Re: [devel] I: pam_ldap 164-alt1

[Alexander Bokovoy <a.bokovoy@sam-solutions.net>]

On Fri, Sep 05, 2003 at 01:30:55AM +0400, Dmitry V. Levin wrote:
> On Thu, Sep 04, 2003 at 09:05:15PM +0300, Alexander Bokovoy wrote:
> > В incoming:/incoming/Sisyphus/BTE/ отправилась новая сборка pam_ldap 164.
> > 
> > Эта сборка исправляет серьезную ошибку в безопасности (MDKSA-2003:088),
> > http://lwn.net/Articles/47580/
> > 
> > 2vserge, ldv: надо делать security update для M2.2 по крайней мере.
> 
> 1. Не забывайте, что в таких случаях
>   s/ldv/security@alt/
>   Мало ли, вдруг ldv "is not available at this moment"?
:) А я продублировал как минимум личным контактом с "еще одним за стеной
security@"

 
> 2. Конечно нужно.
> 
> 3. pam_ldap sux (как минимум реализация).
Расковыряв исходники nss_ldap, скажу тоже самое и про него. Просто PADL
Software зарабатывает на их коммерческих вариантах, потому и вынужденное
различие в функционале. А хороших специалистов, разбирающихся в LDAP, мало
-- IBM Linux Technology Center сейчас ищет таких по всему миру и за
последний год нашел лишь четверых.

-- 
/ Alexander Bokovoy
---
The first sign of maturity is the discovery that the volume knob also turns to 
the left.