forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..., opennews (??), 02-Фев-12, (0) [смотреть все]

Прикольный метод напомнить о себе , Аноним (-), 22:16 , 02-Фев-12, (1) +11 //

Все счастливые обладатели дистрибутивов, security team которых портировал исправ, Аноним (-), 22:32 , 02-Фев-12, (6) +2 //

Счастливые обладатели подобных дистрибутивов - имеют еще и включенный Suhosin па, myhand (ok), 23:32 , 02-Фев-12, (16) –7

pacman -Ss phpextra php 5 3 9-1 An HTML-embedded scripting language, Аноним (-), 22:38 , 02-Фев-12, (8) //

Я же написал, кроме самоделкиных ССЗБ, арчеводов и гентушников просят не беспок, myhand (ok), 23:11 , 02-Фев-12, (13) –6 //

По логике, самоделкины - как раз мейнтейнеры бинарных дистров, которые сами соби, Аноним (-), 00:48 , 03-Фев-12, (21)

Нет, самоделкины - это те кто за майнтайнеров сам отдувается В этом случае майн, Аноним (-), 14:34 , 03-Фев-12, (61) +1

Ну так самоделки на продакшн и не расчитаны, по крайней мере - с мордой торчащей, Crazy Alex (ok), 03:42 , 03-Фев-12, (26) +1

Извините, упустил нить это Вы про PHP Ж , Andrey Mitrofanov (?), 11:00 , 03-Фев-12, (41) +1

А ничего что эти поделки Эссера сотоварищи обновляются тогда, когда это угодно л, Mimo Shell (?), 22:42 , 02-Фев-12, (9) //

Это как раз не страшно - дебиан не каждые полгода выходит Она там, фактически, о, myhand (ok), 23:19 , 02-Фев-12, (15)
Там только одна причина 171 Мы не можем майнтенить PHP, не хватает сил, поэто, Аноним (-), 11:35 , 03-Фев-12, (43) //

Не врите Речь там зашла о том, что люди шлют сами такие багрепорты И их от, myhand (ok), 13:20 , 03-Фев-12, (54) //

s желание прямые руки , Аноним (-), 13:47 , 03-Фев-12, (59) –1

Руки у него вроде прямые Тут больше социальные проблемы Ну, переср лся он , myhand (ok), 14:46 , 03-Фев-12, (63) +1

Ага но объяснить похапэшникам про безопасность не смог Пичально , Andrey Mitrofanov (?), 15:22 , 03-Фев-12, (67)

человек таки улучшил безопасность похапэшники, у которых с безопасностью традиц, arisu (ok), 20:21 , 03-Фев-12, (81) +2

Только обновился и тут такое , noname (??), 00:26 , 03-Фев-12, (20) +1
Что-то мне подсказывает, что редхатовские сборки, как обычно, неуязвимы из-за фи, Аноним (-), 00:57 , 03-Фев-12, (22) //

А в Debian - как минимум из-за suhosin Плюс, выпущено обновление - в отличие о, myhand (ok), 02:10 , 03-Фев-12, (23) –2 //

который успено выпилен, не , playnet (ok), 03:09 , 03-Фев-12, (24) //

Не Выключен он в unstable sid Стабильный релиз, естественно, это никак н, myhand (ok), 03:19 , 03-Фев-12, (25)

В Debian вчера ещё обновление свалилось http www debian org security 2012 dsa, ghj (?), 06:51 , 03-Фев-12, (30) //

For the oldstable distribution lenny , no fix is available at this time Debia, Аноним (-), 18:02 , 03-Фев-12, (73)

И Развейте же _Вашу_ мысль stable тоже в Debian В нём -- вчера _Это обновл, Andrey Mitrofanov (?), 18:35 , 03-Фев-12, (75)

Ля, предупреждать же надо, что с соседним тредом разговариваешь , Andrey Mitrofanov (?), 18:48 , 03-Фев-12, (77)

Но да, поднимем стакан за фирменного редхатовского харденинга Не чокаясь , Andrey Mitrofanov (?), 18:49 , 03-Фев-12, (78)

Читайте новость Suhosin не закрывает эту дыру, просто с ним нужен немного друго, Аноним (-), 13:43 , 03-Фев-12, (57) //

Ага, совсем немного Фантазер Не все Буратины, которые не вкурсе что поддер, myhand (ok), 14:45 , 03-Фев-12, (62) –1

Вы таки утверждаете, что suhosin дает 100 гарантию от этой дыры Важно их отноше, Аноним (-), 15:33 , 03-Фев-12, (68) –1

100 гарантии раздают только мошейники Но вероятность эксплуатации уязвимости , myhand (ok), 15:57 , 03-Фев-12, (71)

O_O нихрена себе вборс , Аноним (-), 18:04 , 03-Фев-12, (74) +1

Он прав же Ср https rhn redhat com errata RHSA-2012-0093 html available , Andrey Mitrofanov (?), 18:46 , 03-Фев-12, (76)

Не кормите троллей Обновление для oldstable было доступно еще утром , myhand (ok), 19:08 , 03-Фев-12, (79)

Да ну нафиг php5_5 2 6 dfsg 1-1 lenny16 dsc 03-Feb-2012 14 56Это 18 56 по, Andrey Mitrofanov (?), 20:06 , 03-Фев-12, (80)

Смотрел дату метки релиза в CVS Таки не кормите , myhand (ok), 21:39 , 03-Фев-12, (83)

Это как с полковником кольтом Вот раньше были сишники, удел которых был писать , Аноним (-), 06:26 , 03-Фев-12, (28) –1 //

Но язык - лишь инструмент и результат начинающего школьника похож на го но Так к, Аноним (-), 09:08 , 03-Фев-12, (33) +2
Я тебе еще раз повторю для верности, PHP написан на С, языке, который предлагает, AdVv (ok), 23:02 , 06-Фев-12, (90)

PHP - самый популярный язык в вебе Он по-своему ужасен и не логичен, имеет пост, Аноним (-), 06:32 , 03-Фев-12, (29) //

Что ж, за ушлый вы народ,Прямо оторопь берет Всяк другого мнит уродом,Несмотря, , SubGun (ok), 10:37 , 03-Фев-12, (38) +6
Приравнивать популярность PHP со стороны пиара и маркетинга к Windows не совсем , Maris (?), 12:26 , 03-Фев-12, (51) +1 //

Ты не улавливаешь суть, у посредственностей всегда есть желание выделиться, почу, AdVv (ok), 22:47 , 06-Фев-12, (89) –1

Еще одно доказательство старой истины- программирование это процесс устранения о, Аноним (-), 08:55 , 03-Фев-12, (32) +2
МНЕ КАЖЕТСЯ, что я нашёл ещё одну уязвимость в PHP-5 Fedora 16 SELinux php-ко, Аноним (-), 11:45 , 03-Фев-12, (47) //

если не слишком разбираешься, то и не нужно писать возможно, об ошибку уже знаю, Аноним (-), 12:10 , 03-Фев-12, (50)
https bugzilla redhat com, Michael Shigorin (ok), 19:57 , 04-Фев-12, (85)

в каких дистрибутивах используется уязвимая версия php что-то мне кажется не та, Аноним (-), 12:08 , 03-Фев-12, (49) //

В половине Многие дистрибутивы эту пресловутую защиту от DoS-атаки портировали , Аноним (-), 12:37 , 03-Фев-12, (52)

Дебиановцы, как всегда, отличаются прекрасным качеством поддержки Если не собира, Аноним (-), 13:39 , 03-Фев-12, (55) –1
Народ, скажите пожалуйста, как сильно отстает remi репозиторий от выпуска самых , Аноним (-), 13:40 , 03-Фев-12, (56) +1
Ожидал ещё вчера релиза 5 4 0, а тут на тебе Как говориться хотели как лучше, , ILYA INDIGO (ok), 15:21 , 03-Фев-12, (66)
на фре не запашет там есть фаршировка рандумизации адресации, Анонист (?), 00:49 , 04-Фев-12, (84)
в Fedora 16 до сих пор не обновили Уже три дня прошло , Аноним (-), 23:05 , 05-Фев-12, (86) +1 //

Уже ПЯТЬ дней - и в Fedora 16 так и нет обновления , Аноним (-), 19:07 , 07-Фев-12, (91) //

В итоге обновил 10 января 8-го ещё не было обновления, а вот 9-го не помню пров, Аноним (-), 22:58 , 11-Фев-12, (92)

А чё альты такие расслабленные У них-то как раз очки ломы должны перекусывать, , Ne01eX (??), 08:27 , 06-Фев-12, (87)

Сообщения [Сортировка по времени | RSS]

22. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от Аноним (-), 03-Фев-12, 00:57

> Та же самая ситуация наблюдается в Red Hat Enterprise Linux 5 и 6, а также в Fedora Linux.
Что-то мне подсказывает, что редхатовские сборки, как обычно, неуязвимы из-за фирменного редхатовского харденинга.

Ответить | Правка | Наверх | Cообщить модератору

23. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." –2 +/–

Сообщение от myhand (ok), 03-Фев-12, 02:10

А в Debian - как минимум из-за suhosin.  Плюс, выпущено обновление - в отличие от.

Ответить | Правка | Наверх | Cообщить модератору

24. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от playnet (ok), 03-Фев-12, 03:09

> А в Debian - как минимум из-за suhosin.
...который успено выпилен, не?

Ответить | Правка | Наверх | Cообщить модератору

25. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от myhand (ok), 03-Фев-12, 03:19

> ...который успено выпилен, не?
"Не".  Выключен он в unstable (sid).  Стабильный релиз, естественно, это никак не затронуло.

Ответить | Правка | Наверх | Cообщить модератору

30. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от ghj (?), 03-Фев-12, 06:51

В Debian вчера ещё обновление свалилось: http://www.debian.org/security/2012/dsa-2403

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

73. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от Аноним (-), 03-Фев-12, 18:02

> В Debian вчера ещё обновление свалилось: http://www.debian.org/security/2012/dsa-2403
"For the oldstable distribution (lenny), no fix is available at this time. Debian/oldstable package php5 is vulnerable."

Ответить | Правка | Наверх | Cообщить модератору

75. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от Andrey Mitrofanov (?), 03-Фев-12, 18:35

>> В Debian вчера ещё обновление свалилось
> "For the oldstable distribution (lenny), no fix
И? Развейте же _Вашу_ мысль??
stable тоже "в Debian". В нём -- вчера. _Это обновление появилось _вчера _в _D.
Не пролезаете.

Ответить | Правка | Наверх | Cообщить модератору

77. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от Andrey Mitrofanov (?), 03-Фев-12, 18:48

> И? Развейте же _Вашу_ мысль??
Ля, предупреждать же надо, что с соседним тредом разговариваешь.

Ответить | Правка | Наверх | Cообщить модератору

78. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от Andrey Mitrofanov (?), 03-Фев-12, 18:49

>> И? Развейте же _Вашу_ мысль??
> Ля, предупреждать же надо, что с соседним тредом разговариваешь.
Но да, поднимем стакан за "фирменного редхатовского харденинга". Не чокаясь.

Ответить | Правка | Наверх | Cообщить модератору

57. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от Аноним (-), 03-Фев-12, 13:43

> А в Debian - как минимум из-за suhosin.
Читайте новость. Suhosin не закрывает эту дыру, просто с ним нужен немного другой сплойт.
> Плюс, выпущено обновление - в отличие от.
У редхата тоже выпущено обновление, в тот же день.
Вот только у редхата обновлены все поддерживаемые версии, а у дебиана - далеко не все.
В задницу такую "поддержку".

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

62. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." –1 +/–

Сообщение от myhand (ok), 03-Фев-12, 14:45

> Читайте новость. Suhosin не закрывает эту дыру, просто с ним нужен немного другой сплойт.
Ага, совсем "немного".  Фантазер.
> Вот только у редхата обновлены все поддерживаемые версии, а у дебиана - далеко не все.
Не все.  Буратины, которые не вкурсе что поддержка Lenny закончится через 3 дня - пока подождут.
> В задницу такую "поддержку".
Люди делают качественную работу, причем на хорошем уровне (чуть даже быстрее RHEL иногда, как в этот раз) и бесплатно.  Только форумные тролли вроде тебя считают, что им кто-то что-то должен и писают фонтаном от того, что им дали объедки со стола клиентов RHEL в виде обновлений для CentOS и прочих клонов.

Ответить | Правка | Наверх | Cообщить модератору

68. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." –1 +/–

Сообщение от Аноним (-), 03-Фев-12, 15:33

> Ага, совсем "немного".  Фантазер.
Вы таки утверждаете, что suhosin дает 100% гарантию от этой дыры?
> Не все.  Буратины, которые не вкурсе что поддержка Lenny закончится через 3 дня - пока подождут.
Важно их отношение к безопасности. В следующий раз будет "Буратины, которые не вкурсе что поддержка squeeze закончится через год - пока подождут. Ну и хрен с ним, что критическая дыра. Нам как-то влом."
> Люди делают качественную работу, причем на хорошем уровне
В RHEL - да.
А про дебиан такое теперь не скажет даже самый лживый демагог. Свое отношение к пользователям они продемонстрировали четко и недвусмысленно.

Ответить | Правка | Наверх | Cообщить модератору

71. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от myhand (ok), 03-Фев-12, 15:57

> Вы таки утверждаете, что suhosin дает 100% гарантию от этой дыры?
100% гарантии раздают только мошейники.  Но вероятность эксплуатации уязвимости - да, близка к 0.  Это я еще не упомянул что DEB_BUILD_HARDENING включен.
> Важно их отношение к безопасности. В следующий раз будет
Вот когда "будет" - тогда и скажете.  Обновление для Lenny уже давным давно доступно в CVS.  Лень проверять - может уже и выгрузили.
> В RHEL - да.
> А про дебиан такое теперь не скажет даже самый лживый демагог. Свое
> отношение к пользователям они продемонстрировали четко и недвусмысленно.
Тем что выпустили обновление, как нередко бывает, вперед RHEL? :)  Мне нравится такое отношение.

Ответить | Правка | Наверх | Cообщить модератору

74. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +1 +/–

Сообщение от Аноним (-), 03-Фев-12, 18:04

> Вот только у редхата обновлены все поддерживаемые версии, а у дебиана - далеко не все.
O_O нихрена себе вборс.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

76. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от Andrey Mitrofanov (?), 03-Фев-12, 18:46

>> Вот только у редхата обновлены все поддерживаемые версии, а у дебиана - далеко не все.
> O_O нихрена себе вборс.
Он прав же. Ср.:
https://rhn.redhat.com/errata/RHSA-2012-0093.html
    "available for Red Hat Enterprise Linux 4, 5 and 6."
http://www.debian.org/security/2012/dsa-2403
    "For the oldstable distribution (lenny), no fix is available at this time."
+++Они опять убили Ленни, сволочи!
---А обещали ещё _целых_ _три_ _дня_ поддержки oldstable.

Ответить | Правка | Наверх | Cообщить модератору

79. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..." +/–

Сообщение от myhand (ok), 03-Фев-12, 19:08

> +++Они опять убили Ленни, сволочи!
> ---А обещали ещё _целых_ _три_ _дня_ поддержки oldstable.
Не кормите троллей.  Обновление для oldstable было доступно еще утром.

Ответить | Правка | Наверх | Cообщить модератору

80. "Критическая уязвимость в" +/–

Сообщение от Andrey Mitrofanov (?), 03-Фев-12, 20:06

> Не кормите троллей.  Обновление для oldstable было доступно еще утром.
Да ну нафиг...
     php5_5.2.6.dfsg.1-1+lenny16.dsc 03-Feb-2012 14:56
Это 18:56 по Москве, то есть за _12_(?!) минут до твоего поста.

Ответить | Правка | Наверх | Cообщить модератору

83. "Критическая уязвимость в" +/–

Сообщение от myhand (ok), 03-Фев-12, 21:39

>> Не кормите троллей.  Обновление для oldstable было доступно еще утром.
> Да ну нафиг...
>      php5_5.2.6.dfsg.1-1+lenny16.dsc 03-Feb-2012 14:56
> Это 18:56 по Москве, то есть за _12_(?!) минут до твоего поста.
Смотрел дату метки релиза в CVS.  Таки не кормите ;)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

22. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
Сообщение от Аноним (-), 03-Фев-12, 00:57
> Та же самая ситуация наблюдается в Red Hat Enterprise Linux 5 и 6, а также в Fedora Linux. Что-то мне подсказывает, что редхатовские сборки, как обычно, неуязвимы из-за фирменного редхатовского харденинга.
Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	–2 +/–
	Сообщение от myhand (ok), 03-Фев-12, 02:10
	А в Debian - как минимум из-за suhosin. Плюс, выпущено обновление - в отличие от.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от playnet (ok), 03-Фев-12, 03:09
	> А в Debian - как минимум из-за suhosin. ...который успено выпилен, не?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от myhand (ok), 03-Фев-12, 03:19
	> ...который успено выпилен, не? "Не". Выключен он в unstable (sid). Стабильный релиз, естественно, это никак не затронуло.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от ghj (?), 03-Фев-12, 06:51
	В Debian вчера ещё обновление свалилось: http://www.debian.org/security/2012/dsa-2403
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	73. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от Аноним (-), 03-Фев-12, 18:02
	> В Debian вчера ещё обновление свалилось: http://www.debian.org/security/2012/dsa-2403 "For the oldstable distribution (lenny), no fix is available at this time. Debian/oldstable package php5 is vulnerable."
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от Andrey Mitrofanov (?), 03-Фев-12, 18:35
	>> В Debian вчера ещё обновление свалилось > "For the oldstable distribution (lenny), no fix И? Развейте же _Вашу_ мысль?? stable тоже "в Debian". В нём -- вчера. _Это обновление появилось _вчера _в _D. Не пролезаете.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	77. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от Andrey Mitrofanov (?), 03-Фев-12, 18:48
	> И? Развейте же _Вашу_ мысль?? Ля, предупреждать же надо, что с соседним тредом разговариваешь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от Andrey Mitrofanov (?), 03-Фев-12, 18:49
	>> И? Развейте же _Вашу_ мысль?? > Ля, предупреждать же надо, что с соседним тредом разговариваешь. Но да, поднимем стакан за "фирменного редхатовского харденинга". Не чокаясь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от Аноним (-), 03-Фев-12, 13:43
	> А в Debian - как минимум из-за suhosin. Читайте новость. Suhosin не закрывает эту дыру, просто с ним нужен немного другой сплойт. > Плюс, выпущено обновление - в отличие от. У редхата тоже выпущено обновление, в тот же день. Вот только у редхата обновлены все поддерживаемые версии, а у дебиана - далеко не все. В задницу такую "поддержку".
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	62. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	–1 +/–
	Сообщение от myhand (ok), 03-Фев-12, 14:45
	> Читайте новость. Suhosin не закрывает эту дыру, просто с ним нужен немного другой сплойт. Ага, совсем "немного". Фантазер. > Вот только у редхата обновлены все поддерживаемые версии, а у дебиана - далеко не все. Не все. Буратины, которые не вкурсе что поддержка Lenny закончится через 3 дня - пока подождут. > В задницу такую "поддержку". Люди делают качественную работу, причем на хорошем уровне (чуть даже быстрее RHEL иногда, как в этот раз) и бесплатно. Только форумные тролли вроде тебя считают, что им кто-то что-то должен и писают фонтаном от того, что им дали объедки со стола клиентов RHEL в виде обновлений для CentOS и прочих клонов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	68. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	–1 +/–
	Сообщение от Аноним (-), 03-Фев-12, 15:33
	> Ага, совсем "немного". Фантазер. Вы таки утверждаете, что suhosin дает 100% гарантию от этой дыры? > Не все. Буратины, которые не вкурсе что поддержка Lenny закончится через 3 дня - пока подождут. Важно их отношение к безопасности. В следующий раз будет "Буратины, которые не вкурсе что поддержка squeeze закончится через год - пока подождут. Ну и хрен с ним, что критическая дыра. Нам как-то влом." > Люди делают качественную работу, причем на хорошем уровне В RHEL - да. А про дебиан такое теперь не скажет даже самый лживый демагог. Свое отношение к пользователям они продемонстрировали четко и недвусмысленно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	71. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от myhand (ok), 03-Фев-12, 15:57
	> Вы таки утверждаете, что suhosin дает 100% гарантию от этой дыры? 100% гарантии раздают только мошейники. Но вероятность эксплуатации уязвимости - да, близка к 0. Это я еще не упомянул что DEB_BUILD_HARDENING включен. > Важно их отношение к безопасности. В следующий раз будет Вот когда "будет" - тогда и скажете. Обновление для Lenny уже давным давно доступно в CVS. Лень проверять - может уже и выгрузили. > В RHEL - да. > А про дебиан такое теперь не скажет даже самый лживый демагог. Свое > отношение к пользователям они продемонстрировали четко и недвусмысленно. Тем что выпустили обновление, как нередко бывает, вперед RHEL? :) Мне нравится такое отношение.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+1 +/–
	Сообщение от Аноним (-), 03-Фев-12, 18:04
	> Вот только у редхата обновлены все поддерживаемые версии, а у дебиана - далеко не все. O_O нихрена себе вборс.
	Ответить \| Правка \| К родителю #57 \| Наверх \| Cообщить модератору


	76. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от Andrey Mitrofanov (?), 03-Фев-12, 18:46
	>> Вот только у редхата обновлены все поддерживаемые версии, а у дебиана - далеко не все. > O_O нихрена себе вборс. Он прав же. Ср.: https://rhn.redhat.com/errata/RHSA-2012-0093.html "available for Red Hat Enterprise Linux 4, 5 and 6." http://www.debian.org/security/2012/dsa-2403 "For the oldstable distribution (lenny), no fix is available at this time." +++Они опять убили Ленни, сволочи! ---А обещали ещё _целых_ _три_ _дня_ поддержки oldstable.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Критическая уязвимость в PHP 5.3.9, позволяющая выполнить ко..."	+/–
	Сообщение от myhand (ok), 03-Фев-12, 19:08
	> +++Они опять убили Ленни, сволочи! > ---А обещали ещё _целых_ _три_ _дня_ поддержки oldstable. Не кормите троллей. Обновление для oldstable было доступно еще утром.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	80. "Критическая уязвимость в"	+/–
	Сообщение от Andrey Mitrofanov (?), 03-Фев-12, 20:06
	> Не кормите троллей. Обновление для oldstable было доступно еще утром. Да ну нафиг... php5_5.2.6.dfsg.1-1+lenny16.dsc 03-Feb-2012 14:56 Это 18:56 по Москве, то есть за _12_(?!) минут до твоего поста.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "Критическая уязвимость в"	+/–
	Сообщение от myhand (ok), 03-Фев-12, 21:39
	>> Не кормите троллей. Обновление для oldstable было доступно еще утром. > Да ну нафиг... > php5_5.2.6.dfsg.1-1+lenny16.dsc 03-Feb-2012 14:56 > Это 18:56 по Москве, то есть за _12_(?!) минут до твоего поста. Смотрел дату метки релиза в CVS. Таки не кормите ;)
	Ответить \| Правка \| Наверх \| Cообщить модератору