Hozzászólások
-
Bejegyzés
-
Egyébiránt pont azt az embert találtad meg szabola, aki segíteni tud neked… Gabaman, hogy halad a 3D tervezõprogramod? Screenshot-okat láttam…
YOU letöltött valami openSSL javítás… ez a csomag sem szerepel a frissítendõk között.
Tájékoztatás jellegû információt azért hasznos lenne kitenni, mert ha nem látszik javítócsomag, én személy szerint megszakítom a frissítési folyamatot… mint kiderült, ez olykor szerencsétlen reakció részemrõl.Most nézem, hogy apache is van … 1.3.28 az utolsó, ami július 17.-én látott napvilágot.
SuSE 8.2-ben viszont még a március 14-én készült 1.3.27-38 található.A javításban két fontos biztonsági hibát kiküszöböltek:
# VU#379828 : The server could crash when going into an infinite loop due to too many subsequent internal redirects and nested subrequests.
# Eliminated leaks of several file descriptors to child processes, such as CGI scripts.és 4 bogárstabilizálás is belekerült…
SuSE frissítési intenzitásán hasznos lenne javítani.
Az openSSL frissítésérõl: 0.9.6j az utolsó, 2003 április 10.-én jelent meg. SuSE 8.2-ben viszont még a március 25-i 0.9.6i-12 van fent.
Az openSSL honlapján viszont azt írják, hogy a j változatban fontos hibajavításokat eszközöltek a fejlesztõk… vagyis ajánlatos lenne javítócsomagot készíteni hozzá.
Aug. 16.-i javítások k_deflt csomagban DoS támadás kivédésére… a routing és filtering algoritmusok foltozása.
hmmm… jó hogy javították.Frissítés:
Ismét egy tájékoztatási hiba a YOU-ban… ImageMagic, k_deflt, kernel-source, kdebase3-SuSE csomagfrissítést tölt le, miközben hiányzik a frissítendõ csomagok listájából.
Azután ott az új openSSL frissítés, ami viszont sehol… vagyis hiába javítottak a fejlesztõk az SSL titkosítási algoritmusokon, ha a frissítést a SuSE hanyagolja. Saját kézi telepítéssel egy kezdõ linuxos meg elbaltázhat valamit… így aztán a biztonsági tanusítvánnyal a felhasználó kitörölheti a fenekét… egy másik oprendszerhez hasonlóan.
Precizitás… hmmm, bízok benne tökéletesedik.
Addig is jó munkát.
legutóbbi hsz