[Comm] Re: Безопасность

Dmitry V. Levin =?iso-8859-1?q?ldv_=CE=C1_altlinux=2Eorg?=
Чт Дек 30 01:02:46 MSK 2004


On Sat, Dec 25, 2004 at 09:20:02PM +0300, Денис Смирнов wrote:
> On Fri, Dec 24, 2004 at 02:17:31PM +0200, Michael Shigorin wrote:
> MS> "Если вы будете писать нам кроном, но мы будем читать вас
> MS> процмэйлом".
> MS> Не уверен, что спам как keepalive -- это разумно.
> 
> Текущая ситуация с безопасностью такова, что несколько постов в месяц
> всяко могут (и должны) приходить. Не обязательно отправлять только посты с
> информацией "скачать здесь", информация уровня "есть уязвимость такая-то"
> уже сама по себе ценна. Хотя бы тем, что если это, например, local-root,
> то можно закрыть пользователь доступ к шеллу "в связи с проведением работ
> по обновлению ПО". И администратор сможет это решать сам.
> 
> IMHO : информационная рассылка дистрибутива _должна заменять_ bugtraq.

Не согласен.  Считаю перевод bugtraq'а бессмысленной тратой драгоценного времени.
А вот информация "скачать здесь", пожалуй, уже не нужна - все и так уже
знают, как им устанавливать обновления.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20041230/387831b8/attachment-0003.bin>


Подробная информация о списке рассылки community