On Thu, Dec 30, 2004 at 02:09:14PM +0300, Denis Smirnov wrote: > On Thu, Dec 30, 2004 at 01:02:46AM +0300, Dmitry V. Levin wrote: > > >> IMHO : информационная рассылка дистрибутива _должна заменять_ bugtraq. > DVL> Не согласен. Считаю перевод bugtraq'а бессмысленной тратой драгоценного времени. > DVL> А вот информация "скачать здесь", пожалуй, уже не нужна - все и так уже > DVL> знают, как им устанавливать обновления. > > В багтраке не описано про действенность уязвимости в ALT, и о возможных > последствиях её эксплуатации. > > И админ (особенно начинающий, или купивший продукт "всё в одном" вроде > SOHO server) захочет _сразу_ узнать уязвима ли его система. И, если > уязвима, срочно попытаться что-то предпринять для обеспечения своей > безопасности до выхода обновления (которые, увы, выходят не так чтобы > особо оператвно, особенно для 2.2, о прекращении поддержки коего не все > пользователи уже знают). > > ALTовские сборки уж шибко сильно отличаются от апстрима чаще всего. И в > лучшую сторону (за то и любим). > > Понимаешь, многим, очень многим, хочется заплатить денег и жить спокойно. Не верю. Большинству хочется жить спокойно, но не платить денег. Отсюда и вытекает качество жизни. -- ldv