forum.opennet.ru - "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" (31)

форумы

правила/FAQ

поиск

регистрация

вход/выход

слежка

"Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
Сообщение от opennews (ok) on 16-Мрт-17, 11:19
Компания Red Hat опубликовала (https://access.redhat.com/blogs/766093/posts/2957221) отчёт (https://www.redhat.com/cms/managed-files/su-2016-security-ri...) с анализом рисков, связанных оперативностью устранения уязвимостей, выявленных в продуктах Red Hat в течение 2016 года. За год в Red Hat Enterprise Linux было выявлено 50 критических уязвимостей. Примечательно, что обновления с устранением всех критических проблем были выпущены не позднее, чем на следующий день, после появления публичной информации об уязвимости. При рассмотрении всех продуктов Red Hat, а не только RHEL, в тот же или на следующий день после появления информации об уязвимости было устранено 76% критических уязвимостей, а в течение недели - 98%. Всего службой безопасности Red Hat в 2016 году было изучено около 2600 уязвимостей, потенциально затрагивающих Linux-системы, что на 30% больше, чем в 2015 году. Продукты Red Hat оказались подвержены 1346 уязвимостям, наиболее опасные из которых, как правило, затрагивали web-браузеры или компоненты браузеров, т.е. в серверных системах число опасных проблем было незначительным. О 394 (29%) уязвимостях службе безопасности Red Hat стало известно до появляения публичной информации об уязвимости. Информация о 65.5% уязвимостей была получена из списков рассылки и через мониторинг объявлений об уязвимостях в upstream-проектах. Сведения о 12.8% уязвимостей были получены через уведомления, отправленные представителями upstream-проектов. 10.6% уязвимостей были выявлены сотрудниками Red Hat. Информация о 5.6% проблемах сообщена в приватной переписке с исследователями безопасности или клиентами, столкнувшимися с проблемой. О 3.6% уязвимостях стало известно от представителей других дистрибутивов, через закрытый форум (http://oss-security.openwall.org/wiki/mailing-lists/distros). 1.9% уязвимостей всплыло при изучении новых идентификаторов CVE. URL: https://access.redhat.com/blogs/766093/posts/2957221 Новость: http://www.opennet.dev/opennews/art.shtml?num=46200
Ответить \| Правка \| Cообщить модератору

Оглавление

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, opan, 11:19 , 16-Мрт-17, (1) +19
Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Аноним, 11:20 , 16-Мрт-17, (2) +9

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Sluggard, 11:25 , 16-Мрт-17, (4) +19

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Аноним, 12:32 , 16-Мрт-17, (12)
Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Sw00p aka Jerom, 15:33 , 16-Мрт-17, (16)

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Гостище, 16:09 , 16-Мрт-17, (17)
Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Sluggard, 18:06 , 16-Мрт-17, (21)
Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Аноним, 19:04 , 16-Мрт-17, (25)

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Sw00p aka Jerom, 12:55 , 18-Мрт-17, (49)

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Гослинуксятор, 11:25 , 16-Мрт-17, (3) –2

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, allnix, 11:44 , 16-Мрт-17, (6) –2
Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, ann, 11:45 , 16-Мрт-17, (7) +9

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, tensor, 12:45 , 16-Мрт-17, (14)
Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Аноним, 19:07 , 16-Мрт-17, (27) –1

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, adolfus, 12:03 , 16-Мрт-17, (9) +1
Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, via, 12:03 , 16-Мрт-17, (10) –6

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Аноним, 19:03 , 16-Мрт-17, (24)

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Аноним, 12:31 , 16-Мрт-17, (11) –4

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, amonymous, 12:33 , 16-Мрт-17, (13)

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Аноним, 16:45 , 16-Мрт-17, (18)

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Led, 21:17 , 16-Мрт-17, (34) –1
Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, freehck, 00:14 , 17-Мрт-17, (42)

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, анонимус вульгарис, 18:49 , 16-Мрт-17, (22) –1

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Stax, 19:25 , 16-Мрт-17, (28)

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, анонимус вульгарис, 15:19 , 17-Мрт-17, (47)

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Аноним, 18:49 , 16-Мрт-17, (23)

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Stax, 19:26 , 16-Мрт-17, (29) +1

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Аноним, 19:45 , 16-Мрт-17, (31)

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Аноним, 02:38 , 17-Мрт-17, (45) –1
Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, лютый жабист__, 05:03 , 17-Мрт-17, (46)

Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux, Led, 23:19 , 17-Мрт-17, (48)

Сообщения по теме [Сортировка по времени | RSS]

1. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +19 +/–

Сообщение от opan (ok) on 16-Мрт-17, 11:19

Работают люди.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +9 +/–

Сообщение от Аноним (??) on 16-Мрт-17, 11:20

Интересно было бы увидеть аналогичную статистику по отечественным дистрибутивам: росе, альту, астре.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +19 +/–

Сообщение от Sluggard (ok) on 16-Мрт-17, 11:25

Интересно было бы увидеть нечто подобное от Microsoft. С пруфами. =))

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

12. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от Аноним (??) on 16-Мрт-17, 12:32

В среднем от двух недель до двух месяцев. Уже было два крупных скандала на эту тему (Google’s Project Zero).

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

16. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от Sw00p aka Jerom on 16-Мрт-17, 15:33

Мелкомягкие скоро редхат купят ))

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

17. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от Гостище on 16-Мрт-17, 16:09

Чтоб сделать AzureHat и доказать всему миру, что линукс ненадёжен, так как по всему миру много-много линуксов в винде, которая сама не падает, а линукс в ней плохо пашет.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

21. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от Sluggard (ok) on 16-Мрт-17, 18:06

Кто-то собрался продавать им акции? )

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

25. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от Аноним (??) on 16-Мрт-17, 19:04

> Мелкомягкие скоро редхат купят ))
Скорее каноникл, он должен быть сильно дешевле (по причине убыточности).

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

49. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от Sw00p aka Jerom on 18-Мрт-17, 12:55

шапка перспективней

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

3. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" –2 +/–

Сообщение от Гослинуксятор on 16-Мрт-17, 11:25

GosLinux основан на centos, который основан на red-hat, значит всё тоже очень хорошо?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" –2 +/–

Сообщение от allnix (ok) on 16-Мрт-17, 11:44

Для АНБ?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

7. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +9 +/–

Сообщение от ann (??) on 16-Мрт-17, 11:45

Не думаю что они каждую неделю получают новый сертификат от ФСБ - дорого же.
Так что любой гослинукс рищито (оказывается ругательство), зато с сертификатом о безопасности.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

14. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от tensor on 16-Мрт-17, 12:45

Абсолютно верно. Плюс, при каждом обновлении нужно собирать софт для токенов и випнетов. Сильно сомневаюсь, что Редсофт это делает на регулярной основе.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

27. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" –1 +/–

Сообщение от Аноним (??) on 16-Мрт-17, 19:07

> Так что любой гослинукс рищито (оказывается ругательство), зато с сертификатом о безопасности.
В этом суть ИБ, причём не только в этой стране, но и в мире.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +1 +/–

Сообщение от adolfus (ok) on 16-Мрт-17, 12:03

> Примечательно, что обновления с устранением всех критических проблем были
> выпущены не позднее, чем на следующий день, после появления публичной
> информации об уязвимости.
Неудивительно -- IBM, который щедро потребляет продукт RH, в свое время выпускал фикспаки на полуось и компоненты на второй-третий день после обращения в поддержку. Надо полагать, что их клиенты стали более требовательны -- два-три дня их уже не устраивает.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" –6 +/–

Сообщение от via (??) on 16-Мрт-17, 12:03

PR. Каноники тоже оперативно выпускают патчи

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от Аноним (??) on 16-Мрт-17, 19:03

> Каноники
Их главный по безопасности админил kernel.org на момент эпического взлома. Это уже многое говорит)

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

11. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" –4 +/–

Сообщение от Аноним (??) on 16-Мрт-17, 12:31

Надо пользоваться только тем срезом, который проверен ФСТЭК. Там все хорошо)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от amonymous on 16-Мрт-17, 12:33

Да, там уязвимостей нет. Просто потому, что всем пофиг, и их никто не документирует.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

18. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от Аноним (??) on 16-Мрт-17, 16:45

CentOS сильно отстает?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

34. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" –1 +/–

Сообщение от Led (ok) on 16-Мрт-17, 21:17

> CentOS сильно отстает?
На час-два.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

42. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от freehck (ok) on 17-Мрт-17, 00:14

Обычно в течение суток апдейт доходит.
https://wiki.centos.org/FAQ/General#head-cea9337e6513cc1567c...

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

22. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" –1 +/–

Сообщение от анонимус вульгарис on 16-Мрт-17, 18:49

Забыли написать, сколько уязвимостей в шапке отказались фиксить, потому что посчитали их некритичными.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от Stax (ok) on 16-Мрт-17, 19:25

Так поделитесь информацией. Такие случаи действительно были, с соответствующими пояснениями (напр. с nginx, когда selinux делал проблему неактуальной и вообще она была в nginx, который в EPEL, а не в базовом RHEL).

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

47. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от анонимус вульгарис on 17-Мрт-17, 15:19

А почему Вы думаете, что у меня есть эта информация? Я тоже знаю, что прецеденты имеются, а сколько их — в этом очень подробном промо-отчёте почему-то не сказали. Кому это прям очень сильно интересно — могу дать ссылку: https://bugzilla.redhat.com/query.cgi

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

23. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от Аноним (??) on 16-Мрт-17, 18:49

А где тэг "Реклама" ? явно же списали с рекламного проспекта.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

29. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +1 +/–

Сообщение от Stax (ok) on 16-Мрт-17, 19:26

> А где тэг "Реклама" ? явно же списали с рекламного проспекта.
Реклама - это когда opennet получил деньги за нее )
Заплатите, и поставят тег "реклама". А пока, я так понимаю, ни редхат, ни кто еще за это не платил.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

31. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от Аноним (??) on 16-Мрт-17, 19:45

то есть можно постить откровенно маркетинговые материалы и это не будет считаться рекламой ?

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

45. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" –1 +/–

Сообщение от Аноним (??) on 17-Мрт-17, 02:38

сколько дыр открытых нам готовит просвещенье

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

46. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от лютый жабист__ on 17-Мрт-17, 05:03

У любых других дистрибов общая картина будет намного плачевнее по причине того что в RHEL убогий набор софта, прокси один, web-сервер один, браузер и DE одно итд.
Реально ставишь CentOS, потом EPEL и оттуда ещё гору дырявого софта, которая не попала в эту "статистику".

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

48. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux" +/–

Сообщение от Led (ok) on 17-Мрт-17, 23:19

> ещё гору дырявого софта, которая не попала в эту "статистику".
Да, жабoбыдлoкoдeры гуманитарной ориентации всегда так делают.

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+19 +/–
Сообщение от opan (ok) on 16-Мрт-17, 11:19
Работают люди.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

2. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+9 +/–
Сообщение от Аноним (??) on 16-Мрт-17, 11:20
Интересно было бы увидеть аналогичную статистику по отечественным дистрибутивам: росе, альту, астре.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+19 +/–
	Сообщение от Sluggard (ok) on 16-Мрт-17, 11:25
	Интересно было бы увидеть нечто подобное от Microsoft. С пруфами. =))
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	12. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от Аноним (??) on 16-Мрт-17, 12:32
	В среднем от двух недель до двух месяцев. Уже было два крупных скандала на эту тему (Google’s Project Zero).
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	16. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от Sw00p aka Jerom on 16-Мрт-17, 15:33
	Мелкомягкие скоро редхат купят ))
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	17. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от Гостище on 16-Мрт-17, 16:09
	Чтоб сделать AzureHat и доказать всему миру, что линукс ненадёжен, так как по всему миру много-много линуксов в винде, которая сама не падает, а линукс в ней плохо пашет.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	21. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от Sluggard (ok) on 16-Мрт-17, 18:06
	Кто-то собрался продавать им акции? )
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	25. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от Аноним (??) on 16-Мрт-17, 19:04
	> Мелкомягкие скоро редхат купят )) Скорее каноникл, он должен быть сильно дешевле (по причине убыточности).
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	49. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от Sw00p aka Jerom on 18-Мрт-17, 12:55
	шапка перспективней
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору

3. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	–2 +/–
Сообщение от Гослинуксятор on 16-Мрт-17, 11:25
GosLinux основан на centos, который основан на red-hat, значит всё тоже очень хорошо?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	–2 +/–
	Сообщение от allnix (ok) on 16-Мрт-17, 11:44
	Для АНБ?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	7. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+9 +/–
	Сообщение от ann (??) on 16-Мрт-17, 11:45
	Не думаю что они каждую неделю получают новый сертификат от ФСБ - дорого же. Так что любой гослинукс рищито (оказывается ругательство), зато с сертификатом о безопасности.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	14. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от tensor on 16-Мрт-17, 12:45
	Абсолютно верно. Плюс, при каждом обновлении нужно собирать софт для токенов и випнетов. Сильно сомневаюсь, что Редсофт это делает на регулярной основе.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	27. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	–1 +/–
	Сообщение от Аноним (??) on 16-Мрт-17, 19:07
	> Так что любой гослинукс рищито (оказывается ругательство), зато с сертификатом о безопасности. В этом суть ИБ, причём не только в этой стране, но и в мире.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору

9. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+1 +/–
Сообщение от adolfus (ok) on 16-Мрт-17, 12:03
> Примечательно, что обновления с устранением всех критических проблем были > выпущены не позднее, чем на следующий день, после появления публичной > информации об уязвимости. Неудивительно -- IBM, который щедро потребляет продукт RH, в свое время выпускал фикспаки на полуось и компоненты на второй-третий день после обращения в поддержку. Надо полагать, что их клиенты стали более требовательны -- два-три дня их уже не устраивает.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

10. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	–6 +/–
Сообщение от via (??) on 16-Мрт-17, 12:03
PR. Каноники тоже оперативно выпускают патчи
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	24. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от Аноним (??) on 16-Мрт-17, 19:03
	> Каноники Их главный по безопасности админил kernel.org на момент эпического взлома. Это уже многое говорит)
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору

11. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	–4 +/–
Сообщение от Аноним (??) on 16-Мрт-17, 12:31
Надо пользоваться только тем срезом, который проверен ФСТЭК. Там все хорошо)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	13. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от amonymous on 16-Мрт-17, 12:33
	Да, там уязвимостей нет. Просто потому, что всем пофиг, и их никто не документирует.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору

18. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
Сообщение от Аноним (??) on 16-Мрт-17, 16:45
CentOS сильно отстает?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	34. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	–1 +/–
	Сообщение от Led (ok) on 16-Мрт-17, 21:17
	> CentOS сильно отстает? На час-два.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	42. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от freehck (ok) on 17-Мрт-17, 00:14
	Обычно в течение суток апдейт доходит. https://wiki.centos.org/FAQ/General#head-cea9337e6513cc1567c...
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору

22. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	–1 +/–
Сообщение от анонимус вульгарис on 16-Мрт-17, 18:49
Забыли написать, сколько уязвимостей в шапке отказались фиксить, потому что посчитали их некритичными.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	28. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от Stax (ok) on 16-Мрт-17, 19:25
	Так поделитесь информацией. Такие случаи действительно были, с соответствующими пояснениями (напр. с nginx, когда selinux делал проблему неактуальной и вообще она была в nginx, который в EPEL, а не в базовом RHEL).
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	47. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от анонимус вульгарис on 17-Мрт-17, 15:19
	А почему Вы думаете, что у меня есть эта информация? Я тоже знаю, что прецеденты имеются, а сколько их — в этом очень подробном промо-отчёте почему-то не сказали. Кому это прям очень сильно интересно — могу дать ссылку: https://bugzilla.redhat.com/query.cgi
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору

23. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
Сообщение от Аноним (??) on 16-Мрт-17, 18:49
А где тэг "Реклама" ? явно же списали с рекламного проспекта.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	29. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+1 +/–
	Сообщение от Stax (ok) on 16-Мрт-17, 19:26
	> А где тэг "Реклама" ? явно же списали с рекламного проспекта. Реклама - это когда opennet получил деньги за нее ) Заплатите, и поставят тег "реклама". А пока, я так понимаю, ни редхат, ни кто еще за это не платил.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	31. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
	Сообщение от Аноним (??) on 16-Мрт-17, 19:45
	то есть можно постить откровенно маркетинговые материалы и это не будет считаться рекламой ?
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору

45. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	–1 +/–
Сообщение от Аноним (??) on 17-Мрт-17, 02:38
сколько дыр открытых нам готовит просвещенье
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

46. "Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux"	+/–
Сообщение от лютый жабист__ on 17-Мрт-17, 05:03
У любых других дистрибов общая картина будет намного плачевнее по причине того что в RHEL убогий набор софта, прокси один, web-сервер один, браузер и DE одно итд. Реально ставишь CentOS, потом EPEL и оттуда ещё гору дырявого софта, которая не попала в эту "статистику".
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору