Re: Script per "security update check"

On Monday 14 July 2003 16:06, chroot wrote:
> > Salve,
> > nell'affrontare problematiche di sicurezza, ci stiamo chiedendo se esista
> > uno script (o programma) in grado di monitorare fonti quali bugtraq et
> > similia allo scopo di eseguire azioni programmate su uno o più sistemi in
> > caso venisse scoperto un qualche bug su un determinato software.
> > Per essere più chiari, diamo un esempio.
>
> tutto quello che ti serve e' una buona distribuzione come debian ed
> apt-get.


sto usando debian, ma dubito che il tempo di creazione e distribuzione di un 
package aggiornato sia dell'ordine dell'avviso che questo eventuale tool si 
propone di inviare all'admin.
Inoltre lo scopo era quello di monitorare grosse reti con diversi server (e 
magari clients) necessita quindi un sistema simile a quello di RH updates che 
stori le informazioni sui servizi che girano sui diversi server,  sia in 
grado di scremare le varie fonti di security advisories, e di avvisare 
l'admin divcendo una cosa tipo:  "occhio che è appena uscito un exploit per 
il servizio tizio che gira sul server caio. Tale servizio su tale server sta 
girando coi privilegi di paperino quindi la gravità è TOT"

-- 
<?php echo '       Emiliano `AlberT` Gabrielli       '."\n".
           '  E-Mail: AlberT@xxxxxxxxxxxxxx  '."\n".
           '  Web:    http://SuperAlberT.it  '."\n".
'  IRC:    #php,#AES azzurra.com '."\n".'ICQ: 158591185'; ?>


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List