Dotaz: Bezpecnost balicku

[balicky]

Resim problem: Je bezpecnejsi pouzivat v debianu (etch) programy z distribucnich zdroju balicku, nebo je lepsi stahovat nove verze z oficialnich stranek programu a kompilovat si je?

Odpovědi

[Messa]

Řekl bych, že distribuce bude bezpečnější. Za bezpečnost je tam zodpovědných více lidí, šifrovací klíče, ... Hlavně u komerčních distribucí, tam je to asi jasné. Oficiální stránky se jako oficiální mohou jen tvářit, nebo to, že program má nějaké stránky neznamená, že není „zlý“.

[jiri.b]

otazka je, jestli jsi schopen porad dokola pracne-rucne sledovat updaty tech programu a aktualizovat nainstalovany kod :)

nejsi, ze? takze pouzij distribucni balicky... vyvojari distribuce to delaji za tebe.

[balicky]

Vyplati se pouzit bezpecny system OpenBSD, kdyz tam neni moc programu a hodne jich budu muset kompilovat (nenarusi se tim bezpecnost?)? Neni bezpecnejsi pouzit debian ktery ma vse co potrebuju v baliccich?

[Michal Čihař]

Kolik máš času zkoumat každý program, který budeš instalovat?

[Messa]

A budeš sledovat, jestli se náhodou v nějakém balíčku neobjeví nějaké bezpečnostní riziko, abys mohl ihned začít stahovat a znovu kompilovat? Stabilní verze Debianu a nově i testing verze mají AFAIK svůj tým přímo pro hledání a opravu bugů.

[jiri.b]

co to tady placate za teze?

kazdy system je dobry na neco jineho. distribucni balicky jsou podporovane a tudiz je tu podpora pro snadny a rychly update v pripade bezpecnostni chyby.

jestli ale mate deravy sitovy program bezici pod velkymi pravy a zrovna je k dispozici exploit a vy jste si nestahli/nemohli_stahnout zaplatu, tak je jedno jaky system pouzivate.

nevidim zadny problem v kompilaci vlastnich programu, asi takovy problem jako v psani vlastnich skriptu :)

jestlize ovsem stavit sitovy server zamereny na bezpecnost, tak vyber programu neni POUZE zavisly na jeho featurach, ze? :)

jen blazen si nainstaluje sitovy daemon, ktery treba manipuluje s daty na serveru a nema dlouhodobe proverenou bezpecnost takoveho programu.

a ktery ze to dulezity balicek pro serverove nasazeni ti na openbsd chybi? :)

[balicky]

Munin, ejabberd, ...

[jm]

Jestli chces kompilovat, tak proboha pouzij distribuci k tomu urcenou (treba Gentoo) a ne Debian. Ufff.