Критические уязвимости в MIT Kerberos

saper, ты забыл добавить, что патчи для 1.4.1 уже есть.

еще один пунктик к доказательству теоремы "ГПЛ онли и форева"...

Ещё один религиозный фанатик. Чем тебе лицензия MIT не подходит?

http://web.mit.edu/kerberos/krb5-1.4/krb5-1.4.1/doc/krb5-install/Copyright.html

"...эксплойтов для найденных уязвимостей пока обнаружено не было..." Эти две уязвимости чисто теоретические,

Кстати о птичках... на сей богательне (правда в переделанном виде) основана AD в windows 2k/2k3

Ждем сообщений от M$

>Ждем сообщений от M$

По ссылке написано: "Red Hat, Turbolinux и Gentoo предлагают патчи для собственных версий операционной системы Linux. Для пользователей продуктов корпорации Microsoft, применяющей собственную версию Kerberos, уязвимости опасности не представляют."

> Для пользователей продуктов корпорации Microsoft, применяющей собственную версию Kerberos, уязвимости опасности не представляют."

Мало ли что там написано. Я тоже могу много кое-чего написать .... товарисчи из M$ всегда славились тем, что скрывали баги и дыры. Так что вероятнось наличия скрытых проблем очень велика.

> Чем тебе лицензия MIT не подходит?

она не подходит не мне одному - почему-то не образуются большие и активные сообщества вокруг этой лицензии, способные эффективно искать и устранять дыры.

Тоесть ты считаешь нахождение и устранение данных дыр в MIT Kerberos неэффективным?

Heimdal надо юзать. MIT - отстой пожизненный.

правильные пацаны используют автологин

Ерунда. Хеймдал два последних релиза баги в telnet(d) отлавливал. В последнем (0.7) - бажище в kxd. Концептуально Цербер крайне правильная вещь, но реализации подкачали. Это точно также как с социализмом.

расскажи это шведам и китайцам