「MSが古いコードを除去してセキュリティを強化する方針」記事へのコメント

しかし

[Anonymous Coward]

いつもいつもなんで MS の話題はたれこみ文が皮肉たらたらで歪んでるのかのう。
「使わない機能をデフォルトでオフにする」のは単純な割に効果があるんだけども、
その割に商用 UNIX でも Free UNIX でもつい最近 OpenBSD が先鞭をつけるまでは
ほとんど実践されてなかったんだから。

もちろん、それだけでは不十分だし、MS がちゃんと

OpenBSDが先鞭？

[Anonymous Coward]

# その割に商用 UNIX でも Free UNIX でもつい最近 OpenBSD が先鞭をつけるまでは

OpenBSDだとなんかあるわけ？

使わない機能をデフォルトでオフって言うけどNetBSDだと自分で
ファイル展開するから知っていれば必要なものしか入れないように
思うのだけど。

Re:OpenBSDが先鞭？

[Anonymous Coward]

inetd の設定をごっそりおとしてtelnetやftpとか禁止とか、
そういたデフォルト安全な /etc 以下を本格的にはじめた
PC-UNIX が OpenBSD で、そのことをさしてるのでしょう。
NetBSD でも base だけをいれても、設定はかなりいじらんと
いかんかったでしょ？最近はしらんけど。

Solaris とかって、まともにネットにさらせる状態にもって
いくのむちゃくちゃ大変よね。

Re:OpenBSDが先鞭？

[doripush (653)]

そういう目先の設定の話ではないと思います。ソースコードレベル
の監査のことでしょう。たとえば、OpenBSDのネームサーバは
依然としてBIND4です。このBIND4は同プロジェクトチームの
徹底的なセキュリティ監査により、最新のBIND8よりもはるかに
安全なものとなっています。

徹底的なセキュリティ監査って…

[Anonymous Coward]

upstream（本家）にフィードバックされてるんですか？
--
upstreamってDebian用語なんだっけ…？

Re:徹底的なセキュリティ監査って…

[Anonymous Coward]

ISCではもうBIND4系はメンテナンスされていないんじゃないでしょうか?
FTPのディレクトリにも、「BIND8使ってね」みたいなことが書いてあります。