[Comm] Re: Безопасность

[Dmitry V. Levin]

On Thu, Dec 30, 2004 at 04:16:49PM +0300, Denis Smirnov wrote:
> On Thu, Dec 30, 2004 at 04:08:09PM +0300, Dmitry V. Levin wrote:
> > >>> 2 рабочих дня для security это совсем-совсем несерьёзно. Да и
> > >>> завязываться на небольшое количество людей -- тоже.
> > MS>> 1) лучше, чем ничего (если вопрос между апдейтами и анонсами);
> > MS>> 2) imho втроём-впятером с координатором это тянется с приемлемой
> > MS>>    надёжностью.
> >> 5 это вполне полноценна команда.
> >> Дык как сейчас у нас security team организована?
> DVL> А что конкретно вас интересует?
> 
> Кто является членами этой team, и краткое описание workflow.

ALT Security Team - это некая общность людей, занимающаяся
1. proactive security
2. security response

Суть работы в области "proactive security" заключается в том, чтобы
выявить и устранить потенциальные проблемы в ПО, которые могут вырасти
(и вырастают) в реальные уязвимости.

Суть работы в области "security response" заключается в оперативной
реакции по затыканию уязвимостей в ПО по мере обнаружения.

Состав ALT Security Team меняется со временем.

Больше я вам здесь вряд ли смогу рассказать.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20041230/3c1feb8b/attachment-0003.bin>