[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: WannaCry "ransomware" cyber attack :



 ❦ 22 mai 2017 11:05 +0200, MAS Jean-Louis <jean-louis.mas@imag.fr> :

>> (Ce qui n'empêche pas
>> de retrouver des sites sous Linux, Apache et Wordpress, qui
>> ne sont pas à jour, et qui servent de boutiques de
>> pharmarcie parallèle, comme quoi...).
>
> Parfois c'est la distribution qui est directement responsable de cet
> état de fait :
>
> Un exemple chez la distrib d'à coté
> http://packages.ubuntu.com/xenial/wordpress
> wordpress (4.4.2+dfsg-1ubuntu1)
> La dernière version officielle de wordpress est la 4.7.5
>
> Et il n'y a pas de rétroportage des correctifs de sécurité contrairement
> à Debian.

Ubuntu n'a pas de support de sécurité pour universe. Il peut y avoir des
rétroportages comme il peut ne pas y en avoir du tout. C'est un des plus
beaux coups marketing d'Ubuntu à ses débuts : beaucoup ont switché vers
Ubuntu qui assurait des mises à jour pendant 3/5 ans sans se rendre
compte que cela ne concernait que main. Et au début, il n'y avait pas
grand chose dans main (pas de nginx par exemple).
-- 
What no spouse of a writer can ever understand is that a writer is working
when he's staring out the window.

Attachment: signature.asc
Description: PGP signature


Reply to: