URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 41082
[ Назад ]

Исходное сообщение
"OpenNews: Запущен проект oCERT, для оказания помощи в устранении уязвимостей"

Отправлено opennews , 06-Апр-08 01:50 
Несколько известных экспертов, практикующихся в сфере компьютерной безопасности, объявили (http://www.openwall.com/lists/oss-security/2008/03/28/15) о создании проекта oCERT (http://www.ocert.org/) (Open Source Computer Emergency Response Team), в рамках которого создана группа быстрого реагирования для оказания поддержки открытым проектам, пострадавшим от инцидентов связанных с нарушением безопасности, и помощи в устранении обнаруженных уязвимостей.


Сервис может быть полезен, как малым проектам, поддерживаемым несколькими энтузиастами, так и большим - таким как крупные Linux дистрибутивы. При этом главной задачей задачей является организация оперативной связи между двумя группами, исключающей ситуации, когда серьёзная проблема безопасности в небольшом проекте оказывается неисправленной в дистрибутивах в течение долгого времени или наоборот, когда в дистрибутиве самостоятельно исправляют проблему, а создатели программы узнают об уязвимости в последнюю очередь. Кроме того, у небольш...

URL: http://www.openwall.com/lists/oss-security/2008/03/28/15
Новость: http://www.opennet.me/opennews/art.shtml?num=15136


Содержание

Сообщения в этом обсуждении
"Запущен проект oCERT, для оказания помощи в устранении уязвимостей"
Отправлено pavlinux , 06-Апр-08 01:50 
Хе.... Вот если бы, они "Запустили проект, для оказания помощи в ПОИСКЕ уязвимостей".  :)


"Запущен проект oCERT, для оказания помощи в устранении уязви..."
Отправлено ЩекнИтрч , 06-Апр-08 12:38 
зеродей - продается только за деньги, хрюшка :)
а "поискать" бесплатный зеродей ты можешь у бабушки своей в трусах :)

"Запущен проект oCERT, для оказания помощи в устранении уязвимостей"
Отправлено pavlinux , 06-Апр-08 01:56 
И вообще, на похоронное бюро смахивает - на чужих ошибках, неудачах, себе медали зарабатывать будут. 101% - будут орать как они быстро решают проблемы... Кто там спонсоры... Щас глянем...

"Запущен проект oCERT, для оказания помощи в устранении уязви..."
Отправлено pavlinux , 06-Апр-08 02:02 
А... ну ясно...

Googlя - ещё один претендент на мировое господство, везде свой х..й пристроит...
ODSL - ну эти вообще, самые платные из бесплатных, там Sun Intel IBM стоит...

Inverse Path Ltd, чё продают... ща глянем...

    *  Infrastructure
    * LDAP Integration
    * Security
    * Open Source
    * Gentoo® Linux Support
    * Unix Migration
    * Research and Development
    * Training

Ясненько.... Галимые Янкообразные БАРЫГИ.  

   И НИКОГДА НИЧЕГО СЕРЬЕЗНОГО БЕСПЛАТНО НЕ СДЕЛАЮТ!!!


"Запущен проект oCERT, для оказания помощи в устранении уязви..."
Отправлено anonymous , 06-Апр-08 07:33 
so oblivius...
Унылый тролль детектед

"Запущен проект oCERT, для оказания помощи в устранении уязви..."
Отправлено ЩекнИтрч , 06-Апр-08 12:39 
Вафлинукс! Вы заебало своими репортажами о розыске бесплатного! :)

"Запущен проект oCERT, для оказания помощи в устранении уязви..."
Отправлено pavlinux , 06-Апр-08 15:26 
Уважаемые anonymous, ЩекнИтрч, мы тут не меня обсуждаем, а тему...
Не нравится, - обоснуйте и предложите своё виденье.
  

"Запущен проект oCERT, для оказания помощи в устранении уязви..."
Отправлено kvazimordo , 19-Апр-08 08:31 
Уважаемый pavlinux, просто ваши идиотические выкрики немного нервируют. Кто там "продался", а кто нет, имеет ли это очень большой смысл для существования нашей солнечной системы?
Эксперты между прочим действительно известные, один только Solar чего стоит, ну а проекты которые присоединились должны быть вам знакомы наверняка.
Так что, вы уж извините меня, но не надо лишний раз брызгать слюной, ни к чему это, пустое.

"Запущен проект oCERT, для оказания помощи в устранении уязви..."
Отправлено PereresusNeVlezaetBuggy , 06-Апр-08 16:10 
Зависть к богатым до добра не доводит. Серьёзно говорю, при всём уважении к знаниям.

А инициатива благая и нужная, недавняя история с релизами OpenSSH тому подтверждение (и, видимо, одна из причин).


"Запущен проект oCERT, для оказания помощи в устранении уязвимостей"
Отправлено Bocha , 06-Апр-08 11:50 
Назвать систему поиска дырок "О, Чёрт!" - это очень правильно :-)

"Запущен проект oCERT, для оказания помощи в устранении уязви..."
Отправлено pavlinux , 06-Апр-08 15:28 
Не поиска, а пока исправления... Поиска, это к примеру Coverity, и это удовольствие стоит оху...ых денег.

"Запущен проект oCERT, для оказания помощи в устранении уязви..."
Отправлено Rjhdby , 07-Апр-08 10:17 
/Кроме того, у небольших проектов появится возможность получить консультацию и проверить код на наличие потенциально опасных участков,/

воть