[es] - Izasao Red Hat Enterprise Linux 5 - sa sve 36 security problema u 11 security advisories

vladared
Vladimir Crveni
Sistem Administrator
Novi Sad

Član broj: 50291
Poruke: 1026
*.sbb.co.yu.

Sajt: www.itpoint.rs

+394 Profil

Re: Izasao Red Hat Enterprise Linux 5 - sa sve 36 security problema u 11 security advisories

^{25.03.2007. u 05:40 - pre 207 meseci}

Citat:

boki: a za sta onda rh treba da snosi posledice?
za kernel? ne. njega je linus pisao.
onda za artwork!

Ima čak i u samom kernetlu dosta stvari koje je sam red hat pisao, tako da za kernel bi trebali da snose odgovornost, za svaku stvar koji su oni napisali bi trebali da snose odgovornost, da svaki paket, koji je na njihovom cd/dvd-u , je valjano iskompajliran i upakovan, da posle instalacije radi i to je njihova odgovornost. Da obezbede za svaki paket, ako se pojavi zakrpa od oreginalnog vendora, da je uvrste u svoje repoe - i to je njihova odgovornost. Da pruže punu tehničku podršku, i to je njihova odgovornost jer je komercijalni distro. Kao što vidiš imaju oni puno posla, i puno odgovornosti.

Odgovor na temu

cynique
Ivan Štambuk
Zagreb@Croatia

Član broj: 93690
Poruke: 155
193.198.17.*

ICQ: 106979934
Sajt: istambuk.blogspot.com

Profil

Re: Izasao Red Hat Enterprise Linux 5 - sa sve 36 security problema u 11 security advisories

^{25.03.2007. u 18:16 - pre 207 meseci}

I kad se pojavi remotely exploitable sigurnosni propust u defaultno shippovanom i instaliranom paketu da lijepo pod vulncount[RHEL]++;

Put the funk in funktion.

Odgovor na temu

drazha
Dragutin Cvetkovic
Dublin, Ireland

Član broj: 3314
Poruke: 46
208.50.83.*

ICQ: 14298483

Profil

Re: Izasao Red Hat Enterprise Linux 5 - sa sve 36 security problema u 11 security advisories

^{27.04.2007. u 16:39 - pre 206 meseci}

Pratim ovu diskusiju već neko vreme, i moram da priznam da mi je zanimljivo koliko tu ima "pomešanih lončića". Takođe mi je fascinantno kako neko na jedan krajnje prostački (čitaj "dža-bu" fazon) način plasira svoju tkzv. "kompetentnost" pa samim tim smatra da ima prava da se ponaša krajnje obesno i prepotentno.

Takav čovek (muškog ili ženskog pola), koliki god da je stručnjak, prosto ne zaslužuje pažnju dok se ne nauči osnovama pristojnog ponašanja, i predstavlja sramotu zajednice kojoj pripada.

Nego, da se vratimo na temu:

* Dali je veliki broj patcheva u prvih XYZ dana jedne distribucije softvera loša ili dobra stvar?

* Koji je razlog tako velikog broja patcheva u prvih XYZ dana? Loš kvalitet softvera? Izgradnje distribucije? Puka slučajnost da se podudarilo da baš u tom periodu naleti neki vulnerability?

* Dali je RHEL 5 operativni sistem, distribucija, ili nešto sasvim treće?

* Koristeći gore navedene principe, kako bi smo klasifikovali onda Windows, i neki od *BSD?

* Gde leži odgovornost Red Hat-a? Uopštenije: gde leži odgovornost izdavača softvera u slučaju distribucije, operativnog sistema, i recimo, aplikacije?

Smatram da je bitno da se definišu osnovni pojmovi pre nego što se sa ovom diskusijom nastavi u bilo kom pravcu, osim ako taj pravac nije već par puta pomenuto troll-ovanje.

Sve najbolje!

When you look long into an abyss,
the abyss also looks into you.

--Nietzsche

Odgovor na temu

bojan_bozovic

Član broj: 29028
Poruke: 3292
*.dynamic.sbb.co.yu.

Sajt: angelstudio.org

+392 Profil

Re: Izasao Red Hat Enterprise Linux 5 - sa sve 36 security problema u 11 security advisories

^{27.04.2007. u 17:01 - pre 206 meseci}

Citat:

Nego, da se vratimo na temu:

* Dali je veliki broj patcheva u prvih XYZ dana jedne distribucije softvera loša ili dobra stvar?

IMHO, to ukazuje na los QA.

Citat:

* Koji je razlog tako velikog broja patcheva u prvih XYZ dana? Loš kvalitet softvera? Izgradnje distribucije? Puka slučajnost da se podudarilo da baš u tom periodu naleti neki vulnerability?

Los kvalitet softvera. Samo PHP ima na Secunii vise vulnova u zadnjih pet godina od svih Windowsa uzetih zajedno, za isti period.

Citat:

* Dali je RHEL 5 operativni sistem, distribucija, ili nešto sasvim treće?

O/S. kao sto je i Debian npr., O/S. Kao sto je i "LFS" Linux kernel sa *BSD userlandom.

Citat:

* Koristeći gore navedene principe, kako bi smo klasifikovali onda Windows, i neki od *BSD?

O/S.

Citat:

* Gde leži odgovornost Red Hat-a? Uopštenije: gde leži odgovornost izdavača softvera u slučaju distribucije, operativnog sistema, i recimo, aplikacije?

"THIS SOFTWARE IS PROVIDED AS-IS WITHOUT WARRANTY OF ANY KIND..."

I za Windows EULA isto vazi. Bez te klauzule i Microsoft i Redhat bi odavno bili bankrot. Da je Microsoft morao da placa odstetu samo za propagaciju Slammer worma preko SQL Servera bili bi u minusu, nikakve milijarde ne bi pomogle.

Poz.

Odgovor na temu