[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

Re: [Ayuda] RedHat y OpenSSH



> Y qué tal si usaron un compilador distinto? Me parece más razonable esta
> explicación, a que hayan hecho un parche que ni siquiera compila.

...No crees que tendrian la _obligacion_ de avisarte, y de liberar un
paquete con ese compilador para quien este aun corriendo una version
anterior de RedHat?

> Esto no justifica la perspectiva de RedHat, pero creo que tengo un punto
> de vista menos precipitado y alarmista.

Arturo, tu y la gente que trabaja contigo han hecho un gran esfuerzo de
hacernos ver que no todo usuario de Linux tiene que ser un guru que sepa
moverse de arriba para abajo y de abajo para arriba por todo el sistema...
que tambien los ignorantes tienen sus derechos. A mi se me hace una
completa falta de respeto de RedHat a su publico objetivo el hacer esto.
En OpenBSD, por ejemplo, las instrucciones para actualizar fueron
simplemente las siguientes:

  All versions of OpenSSH's sshd between 2.3.1 and 3.3 contain an input
  validation error that can result in an integer overflow and privilege
  escalation. This problem is fixed in OpenSSH 3.4, and a patch for the
  vulnerable releases is available as part of the security advisory.

OpenBSD *NO* intenta ser para cualquiera. En OpenBSD si no sabes parchar
fuente y recompilar, no puedes mantener tu OS al dia. Pero a ellos se los
perdono, y con gusto, porque su usuario objetivo TIENE que saber esto. En
RedHat, desafortunadamente, no es asi.

-- 
Gunnar Wolf - gwolf en campus iztacala unam mx - (+52-55)5623-1118
PGP key 1024D/8BB527AF 2001-10-23
Fingerprint: 0C79 D2D1 2C4E 9CE4 5973  F800 D80E F35A 8BB5 27AF

_______________________________________________
Ayuda mailing list
Ayuda en linux org mx
Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/



[Hilos de Discusión] [Fecha] [Tema] [Autor]