[참고] 레드햇 보안패치 만기에 대하여 http://www.fedoralegac

아래 내용은 sec-info Mailing list 에서 홍석범님이 쓴 글입니다. 참고로 하시고요.
kldp.org 에서 apt 나 yum 등 다른 패키지 관리도구에 관련된 자료를 찾아보세요.
http://www.fedoralegacy.org/ 에서 급한 불은 끌수 있겠네요.

kldp 참고자료 ( kldp.net 에서 yum 으로 검색하면 필요한 자료를 많이 볼 수 있습니다)
http://wiki.kldp.org/wiki.php/Yum-HOWTO Yum-HOWTO
http://bbs.kldp.org/viewtopic.php?t=30947&highlight=apt Fedora VS ETC..
http://bbs.kldp.org/viewtopic.php?t=29099&highlight=yum 자유 강좌, 팁 - yum 사용

==============================================================================

안녕하십니까? 오늘과내일의 홍석범입니다.

국내에서 대부분의 리눅스 배포판으로 사용하고있는 레드햇 리눅스의 경우
패치 제공 기간이 12개월로 되어 있어 아래와 같이 7.x 및 8.x는
2003년말로 종료되었고, 레드햇 9 의 경우도 올 4월로 종료되게 됩니다.

Red Hat Linux 9 (Shrike) April 30, 2004
Red Hat Linux 8.0 (Psyche) December 31, 2003
Red Hat Linux 7.3 (Valhalla) December 31, 2003
Red Hat Linux 7.2 (Enigma) December 31, 2003
Red Hat Linux 7.1 (Seawolf) December 31, 2003

따라서 rpm 패치에 의존해 온 경우 보안 결함이 발견되고,
공격 코드가 확산되어도 배포판을 변경하는 것 외에는 달리
대처 방법이 없었는데, "Fedora Legacy Project" 에서는 패치 만기 이후에도
레드햇 7.2 / 7.3 / 8.0 버전에 대해서도 패치를 제공하고 있습니다.

http://www.fedoralegacy.org/

"Fedora Legacy Project" 에서는 레드햇의 패치만기(End of Life) 이후에도
최소한 1.5년동안 추가적으로 패치를 제공한다고 하니 패치가 만기된
7.2 / 7.3 / 8.0 버전도 최소한 2005년 중반기까지는 패치를 제공할 것입니다.
물론 패치는 레드햇과는 별도로 project 형식으로 제공되며 현재까지는
x86 계열의 CPU 에 대해서만 제공하고 있습니다.

rpm 패치는 각 버전별로 아래 URL 에서 직접 또는 yum 이나 apt 로
자유롭게 다운로드 받을 수 있습니다.
http://download.fedoralegacy.org/

감사합니다.

---------------------------------------------------------
sec-info Mailing list 탈퇴를 원하시는분은 메시지 본문에
다음과 같이 쓰신후 <Majordomo@certcc.or.kr>로 메일을
보내 주시면 됩니다.

unsubscribe sec-info your-mail-address
---------------------------------------------------------