форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	+/–
Сообщение от opennews (??) on 16-Мрт-13, 07:05
Вышел (http://blog.clamav.net/2013/03/clamav-0977-has-been-released...) корректирующий релиз свободного антивирусного пакета ClamAV 0.97.7 (http://www.clamav.net) в котором отмечено 8 изменений (https://github.com/vrtadmin/clamav-devel/blob/0.97/ChangeLog), связанных исправлением ошибок. Некоторые из ошибок исправлены при участии Google Security Team и позиционируются как потенциальные уявзимости. Участники Red Hat Security Response Team раскритиковали (http://permalink.gmane.org/gmane.comp.security.oss.general/9741) практику сокрытия уязвимостей в ClamAV, по логам изменений в котором невозможно понять какие именно исправления связаны с устранением проблем безопасности. Также можно отметить выход (https://puppetlabs.com/blog/security-updates-new-releases-of.../) обновления системы для централизованного управления конфигурацией серверов Puppet (3.1.1, 2.7.21, 2.6.18). В новых выпусках Puppet устранена серия из 5 критических уязвимостей. Четыре уязвимости (cve-2013-1640 (https://puppetlabs.com/security/cve/cve-2013-1640/), cve-2013-1653 (https://puppetlabs.com/security/cve/cve-2013-1653/), cve-2013-1655 (https://puppetlabs.com/security/cve/cve-2013-1655/), cve-2013-2274 (https://puppetlabs.com/security/cve/cve-2013-2274/)) могут привести в выполнению кода злоумышленника на стороне сервера или агента, в том числе и без необходимости проведения авторизации. Одна уязвимость (cve-2013-1652 (https://puppetlabs.com/security/cve/cve-2013-1652/)) позволяет получинить доступ к произвольным внешним каталогам. URL: http://blog.clamav.net/2013/03/clamav-0977-has-been-released... Новость: http://www.opennet.dev/opennews/art.shtml?num=36408
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	+2 +/–
Сообщение от Аноним (??) on 16-Мрт-13, 07:05
> Участники Red Hat Security Response Team раскритиковали практику сокрытия уязвимостей Чья бы корова мычала.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	+2 +/–
Сообщение от linux must _RIP_ on 16-Мрт-13, 18:31
> Участники Red Hat Security Response Team раскритиковали практику сокрытия уязвимостей в ClamAV, по логам изменений в котором невозможно понять какие именно исправления связаны с устранением проблем безопасности. А почему бы linux kernel не критиковать? И ваще - почему они выкатывают один большой фалик с патчами и скрывают какое именно исправление связано с ошибкой у них исправленой?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	9. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	–2 +/–
	Сообщение от Michael Shigorin (ok) on 16-Мрт-13, 22:08
	> А почему бы linux kernel не критиковать? Да можно, как и Java, Mono, Мигеля и Монти. Вот только где набор тестов к MySQL? re #3: удалено как клевета, не благодарите.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	+/–
Сообщение от pavlinux (ok) on 16-Мрт-13, 20:31
Скажите в какое место кламаву надо что-то вставить, что он перестал жрать 300 мегов на тред?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	–1 +/–
	Сообщение от Аноним (??) on 16-Мрт-13, 21:13
	make uninstall :)))))))))))))) Для никсов же вирусов нет :)
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	7. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	+1 +/–
	Сообщение от pavlinux (ok) on 16-Мрт-13, 21:24
	Они, сцуки, мимо летают ... к почте он прикручен.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	6. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	+/–
	Сообщение от Аноним (??) on 16-Мрт-13, 21:14
	> Скажите в какое место кламаву надо что-то вставить, что он перестал жрать > 300 мегов на тред? Самое, чувак. А ты его конфиг так-то видел, не?
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	8. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	–1 +/–
	Сообщение от pavlinux (ok) on 16-Мрт-13, 21:25
	> Самое, чувак. А ты его конфиг так-то видел, не? Видел, че дальше?
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	11. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	+1 +/–
	Сообщение от Аноним (??) on 17-Мрт-13, 13:23
	>> Самое, чувак. А ты его конфиг так-то видел, не? > Видел, че дальше? Регулируй настройками, йопто. Почему у меня не жрет в промышленных количествах?
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	14. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	+/–
	Сообщение от pavlinux (ok) on 17-Мрт-13, 22:02
	> Регулируй настройками, йопто. Йопто, чё регулировать?
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	15. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	+/–
	Сообщение от Аноним (??) on 18-Мрт-13, 03:11
	Йопто, настройки
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	16. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	+/–
	Сообщение от pavlinux (ok) on 18-Мрт-13, 04:22
	> Йопто, настройки Йопто, какие?
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	17. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	+/–
	Сообщение от Аноним (??) on 18-Мрт-13, 14:38
	Тебе конфиги показать? И пальцем ткнуть? Или сам сообразишь? Ты ж типа продвинутый. Не лох с консолью. Не?
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	18. "Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устр..."	+/–
	Сообщение от pavlinux (ok) on 18-Мрт-13, 14:53
	> И пальцем ткнуть? Ткнуть
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема