* Ruediger Noack wrote:
> Norbert Tretkowski wrote:
>> Security by obscurity? Davon halte ich nix. Nur weil Loecher nicht
>> bekannt werden heisst das noch lange nicht dass sie nicht vorhanden
>> sind.
>
> Eben! ;-) Deswegen nehme ich lieber die schon bekannten mit weniger 
> �berraschungen...

Ich kann dir grad nicht folgen.

>> Das Interesse an aktueller Software ist groesser, somit
>> stehen die Chancen besser dass Bugs gefunden und gefixed werden.
>
> Erkl�re mir das bitte mal am Beispiel 2.4.18 vs 2.4.24.

Aha, mit "alt" meinst du also 2.4.18. Ich dachte dabei jetzt eher an
Kernel 2.2 bzw. 2.0.

> Gibt es irgendein Sicherheitsproblem im 2.4er Kernel, was im
> Debian-Kernel 2.4.18 (im Source-Paket nat�rlich ;-)) nicht gepatcht
> ist/wird, im 2.4.24er doch?

Nicht dass ich wuesste.

> Gibt es andererseits im 2.4.24 nicht etliche neue Source-Zeilen mit 
> potentiellen Problemen, die im 2.4.18er noch gar nicht vorhanden sind?

Das haben neue Features so an sich, ja.

> Wo gehen Hacker/Cracker vorrangig auf die Suche nach potentiellen
> Sicherheitsl�cken?

Die mit denen ich bisher zu tun hatte vermutlich meist in
irgendwelchen Warez Kiddie IRC Channeln.

Norbert


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an