[Linux-Biella] Vulnerabilità kernel >= 2.6.39 (SUID /proc/pid/mem)

[Federico "Darkmagister" Pietta]

On 04/02/2012 18:58, Jumping Jack wrote:

> Il mio esempio è per dire che il senso di responsabilità non può essere
> pubblico perchè se uno è ignorante non può avere responsabilità, quindi
> il potere decisionale va a chi ha le compentenze non al pubblico.

assolutamente no, per gli ignoranti infatti ci sono gli aggiornamenti
automatici.

non sai niente ti chiede di aggiornare lo fai, alcuni sistemi lo fanno e
basta; li dipende da quanto pensi sia ignorante il tuo utente di riferimento

> Idem per il discorso patch, chi lavora con il kernel deve correggerlo
> perchè il bug potrebbe anche stato creato apposta, ma non va mai (n'è
> prima n'è dopo) reso pubblico. Uno può anche non patchare per qualunque
> motivo. Anzi se uno si personalizza davvero il sistema una patch
> automatica è improponibile.
> 

qua non è la persona ignorante, se fai un qualcosa di personalizzato poi
te lo devi mantenere se non lo fai peggio per te, non farlo.

-- 
Federico Pietta "Darkmagister"
http://www.darkmagister.org
http://www.webosphone.it
Linux Registered User: #425709

public gpg key: gpg --keyserver pgp.mit.edu --recv-key 65E45DEF