые атрибуты коммерческого софта :)
AL>> Каждый год, но политика лицензирования - это отдельный вопрос. К тому
AL>> же явные дыры Stalker закрывает и в не поддерживаемых версиях. Hапример,
AK> явные, или те, которые по мнению Сталкер.inc стали явными? И совпадает ли их
AK> мнение с мнениями авторов сканеров, вот в чем вопрос?
Мнение Stalker'а о дырах совпадает с тем, что об этих дырах можно найти
в сети. Конечно, не факт, что у автора сканера нет более другой
информации о дырах, но это справедливо и в отношении любого другого
софта.
AK> То что ко мне пришло, было именно сканером, судя по оставленному мусору в
AK> логах. То есть дыра настолько широко известная, что кто-то не поленился даже
AK> написать робота для ее ощупывания.
А какой именно сервис щупали, LDAP? И чьи были логи - firewall'а или
самого CGP? Если самого CGP, то это еще одно док-во оперативности
индусов дяди Вовы :)
--
Sincerely,
Alexey Luckyanchikov
--- ifmail v.2.15dev5.3
* Origin: Alkar Teleport News Server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
