Re: [MISC] Negativ bedømmelse af Debian - især sikkerhed

[Troels Arvin <sslug@sslug>]

Allan Jacobsen wrote:
> en apache1.3.9
> fra debian er absolut ikke det samme, som at hente sourcen til
> apache1.3.9

Jeg er enig i, at megen af kritikken i Seifried artikel (særligt det med
lilo, Exim og ) er skudt ved siden af.

Men jeg kan virkelig ikke se nogen mening med undlade at ship'e Apache
1.3.12, som _længe_ har været på banen, og som jeg ikke har oplevet/hørt
om problemer med. På samme måde er det tåbeligt ikke at shippe seneste
Netscape omkring udgivelsestidspunktet: Mellem 4.73 og 4.74 skete der
trods alt et par security fixes (selvom at 4.74 har buggy Java, så har
den ikke også buggy SSL, hvilket jeg mener, at 4.73 havde), som umuligt
kan have haft uheldige sideeffekter. Et andet eksempel: Debian gør
tilsyneladende både PHP3 og PHP4 tilgængelig; printipielt fint nok, men
desværre er PHP4-versionen en ret gammel beta-udgave. Den slags
meningsløse fravalg af updates er med til at give Debian det kedelige ry
med at benytte gammel software, simpelthen fordi det er ... gammelt (at
Debian først nu officielt får PAM-support er fx. vanvittigt, efter min
bedste overbevisning).

PostgreSQL gen. 6 i stedet for gen. 7 er på kanten. Generation 7 lyder
betydeligt "sundere" konstrueret end den ældre PostgreSQL-generation,
men er selvfølgelig ret nybagt.

Under alle omstændigheder har Seifried's artikel fået mig til at kigge
nærmere på, hvad der egentlig følger med i Debian, og jeg må sige, at
der er mange fede ting, som følger med. Jeg tror, at Debian skal testes
igen snart. Forhåbentlig er den ikke så spindelvævs-belagt som jeg
ellers har gået og opfattet den.

-- 
Greetings from Troels Arvin, Copenhagen, Denmark