SQLNinja do Fedory může

Když bylo v listopadu zablokováno začlenění balíčku sqlninja do Fedory kvůli obavám z problémů se zákonem, vyvolalo to diskusi i na tomto serveru. Teď po poradě s právníky bylo staré rozhodnutí zrušeno. Proces zařazení balíčku s tímto nástrojem pro zjišťování zranitelností aplikací používajících MS SQL Server do distribuce proto znovu postupuje.

22.2.2011 11:15 | michich | Komunita

Komentáře

[kralyk z abclinuxu]

používajích → používajících (asi?)

[Jan Grmela]

Pokud distribuce nechce balík pro testování zranitelnosti MS SQL Serveru, měla by vyhodit wget, nmap, telnet, všechny webové prohlížeče a pro jistotu i TCP/IP stack aby někdo nemohl provádět "testování" na nižší než aplikační vrstvě... No a samozřejmě taky nástroje jako John the Ripper nebo podporu jakýchkoli šifrovacích a hashovacích algoritmů. Možná taky pro jistotu z Bashe vyřadit podporu příkazu expr kdyby si někdo chtěl spočítat hashe ručně.

[michich]

Tohle bylo myslím dostatečně rozebráno minule.

[Jan Grmela]

Aha, tak to vysvětluje, proč tu takový názor dnes zatím nepadl. Minulá diskuse mě minula.

[Rezza]

Jedna z podminek +1, ktere jsme vcera dali byla, ze se to spravne zformuluje tak, ze je to nastroj pro adminy. Nikoliv pro lidi, kteri to chteji zneuzit k nepeknym cilum (vim, slova tomu nezabrani).