Note: The original document is newer than this translation.

Інформація про безпеку

До питань безпеки в Debian ставляться дуже серйозно. Ми обробляємо всі помічені проблеми з безпекою та виправляємо їх впродовж розумного часового проміжку. Багато попереджень координуються з іншими постачальниками вільного програмного забезпечення і оприлюднюються того ж дня, коли було оприлюднено інформацію про вразливість. Також у нас є команда Security Audit, що займається пошуком нових або невиправлених вразливостей в архівах.

Досвід показує, що метод безпеки шляхом приховування не спрацьовує. Загальнодоступність інформації дозволяє знайти найкраще вирішення проблем безпеки в найкоротші терміни. З огляду на це, метою даної сторінки є визначення становища Debian по відношенню до відомих дірок в системі безпеки, що потенційно можуть зачепити й Debian.

Debian також бере участь в проектах по стандартизації безпеки: пропозиції Debian по безпеці(Debian Security Advisories) є CVE-сумісними (перегляньте перехресні посилання), Debian представлений в раді проекту Open Vulnerability Assessment Language.

Забезпечення безпеки вашої системи Debian

Для отримання останніх пропозицій щодо безпеки Debian, підпишіться на список розсилки debian-security-announce.

Використовуючи apt, можна легко отримати останні оновлення, котрі ліквідують проблеми безпекою. Для цього необхідно додати рядок

deb http://security.debian.org/ etch/updates main contrib non-free

в файл /etc/apt/sources.list.

Для отримання розширеної інформації стосовно питань безпеки в Debian ви можете переглянути сторінку Security Team FAQ та посібник Securing Debian.

Останні рекомендації

Ця веб-сторінка містить стислі архіви рекомендацій по безпеці, відправлених в список розсилки debian-security-announce.

[26 Jul 2008] DSA-1618 ruby1.9
several vulnerabilities
[26 Jul 2008] DSA-1616 clamav
denial of service
[25 Jul 2008] DSA-1617 refpolicy
incompatible policy
[23 Jul 2008] DSA-1615 xulrunner
several vulnerabilities
[23 Jul 2008] DSA-1614 iceweasel
several vulnerabilities
[22 Jul 2008] DSA-1613 libgd2
multiple vulnerabilities
[21 Jul 2008] DSA-1612 ruby1.8
several vulnerabilities
[16 Jul 2008] DSA-1611 afuse
privilege escalation
[15 Jul 2008] DSA-1610 gaim
integer overflow
[15 Jul 2008] DSA-1609 lighttpd
various
[13 Jul 2008] DSA-1608 mysql-dfsg-5.0
authorization bypass
[11 Jul 2008] DSA-1607 iceweasel
several vulnerabilities
[09 Jul 2008] DSA-1606 poppler
programming error
[08 Jul 2008] DSA-1605 glibc
DNS cache poisoning
[08 Jul 2008] DSA-1604 bind
DNS cache poisoning
[08 Jul 2008] DSA-1603 bind9
DNS cache poisoning
[05 Jul 2008] DSA-1602 pcre3
buffer overflow
[04 Jul 2008] DSA-1601 wordpress
several vulnerabilities
[01 Jul 2008] DSA-1600 sympa
dos

Останні рекомендації по безпеці Debian також доступні в форматі RDF. Ми також пропонуємо вашій увазі інший файл, котрий містить перші параграфи цих рекомендацій та дозволить вам зрозуміти про що в них йдеться.

Також доступні і старі рекомендації по безпеці:

Дистрибутиви Debian, невразливі до будь-яких проблем з безпекою:

Контактна інформація

Будь ласка, прочитайте Security Team FAQ перед тим як зв'язуватися з нами, можливо, там вже є відповідь на ваше запитання!

В цьому ж FAQ міститься і контактна інформація