[quote="No1Viking"]Självklart fattar jag vad du säger och jag har skrivit flertalet gånger, i denna tråd,
till just dig att vi kommer att ordna med att det finns folk och system som kommer att hålla reda på uppdateringarna. När det gäller tex SMF blir man varse att en uppdatering finns via adminsystemet, där den kan installeras direkt, eller via mail.
Vi har en serveransvarig som kommer att sköta detta, efter att projektet är genomfört. Du är inte den enda som begriper dig på säkerhet, det kan jag lova dig.
Är det förstått?
Micke[/quote]
Njau... verkar lite oklart... det här är en rent principiell diskussion i avsaknad av riktiga inventeringar samt förutsättningar.
Typ Launchpads projektrapporter. En webplats inkl forum är ett minst sagt viktigt val.
Det får ju inte bli något Tjuren Ferdinand val.... "Honom ska vi ha"...
Nu kommer det då inga uppdateringar för vissa säkerhetshål utan det ska saneras kod alt blockeras funktioner. Mycket viktig förutsättning att prenumeration måste ske av säkerhetshålsrapportering.
Vill man fördjupa sig så finns Mitres CVE databas samt tex SANS.org.
Är de här undanstädade förresten ?
http://secunia.com/search/?search=punbb
