Исходное сообщение
"Анализ рисков, связанных с проблемами безопасности в Red Hat..." Отправлено opennews, 03-Июн-10 13:22
Компания Red Hat опубликовала (http://www.awe.com/mark/blog/20100601.html) отчет (http://www.redhat.com/pdf/security/RHEL4_RiskReport_5yr_wp_1...) (PDF, 1.4 Мб) с анализом уязвимостей, исправленных в дистрибутиве Red Hat Enterprise Linux 4 за последние пять лет. В отчете поднимается больная тема - скрытое устранение уязвимостей в различных программах. По данным Red Hat для 52% из исправленных в RHEL 4 уязвимостей изначально информация не была публично обнародована разработчиками, в среднем данные по этим уязвимостям стали известны общественности только через 22 дня после того, как работники Red Hat уже имели информацию об их наличии. Всего за  5 лет существования в базовой поставке разных сборок дистрибутива было найдено критических уязвимостей: -  Enterprise Linux 4 AS (установка по умолчанию) — 14 -  Enterprise Linux 4 WS (установка по умолчанию) — 183 -  Enterprise Linux 4 AS (все доступные пакеты) — 187 Распределение критическ... URL: http://www.awe.com/mark/blog/20100601.html Новость: https://www.opennet.ru/opennews/art.shtml?num=26823