Wie wäre es eigentlich damit:
Für alle sicherheitsrelevaten Programme gibt man bei der Installation
eine Emailadresse an, über die man bei Softwareproblemen informiert
würde.
Unter Linux ist sowas ja schon z.T. implementiert, z.B. bei der SuSE
8.2 wird, allerdings automatisch, ein Softwareupdate angestossen,
sodass derartige Fehler bei Verfügbarkeit eines Patches ausgebügelt
werden können.
In Echt-Umgebungen ist soetwas allerdings nicht immer direkt
sinnvoll, wer kennt die Pachtes nicht, die wie MS es so gerne
vorführt, weitere Fehler nach sich ziehen.
Nein, ich rede von einer Email, die automatisch generiert und an den
Nutzer geschickt wird, wenn ein Sicherheitsproblem mit dem Produkt
aufgetreten ist und ein Patch/Workaround dringen nötig ist.
Ich sehe nämlich nicht so ganz den Sinn darin, täglich auf den
"üblichen" Seiten nachzulesen ob möglicherweise was geschehen ist.
Dazu fehlt im Ernstfall die Zeit. Auch fehlt leider die Zeit Letters
wie Security Focus zu studieren, ich bekomme das Ding zwar schaue mir
aber allenfalls mal die Top 6 Tools an (Gut ich bin auch kein Admin
in einem Produktivsystem ;-)
Was meint ihr denn dazu ? @ Die üblichen Verdächtigen aus dem W32
Lager: Damit meine ich vor allem Euch, denn ihr nutzt Opensource ja
auch ... (siehe auch Fehlerbeschreibung)
Trelane
Für alle sicherheitsrelevaten Programme gibt man bei der Installation
eine Emailadresse an, über die man bei Softwareproblemen informiert
würde.
Unter Linux ist sowas ja schon z.T. implementiert, z.B. bei der SuSE
8.2 wird, allerdings automatisch, ein Softwareupdate angestossen,
sodass derartige Fehler bei Verfügbarkeit eines Patches ausgebügelt
werden können.
In Echt-Umgebungen ist soetwas allerdings nicht immer direkt
sinnvoll, wer kennt die Pachtes nicht, die wie MS es so gerne
vorführt, weitere Fehler nach sich ziehen.
Nein, ich rede von einer Email, die automatisch generiert und an den
Nutzer geschickt wird, wenn ein Sicherheitsproblem mit dem Produkt
aufgetreten ist und ein Patch/Workaround dringen nötig ist.
Ich sehe nämlich nicht so ganz den Sinn darin, täglich auf den
"üblichen" Seiten nachzulesen ob möglicherweise was geschehen ist.
Dazu fehlt im Ernstfall die Zeit. Auch fehlt leider die Zeit Letters
wie Security Focus zu studieren, ich bekomme das Ding zwar schaue mir
aber allenfalls mal die Top 6 Tools an (Gut ich bin auch kein Admin
in einem Produktivsystem ;-)
Was meint ihr denn dazu ? @ Die üblichen Verdächtigen aus dem W32
Lager: Damit meine ich vor allem Euch, denn ihr nutzt Opensource ja
auch ... (siehe auch Fehlerbeschreibung)
Trelane