Интересен вот какой ваш опыт.

 

К примеру, ваш софт использует сторонние компоненты вроде MySQL, PHP, IIS, Apache и так далее. Вам хотелось бы мгновенно отслеживать все вновь появившиеся уязвимости этих компонентов. Думаю, они появляются на каких-то специализированных сайтах.

 

Во-первых, хотелось бы узнать лучшие из этих сайтов. Те, где эта информация появляется структурированно и оперативно.

Во-вторых, не хотелось бы вручную отслеживать эти сайты, а получать нотификации на почту, к примеру, и как можно более оперативно. Может быть, есть какие-то самые лучшиее RSS-ы для этих целей.

 

Если у кого-то есть успешный опыт решения этой проблемы, поделитесь пожалуйста.

Насколько профессионально Вы пользуетесь вышеперечисленными продуктами? Компонентами как-то такого размера вещи назвать язык уже не поворачивается.)

На самом деле следить не так сложно - настройте автоапдейты всех продуктов и забудьте о проблемах.

Насколько профессионально Вы пользуетесь вышеперечисленными продуктами? Компонентами как-то такого размера вещи назвать язык уже не поворачивается.)

На самом деле следить не так сложно - настройте автоапдейты всех продуктов и забудьте о проблемах.

 

На самом деле, все это действительно является компонентами софта, производимого нашей компанией. Автоапдейтится может наш продукт, в который входит перечисленное. А вот кастомеры частенько начинают орать благим матом, когда обнаруживают каким-нибудь сканером уязвимость в том же proftpd, к примеру.

Мой вопрос в том, чтобы быть всегда в курсе новых уязвимостей, а не слушать вопли кастомеров вначале, а уж потом начинать быть в курсе.

Уважаемая Тапка с прикольной аватаркой, мы используем софт на debian stable, соответственно, нам хватает подписки на debian-security.

Уважаемая Тапка с прикольной аватаркой, мы используем софт на debian stable, соответственно, нам хватает подписки на debian-security.

 

Ну нам этого будет явно мало. Версия под Дебиан лишь одна из многих...

Может есть какие-то RSS каналы по свежайшим найденным уязвимостям, или Twitter какой?

GLSA, например. Анонсы и через мейллист, и в RDF. Но оперативность может страдать.

GLSA, например. Анонсы и через мейллист, и в RDF. Но оперативность может страдать.

 

Опять же, слишком узко. Меня интересуют не только линуксовые уязвимости, но и виндовые...

CVE?

CVE?

 

А поподробнее? :)

http://lmgtfy.com/?q=CVE