The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Опубликован Exim 4.92.3 с устранением четвёртой за год крити..., opennews (?), 29-Сен-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


5. "Опубликован Exim 4.92.3 с устранением четвёртой за год крити..."  –3 +/
Сообщение от zzz (??), 29-Сен-19, 21:28 
>Проблема пока остаётся неисправленной в Debian

Дебиан - это надежно.

Ответить | Правка | Наверх | Cообщить модератору

15. "Опубликован Exim 4.92.3 с устранением четвёртой за год крити..."  –1 +/
Сообщение от бублички (?), 29-Сен-19, 22:32 
Exim4 не входит в базовую (начальную) установку Debian 10 (Buster). ну а после того как ты сам проделал "apt-get install exim4", ответственность за это рукоблудие уже всецело твоя. в Debian же на выбор преложены и Postfix и Sendmail и даже Qmail. спасение утопающих дело рук самих утопающих
Ответить | Правка | Наверх | Cообщить модератору

20. "Опубликован Exim 4.92.3 с устранением четвёртой за год крити..."  –1 +/
Сообщение от zzz (??), 29-Сен-19, 22:41 
Дистр, позиционирующий себя как стабильный для серьезного продакшна, одним из последних латает дыры, а виноват опять пользователь этого дистра? У вас там совсем шарики за ролики заехали? Убунтенок укусил?
Ответить | Правка | Наверх | Cообщить модератору

27. "Опубликован Exim 4.92.3 с устранением четвёртой за год крити..."  –9 +/
Сообщение от пох. (?), 29-Сен-19, 22:52 
> Exim4 не входит в базовую (начальную) установку Debian 10

стесняюсь спросить - а какой mta в нее вообще входит-то? Аа, никакого, да?

Ну правильно, зачем всяким кроновским скриптам портить спокойный сон девляпса (и вообще они немодно, таймеры сцыстемды-то не нуждаются в почтовой системе).

> ну а после того как ты сам проделал "apt-get install exim4"

опубликуйте весь список пакетов, которые нельзя apt-get install в де6иллиане, чтобы не нарваться на неумение их майнтейнеров отслеживать обновления безопасности. Желательно с пруфами, что список исчерпывающий.

А то пока в этом списке 1. весь де6иллиан

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

94. "Опубликован Exim 4.92.3 с устранением четвёртой за год крити..."  +/
Сообщение от Аноним (97), 30-Сен-19, 13:02 
У девляпсов логи (включая таймеры сцыстемды) собираются в через ELK и анализируются prometheus exporter-ом, так что в случае чего в графане алерты загораются.
Так что да, из MTA нужен только postfix на 127.0.0.1, чтобы всякое легаси не обижалось.
Ответить | Правка | Наверх | Cообщить модератору

89. "Опубликован Exim 4.92.3 с устранением четвёртой за год крити..."  +/
Сообщение от Аноним (97), 30-Сен-19, 12:43 
> Exim4 не входит в базовую (начальную) установку Debian 10 (Buster).

С каких это пор?
https://wiki.debian.org/PkgExim4
> Exim is the MTA (Mail Transfer Agent) installed by default on new debian installations.

 

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

66. "Опубликован Exim 4.92.3 с устранением четвёртой за год крити..."  +5 +/
Сообщение от Аноним (66), 30-Сен-19, 01:38 
А ты и поверил тому, что в новости написали? Мне утром 29-го исправление прилетело, и по ссылке написано, что в buster(security) fixed.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

92. "Опубликован Exim 4.92.3 с устранением четвёртой за год крити..."  +/
Сообщение от Аноним (97), 30-Сен-19, 12:56 
> Проблема пока остаётся неисправленной в Debian

https://www.debian.org/security/2019/dsa-4536
> Дата сообщения: 28.09.2019
> Ссылки на базы данных по безопасности: В каталоге Mitre CVE: CVE-2019-16928.

Поменьше верьте новостям, в них регулярно фигню пишут.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

104. "Опубликован Exim 4.92.3 с устранением четвёртой за год крити..."  +/
Сообщение от Аноним (104), 30-Сен-19, 15:00 
Перед обедом не читать опеннет?
Ответить | Правка | Наверх | Cообщить модератору

106. "Опубликован Exim 4.92.3 с устранением четвёртой за год крити..."  +/
Сообщение от Аноним (97), 30-Сен-19, 15:38 
Читать-то можно, почему бы и нет. А вот всерьёз воспринимать — не советую.
Действует то же правило, что и с прочими СМИ — если какой-то факт вызвал у вас возмущение, проверьте его по независимым источникам.
Ответить | Правка | Наверх | Cообщить модератору

115. "Опубликован Exim 4.92.3 с устранением четвёртой за год крити..."  +/
Сообщение от Аноним (115), 30-Сен-19, 22:49 
На момент публикации новости  в https://security-tracker.debian.org/tracker/CVE-2019-16928
Строка "buster (security)" была помечена как vulnerable
Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру