[security] Poważny błąd w nscd? !!!

Jacek Konieczny jajcus w pld.org.pl
Sob, 17 Sty 2004, 16:28:16 CET


On Sat, Jan 17, 2004 at 04:19:39PM +0100, Arkadiusz Miskiewicz wrote:
> > Właśnie wysyłam bug-report do
> > maintainerów glibc.
> Zapewne zignorują jako, że jest już poprawiony.

Trudno, ale to taki błąd, o którym powinno być trąbione. Jeżeli ten błąd
to nie nasza sprawka, ale był w 2.2.5 i został poprawiony, to dlaczego
nie mamy w Ra poprawionego? Bo nikt nas nie uprzedził jak należy. To
praktycznie wyłączało wszelkie sprawdzanie rev-DNS powodując że
wszystkie ACL wg.  DNS (wiem że to z definicji mało secure, ale...) były
bezużyteczne.

Pozdrowienia,
        Jacek



Więcej informacji o liście dyskusyjnej pld-devel-pl