Re: cyrus-imapd banner
Artem Chuprina пишет:
d> хотя бы мнения услышать, а очень хорошо - и рекомендации.
Security by obscurity помогает очень слабо.
если я правильно понял формулировку, то рекомендация следит за
дырками и своевременно апдейтить софт. сие есть аксиома ))
но как бы в гонке админ vs взломщик, отсутствие подобных баннеров
несколько усложняет жизнь атакуещему.
я на сей момент все же не пойму, чем трактуется необходимость
вывешивать полностью Version+Distrib (либо их аналогии)?
имхо, если коммуникация протоколов, то тут "согласование/переговоры".
но версия софта, дистриб, релиз дистриба?
зачем же в security (кажись даже в debian-security руководстве) указывается
убирать issue, issue.net?
признателен за разъяснения, ответы))
Reply to: