On Sat, Jan 19, 2002 at 06:29:42PM +0100, Francesco P. Lovergine wrote:
> On Sat, Jan 19, 2002 at 05:39:02PM +0100, Farnis wrote:
> > Hi All,
> >     seguo la mailing list in subject da tanto tempo ed una cosa che
> >     mi colpisce e che nella dicitura:
> > 
> >     Package        : (qualasiasi programma)
> >     Vulnerability  : daemon exploit
> >     Problem-Type   : local
> >     Debian-specific: no
> > 
> >     nell'ultima riga non ho mai visto uno ''yes''.
> > 
> >     Allora mi chiedo...quand'� che un bug � Debian-specific?
> > 
> Quando e' relativo a un programma/configurazione che fa parte solo di 
> Debian e non di altre distribuzioni o prodotti opensource.
> Evidentemente tutti i software specifici di Debian sono privi di bug
> di sicurezza (o per lo meno nessuno se ne e' ancora accorto).
> Chesso', se riesci a trovare un security bug in dpkg, beh quello e'
> debian specific.
Uh. Credevo fosse per i casi in cui il bug e` stato introdotto in fase
di "debianizzazione" del pacchetto: dpkg, benche' scritto e usato da
debian, suppongo ci sia anche su altre distribuzioni (insieme ad
alien)...

Ciao,
/dev/null


Rispondere a