Est-ce qu'il y a un moyen de voir rapidement les patchs associés à une faille de sécurité donnée ?
Par exemple, quand on jette un oeil sur des sites comme US-Cert, ou Secunia, on a une description de la faille, les versions des logiciels affectées, et tout.
Mais ça aurait été intéressant d'avoir des liens vers les commits qui corrigent ces problèmes (dans le cas où le repository est public bien sûr ...), chose que je ne trouve pas.
Et en cherchant sur le site officiel du projet, c'est pas évident non plus (genre sur le site d'ISC ...)
# Voir les corrections des failles ?
Posté par jon . En réponse au journal Faille sérieuse dans le protocole DNS. Évalué à 2.
Par exemple, quand on jette un oeil sur des sites comme US-Cert, ou Secunia, on a une description de la faille, les versions des logiciels affectées, et tout.
Mais ça aurait été intéressant d'avoir des liens vers les commits qui corrigent ces problèmes (dans le cas où le repository est public bien sûr ...), chose que je ne trouve pas.
Et en cherchant sur le site officiel du projet, c'est pas évident non plus (genre sur le site d'ISC ...)
Vous avez une idée là dessus ?