「Linuxでプロセスの権限を設定するpolkit、7年以上前から存在した特権昇格の脆弱性が見つかる」記事へのコメント

知ってた

[Anonymous Coward]

Linuxが脆弱なのは

Re:知ってた

[Anonymous Coward]

Linuxは結構な脆弱性が隠されていたりするから、あながち間違いではないけれど
そこを理解してつかいわけするとまぁ悪くはないね。

（セキュリティアプライアンス製品になるとベースがLinuxってことが大半だから
普通にLinuxとして使われる場合よりもアプライアンスとして動くときがやべーんですわ）

Re:

[Anonymous Coward]

カーネルとかに手を加える使い方をする場合、GPLの制限があるLinuxを避けて、
BSDベースにするアプライアンスもあるな

また、たとえLinuxベースにする場合でも、GPLv3汚染を避けて、GPLv3ライセンスのアプリはつかわないようにしたり

Re:知ってた

[nekopon (1483)]

ELECOM「というわけでですね」

Re:

[Anonymous Coward]

自分もセキュリティアプライアンス＝*BSDって印象（BSDのが枯れてるイメージ）なんですが

> セキュリティアプライアンス製品になるとベースがLinuxってことが大半

ってどっかにデータありましたっけ？

Re:

[Anonymous Coward]

JVNとかでLinux系の脆弱性が出たあとで、雪崩のように出てくるアプライアンス名をさがしてみえけれ。

実施自分はそれぞれ物を持っているので実機をみるだけでもわかるけど、、、

Re:

[Anonymous Coward]

BSDベースのアプライアンスって今も残ってましたっけ？

Re:

[Anonymous Coward]

っ pfSence