soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

[SECURITE] Linux Debian Sarge a des problèmes sérieux de gestion de la sécurité

Citation: Debian Sarge a des problèmes sérieux de gestion de la sécurité Debian Sarge a des problèmes sérieux de gestion de la sécurité : depuis le 3 Juin (soit avant la sortie officielle de Sarge) aucune annonce, et plus grave, aucun patch concernant la sécurité de Sarge n'a été publié. Cet état de fait était plutôt passé inaperçu jusqu'à ce qu'un magazine d'outre-Rhin ait lancé la nouvelle, et mis en cause la réputation de Debian. Depuis, cela discute ferme sur la liste sécurité de Debian... --- Cette absence de mise-à-jour est d'autant plus étonnante qu'une série de logiciels présents dans Sarge ont des points faibles connus liés à la sécurité (SquirrelMail, SpamAssassin ou sudo, pour ne citer qu'eux). Un magazine en-ligne très populaire outre-Rhin, Heise-Online, a bien essayé de contacter les responsables de la sécurité chez Debian, mais ceux-ci sont restés jusqu'ici aux abonnés absents... Les journalistes ont fait des recherches et ont découvert que les mainteneurs des paquets concernés ont déjà fourni les patches, mais que ceux-ci n'ont toujours pas été validés par les responsables de Debian. Apparemment <a href="http://www.heise.de/security/news/meldung/61076">cet article de Heise</a> a fait des vagues et dans la security mailing list de Debian une <a href="http://lists.debian.org/debian-security/2005/06/msg00142.html">discussion assez chaude</a> a commencé. À la lecture des discussions on s'aperçoit que le problème est plus important que l'on pouvait penser. A priori, on aurait pu croire qu'il ne s'agissait que d'un contretemps, mais il est vite apparu que 5 membres de l'équipe de sécurité ne sont plus du tout actifs. Ce qui a terme pourrait poser de sérieux problèmes. Dans <a href="http://www.pro-linux.de/news/2005/8322.html">un autre magazine d'outre-Rhin</a>, on accuse un membre de l'équipe de sécurité de Debian d'avoir délaissé (pour ne pas dire déserté) son poste pour une fonction équivalente chez Ubuntu...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 11% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

curieux : ubuntu est assez proche de debian, et ce qui profite à l'un devrait profiter à l'autre.
A moins que le mec en question ne se soit fait embaucher chez Canonical ?

__________________
Racket logiciel

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

non shakes, les .deb conçus pour une Debian sont utilisables sans problèmes sur Ubuntu, l'inverse n'est pas vrai...

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

RhEcK

Guru

Niveau : 5
N° de Membre : 5548

Ancienneté : 98% Participation : 9% Inscription: 31 Oct 2002
Localisation: amiens
Age: 41
Messages: 7657
Sujets Lancés : 66

de la concurrence au sein meme des distrib linux??? ca devient un peu n'importe quoi

__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Citation: Fin de l'histoire de Debian et ses vrais/faux problèmes ? Hier nous abordions le problème d'effectif de Debian. Selon ZDNet, Michael Stone, membre de l'équipe sécurité de Debian, aurait précisé que les retards de sorties des mises à jour de la suite Linux seraient dues à un manque de main d'oeuvre et de cerveaux. Composée de bénévoles, l'équipe de Debian ne peut évidemment pas toujours suivre le rythme des mastodontes "concurrents", tels que Red Hat ou SuSE. Mais l'article de ZDNet que nous avons peut-être relayé un peu trop rapidement n'a pas forcément plu à tout le monde, dont évidemment les membres de Debian. Joey Hess a d'ailleurs rapidement publié sur son blog un article tentant de clarifier certains points. Assez désagréablement surpris par l'article de ZDNet, tout comme nos lecteurs à la lecture de notre article, Joey Hess a tenu à mettre les points sur les "i" en démontrant que les rédacteurs de ZDNet avaient usé de raccourcis bien trop rapides, et que les problèmes étaient franchement surestimés. Sans compter le fait qu'ils aient inversé Martin Joey Schulze - communément appelé Joey - et Joey Hess - Joeyh - attaquer Debian sur sa sécurité a été pris comme une véritable insulte. Debian avait certes quelques retards, dus principalement à la dernière et nouvelle architecture du build des mises à jour de sécurité, cependant la sécurité elle a bien été toujours au coeur de la préoccupation de l'équipe de Debian. Le nombre de trous de sécurités corrigés avec la version 3.1 sont d'ailleurs quatre fois moindre que sa version 3.0. Les critiques envers la Debian 3.1 étaient donc exagérées, malgré le retard concernant la mise à jour de SpamAssassin. Il semble d'ailleurs que Debian ait été tout aussi rapide que les autres suites concernant un bug de zlib 1.2.2, <a href="http://www.debian.org/security/2005/dsa-740">un patch</a> venant de sortir. D'ailleurs, <a href="http://www.infodrom.org/~joey/log/?200507071021">Joey confirme</a> l'information. Encore une fois, nous nous excusons pour l'actualité d'hier, loin d'être proche de la complète vérité. Merci Le Tic :-)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

KeySoze

Modérateur

Niveau : 5
N° de Membre : 4449

Ancienneté : 98% Participation : 8% Inscription: 15 Sep 2002
Localisation: IDF
Age: 42
Messages: 6370
Sujets Lancés : 603

C'est toujours ça

__________________
OXMO : On est plus intelligent à plusieurs que tout seul...mais certains aident moins que d'autres

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne