Re: Debian Social Contract/Release -> Krise?

[Norbert Tretkowski <tretkowski@inittab.de>]

* Sven Hartge wrote:
> Peter Kuechler <peter.kuechler@pvfrm.de> wrote:
> > Am Montag, 3. Mai 2004 08:53 schrieb Norbert Tretkowski:
> >> Nein. Das soll nur bedeuten, dass wenn der Maintainer des Pakets
> >> gerade in Urlaub ist, es passieren kann dass es eben erst dann
> >> ein Update gibt wenn er aus dem Urlaub zurueck ist.
> 
> > Naja, das Urlaubsende kann ich meistens noch abwarten....
> 
> Joe Random Hacker aber nicht. Was machst du, wenn im Apache ein
> remote root exploit bekannt wird und dieser bereits als
> Skript-Kiddie-fertiger Code im Netz verteilt wird?

Schlechtes Beispiel, Apache laeuft zumindest unter Debian nicht unter
UID root.

Norbert