[Comm] Re: Безопасность
Dmitry V. Levin
=?iso-8859-1?q?ldv_=CE=C1_altlinux=2Eorg?=
Чт Дек 30 01:02:46 MSK 2004
On Sat, Dec 25, 2004 at 09:20:02PM +0300, Денис Смирнов wrote:
> On Fri, Dec 24, 2004 at 02:17:31PM +0200, Michael Shigorin wrote:
> MS> "Если вы будете писать нам кроном, но мы будем читать вас
> MS> процмэйлом".
> MS> Не уверен, что спам как keepalive -- это разумно.
>
> Текущая ситуация с безопасностью такова, что несколько постов в месяц
> всяко могут (и должны) приходить. Не обязательно отправлять только посты с
> информацией "скачать здесь", информация уровня "есть уязвимость такая-то"
> уже сама по себе ценна. Хотя бы тем, что если это, например, local-root,
> то можно закрыть пользователь доступ к шеллу "в связи с проведением работ
> по обновлению ПО". И администратор сможет это решать сам.
>
> IMHO : информационная рассылка дистрибутива _должна заменять_ bugtraq.
Не согласен. Считаю перевод bugtraq'а бессмысленной тратой драгоценного времени.
А вот информация "скачать здесь", пожалуй, уже не нужна - все и так уже
знают, как им устанавливать обновления.
--
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип : application/pgp-signature
Размер : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/community/attachments/20041230/387831b8/attachment-0003.bin>
Подробная информация о списке рассылки community