Visszakerült az sqlninja a Fedora csomagok közé
Témák:
Nagy port vert fel tavaly novemberben a Fedora Board döntése, amely száműzte az sqlninja nevű, kifejezetten SQL kiszolgálók behatolás-tesztelésére szolgáló alkalmazást a Fedora repositorykból. A board indoklása alapján az applikáció a professzionális teszteszközök és a script-kiddie toolok határmezsgyéjén mozgott és jelenléte rossz fényt vethetett a Fedora disztribúció hírnevére.
Nos, valami változás következhetett be, ugyanis a tanács konzultált a Red Hat jogi csoportjával, és tegnapi döntése alapján a korlátozás megszűnt, a csomag visszakerül a Fedoraba.
- A hozzászóláshoz be kell jelentkezni
- 1105 olvasás
Hozzászólások
Mindent vagy semmit
Ha ez rossz fényt vet a Fedorára, akkor vessenek rossz fényt azok a programok is, amelyek logolják a felhasználó minden mozdulatát. Most nem jut eszembe programnév, de tudom, hogy létezik ilyen, láttam.
Értem én, hogy munkahelyi gép munkára való, ugyanakkor meglehetősen stresszes állandó megfigyelés mellett dolgozni.
A problema az volt, hogy a
A problema az volt, hogy a szoftver nem biztonsagi eszkoznek hirdette magat. Ahogy Jared fogalmazott, a tcpdump is veszelyes eszkoz, hiszen szinte mindent le lehet vele "hallgatni", a keszitoi megis elsosorban technikai eszkoznek minositik.
Kepzeld magad a helyukbe: csinalsz egy sajat disztribet es belepakolsz egy alkalmazast, majd jol beperelnek teged, mert valaki ezzel az appal betort valahova (monduk ez USA, tehat agyremek elofordulhatnak). Hiaba mondogatod, hogy "dehat ez egy teszteloeszkoz", az idiotaja azt fogja hajtogatni, hogy a leirasaban nem ez volt es te elosegitetted a rosszindulatu applikacio terjeszteset.
Teljesen elfogadhato a board dontese, raadasul csak ideiglenes felfuggesztes volt, nem vegleges, tehat a megfelelo jogi allasfoglalas utan az sqlninja visszakerulhetett.
Nehéz a döntés ilyen esetben.
Nehéz a döntés ilyen esetben. Azért én azt a szempontot is megemlítem, hogy így mégis egy nagy disztribútor felügyelete alatt készül a csomag, és nem egy sufni repóból települ. :S
Csomagkapkodás az kell :)
Igazad van, viszont inkább a csomag marketingjén kellene változtatni. Ami pedig a csomagkapkodást illeti, anélkül élni sem lehet. Hogy a fenébe debugoljon az ember, ha nem tudja megnézni, hogy már a hálózati csomagban valami hülyeség van, vagy a felsőbb rétegben keffentett el valamit? Szóval Wireshark, tcpdump jó dolog, szükséges eszközök. Mellesleg rajtam otthoni netnél is segített, amikor - akkor még - a Matáv mondta, jó a netem, én meg mondtam, hogy nem mert eddig jó volt, most pedig a router megpróbálja felépíteni a PPPoE kapcsolatot, aztán mindig lerugódik. Rálógattam egy HUB-ot, elkezdtem nézegetni a csomagokat. A router-em és a szolgáltató eszköze közti párbeszéd lényege az alábbi volt:
- Építsük fel a kapcsolatot.
- Jó.
- Akkor kezdem.
- Rendben, de az MTU ne a default legyen, hanem ennyi.
- Rendben, nem probléma.
- Ez a csomag már a megbeszéltek szerint megy.
- Hö? Disconnect.
Minden páratlan a router-emtől, a páros a Matáv felől. Szóval valóban a router-em volt bugos. (Az MTU-ban nem vagyok biztos, de mintha az lett volna.)
És ez fontos, mert nem mindegy, hogy morgok az ügyfélszolgálaton, vagy behúzom fülem-farkam, hogy bocsánat, bugos a router-em. Késsel is lehet embert ölni, meg kenyeret szelni, hogy valami közhelyt is mondjak a végére. :)
Borse Designer,Gucci Sito
Borse Designer,Gucci Sito Ufficiale conosciuto per essere il miglior amico delle femmine,sono un'estensione della personalità di una donna,che danno la sua classe,eleganza e senso dello stile.Tutte le serie di Gucci Borse da donna sono leggeri,durevoli e unico per colore,forma e stile!Grande abbastanza da contenere tutti gli elementi essenziali,ma abbastanza piccolo per dare glamour a ogni occasione Gucci Borse 2012 - che si tratti di giorno o di sera Sia che preferiate elegante o casual,si può avere lo stile e la scelta dei colori nel nostro sito Borsa Gucci web per creare il proprio look,in qualsiasi occasione.
Una delle poche aziende
Una delle poche aziende abbigliamento di lusso,Moncler Outlet ha incorporato di alta moda con la funzionalità completa,offrendo una linea completa di tendenze del design e stili differenti.Outlet Moncler giacca Branson è destinato ad attrarre verso di sé stesso in quanto offre l'abbigliamento migliore Moncler 2012 inverno e fa in modo che si cammina in grande stile in tutto il inverni.Essere alla moda anche nelle peggiori condizioni climatiche non è un Piumini Moncler problema se si possiede un giubbotto Moncler.
Louboutin Pas Cher a un
Louboutin Pas Cher a un penchant pour le Moyen-Orient et a une maison de vacances en Egypte, sur le Nil à Louxor.Comment avez- Louboutin Chaussures obtenir de gawping au danseurs de montage de ses créations sur les beautés classe tels que la princesse Caroline de Monaco, Catherine Deneuve et la reine Rania de Jordanie? Ce qui rend les chaussures de Christian Louboutin Chaussures se démarquer, outre leur qualité exquise, artisanat d'art, sexy talons hauts et des dessins originaux, est la brillante vernis à ongles semelle rouge.Christian Louboutin Paris sont élégantes, de style ainsi que un seul de ce genre. à peu près tous dame aime à posséder ces types de Christian Louboutin Pas Cher chaussures.