Security-Section notwendig?

[storm]

Moin,

da ich gerade über einen Buffer Overflow in mplayer gestolpert bin, tauchte die Frage bei mir auf.
Bei mir ist das Problem mit dem mplayer zwar nicht akut, aber ein Platz speziell für solche Probleme und wie man die vielleicht ohne Patches/Updates löst, würde doch Sinn machen?
BTW: auf http://www.open-security.org/advisories/5 ist gleich ein entsprechender PoC-Code.

Ich wollte nur mal ne Diskussion in die Richtung lostreten. :)

Wer liest hier eigemtlich auch regelmässig ML's wie FullDisclosure oder ähnliche?
Für FD braucht man natürlich nen guten Filter, um massig noise wegzulassen, aber trotzdessen eine gute Info-Quelle.


ciao, frank

[tylerD]

Also ein extremer Bug oder großes Sicherheitsloch (meist im Kernel) wird in der Regel unter Neuigkeit bekanntgegeben. Für die Fehler in den vielen Programmen gibts ja die DWN oder eine der vielen Mailinglisten.

cu

[storm]

stimmt auch wieder. Scheinbar deswegen ist die Resonanz hier auch so mickrig.

ciao, frank