Hé ! mais pour quasiment tous les softs les correctifs ils existent déjà. Ils sont dans les autres distrib, ils sont dans les dépots officiels des différents softs, ils sont même souvent dans testing.
Effectivement tout n'est pas reprenable tel quel mais si j'ai bien suivi le débat ce qui manque ce n'est pas le correctif, c'est la personne pour le valider et l'uploader.
Alors quoi ? à part nous présenter nous-même en tant que manager sécurité pour debian non, nous n'avions rien à faire.
Alors, en production, on ne s'amuse pas à mettre à jour un serveur avec un paquet qui n'a pas encore été validé officiellement.
On peut toujours le faire soi-même, évidemment (d'ailleurs, on devrait même le faire pour une mise à jour de sécurité normale), les serveurs en pré-production sont généralement là pour ça.
[^] # Re: La sécurité, c'est important
Posté par Raphaël SurcouF (site web personnel) . En réponse à la dépêche Debian Sarge a des problèmes sérieux de gestion de la sécurité. Évalué à 2.
Effectivement tout n'est pas reprenable tel quel mais si j'ai bien suivi le débat ce qui manque ce n'est pas le correctif, c'est la personne pour le valider et l'uploader.
Alors quoi ? à part nous présenter nous-même en tant que manager sécurité pour debian non, nous n'avions rien à faire.
Alors, en production, on ne s'amuse pas à mettre à jour un serveur avec un paquet qui n'a pas encore été validé officiellement.
On peut toujours le faire soi-même, évidemment (d'ailleurs, on devrait même le faire pour une mise à jour de sécurité normale), les serveurs en pré-production sont généralement là pour ça.