Autor: Andrzej K. Brandt (andy_at_eleet.mimuw.edu.pl)
Data: Mon 19 Dec 1994 - 16:53:29 MET
Rafal Maszkowski (rzm_at_dain.oso.chalmers.se) wrote:
: Andrzej K. Brandt (andy_at_eleet.mimuw.edu.pl) wrote:
: > Szymon Sokol (szymon_at_uci.agh.edu.pl) wrote:
: > : Andrzej K. Brandt (andy_at_eleet.mimuw.edu.pl) wrote:
: > : : Krzysztof Mlynarski (krzysio_at_hebe.umcs.lublin.pl) wrote:
: > : : : > Polski odpowiednik Computer Emergency Response Team nie istnieje.
: > : : Moze to i lepiej, bo o CERT kraza juz legendy, ze jest to organizacja
: > : : zajmujaca sie nie udzielaniem odpowiedzi na pytania. Mozna to zrobic lepiej
: > : : - przyklad: 8LGM.
: > : Wolne zarty... Wyslanie w piatek po poludniu szczegolowego opisu, jak sie
: > : wlamac na roota, to ma byc "lepiej"? Takiej burzy z piorunami, jaka wywolal
: > : ten incydent, to nie widzialem od 2 lat (wyjawszy sprawe Canter&Siegel
: > : oczywiscie).
: > Burza wynika ze zlych zalozen. Zalozenie jest takie, ze oto jesli sie o
: > czyms glosno nie powie, to tego nie ma.
: Polemika nie na temat. Nikt nie mowi, ze nie nalezy ujawnia co nie dziala,
: przewazajaca wiekszosc zgadza sie co do tego, ze nalezy ujawnic rowniez
: co konkretnie nie dziala i jak to sprawdzic. Wiekszosc nie zgadza sie
: zeby ujawniac dziury w piatek wieczorem oraz zeby wysylac opis sprawdzenia/
: /ekspolatacji dziury razem z informacja o jej istnieniu. 8lgm dostowal
: sie do tych opinii (chociaz nie musial) i bardzo to mile z ich strony.
A dlaczego nie?
A ze sie dostosowali - mam nadzieje, ze zawroca z tej drogi, ktora prowadzi
do tego, ze znowu o bugach beda wiedzieli ci hackerzy, co je sami wynajda,
ci z CERTu oraz autorzy systemow - a nie ci wszyscy admini, ktorzy
odpowiadaja za bezpieczenstwo "w polu". Wspaniala ideologia. Rozumiem, ze
ja popierasz - jako czlonek-zalozyciel polskiego CERTu bedziesz w jednej z
uprzywilejowanych grup.
--
73 de Andy SP5WCA
/-------------------+--------+-------------------+-------------------------\
I Andrzej K. Brandt I SP5WCA I andy_at_mimuw.edu.pl I andy_at_sp5wca.ampr.org I
\-------------------+--------+-------------------+-------------------------/
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 15:47:26 MET DST