Re: Script per 'security update check'

On Wednesday 23 July 2003 09:43, pasky@xxxxxxx wrote:
> > Se usi una Debian stable sei già indietro con le versioni di un bel
> > po'. Lo stesso dicasi per la RedHat, o qualsiasi altra distro alla sua
> > ultima release.

{snip}

> e' un gioco da ragazzi, ma vi assicuro che lo stesso vale
> per le altre distro stando attendi a tener presente le
> dipendenze degli altri pacchetti.
>
> Nessus serve a ben poco se non si hanno poi a disposizione
> i pacchetti relativi sia in formato sorgente, che IMHO,
> consiglio sempre di ricompilarli e non usare mai i binari.
>

Si è perso però di vista quale era lo scopo del post originario:

la domanda era se già esista e se, in caso negativo, sia plausibile sviluppare 
un qualche tool che monitori le fonti di _advisories_  e non quelle di 
updates.   Tale tool eseguirebbe poi delle azioni in base a criteri, scelti 
dall'admin, di presunta gravità del _possibile b[au]co_ ... i tutto in attesa 
della già discussa "toppa" da applicare .... tale tool non si occuperebbe 
quindi di quanto già discusso in questo 3d, ovvero dell'applicazione di 
patches di sicurezza.

Qualche parere a riguardo ?!?!?

-- 
<?php echo '       Emiliano `AlberT` Gabrielli       '."\n".
           '  E-Mail: AlberT@xxxxxxxxxxxxxx  '."\n".
           '  Web:    http://SuperAlberT.it  '."\n".
'  IRC:    #php,#AES azzurra.com '."\n".'ICQ: 158591185'; ?>


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List