Am Dienstag, 18. Mai 2004 21:55 schrieb Klaus Becker: > On Tuesday 18 May 2004 21:21, Tobias Kraus wrote: > > F�r Sarge gibt es aber keine_ Unterst�tzung durch das Debian > > Security Team. > > Gen�gt es nicht, die Programme, die ein Sicherheitsproblem haben, > manuell zu aktualisieren? Die Information dazu ist doch kein > Problem, sie befindet sich auf debian.org & es gibt auch eine > Mailingliste dazu.
Bei Testing ist das Problem, dass man auf die Paket-Maintainer angewiesen sind wie schnell sie ein (Sicherheits-)Update herausbringen. Die "Release"-Zyklen f�r Pakete in Testing sind (so wie ich irgendwo mal gelesen habe) in der Regel l�nger als f�r Unstable. F�r Stable gibt das Security-Team die Sicherheitsupdates heraus. Die Leute sind darauf spezialisiert, sicherheitsrelevante Updates m�glichst schnell ins Netz zu stellen, w�hrend bei Testing v.a. neue Programmversionen ver�ffentlicht werden (die evtl. die L�cke noch enth�lt). Also ist es nicht schlecht, bei einer Sicherheitsl�cke eine neue Paketversion zu installieren, ist aber keine Garantie, dass die Sicherheitsl�cke gestopft wird. Gruss, Tobias > > Ist eine Frage, die ich mir schon lange stelle. > > tsch�s > Klaus -- Diese Email-Adresse dient nur als Spam-Ziel. Nachrichten an diese Adresse werden nicht gelesen! This email address is a spam-tarpit. Mails sent to this address are not read!
