Izasao Red Hat Enterprise Linux 5 - sa sve 36 security problema u 11 security advisories

Ima čak i u samom kernetlu dosta stvari koje je sam red hat pisao, tako da za kernel bi trebali da snose odgovornost, za svaku stvar koji su oni napisali bi trebali da snose odgovornost, da svaki paket, koji je na njihovom cd/dvd-u , je valjano iskompajliran i upakovan, da posle instalacije radi i to je njihova odgovornost. Da obezbede za svaki paket, ako se pojavi zakrpa od oreginalnog vendora, da je uvrste u svoje repoe - i to je njihova odgovornost. Da pruže punu tehničku podršku, i to je njihova odgovornost jer je komercijalni distro. Kao što vidiš imaju oni puno posla, i puno odgovornosti.

I kad se pojavi remotely exploitable sigurnosni propust u defaultno shippovanom i instaliranom paketu da lijepo pod vulncount[RHEL]++;

Potpis

Put the funk in funktion.

Pratim ovu diskusiju već neko vreme, i moram da priznam da mi je zanimljivo koliko tu ima "pomešanih lončića". Takođe mi je fascinantno kako neko na jedan krajnje prostački (čitaj "dža-bu" fazon) način plasira svoju tkzv. "kompetentnost" pa samim tim smatra da ima prava da se ponaša krajnje obesno i prepotentno.

Takav čovek (muškog ili ženskog pola), koliki god da je stručnjak, prosto ne zaslužuje pažnju dok se ne nauči osnovama pristojnog ponašanja, i predstavlja sramotu zajednice kojoj pripada.

Nego, da se vratimo na temu:

* Dali je veliki broj patcheva u prvih XYZ dana jedne distribucije softvera loša ili dobra stvar?

* Koji je razlog tako velikog broja patcheva u prvih XYZ dana? Loš kvalitet softvera? Izgradnje distribucije? Puka slučajnost da se podudarilo da baš u tom periodu naleti neki vulnerability?

* Dali je RHEL 5 operativni sistem, distribucija, ili nešto sasvim treće?

* Koristeći gore navedene principe, kako bi smo klasifikovali onda Windows, i neki od *BSD?

* Gde leži odgovornost Red Hat-a? Uopštenije: gde leži odgovornost izdavača softvera u slučaju distribucije, operativnog sistema, i recimo, aplikacije?

Smatram da je bitno da se definišu osnovni pojmovi pre nego što se sa ovom diskusijom nastavi u bilo kom pravcu, osim ako taj pravac nije već par puta pomenuto troll-ovanje.

Sve najbolje!

Potpis

When you look long into an abyss,
the abyss also looks into you.

--Nietzsche