Pour le linker, le probleme de securite a ete reporte fin juin et
un Sun Alert a immediatement ete emis:

http://fr.sunsolve.sun.com/search/document.do?assetkey=1-26-101794-1&searchclause=

 Pour Solaris x86, le patch n'est pas encore disponible mais un fix
intermedaire est disponible sous forme d'IDR (IDR: Interim Diagnostic
Relief; en gros c'est une sorte de patch temporaire).

 Les problemes de securites sont traites de facon prioritaires, dans ce
cas precis le probleme a ete escalade le 28 juin et les IDR pour Solaris
8, 9 et 10 etaient disponiblent des le lendemain.

alex.


Bruno Bonfils wrote:
> Le jeu 21 juillet, Laurent Blume a écrit :
> 
>>Bruno Bonfils wrote:
>>
>>>c'est moi ou il n'y a toujours pas de patch pour Solaris 10 ? Ne
>>>serait-ce que pour l'histoire du linker par exemple ?
>>
>>De patches en général ou pour le linker en particulier?
>>Pour le second, c'est étrange qu'il soit dispo sur SPARC et pas x86. Il 
>>y a encore des lenteurs liées au boutisme, on dirait.
>>
>>Sinon, au total, il y a 123 patches installés sur une machine toute 
>>neuve où j'ai passé smpatch.
> 
> 
> sur un solaris 10 ?? tu as fais des choses particuliere ?
> 
> pour ma part, j'ai juste config mon login/pass sunsolve via les
> commandes : 
> 
> smpatch set patchpro.sun.user=xxxx
> smpatch set patchpro.sun.passwd=xxxx
> 
> ensuite :
> 
> smpatch analyze
> 
> et là ca me renvoie rien du tout, le pire c'est que je suis persuadé
> qu'avant ca me donnait : « no patches required », maintenant plus rien
> 
> (effectivement avec solaris 9 j'ai déjà plus de choses)
> 
>>>(je trouve ca
>>>vraiment incroyable de la part de Sun d'avoir laisser passer telle faile
>>>pendant si longtemps, d'ailleurs)
>>
>>*shrugs*
>>Comparés aux années qu'il a fallu pour faire corriger les dizaines de 
>>vulnérabilités connues de Sun Mozilla...
>>Enfin, bref. Il y a clairement eu du progrès là aussi.
> 
> 
> moué, pour ma part, je fais une grosse différence entre une faille d'une
> application utilisateur, et une faille au niveau du core de l'OS...
> 
> merci
> _______________________________________________
> Solaris_fr liste de diffusion en français pour Solaris, sur toutes 
> architectures
> [email protected]
> http://x86.sun.com/mailman/listinfo/solaris_fr

_______________________________________________
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
[email protected]
http://x86.sun.com/mailman/listinfo/solaris_fr

Répondre à