Informaţii despre securitatea sistemului

Debian priveşte securitatea ca pe un lucru foarte important. Toate problemele aduse la cunoştiinţa noastră sunt corectate imediat. Multe înştiinţări sunt comunicate în coordonare cu alţi furnizori de software "free" şi sunt publicate în aceeaşi zi când problema a fost făcută publică. Există şi o echipă de inspecţie care examinează arhivele în căutare de probleme de securitate.

Experienţa a arătat că securitate prin obscuritate (security through obscurity) nu merge. Aducerea la cunoştinţa publicului permite o rezolvare mai rapidă şi mai bună. În acest spirit, această pagină arată cum rezolvă Debian diversele probleme de securitate care ne-ar putea afecta.

Debian participă la efortul de standardizare a securităţii sistemelor informatice: Debian Security Advisories sunt compatibile CVE (a se vedea deasemeni indexul) şi Debian este reprezentat în comisia pentru proiectul Open Vulnerability Assessment Language.

Menţineţi sistemul dvs. la zi

Pentru ultimele ştiri de securitate Debian subscrieţi la debian-security-announce .

Puteţi folosi `apt pentru a obţine programele aduse la zi. Pentru aceasta aveţi nevoie de o linie

deb http://security.debian.org/ etch/updates main contrib non-free

în fişierul /etc/apt/sources.list.

Pentru mai multe informaţii privind securizarea Debian, vedeţi pagina Security Team FAQ. Deasemenea, există un manual: Securing Debian

Știri recente

Aceste pagini includ o scurtă listă a alertelor anunţate pe lista debian-security-announce.

[11/05/2008] DSA-1573 rdesktop
several vulnerabilities
[11/05/2008] DSA-1572 php5
several vulnerabilities
[06/05/2008] DSA-1570 kazehakase
various
[05/05/2008] DSA-1569 cacti
insufficient input sanitising
[05/05/2008] DSA-1568 b2evolution
insufficient input sanitising
[05/05/2008] DSA-1567 blender
buffer overrun
[02/05/2008] DSA-1566 cpio
programming error
[01/05/2008] DSA-1565 linux-2.6
several vulnerabilities
[01/05/2008] DSA-1564 wordpress
multiple vulnerabilities
[30/04/2008] DSA-1563 asterisk
programming error
[28/04/2008] DSA-1562 iceape
programming error
[28/04/2008] DSA-1561 ldm
programming error
[28/04/2008] DSA-1560 kronolith2
insufficient input sanitising
[27/04/2008] DSA-1559 phpgedview
insufficient input sanitising
[24/04/2008] DSA-1558 xulrunner
programming error
[24/04/2008] DSA-1557 phpmyadmin
insufficient input sanitising
[24/04/2008] DSA-1556 perl
heap buffer overflow
[23/04/2008] DSA-1555 iceweasel
programming error
[22/04/2008] DSA-1554 roundup
insufficient input sanitising
[20/04/2008] DSA-1553 ikiwiki
cross-site request forgery
[19/04/2008] DSA-1552 mplayer
missing input sanitising
[19/04/2008] DSA-1551 python2.4
several vulnerabilities
[17/04/2008] DSA-1550 suphp
programming error
[17/04/2008] DSA-1549 clamav
buffer overflows
[17/04/2008] DSA-1548 xpdf
several vulnerabilities
[17/04/2008] DSA-1547 openoffice.org
several vulnerabilities

Ultimele anunţuri Debian privind securitatea, sunt disponibile în format RDF. Un al doilea fişier care include primul paragraf al anunţurilor este deasemenea disponibil.

Alerte anunţate în:

Distribuţiile Debian nu au anumite vulnerabilităţi întâlnite la alte distribuţii. Debian Security Tracker oferă toate informaţiile necesare, inclusiv un motor de căutare.

Cum să ne contactaţi

Vă rugăm citiţi Security Team FAQ înainte de a ne contacta, răspunsul la întrebarea dvs. poate se află deja.

Informaţiile necesare pentru a ne contacta se află în documentul FAQ.