RootForum Community

Hi, welche Mailinglisten über Security, Bugs etc lest ihr so? Mit fallen da auf anhieb nur die von SuSE ein...

Daniel

Ich hab die von Debian (in deinem Fall die von SuSE) und die vom CERT, der Rest ist mir noch zu viel Aufwand... ;)

Sofern du dich auf deinen Paketmanager verlässt, reicht es eigentlich, die Security-ML deiner Distri zu lesen, da du selbst die Bugfixes vorher in den seltensten Fällen selbst erledigst.

Ansonsten halte ich die Listen von http://www.securityfocus.com für ganz nützlich.

Gab's dazu nicht mal einen Sticky-Post?

Egal, ich denke folgendes sollte als Basis hinreichend umfangreich sein:

- Die Security-MLen Deiner Distri (meistens gibt's die auch als "Announce", dann tun die's ebenso gut)
- Die Security-MLen Deiner wichtigsten Anwendungen (MySQL, Apache, Perl, PHP, etc.), ggf. auch als "Announce" erhältlich

Dann noch die "Ã?bergreifenden" MLen:

- Von Securityfocus: incidents und bugtraq (Achtung! beide HV!) ggf. noch virus
- CERT ist Pflicht ;)

Ist 'ne Menge Arbeit die sich aber sehr schnell auszahlt :)

Wobei ganz klar dazu gesagt werden muss, dass man, wenn man schon unbedingt "ernsthafte" Security-MLs lesen möchte auch ein wenig von der Materie verstehen sollte, sonst bringt's eher das Gegenteil ...

Ich denke doch, daß Ihr alle so lieb seit und uns Anfängern wie mir die wichtigsten Sachen hier im Forum mitteilt, oder ??

Ich lese zwar auch solche Mails aber oft hat man nicht den Plan, weil doch vieles zu technisch ist oder es an der Umsetzung hapert ....

;):D

Gruß Outi

Ich denke doch, daß Ihr alle so lieb seit und uns Anfängern wie mir die wichtigsten Sachen hier im Forum mitteilt, oder ??

Ich denke nicht, dass es Sinn macht, hier irgendwelche Security-Meldungen zu "spiegeln". Auf konkrete Fragen wird sicher gerne geantwortet, sofern jemand was weiß.

DMKlein wrote:Hi, welche Mailinglisten über Security, Bugs etc lest ihr so? Mit fallen da auf anhieb nur die von SuSE ein...

Für Debian ist natürlich http://security.debian.org wichtig. Und als Mailingliste unter http://lists.debian.org/debian-security-announce/. Damit wird man über alle neuen sicherheitsrelevanten Pakete informiert.