[devel] Q: Security policy

[devel] Q: Security policy

[Andrew Kornilov]

Добрый день.

А где можно ознакомится с нашей security policy, если таковая имеется?
Меня интересует, следит ли кто-то за security updates, высылаются ли
уведомления? Раньше это было, сейчас писем не вижу.
Я так понимаю, что security и Sisyphus - вещи не совместимые?
Будет ли такой сервис для будущих Compact и Master (или как он там будет
называться)?


p.s. Кстати, в текущей ситуации добавить в будующие релизы любых троянов
и backdoors --- 2-х минутное дело. Может обсудить и этот вопрос?

Re: [devel] Q: Security policy

[Alexey Rusakov]

Andrew Kornilov wrote:

>p.s. Кстати, в текущей ситуации добавить в будующие релизы любых троянов
>и backdoors --- 2-х минутное дело.
>  
>
Если это делает мейнтейнер, то первый же откопавший бяку закричит в 
рассылку, и после выяснения есть шанс, что человек в разработке ALT 
Linux уже не будет принимать участие. Если это делает не мейнтейнер, то 
на орехи достанется апстриму, и тоже довольно быстро. Что же касается 
suid-программ и программ, обычно исполняемых от рута, то на это и есть 
security officers.

-- 
  Alexey "Ktirf" Rusakov

Re: [devel] Q: Security policy

[Andrew Kornilov]

Alexey Rusakov wrote:

>Если это делает мейнтейнер, то первый же откопавший бяку закричит в 
>рассылку, и после выяснения есть шанс, что человек в разработке ALT 
>Linux уже не будет принимать участие. Если это делает не мейнтейнер, то
>  
>
>на орехи достанется апстриму, и тоже довольно быстро. Что же касается 
>suid-программ и программ, обычно исполняемых от рута, то на это и есть 
>security officers.
>  
>
Ну это понятно все. Но может стоит принять какие-то превентивные меры?

Re: [devel] Q: Security policy

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 758 bytes --]

On Fri, Nov 04, 2005 at 12:55:07PM +0200, Andrew Kornilov wrote:
> А где можно ознакомится с нашей security policy, если таковая имеется?
> Меня интересует, следит ли кто-то за security updates, высылаются ли
> уведомления? Раньше это было, сейчас писем не вижу.
> Будет ли такой сервис для будущих Compact и Master (или как он там будет
> называться)?

Вас интересует мнение членов Team или позиции организаций, использующих
Сизиф в своих продуктах?

> Я так понимаю, что security и Sisyphus - вещи не совместимые?

Почему?

> p.s. Кстати, в текущей ситуации добавить в будующие релизы любых троянов
> и backdoors --- 2-х минутное дело. Может обсудить и этот вопрос?

Интересно, как вы это себе представляете технологически?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Q: Security policy

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 412 bytes --]

* Dmitry V. Levin <ldv@> [051104 20:17]:
> > p.s. Кстати, в текущей ситуации добавить в будующие релизы любых троянов
> > и backdoors --- 2-х минутное дело. Может обсудить и этот вопрос?
> Интересно, как вы это себе представляете технологически?
<стёб>
http://www.antiserver.it/Backdoor-Rootkit/ (как например)

$ sudo apt-get install adore
</стёб>

P.S.  Собрать что ли?

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: Q: Security policy

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 741 bytes --]

Hi Alexey!

Friday 04, at 11:18:51 PM you wrote:

> * Dmitry V. Levin <ldv@> [051104 20:17]:
> > > p.s. Кстати, в текущей ситуации добавить в будующие релизы любых троянов
> > > и backdoors --- 2-х минутное дело. Может обсудить и этот вопрос?
> > Интересно, как вы это себе представляете технологически?
> <стёб>
> http://www.antiserver.it/Backdoor-Rootkit/ (как например)
> 
> $ sudo apt-get install adore
> </стёб>
> 
> P.S.  Собрать что ли?
# sudo apt-get install metasploit ;)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Q: Security policy

[Sergey Y. Afonin]

On Friday 04 November 2005 15:50, Andrew Kornilov wrote:

> Ну это понятно все. Но может стоит принять какие-то превентивные меры?

А какие ? Тут самое время закричать: "автора !!". В общем, ему, автору, 
предлагается регулярно перелопачивать все исходники. :-) Все скажут спасибо
и будут гордиться, что в команде присутствует такой неутомимый человек. 

-- 
С уважением, Сергей Афонин
asy@kraft-s.ru