National institute of standards это не первоисточник ?) Точняк сектант

Ну и стоит признать, что Федора это тестовый полигон для рхела, всерьёз на сервера его никто не рассматривает, так что с точки зрения спецов по безопасности он неуловимый Джо

0

29.05.2022

Andrey Kartashov

Sn♾p
Ещеьраз, ты в курсе, что такое стандарты и как они...

https://stack.watch/product/debian/debian-linux/ 2021 949 vuln 7.29 avg score https://stack.watch/product/fedoraproject/fedora/ 2021 1124 vuln 7.11 avg score https://pkgs.org/ debian main+contrib+nonfree - ~59k pkgs fedora+fedora updates - ~ 77k pkgs сравнимо, короче

0

29.05.2022

Sn♾p Автор вопроса

Andrey Kartashov
https://stack.watch/product/debian/debian-linux/ ...

сравнимо, только федора разная, на серваки обычную ставит примерно никто. В случае с серверными вариантами там картина совершенно другая.

0

29.05.2022

Andrey Kartashov

Sn♾p
сравнимо, только федора разная, на серваки обычную...

у тебя личный негативный опыт, цифры ты не приводишь, доверия твоим словам ноль. Посылы в гугл - ну ок, молодец, умеешь.

0

29.05.2022

Andrey Kartashov

речь не о том, нанимался не нанимался, я просто подумал что ты можешь быть прав и не нашёл подтверждения твоим словам.

0

29.05.2022

Sn♾p Автор вопроса

Andrey Kartashov
речь не о том, нанимался не нанимался, я просто по...

ну и славно. Вот ссылка, это не я ее рисовал же https://www.cvedetails.com/top-50-products.php там все вполне визуально наглядно

0

29.05.2022

Andrey Kartashov

Sn♾p
ну и славно. Вот ссылка, это не я ее рисовал же ht...

а ничего, что туда unstable входит? плюс если сравнивать, то надо сравнивать не только количество, но и уровень, и частоту использования дистриба. Про неуловимого джо федоры я говорил, по сравнению с дебианом её использование мизерное

0

29.05.2022

Sn♾p Автор вопроса

Andrey Kartashov
а ничего, что туда unstable входит? плюс если сра...

и выходит ога, вот я жму первую уязвимость самую. CVE-2022-30688 и входит она в дебиан линукс 9, 10, 11. вторая только в 11, акей. Божечки кошечки, третья тоже в 9, 10, 11 есть. напомни, какая из них анстейбл?)

0

29.05.2022

Andrey Kartashov

Sn♾p
и выходит ога, вот я жму первую уязвимость самую. ...

https://www.cvedetails.com/cve/CVE-2022-30688/ просто похоже всем насрать на федору и этот баг не попадает в её статистику. Хотя CVE в федоре есть и обнаружили его там после дебиана: https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2022-30688

0

29.05.2022

Mentat

Щас бы мешать в кучу уязвимости базовой системы и уязвимости конкретных, нафиг никому не нужных пакетов, дааа

0

29.05.2022

Sn♾p Автор вопроса

Mentat
Щас бы мешать в кучу уязвимости базовой системы и ...

Это не так работает. С чегомты вдруг решил, что ненужные тебе пакеты не нужны также кому-то другому?

0

29.05.2022

Andrey Kartashov

Sn♾p
Это не так работает. С чегомты вдруг решил, что не...

я тебе уже показал, что эта cve есть в федоре, просто на сайте cvedetails этот пакет считается частью дебиана, но не частью федоры. И это первая CVE, которую ты ткнул.

0

29.05.2022

Максим Тихонов

Sn♾p
Это не так работает. С чегомты вдруг решил, что не...

По факту в сети куча пакетов control plane которые не несут полезной информации касаемо пользовательских данных, но их перехват сможет создать очень много уязвимостей для системы в целом

0

29.05.2022

Andrey Kartashov · Accepted Answer

Andrey Kartashov

Ты мне ссылку дал на него?

0

29.05.2022

172 похожих чатов

National institute of standards это не первоисточник ?) Точняк сектант

20 ответов

Похожие вопросы