|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/400 01 Jun 2006 22:20:42
To : Alexey Luckyanchikov
Subject : Re: есть такое в природе ?
--------------------------------------------------------------------------------
Alexey Luckyanchikov <alexl@ua.fm> wrote:
AL> Hу это уже получается сравнение closed source коммерческий софт vs
AL> open source бесплатный. Регулярное попадание на деньги и "сиди и жди" -
причем closed source - монстр в одном флаконе, а бесплатный все же еще и
состоит из отдельных деталек, заменяемых на худой конец альтернативами.
AL> Мнение Stalker'а о дырах совпадает с тем, что об этих дырах можно найти
AL> в сети. Конечно, не факт, что у автора сканера нет более другой
AL> информации о дырах, но это справедливо и в отношении любого другого
AL> софта.
не совсем. Есть софт, разработчики которого входят в группы круговой поруки
- все поделки ISC, sendmail... больше навскидку не вспомнилось.
Иформация о дырках скрывается, фиксится то что понравилось/захотелось/
о чем информация просочилась наружу.
Есть другой, где возможные дырки обсуждаются открыто и обычно становятся
всем известны до появления фиксов - но при этом и фиксы появляются оперативней,
и что-то можно как-то прикрыть самому.
AL> А какой именно сервис щупали, LDAP? И чьи были логи - firewall'а или
не знаю. Предполагаю что web или вебадминку. логи самопальной ids
плюс мусор в сислоге. Hичего полезного на тему кто, как, я оттуда
не извлек. Правда, не очень и пытался. В инет этой машине смотреть
в нормальном режиме не полагалось, так что я просто выдернул кабель,
устроил в подозрительном месте японский сад камней для успокоения
нервной системы, и вернул ее в рабочее состояние.
Из network services на машине в тот момент были sendmail, communigate
и ssh. Первый и последний - недоступны извне.
AL> самого CGP?
у самого cgp в логе было ведерко мусора, что опять же навело на мысли о
сорванном стеке.
> Alex
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
