Informaţii despre securitatea sistemului

Debian priveşte securitatea ca pe un lucru foarte important. Toate problemele aduse la cunoştiinţa noastră sunt corectate imediat. Multe înştiinţări sunt comunicate în coordonare cu alţi furnizori de software "free" şi sunt publicate în aceeaşi zi când problema a fost făcută publică. Există şi o echipă de inspecţie care examinează arhivele în căutare de probleme de securitate.

Experienţa a arătat că securitate prin obscuritate (security through obscurity) nu merge. Aducerea la cunoştinţa publicului permite o rezolvare mai rapidă şi mai bună. În acest spirit, această pagină arată cum rezolvă Debian diversele probleme de securitate care ne-ar putea afecta.

Debian participă la efortul de standardizare a securităţii sistemelor informatice: Debian Security Advisories sunt compatibile CVE (a se vedea deasemeni indexul) şi Debian este reprezentat în comisia pentru proiectul Open Vulnerability Assessment Language.

Menţineţi sistemul dvs. la zi

Pentru ultimele ştiri de securitate Debian subscrieţi la debian-security-announce .

Puteţi folosi `apt pentru a obţine programele aduse la zi. Pentru aceasta aveţi nevoie de o linie

deb http://security.debian.org/ etch/updates main contrib non-free

în fişierul /etc/apt/sources.list.

Pentru mai multe informaţii privind securizarea Debian, vedeţi pagina Security Team FAQ. Deasemenea, există un manual: Securing Debian

Știri recente

Aceste pagini includ o scurtă listă a alertelor anunţate pe lista debian-security-announce.

[08/10/2008] DSA-1649 iceweasel
several vulnerabilities
[08/10/2008] DSA-1648 mon
insecure temporary files
[07/10/2008] DSA-1647 php5
several vulnerabilities
[07/10/2008] DSA-1646 squid
array bounds check
[06/10/2008] DSA-1645 lighttpd
various
[05/10/2008] DSA-1644 mplayer
integer overflow
[05/10/2008] DSA-1643 feta
insecure temp file handling
[20/09/2008] DSA-1642 horde3
cross site scripting
[20/09/2008] DSA-1641 phpmyadmin
several vulnerabilities
[20/09/2008] DSA-1640 python-django
several vulnerabilities
[19/09/2008] DSA-1639 twiki
command execution
[16/09/2008] DSA-1638 openssh
denial of service
[15/09/2008] DSA-1637 git-core
buffer overflow
[11/09/2008] DSA-1636 linux-2.6.24
denial of service/information leak
[10/09/2008] DSA-1635 freetype
multiple vulnerabilities

Ultimele anunţuri Debian privind securitatea, sunt disponibile în format RDF. Un al doilea fişier care include primul paragraf al anunţurilor este deasemenea disponibil.

Alerte anunţate în:

Distribuţiile Debian nu au anumite vulnerabilităţi întâlnite la alte distribuţii. Debian Security Tracker oferă toate informaţiile necesare, inclusiv un motor de căutare.

Cum să ne contactaţi

Vă rugăm citiţi Security Team FAQ înainte de a ne contacta, răspunsul la întrebarea dvs. poate se află deja.

Informaţiile necesare pentru a ne contacta se află în documentul FAQ.