|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Pavel Vasilyev 2:5020/1042.65 11 Jul 2005 16:29:20
To : All
Subject : Debian "Sarge" столкнулся с проблемами в безопасности
--------------------------------------------------------------------------------
Как сообщил Мартин Шульц (Martin Schulze), один из представителей команды по
безопасности Debian GNU/Linux, последний релиз дистрибутива столкнулся с
проблемами
в области безопасности из-за недостатка людей и проблем в программном
обеспечении.
В своем блоге Шульц пишет, что релиз Debian "Sarge" вызвал конфигурационнные
проблемы на ответственном за доставку security-обновлений сервере, который не
функционирует в должной мере и до сих пор. "Многие обновления безопасности не
собираются на должных архитектурах. Hа данный момент они категорически не
надежны".
Майкл Стоун (Michael Stone), другой участник Debian Security Team, также
отметил
недостаток людских ресурсов для своевременного создания необходимых патчей. Он
>> Вот так, на халяву никто работать не хочет.
>> Выпустили, и то через столько времени, с отмазкой, что мол все
>> супер-пупер стабильно, рулезз-секурити и т.п. Hо никто как бы
>> поддержкой и не собирается заниматься. Чего ж теперь плакатся, может
>> ещё и денег попросит.
>> Хотя ещё недели две назад писали что им кто-то дал 40 млн. $
выразил крайнее разочарование почтовой рассылкой по безопасности Debian в
середине
июня, пояснив это наблюдаемой неэффективностью в решении проблем.
Ситуация привела к тому, что Debian стал проигрывать своим конкурентам вроде
Red Hat или Novell по скорости выпуска патчей для устранения уязвимостей в
безопасности
популярного программного обеспечения. Так, например, автор пакета фильтрации
спама SpamAssassin выпустил заплатку, устраняющую возможность удаленной
DoS-атаки,
еще 6 июня, а в Debian патч появился лишь 1 июля. Novell выпустила подобное
обновление
для SUSE Linux 23 июня, разработчики Gentoo Linux -- 21 июня, а Red Hat для
Fedora
Core -- и вовсе 16 июня.
>> Помоему самое оптимальное для Debian кому нибудь продатся.
>> Хороший пример Suse, Mandrake и менее популярных, зато все довольны.
>> И OpenSourсe и те кому деньги нужны. ;)
Memento morri !
--- GoldED+ 1.1.5 (Linux 2.6.13-rc2-mm1 i686)
* Origin: Bill Gates is registred Trade Mark of White House. (2:5020/1042.65)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
