[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]Max Valdez wrote:
Las únicas vulnerabilidades que no puedes actualizar en el acto son las del kernel y siendo muy estrictos si puedes, solo que te cuesta una rebuteada.On Friday 18 June 2004 03:58, Sandino Araico Sánchez wrote:Hay 2 cosas vitales, no puedes tener un sistema en el cual no puedas actualizar en el acto cualquier vulnerabilidadFernando Barajas wrote:Repito, no lo quiero para el administrador. Para eso soy feliz con mi ssh :-) Y bueno, no le voy a dar cuentas de shell a mis usuarios, o si?No con kerneles <= 2.4.26 o <= 2.6.6 Pero el mercado de las cuentas con shell no está muy concurrido, podría ser atractivo.
y al mismo tiempo querer que sea casi 100% disponible.
¿por qué no?Desde luego, 100.000% disponible ni Akamai pudo, pero con buena planeación si llegas a los 5 nueves.
Otra, si das cuentas, debe haber un contrato de por medio,
Todo el mundo usa contratos, esto no es nada nuevo.
de tal manera que si algun cliente experimenta con un exploit en la maquina, tenga que pagar una buena lana, etc.
¿Cuál lana? Que se vaya al bote.
Asi estas tapado por 2 lados, siempre actualizas, de preferencia de una manera personalisada, no con binarios,
Gentoo rula.
y ademas obligas al cliente a ser respetuoso,
Eso lo puedes hacer con o sin actualizaciones.
y ademas, podrias poner por ahi un sistema de registro de ataques,
También, eso funciona con o sin actualizaciones.
captura de red, etc, para tener bitacoras de todo
No siempre tienes tanto espacio.
Saludos Max
-- Sandino Araico Sánchez -- ... there's no spoon ...