forum.lissyara.su

допустим имеется FreeBSD 7.1 RELEASE или FreeBSD 6.3 RELEASE
как узнать в каких именно штатных программах (например sendmail, bind и т.д.) найдены узявимости и их нужно обновить?
portaudit показывает уязвимости только для того ПО что сам устанавливал.
подскажите

Ну наверно погуглить, почитать о том что нового в той или иной версии самой фряхи, или я ХЗ как ещё, тока ручками и глазками если тока

P.S. А что за паранойя такая? Сервер в ФСБ ставите, или Пинтагон?

подписаться на списки рассылки freebsd security notifications: http://lists.freebsd.org/mailman/listin ... ifications. Если есть сомнения какие-то, обнови исходники, пересобери ядро и мир и будет у тебя система с самыми последними заплатками.

MASiK писал(а):P.S. А что за паранойя такая? Сервер в ФСБ ставите, или Пинтагон?

А что, только ФСБ и Пентагон следят за безопасностью своих серверов?

А что, только ФСБ и Пентагон следят за безопасностью своих серверов?

Это был сарказм.
А следят за безопасностью все, но нужно рассчитывать и насилу атаки.
Если у тебя vkontakte.ru то безопасность на максимум, так как по 3-5мил. в день людей будут делать попытки взлома.
А если у тебя офис компании Рога и Копыта, вероятность взлома падает % так эток на 99.9, если только будут тебя брутить, или так сказать ненамеренно атакавать, от таких фря и сама отобьётся

сама фря не отобъется, это не бронежилет и ООО "Рога и копыта" никто никогда намеренно не будет ломать, а вот пройтись массово по тысяче таких ООО и получить root-доступ хотя бы к парочке - это вполне.