Kun sama tietoturva-aukko pysyy 2 vuotta korjaamatta.
http://www.digitoday.fi/tietoturva/2008/05/14/Debianin vioittunut OpenSSL altistaa hy%F6kk%E4yksille/200813208/66
http://www.digitoday.fi/tietoturva/2008/05/14/Debianin vioittunut OpenSSL altistaa hy%F6kk%E4yksille/200813208/66
Vastaukset 10
Vanhimmat
Höpö höpö. Vaikeahan sitä on korjata semmosta bukia, jota kukaan ei ole havainnut ja raportoinut. Se reikä löydettiin vasta. ja nyt kun se buki löydettiin se korjattiin heti. Buki on jo korjattu Debianissa.
Ja reijän korjaamiseen menikin vaan vajaa päivä siitä kun reikä oli löydetty.
Et tunnu käsittävän sitä, että kaikissa systeemeissä on bukeja. kaikkia bukeja ei voida mitenkään löytää. Mutta Debianissa kuitenkin huolellisella testaamisella saadaan systeemistä erittäin luotettava. Kyllä Debianissakin on bukeja, mutta muissa Linux-jakeluissa on huomattavasti enemmän.
"Kyllä Debianissakin on bukeja, mutta muissa Linux-jakeluissa on huomattavasti enemmän."
Kun löydetään kriittinen tietoturvaongelma, tarjoavat lähes kaikki Linux-jakelut korjauksen nopeasti.
SSH:stakin huolehtii omat kehittäjänsä, ja jakavat korjatun ohjelman (esim. lähdekoodi) kaikkien käytettäväksi jakelu-versioista riippumatta. Eri jakelujen kehittäjät paketoivat ohjelman kullekin Linux-jakelulle ja tarjoavat näin päivityksen omaan jakeluunsa.
Ei Debian poikkea muista Linux-jakeluista sen kummemmin.
Debianissa tehdään huomattavasti testausta niille paketeille, ei niitä vaan isketä pakettiin ja se siitä. Jos nyt verrataan vaikka ubuntuun, niin ubuntussa ei testata juuri lainkaan ja lopputulos on mikä on.
kommentoimassa Debianin erästä kaikkien aikojen vakavinta tietoturvamöhläystä! Tuo möhläys ei todellakaan rajoitu siihen, että korjauspaketti tulee saataville. Ottakaa trollipellet selvää asioista!
Ainut trollipelle täällä olet sinä, ja sun tarkotuksenasi on ilmeisesti mustamaalata Debiania.
Ota huomioon, että reikä korjattiin päivässä siitä kun se löydettiin. On aika vaikea korjata semmosta reikää, jota kukaan ei ole löytänyt tai raportoinut.
Seuraavan kerran raportoi itse löytämäsi reijät äläkä panttaa niitä.
Sitäpaitsi, kuinkas monta hyökkäystä ton avulla on ollut? Ei ilmeisesti ainuttakaan koska tuota ongelmaa ei ole havaittu aiemmin.
taidat lolla sama tyyppi, joka on jo pidemmän aikaa aukonut päätään näillä alueilla ja suututtanut muita . Suoraan sanoen painu tiehesi, sinunkaltaisiasi ei täällä kaivata.
Yksi reikä ei muuta miksikään sitä, että Debian on ihan omassa luokassaan kun vakaudesta ja jakelun testauksesta puhutaan. Jos otetaan vaikka ubuntu esimerkiksi, niin siitä löytyy taatusti joka ikisestä jakeluversiosta erittäin vakavia reikiä.
"Tuo möhläys ei todellakaan rajoitu siihen, että korjauspaketti tulee saataville. Ottakaa trollipellet selvää asioista!"
Se avainten uudelleen generoiminen on ylläpitäjien vastuulla, ihan yhtälailla kuin minkä tahansa tietoturvapäivityksen asentaminen koneelle. Debian on korjannut vian, jos joku ylläpitäjä on sitten niin laiska ettei asenna päivityksiä tai jaksa generoida uusia avaimia, ei se ole enää Debianin ongelma.