The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  +/
Сообщение от opennews (??) on 16-Мрт-13, 07:05 
Вышел (http://blog.clamav.net/2013/03/clamav-0977-has-been-released...) корректирующий релиз свободного антивирусного пакета ClamAV 0.97.7 (http://www.clamav.net) в котором отмечено 8 изменений (https://github.com/vrtadmin/clamav-devel/blob/0.97/ChangeLog), связанных исправлением ошибок. Некоторые из ошибок исправлены при участии Google Security Team и позиционируются как потенциальные уявзимости. Участники Red Hat Security Response Team раскритиковали (http://permalink.gmane.org/gmane.comp.security.oss.general/9741) практику сокрытия уязвимостей в ClamAV, по логам изменений в котором невозможно понять какие именно исправления связаны с устранением проблем безопасности.


Также можно отметить выход (https://puppetlabs.com/blog/security-updates-new-releases-of.../) обновления системы для централизованного управления конфигурацией серверов Puppet (3.1.1, 2.7.21, 2.6.18). В новых выпусках Puppet устранена серия из 5 критических уязвимостей. Четыре уязвимости (cve-2013-1640 (https://puppetlabs.com/security/cve/cve-2013-1640/),
cve-2013-1653 (https://puppetlabs.com/security/cve/cve-2013-1653/),
cve-2013-1655 (https://puppetlabs.com/security/cve/cve-2013-1655/),
cve-2013-2274 (https://puppetlabs.com/security/cve/cve-2013-2274/)) могут привести в выполнению кода злоумышленника на стороне сервера или агента, в том числе и без необходимости проведения авторизации. Одна уязвимость (cve-2013-1652 (https://puppetlabs.com/security/cve/cve-2013-1652/)) позволяет получинить доступ к произвольным внешним каталогам.

URL: http://blog.clamav.net/2013/03/clamav-0977-has-been-released...
Новость: http://www.opennet.dev/opennews/art.shtml?num=36408

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  +2 +/
Сообщение от Аноним (??) on 16-Мрт-13, 07:05 
> Участники Red Hat Security Response Team раскритиковали практику сокрытия уязвимостей

Чья бы корова мычала.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  +2 +/
Сообщение от linux must _RIP_ on 16-Мрт-13, 18:31 
> Участники Red Hat Security Response Team раскритиковали практику сокрытия уязвимостей в ClamAV, по логам изменений в котором невозможно понять какие именно исправления связаны с устранением проблем безопасности.

А почему бы linux kernel не критиковать? И ваще - почему они выкатывают один большой фалик с патчами и скрывают какое именно исправление связано с ошибкой у них исправленой?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  –2 +/
Сообщение от Michael Shigorin email(ok) on 16-Мрт-13, 22:08 
> А почему бы linux kernel не критиковать?

Да можно, как и Java, Mono, Мигеля и Монти.

Вот только где набор тестов к MySQL?

re #3: удалено как клевета, не благодарите.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  +/
Сообщение от pavlinux (ok) on 16-Мрт-13, 20:31 
Скажите в какое место кламаву надо что-то вставить, что он перестал жрать 300 мегов на тред?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  –1 +/
Сообщение от Аноним (??) on 16-Мрт-13, 21:13 
make uninstall :)))))))))))))) Для никсов же вирусов нет :)
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  +1 +/
Сообщение от pavlinux (ok) on 16-Мрт-13, 21:24 
Они, сцуки, мимо летают ... к почте он прикручен.
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  +/
Сообщение от Аноним (??) on 16-Мрт-13, 21:14 
> Скажите в какое место кламаву надо что-то вставить, что он перестал жрать
> 300 мегов на тред?

Самое, чувак. А ты его конфиг так-то видел, не?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  –1 +/
Сообщение от pavlinux (ok) on 16-Мрт-13, 21:25 
> Самое, чувак. А ты его конфиг так-то видел, не?

Видел, че дальше?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

11. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  +1 +/
Сообщение от Аноним (??) on 17-Мрт-13, 13:23 
>> Самое, чувак. А ты его конфиг так-то видел, не?
> Видел, че дальше?

Регулируй настройками, йопто. Почему у меня не жрет в промышленных количествах?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

14. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  +/
Сообщение от pavlinux (ok) on 17-Мрт-13, 22:02 
> Регулируй настройками, йопто.

Йопто, чё регулировать?

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

15. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  +/
Сообщение от Аноним (??) on 18-Мрт-13, 03:11 
Йопто, настройки
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  +/
Сообщение от pavlinux (ok) on 18-Мрт-13, 04:22 
> Йопто, настройки

Йопто, какие?

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  +/
Сообщение от Аноним (??) on 18-Мрт-13, 14:38 
Тебе конфиги показать? И пальцем ткнуть? Или сам сообразишь? Ты ж типа продвинутый. Не лох с консолью. Не?
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."  +/
Сообщение от pavlinux (ok) on 18-Мрт-13, 14:53 
> И пальцем ткнуть?

Ткнуть

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру