OpenBSDユーザーコーナー Part10 (952ﾚｽ)
OpenBSDユーザーコーナー Part10 http://mevius.5ch.net/test/read.cgi/unix/1568040383/
上
下
前
次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
191: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 01:16:42.53 そう思ってたけど、CVE追うと最近のEHELは穴を放置する事が多い 言うまでもなく、最新を使う方が0day以外では確実 http://mevius.5ch.net/test/read.cgi/unix/1568040383/191
192: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 06:55:19.45 http://www.openbsd.org/plus.html ｸﾙ? http://mevius.5ch.net/test/read.cgi/unix/1568040383/192
193: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 08:03:09.57 ｺﾅｲ http://mevius.5ch.net/test/read.cgi/unix/1568040383/193
194: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 08:16:25.13 ｺﾅｷ http://mevius.5ch.net/test/read.cgi/unix/1568040383/194
195: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 08:28:57.69 一般の企業のITセキュリティって有償サポートがあるかどうかだからな。 http://mevius.5ch.net/test/read.cgi/unix/1568040383/195
196: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 08:35:31.03 >>191 真偽を確認したいから具体的なCVE番号一つあげてみて http://mevius.5ch.net/test/read.cgi/unix/1568040383/196
197: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 14:14:27.58 最新のOpenBSDでさえ山ほど問題あって改良し続けてるんだなあと感じる今日この頃 http://www.openbsd.org/plus66.html http://mevius.5ch.net/test/read.cgi/unix/1568040383/197
198: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 16:23:53.28 >>196 えー使うのやめたからいちいち覚えてねぇ、、 最近だと 8/12に出たmod_http2の脆弱性 https://access.redhat.com/security/cve/CVE-2019-10082 SCLが未対応 昔のだと php-opensslとか https://access.redhat.com/security/cve/CVE-2015-8867 openssl https://access.redhat.com/security/cve/CVE-2019-1563 っていうか殆どバックポートパッチ作ってないなRH最近 http://mevius.5ch.net/test/read.cgi/unix/1568040383/198
199: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 17:40:44.20 #10/05にcvsしたcurrentをビルドしたら 6.6 のbetaがとれてた http://mevius.5ch.net/test/read.cgi/unix/1568040383/199
200: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 19:09:29.78 ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!! http://mevius.5ch.net/test/read.cgi/unix/1568040383/200
201: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 20:20:18.65 あとはパッケージを固めてリリースつくってだから、今週末にはくるかな。 http://mevius.5ch.net/test/read.cgi/unix/1568040383/201
202: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 22:50:47.23 >>198 ありがとう。 CVE-2019-1563 の方はNVDでもimpactが低いからまあいいとして CVE-2015-8867 の方はNVDとRHELでimpact評価が全然違うのな。 これは別のパッチのおかげでimpactが下がってるってことなんだろうか。 顧客サイトにRHEL入れてるから悩ましい。 さりとてOpenBSD入れるのも無理なんだよな。 半年ごとにOS入れ替える運用コストは払えない... http://mevius.5ch.net/test/read.cgi/unix/1568040383/202
203: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 23:01:17.54 >>202 > 半年ごとにOS入れ替える運用コストは払えない... そりゃそうだ。RedHatは10年サポートだし。Ubuntu Server LTSでも5年。OpenBSDは個人で使えばいい。 http://mevius.5ch.net/test/read.cgi/unix/1568040383/203
204: 名無しさん＠お腹いっぱい。 [sage] 2019/10/08(火) 23:53:04.70 >>202 でもRHELだってパッチも当てずに放置はできないだろ？ 法定の電気設備点検のすきに入れ替えちゃえばいいんじゃないの？ http://mevius.5ch.net/test/read.cgi/unix/1568040383/204
205: 名無しさん＠お腹いっぱい。 [sage] 2019/10/09(水) 01:03:26.29 当てるパッチがRHから出ないって言ってるのでは？ 脆弱性のニュースが出て、それのインパクトは低いからRHとしてはパッチ出しませんって宣言されたら、お客にはなんて説明しようって悩むな。 ホントにセキュリティリスクないのか？とか言われて、ええRHがインパクト低いって言ってるんで、で通りゃいいんだけど。 http://mevius.5ch.net/test/read.cgi/unix/1568040383/205
206: 名無しさん＠お腹いっぱい。 [sage] 2019/10/09(水) 02:29:07.31 パッチがちゃんと出てるRHEL(があったとして)と半年ごとのOpenBSD 前者だって確認もせずにパッチを当てるわけにはいかない だったら半年ごとの定期的なOpenBSDでも同じでは？ってことよ http://mevius.5ch.net/test/read.cgi/unix/1568040383/206
207: 名無しさん＠お腹いっぱい。 [sage] 2019/10/09(水) 05:45:45.30 また東大卒経営者?w http://mevius.5ch.net/test/read.cgi/unix/1568040383/207
208: 名無しさん＠お腹いっぱい。 [sage] 2019/10/09(水) 07:03:48.30 ？東大にコンプレックスでもあるの？ http://mevius.5ch.net/test/read.cgi/unix/1568040383/208
209: 名無しさん＠お腹いっぱい。 [sage] 2019/10/09(水) 07:15:37.62 やっぱり知恵遅れのウソツキかw http://mevius.5ch.net/test/read.cgi/unix/1568040383/209
210: 名無しさん＠お腹いっぱい。 [sage] 2019/10/09(水) 07:44:00.62 公開してないサーバーやし大丈夫やっ！ http://mevius.5ch.net/test/read.cgi/unix/1568040383/210
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
あと 742 ﾚｽあります
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.008s