Re: [sisyphus] inn security

["Dmitry V. Levin" <ldv@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 1093 bytes --]

On Sat, Jul 26, 2003 at 11:31:50AM +0400, Igor Dobryninsky wrote:
> "Sergey S. Skulachenko" <sssku@online.ru> wrote:
> SSS> Память не подвела. Он есть в когда-то любимом пакете
> SSS> mirror-2.9-ipl3mdk.noarch.rpm. Это Вам поможет?
> 
>   :) Нет. Я вчера, видимо, переутомился, поэтому вопрос поставил
> неверно.
> 
>   Вероятно, пакет inn намеренно не пересобирается, ввиду того, что он

Это вопрос к maintainer'у пакета.

> "COMPLETELY INSECURE", как написано у него в Description? Нельзя ли
> узнать, в чём именно он INSECURE и каковы планы maintainer'а
> относительно этого пакета?

Пометку в Description поставил я в знак того, что пакет по определению
небезопасен для системы, и это, похоже, навсегда.

Было время (до inn-2.3.4-alt2), когда сам факт установки пакета в систему
приводил к potential root compromise.

В inn >= 2.3.4-alt2 это, похоже, уже исправлено, однако последствия
использования этого пакета на совести администратора системы.

При выпуске дистрибутивов такие пакеты в лучшем случае попадают в
компоненту insecure, и для них обычно не выпускаются обновления.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]