[security] Poważny błąd w nscd? !!!
Jacek Konieczny
jajcus w pld.org.pl
Sob, 17 Sty 2004, 16:28:16 CET
On Sat, Jan 17, 2004 at 04:19:39PM +0100, Arkadiusz Miskiewicz wrote:
> > Właśnie wysyłam bug-report do
> > maintainerów glibc.
> Zapewne zignorują jako, że jest już poprawiony.
Trudno, ale to taki błąd, o którym powinno być trąbione. Jeżeli ten błąd
to nie nasza sprawka, ale był w 2.2.5 i został poprawiony, to dlaczego
nie mamy w Ra poprawionego? Bo nikt nas nie uprzedził jak należy. To
praktycznie wyłączało wszelkie sprawdzanie rev-DNS powodując że
wszystkie ACL wg. DNS (wiem że to z definicji mało secure, ale...) były
bezużyteczne.
Pozdrowienia,
Jacek
Więcej informacji o liście dyskusyjnej pld-devel-pl