On Fri, Oct 18, 2002 at 01:20:49PM +0700, Indra Kusuma wrote:
> 
> Parameter Secure itu adalagh banyak tidaknya security bugs yang bisa di
> eksploitasi untuk memperoleh akses atau untuk menghentikan service.
> Nah banyak tidaknya security bugs ini di tentukan oleh pemakaian dan
> auditing, makin banyak yg mengaudit sourcenya makin banyak bugs yg akan
> muncul dan tentukan makin banyak bug fix yang di apply, hasilnya
> kualitas dari aplikasi itu semakin bagus. Inilah gambaran dari
> OpenSource.

bukankah dengan banyaknya programmer open source, yang kebanyakan mereka tidak 
ditraining secara khusus, dan karena program mereka yang banyak dipakai oleh banyak 
orang
pada tahun-2 pertama bukankan hal ini menjadi security hole?
> 
> Sekarang ini yang penting adalah bagaimana agar system selalu
> uptodate terhadap bug fix, nah jadi security itu bergantung pada
> Administrator dan Intruder nya :), siapa yg cepat dia yg pegang kendali.

tapi masalahnya yang menemukan bug tersebut bisa siapa saja dari hacker yang memang 
punya keahlihan tersebut, sedangkan admnistrator seperti saya :) hanya bisa menunggu 
advisories dan kemudian berinisiatif untuk mengupdatenya, nah gimana kl kejadianya 
sebelum itu?

> 
> Cheers,
> Indra Kusuma
> --
>  ,''`. Indra{@,.}Kusuma.OR.ID -> [Security - Debian/GNU Linux - IPv6]
> : :' : 0x4D829E49 - 187D 8C98 FB76 E1A8 5558 853A 4795 4FC1 4D82 9E49
> `. `'
>   `-
> 
> ---------------------------------------------------------------------
> Jumlah pelanggan (updated daily): 182
> Untuk berhenti berlangganan, kirim email ke: [EMAIL PROTECTED]
> Arsip milis, hyperlink: http://www.mail-archive.com/klas-talk@;regex.com/ 

-- 
ichtus
------
Lewi Supranata .K
ICQ: 50643061
About Me :  http://lewi.f4boys.com 
Homepage :  http://mercury7.petra.ac.id/~ichtus
GnuPG Public Key :  http://mercury7.petra.ac.id/~ichtus/ichtus-keys2

Attachment: msg03116/pgp00000.pgp
Description: PGP signature

---------------------------------------------------------------------
Jumlah pelanggan (updated daily): 182
Untuk berhenti berlangganan, kirim email ke: [EMAIL PROTECTED]
Arsip milis, hyperlink: http://www.mail-archive.com/klas-talk@;regex.com/ 

Kirim email ke