Re: rkhunter:application exim is out of date

[David Prévot <davidp@altern.org>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Sébastien NOBILI a écrit :
> Le mardi 22 décembre 09 à 10:20, a.lb a écrit :

Bonjour

[...]

> Rkhunter maintient une liste de versions contenant des failles. Coté
> Debian, pour des raisons de stabilité de la distribution, les versions
> n'évoluent pas, mais les failles sont corrigées.
> 
> [...]
> 
> | Que dois je en penser ou faire plutôt pour régler cela ? 
> 
> Le seul moyen, il me semble, c'est d'indiquer à rkhunter qu'on peut faire
> confiance à telle version de tel logiciel.

Puisque la sécurité, comme tu l'as expliqué, est géré autrement que sur
les numéros de version upstream sous Debian, j'ai directement désactivé
ce test en ajoutant « apps » aux « DISABLE_TESTS » dans /etc/rkhunter.conf.

Amicalement

David


-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAkswwgsACgkQ18/WetbTC/pv/ACcCK78zvplAa02UqLMijpbc8Da
WjgAmwXvRnVJvoh3CoysGV8J8nHJyvHF
=7rxK
-----END PGP SIGNATURE-----