From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: "Artem K. Jouravsky" To: Aleksey Novodvorsky Message-ID: <20020326142140.GB30939@ifirst.ru> Mail-Followup-To: Aleksey Novodvorsky References: <20020326122457.183a5d7f.suralis-s@mtu-net.ru> <3CA050BE.73E374D6@altlinux.ru> <1021742966.20020326135622@mtu-net.ru> <3CA05D8F.35B135BC@altlinux.ru> <58191709.20020326154351@mtu-net.ru> <3CA075C0.6983154A@altlinux.ru> <699864844.20020326170106@inbox.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <699864844.20020326170106@inbox.ru> User-Agent: Mutt/1.3.28i Organization: iFirst Ltd. Subject: [mdk-re] Re: The Bat! - information request Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Tue Mar 26 17:15:01 2002 X-Original-Date: Tue, 26 Mar 2002 17:21:40 +0300 Archived-At: List-Archive: List-Post: On Tue, Mar 26, 2002 at 05:01:06PM +0300, Sergey Sokolov wrote: > Hello Aleksey, > > Tuesday, March 26, 2002, 4:21:04 PM, you wrote: > > > AN> Это означает, что код zlib в TB! есть. Если он внесен авторами TB!, то они > AN> должны выпустить обновление, так как это очень просто. > AN> Если же, что более вероятно, он внесен авторами третьих > AN> библиотек./приложений, то можно прямо спросить авторов TB!, что это за > AN> приложения и есть ли официальные сообщения от их авторов, что код zlib в них > AN> безопасен. > AN> Собственно, произошло ровно то, о чем я писал ранее. Увы. > > Хм, мне кажется, что проблема надумана и раздута. Неужели реально есть > какие-то проблемы? Или это всё глубоко теоретично и академично, вроде > "проблемы 2000"? К проблеме 2000 долго готовились, поэтому она почти никак себя не проявила. Здесь всё хуже - пока никто не расстарался на экплойты, можно говорить об академичности, потом станет поздно. Ровно такая же история была с IIS год назад - производитель уверял, что его продукт "не подвержен" и "безопасен" , пока червячки не поползли. Тучами. -- Best wishes, Artem K. Jouravsky, iFirst Ltd, System Administrator. ----------------------- You can't fall off the floor.