Kernel nuevo en Woody

[Horst von Brand]

"Rodrigo Henriquez M - Corporacion Linux S.A."
> 	<rodrigo en corporacionlinux.cl> dijo:
> On Fri, Jan 28, 2005 at 11:25:56AM -0300, Marcos Ramirez A. wrote:
> > On Fri, 2005-01-28 at 10:19 -0300, Rodrigo Henriquez M - Corporacion
> > Linux S.A. wrote:
> > > On Thu, Jan 27, 2005 at 10:58:07PM -0300, Horst von Brand wrote:
> > > > "Rodrigo Henriquez M - Corporacion Linux S.A."

> > > > > > si..y ademas tendra una maquina con una distribucion obsoleta
> > > > > > de obsequio. con puros paquetes del periodo precambrico...

> > > > > La cual es bastante mas segura que cualquier otra distribucion

> > > > Como midieron eso? Donde encuentro los detalles?

> > > Es cosa de comparar el nivel de bugs encontrados en Debian Woody v/s las
> > > distribuciones mas recientes.

Bugs encontrados != bugs presentes. Puede ser indicativo, si supones que el
esfuerzo invertido en las distintas alternativas para encontrar (y
reportar) problemas es similar, nada mas.

Nada indica que sean comparables entre distribuciones.

> > Y es posible encontrar esas comparaciones en alguna parte? 

> Si claro. Suscribete a las listas de reportes de Debian. Ve los bugs que
> aparecen en el y en un mes cuenta cuantos bugs hay para Woody y cuantos
> para foo (si quieres incluye Sarge).

Y en las listas de Debian reportan los problemas de _todas_ las otras
distribuciones? Bueno saberlo...

Segun <http://lwn.net/Alerts/>, la cuenta de reportes recientes es:

Debian   650
Red Hat  523
Fedora   201
SUSE     172
Trustix  124

O sea, Debian es la peor ;-)

> > Mientras tanto, esa comparativa incluyo a todas y cada una de las 
> > distribuciones existentes? Solo asi es entendible y defendible que 
> > digas (enfasis mio) que "es *bastante* mas segura que **cualquier* 
> > otra distribucion*".

> Por ultima vez: "Es bastante mas segura por que los paquetes estan mas
> que probados y a estas alturas las posibilidades de encontrar un bug son
> mucho menores que en los paquetes recientes que traen _otras_
> distribuciones (incluyendo Sarge)".

Igual puedes decir que "Es mucho menos segura porque incluye paquetes
antiguos, sin los ultimos avances en terminos de seguridad (no solo parches
para problemas individuales, sino arquitectura general, configuracion por
omision, ...), y los parches para problemas de seguridad son adaptaciones
de soluciones en versiones mas nuevas hechas por gente no experta en el
paquete modificado; hay menos analisis de la version antigua del paquete, y
al tener pocos usuarios y casi ningun desarrollador, los problemas se
detectan con mayor dificultad."

O sea, a falta de datos comparativos serios (que simplemente no existen) es
solo opiniones.
-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                     Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria              +56 32 654239
Casilla 110-V, Valparaiso, Chile                Fax:  +56 32 797513