探検

皆様、セキュリティホールは埋めとけよ

■ このスレッドは過去ログ倉庫に格納されています
1login:Penguin
垢版 |
02/02/02 13:55ID:TzxKF1DS
日々発見されるセキュリティホール。
その情報を一人であつめるのは大変です。情報の共有をしましょう。
先人達が埋めてくれた穴は、ありがたく反映させていただきましょう。

http://www.redhat.co.jp/support/errata/rh72-errata-security.html
http://www.turbolinux.co.jp/security/
http://www.vinelinux.org/errata/2x/i386.html
http://www.debian.org/security/

ML等からの情報もよろしく
02/02/02 14:23ID:vcmtljfb
2ｹﾞﾄｰ（・∀・）
02/02/02 15:35ID:WnmUFKAf
こうやって並べてみると、Debianが一番対応早いな。
2,3日遅れでRedHat、ついでTurboか。
Vineのatとrsyncの対応はどうなってるんだ？
02/02/02 16:45ID:ZpBt8Xu4
>>3
うち、Debianじゃないんだけど
apt-get upgrade
をcronさせとけば勝手に埋まりそうで良いなぁ〜
でも、これって「隣の花は赤い」みたいなものかなぁ・・・
5login:Penguin
垢版 |
02/02/02 16:51ID:pTTak0WL
自動実行すると、設定ファイルがデフォルトに戻ってしまってそれがかえって
穴になってしまうってことは無いのかな？
02/02/02 17:24ID:iy9HS+C9
>>5
DebianだとConffileはどうするか決められるでしょ
02/02/03 00:45ID:kKB0w3Ro
>>6
　やはり　Debian 強いね。

　そういうおれは、手動アップの　厨房な夜
02/02/04 17:21ID:wJQG6Z6M
cron で upgrade すると対話的な質問のところで止まるという罠。
9login:Penguin
垢版 |
02/02/06 09:06ID:wzRHhwGZ
2/5 Vine-errata

version-up
at-3.1.8-23vl0.1.i386.rpm

security-hole
uucp-1.06.1-31vl0.i386.rpm
rsync-2.4.1-2vl1.i386.rpm
10login:Penguin
垢版 |
02/02/06 09:37ID:z1OnXuT2
Turbolinux
2002-02-01 mozilla 任意のホストのクッキーが不正に取得されてしまう
02/02/06 13:22ID:aFEtGAeu
関連スレッド
http://pc.2ch.net/test/read.cgi/unix/995966668/
12login:Penguin
垢版 |
02/02/06 16:18ID:CGfU8woV
彼女のセキュリティーホールを守るにはどうしたらいいですか？
02/02/06 16:35ID:WFWamG0l
>>12貞操帯
02/02/06 16:56ID:IgP4o0CH
>>13 予防的手段だけに頼ってはいけない。
インテグリティーチェックと定期的なログ監査。事後対策も忘れずに！
02/02/06 17:36ID:suxHB5vN
>>12
常時自分がログインしておくというのは？
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況