← Back to team overview

sslug-teknik team mailing list archive

Re: RedHat syndebuk mht. sikkerhed?

 

"Morten Gade Sørensen" wrote:
> mange fortæller mig at det kun er Debian, Slackware
> og nogle få andre dists som et '3l337' og sikre og stabile.

Nu er Red Hat jo en ret udbredt distribution, så det er klart, at den
får nogle hug, fordi så mange støder på den.

Som jeg ser det, er problemet i Red Hat, at dens server-installation
installerer en masse "gejl", som man så bag efter skal bruge tid på at
fjerne, hvis man da er opmærksom på det.

Fx. vil jeg vove den påstand, at følgende pakker efterhånden er ret
irrelevante på de fleste Linux server-installationer:
 - rsh, rwho, rusers
 - nfs

Det, Red Hat egentlig mangler, er en installations-type kaldet "minimal
server".

Når dette så er sagt, så mener jeg sagtens at man kan anbefale Red Hat
til folk, der ønsker en sikker og stabil installation. Man skal bare
samtidig anbefale dem at
 - få fjernet software, som de ikke har brug for
 - huske at installere sikkerhedsupdates
Hvis de ikke føler sig hjemme i ovenstående, må de hyre hjælp til det.
Samme råd gælder for alle Linux-distributioner, efter min mening.

-- 
Greetings from Troels Arvin, Copenhagen, Denmark


References