Informaţii despre securitatea sistemului

Debian priveşte securitatea ca pe un lucru foarte important. Toate problemele aduse la cunoştiinţa noastră sunt corectate imediat. Multe înştiinţări sunt comunicate în coordonare cu alţi furnizori de software "free" şi sunt publicate în aceeaşi zi când problema a fost făcută publică. Există şi o echipă de inspecţie care examinează arhivele în căutare de probleme de securitate.

Experienţa a arătat că securitate prin obscuritate (security through obscurity) nu merge. Aducerea la cunoştinţa publicului permite o rezolvare mai rapidă şi mai bună. În acest spirit, această pagină arată cum rezolvă Debian diversele probleme de securitate care ne-ar putea afecta.

Debian participă la efortul de standardizare a securităţii sistemelor informatice: Debian Security Advisories sunt compatibile CVE (a se vedea deasemeni indexul) şi Debian este reprezentat în comisia pentru proiectul Open Vulnerability Assessment Language.

Menţineţi sistemul dvs. la zi

Pentru ultimele ştiri de securitate Debian subscrieţi la debian-security-announce .

Puteţi folosi `apt pentru a obţine programele aduse la zi. Pentru aceasta aveţi nevoie de o linie

deb http://security.debian.org/ etch/updates main contrib non-free

în fişierul /etc/apt/sources.list.

Pentru mai multe informaţii privind securizarea Debian, vedeţi pagina Security Team FAQ. Deasemenea, există un manual: Securing Debian

Știri recente

Aceste pagini includ o scurtă listă a alertelor anunţate pe lista debian-security-announce.

[26 Jul 2008] DSA-1618 ruby1.9
several vulnerabilities
[26 Jul 2008] DSA-1616 clamav
denial of service
[25 Jul 2008] DSA-1617 refpolicy
incompatible policy
[23 Jul 2008] DSA-1615 xulrunner
several vulnerabilities
[23 Jul 2008] DSA-1614 iceweasel
several vulnerabilities
[22 Jul 2008] DSA-1613 libgd2
multiple vulnerabilities
[21 Jul 2008] DSA-1612 ruby1.8
several vulnerabilities
[16 Jul 2008] DSA-1611 afuse
privilege escalation
[15 Jul 2008] DSA-1610 gaim
integer overflow
[15 Jul 2008] DSA-1609 lighttpd
various
[13 Jul 2008] DSA-1608 mysql-dfsg-5.0
authorization bypass
[11 Jul 2008] DSA-1607 iceweasel
several vulnerabilities
[09 Jul 2008] DSA-1606 poppler
programming error
[08 Jul 2008] DSA-1605 glibc
DNS cache poisoning
[08 Jul 2008] DSA-1604 bind
DNS cache poisoning
[08 Jul 2008] DSA-1603 bind9
DNS cache poisoning
[05 Jul 2008] DSA-1602 pcre3
buffer overflow
[04 Jul 2008] DSA-1601 wordpress
several vulnerabilities
[01 Jul 2008] DSA-1600 sympa
dos

Ultimele anunţuri Debian privind securitatea, sunt disponibile în format RDF. Un al doilea fişier care include primul paragraf al anunţurilor este deasemenea disponibil.

Alerte anunţate în:

Distribuţiile Debian nu au anumite vulnerabilităţi întâlnite la alte distribuţii. Debian Security Tracker oferă toate informaţiile necesare, inclusiv un motor de căutare.

Cum să ne contactaţi

Vă rugăm citiţi Security Team FAQ înainte de a ne contacta, răspunsul la întrebarea dvs. poate se află deja.

Informaţiile necesare pentru a ne contacta se află în documentul FAQ.