歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
您现在的位置: Linux教程網 >> UnixLinux >  >> Linux綜合 >> Linux資訊 >> Linux業界

Debian與安全漏洞做斗爭

作者:R0meal 來自:http://www.chinaunix.net
Debian這個目前全球最大的社區Linux發行版正在落後於其競爭對手,最主要的就是安全問題,特別是因為缺少人手造成的服務器配置升級問題。

這個問題在最近才浮出了水面,那是在6月上旬的Debian GNU/Linux的劃時代版本3.1 Sarge發布的時候,該發行版的安全項目小組的成員Martin Schulze親口說的。

在新版本發布的時候,他在他個人的blog上寫到,導致服務器配置問題的主要是由分布式安全升級引起的,他認為這些安全升級包從來就沒有好好的工作過,這些補丁好多都是在發布前夜寫好的,在好多平台都不能完全編譯安裝。現在,問題出現了。

缺少人手導致的後果不僅僅表現在安全補丁的編寫和測試方面,還表現在Debian安全事故不斷增加。另外一個Debian安全項目小組成員Michael Stone表達了他對Debian項目小組的一些微辭,他認為目前的Debian安全項目電子郵件列表沒有辦法有效的跟蹤那些安全問題。

上述這些問題已經導致Debian在通用安全補丁推出方面大大的落後與他的競爭對手Red Hat。舉個例子來說,著名反垃圾郵件軟件SpamAssassin的作者在6月6日發布了一個遠程拒絕服務攻擊的安全補丁,而Debian直到7月1日才推出安全升級包,而對手Novell在一周前推出,也就是6月23日,Gentoo Linux是在21日,Fedora更是及時,在16日就推出了相關升級包。

雖說Debian的人手問題嚴重,但是還不至於危害到它的社區地位,但是好多開發人員意見也不小,在郵件列表中,好多人就提出了解決問題的辦法,其中之一就是放寬那些安全升級補丁包作者的權限,讓更多的人由權限來做這件事情。

正像某個開發者說的那樣,問題不在於工作有多難,而在於只有那麼一小部分的人手裡有發布安全升級的權利,另外一個開發者也同意這一說,認為現在的安全項目小組應該從7人增加到21人。




Copyright © Linux教程網 All Rights Reserved