[devel] I: pam_ldap 164-alt1

[devel] I: pam_ldap 164-alt1

[Alexander Bokovoy]

Greetings!

В incoming:/incoming/Sisyphus/BTE/ отправилась новая сборка pam_ldap 164.

Эта сборка исправляет серьезную ошибку в безопасности (MDKSA-2003:088),
http://lwn.net/Articles/47580/

2vserge, ldv: надо делать security update для M2.2 по крайней мере.
-- 
/ Alexander Bokovoy
---
When a person goes on a diet, the first thing he loses is his temper.

Re: [devel] I: pam_ldap 164-alt1

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 514 bytes --]

On Thu, Sep 04, 2003 at 09:05:15PM +0300, Alexander Bokovoy wrote:
> В incoming:/incoming/Sisyphus/BTE/ отправилась новая сборка pam_ldap 164.
> 
> Эта сборка исправляет серьезную ошибку в безопасности (MDKSA-2003:088),
> http://lwn.net/Articles/47580/
> 
> 2vserge, ldv: надо делать security update для M2.2 по крайней мере.

1. Не забывайте, что в таких случаях
  s/ldv/security@alt/
  Мало ли, вдруг ldv "is not available at this moment"?

2. Конечно нужно.

3. pam_ldap sux (как минимум реализация).


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: pam_ldap 164-alt1

[Alexander Bokovoy]

On Fri, Sep 05, 2003 at 01:30:55AM +0400, Dmitry V. Levin wrote:
> On Thu, Sep 04, 2003 at 09:05:15PM +0300, Alexander Bokovoy wrote:
> > В incoming:/incoming/Sisyphus/BTE/ отправилась новая сборка pam_ldap 164.
> > 
> > Эта сборка исправляет серьезную ошибку в безопасности (MDKSA-2003:088),
> > http://lwn.net/Articles/47580/
> > 
> > 2vserge, ldv: надо делать security update для M2.2 по крайней мере.
> 
> 1. Не забывайте, что в таких случаях
>   s/ldv/security@alt/
>   Мало ли, вдруг ldv "is not available at this moment"?
:) А я продублировал как минимум личным контактом с "еще одним за стеной
security@"

 
> 2. Конечно нужно.
> 
> 3. pam_ldap sux (как минимум реализация).
Расковыряв исходники nss_ldap, скажу тоже самое и про него. Просто PADL
Software зарабатывает на их коммерческих вариантах, потому и вынужденное
различие в функционале. А хороших специалистов, разбирающихся в LDAP, мало
-- IBM Linux Technology Center сейчас ищет таких по всему миру и за
последний год нашел лишь четверых.

-- 
/ Alexander Bokovoy
---
The first sign of maturity is the discovery that the volume knob also turns to 
the left.