*Einige* Sicherheitsloecher in Unix-software

[menace]

http://it.slashdot.org/it/04/12/15/2113202.shtml?tid=172&tid=146&tid=128&tid=130&tid=1&tid=106

Hier wird gerade gesagt, dass DJB, also Bernstein, der Programmierer des DNS- und des Emailservers, seinem Kurs sagte, sie sollen Loecher in Unixsoftware finden, und sie haben 44 Loecher gefunden. darunter in nasm, mpeg123, jpeg2avi, cups und xine-lib

Hier sind die Meldungen bzgl. der Loecher:
http://tigger.uic.edu/~jlongs2/holes/

Da duerfte wohl bald ein groesseres portupgrade anstehen ...

 

[strcat]

Menschen programmieren, Menschen machen Fehler. Ist doch nur gut wenn diese auch rechtzeitig gefunden und behoben werden.

 

[menace]

Habe ich etwas anderes behauptet? Sowas ist momentan noch unausweichlich, ich wollte bloss das hier publik machen, schliesslich duerften einige Softwarepakete auf Rechnern einiger Forenmitglieder liegen/im Einsatz sein. Hoffentlich vermutlich wird das bald gepatcht, und nach einem Portupgrade sollte die Welt ja wieder heile sein.

 

[dagnu]

bleibt eigentlich nur zu hoffen, dass der kurs noch ein paar semester länger
durchgeführt wird und irgendwann alle studi's durchfallen

auf jeden fall - eine super idee

 

[sleipnir]

Mir ist dieser "Bernstein" sowas von unsympathisch ich kann mir nicht helfen.