{ }
menu zespół linki Logowanie
Stabilny hosting
BSDGuru zawdzięcza
firmie Datanet.pl
Hosting BSDGuru.org - DataNet.pl
Strona główna » Bezpieczeństwo

Informacje dotyczące bezpieczeństwa FreeBSD

Informacje dotyczące bezpieczeństwa FreeBSD

Uwaga: Oryginalny plik znajduje się pod adresem

http://www.freebsd.org/security/index.html. Starano się, aby pliki
zestawione poniżej były jak najbardziej bliskie źródłu ich pochodzenia.

Ostatnia zmiana: 2006-06-15.

Rok 2006:

Rok 2005:

Rok 2004:

Rok 2003:

Rok 2002:

Erraty

Dodatkowe informacje

Strona www.FreeBSD.org/security/index.html powstała z myślą o użytkownikach zaawansowanych, ale także i początkujących. Polityką twórców FreeBSD jest ulepszanie bezpieczeństwa
tak, jak to tylko możliwe.

Zespół do spraw bezpieczeństwa

Aby lepiej koordynować wymianę informacji w środowisku pracującym nad bezpieczeństwem systemu, we FreeBSD wyznaczono centralny punkt. Jest nim Oficer Bezpieczeństwa FreeBSD.

Jeśli znalazłeś błąd w bezpieczeństwie systemu, powinieneś wysłać list do Oficera Bezpieczeństwa FreeBSD opisując co odkryłeś (listy w języku angielskim lub poprzez www.freebsd.okey.pl w polskim).

Instytucja Oficera Bezpieczeństwa FreeBSD jest strukturą wieloszczeblową, a także wieloosobową. Tłumaczenie, które czytasz nie prezentuje aktualnych informacji dotyczących składu osobowego. Przed wysłaniem informacji o bezpieczeństwie warto zapoznać się z oryginałem strony, ponieważ można bezpośrednio zwrócić się do zastępców Oficera, czy też od razu do wybranych działów - opcjonalnie.

Zaleca się używanie

klucza PGP Oficera Bezpieczeństwa

aby w razie potrzeby zakodować przesyłane informacje.

Ogłoszenia dotyczące bezpieczeństwa FreeBSD:

Badania nad bezpieczeństwem systemu prowadzone są dla poniższych
wersji systemu:

  • Ostatnia, oficjalna wersja FreeBSD.
  • FreeBSD-stable, gdy bazują na nim chociaż 2 wydania (tzw. releases).
  • Poprzedni FreeBSD-stable, gdy "nowy stable" nie ma jeszcze dwóch
    wydań (releases) bazowanych na nim.

Obecnie wsparcie dotyczące bezpieczeństwa obejmuje wersje:

  • FreeBSD 4.11
  • FreeBSD 5.3, 5.4
  • FreeBSD 6.0

Nad starszymi wersjami prace nie są prowadzone. Zaleca się jednocześnie uaktualnienie systemu do jednej z wersji zamieszczonych powyżej.

Poprawki dotyczące bezpieczeństwa systemu najpierw poddawane są obserwacjom oraz ulepszaniu w gałęzi FreeBSD-current. Po kilku dniach poprawka trafia do gałęzi stable. Wówczas publikowana jest informacja o błędzie, a także sposób naprawy i informacje dodatkowe.

Kilka danych z ogłoszeń, które ukazały się w 2001 roku:

  • Łącznie opublikowano 68 ogłoszeń.
  • 26 ogłoszeń dotyczyło systemu, 42 wywodziło się z kolekcji portów.
  • 8 opisywało słabości wykryte tylko we FreeBSD. Pozostałe 60 było problemem wspólnym z minimalnie jednym, innym, systemem operacyjnym (dzięki współdzieleniu kodu).

Ogłoszenia są wysyłane na poniższe listy mailingowe:

Ogłoszenia zawsze są podpisywane używając odpowiedniego
klucza PGP
, a następnie archiwizowane, wraz z łatami
do źródła rozwiązującymi problem, który opisują, na href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/index.html">serwerze FTP
CERT.

Najświeższe informacje zawsze znajdują się pod adresem
FTP.

Jeśli administrujesz, albo używasz FreeBSD, powienieneś zapisać się
na conajmniej jedną z poniższych list:

freebsd-security
- Ogólna dyskusja dotycząca bezpieczeństwa
freebsd-security-notifications
- Bezpieczeństwo - ogłoszenia (lista moderowana)

Wyślij list do majordomo@FreeBSD.ORG
z

subscribe ‹nazwa_listy› [‹opcjonalnie_adres›]

w tekście wiadomości, aby subskrybować listę. Na przykład:

% echo "subscribe freebsd-security"\
| mail majordomo@FreeBSD.org

a jeśli chciałbyś się wypisać:

% echo "unsubscribe freebsd-security"\
| mail majordomo@FreeBSD.org

Inne źródła informacji

angielskojęzyczne:

alex, nie., 20/04/2008 - 17:40