restart ipop3d

Ivan Stenda ivast na mail.t-mobile.sk
Čtvrtek Červenec 24 13:40:39 CEST 2008


Viete, ja sa s vami nechcem priet, principialne mate samozrejme pravdu, 
ale poriadne odlietate z reality. Preco, o tom som pisal uz skor.

A v podstate vetou o 25 a 33 rocnych chybach potvrdzujete mnou vyslovenu 
tezu o irelevantnosti "modernosti" OS vo vztahu k jeho bezpecnosti.

BTW vy nesledujete a nezaplatujete "veškeré programy" ( v mojom ponati 
obsluzny kod prevadzkovanej sluzby ) ktore prevadzkujete ? Naozaj to 
nechavate na distributora ?

ivast


Slávek Banko wrote:
> 
> Jak už tu padlo: "Tak to je pekna blbost!" Muselo by totiž platit, že veškeré 
> nově nalezené chyby se týkají výhradně nového kódu. A to je nesplnitelný 
> předpoklad. Jakmile se chyba týká "verzí starších než X", tak je pak nějakému 
> exploitu lhostejno jakou ze starších verzí máte. A že chyba může v programu 
> přebývat dlouhou dobu, tomu je hezkou ukázkou nedávno opravovaná 25 letá a 
> pak 33 letá chyba v BSD systémech.
> 
> Už vidím, jak nějaký exploit řeší: "Jo jasně, ta díra tady je. Aha - to je ale 
> distribuce X ve verzi Y. A má poslední záplaty ze své doby? Má, výborně. Tak 
> tady tu díru tedy využívat nebudu."
> 
> Prostě platí, že když už záplaty nevydává distributor MUSÍ veškeré programy 
> sledovat a záplatovat ten, kdo tu "vykopávku" provozuje.
> 




Další informace o konferenci Linux