Voila un extrait de discussion cet aprem sur la tribune des modéros qui exprime mon point de vue sur la question et celui de fabien. Je ne connais pas celui des autres qui ne l'ont pas passée non plus.
[21/05 16:39] pour des failles aussi grosses d'ailleurs, je pense vraiment qu'il faut les valider rapidement et ne pas attendre, sauf exception.
[21/05 17:15] ouais mais ca suxe une faille non expliquée et patchée que par redhat
[21/05 17:20] oui mais faut qd meme le dire a mon avis, surtout que t as un fix par les regles prerouting.
[21/05 17:25] ouais. le jour ou ca a été proposé j'avais été voir et devant le rien de concret j'avais décidé d'attendre une annonce Debain/mdk/suse/gentoo or j'ai rien vu passer ni chez mdk, ni chez debian ni chez gentoo
Ca me dérange un peu de passer cette news alors que l'on ne sait pas de quoi il retourne vraiment et que l'on ne connait pas vraiment le niveau de risque associé dans la mesure ou personne ne communique sur le sujet. Le fait que les distribs aient pas l'air de trop s'en préocupper m'incite à penser que ce n'est pas une si grosse faille. Mais bon vu que tout le monde ici et sur irc se demande pourquoi c'est pas passé plus tot, le prochain coup j'attendrai pas que ce soit clair :-)
[^] # Re: Des vulnérabilités des Linux 2.4 permettent un DoS distant
Posté par Pascal Terjan . En réponse à la dépêche Des vulnérabilités des Linux 2.4 permettent un DoS distant. Évalué à 10.
[21/05 16:39] pour des failles aussi grosses d'ailleurs, je pense vraiment qu'il faut les valider rapidement et ne pas attendre, sauf exception.
[21/05 17:15] ouais mais ca suxe une faille non expliquée et patchée que par redhat
[21/05 17:20] oui mais faut qd meme le dire a mon avis, surtout que t as un fix par les regles prerouting.
[21/05 17:25] ouais. le jour ou ca a été proposé j'avais été voir et devant le rien de concret j'avais décidé d'attendre une annonce Debain/mdk/suse/gentoo or j'ai rien vu passer ni chez mdk, ni chez debian ni chez gentoo
Ca me dérange un peu de passer cette news alors que l'on ne sait pas de quoi il retourne vraiment et que l'on ne connait pas vraiment le niveau de risque associé dans la mesure ou personne ne communique sur le sujet. Le fait que les distribs aient pas l'air de trop s'en préocupper m'incite à penser que ce n'est pas une si grosse faille. Mais bon vu que tout le monde ici et sur irc se demande pourquoi c'est pas passé plus tot, le prochain coup j'attendrai pas que ce soit clair :-)