The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"OpenNews: В Cisco IOS найдено 12 новых уязвимостей"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "В Cisco IOS найдено 12 новых уязвимостей" +/
Сообщение от Ленивый пес (?), 27-Сен-08, 16:40 
>>Если учесть многообразие шасси и вариантов сборок IOS, суммарно получается десятки и
>>сотни груп комбинаций version/features set/board. Косяков хватает, в одной сборке есть,
>>в другой - того же уже нет (но что-то другое, в
>>сотнях мегабайт исходных текстов и при постоянной разработке это неизбежно).
>
>Если ты наступишь на такой косяк с железкой за 10000$ и тебе
>в саппорте говорят: "да, мы знаем о проблеме и в одной
>из новых версий IOS ее решим", то чего тебе делать? Запихивать
>ее пока на чердак в ожидании этой новой версии?

Поэтому при новой инсталяции осторожненько так смотрим на новый софт вкупе с новой функциональностью, поковыриваясь в анонсах, готовясь к откату на предыдущий, проверенный.
Грабли известные. Хотя не так часто. Сказал бы, даже редко.

>>А теперь давайте найдем что-то без косяков из opensource. ipv6/wide/kame/..? dated? quagga/zebra?
>>openBGP? ipfilter? packet filter? ipsec tools? net-snmp? openssl? openldap? gnuGK? isc
>>bind? ... список продолжите сами. Хорошо если будет кому сделать backtrace
>>в отладчике, да посмотреть как обойти косяк, если нет возможности проанализировать
>>и исправить исходные тексты. (Вспоминая чудеса Quagga с OSPF LSA5/7)
>
>А тут у тебя исходники под рукой. Значит возможность есть всегда. В
>отличии от...
>Если на твой баг репорт не отреагировали, то берешь и сам чинишь.
>Или нанимаешь программиста, который починит. Почувствуй разницу.

Слава богу, у меня давняя дружба с gdb и gcc. Для себя уж десяток лет, не совру, как _только_ с исходников. Дык беда - мало, ужасающе мало програмистов-специалистов за пределами МКАД. Поймать косяк чаще можно только в локальном контексте, иной раз это требует недель работы... Часто это требует глубокого осмысления кода всего пакета, просто так не воткнешся.

Зато... В коммерческой системе твой проблем-тикет примут, отрапортуют что принят, присвоят инвентарный номер, потом портебую tech info, потом завалят вниманием менеджеры, и через полгода ты получишь напоминание что твоя проблема не забыта :) Ты тоже рапортуешь - работа сделана :)) Утрирую конечно, но в общем так. Пилят...


Ответить | Правка | Наверх | Cообщить модератору

Оглавление
OpenNews: В Cisco IOS найдено 12 новых уязвимостей, opennews, 25-Сен-08, 17:41  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру