Original revision: 1.151

     Original revision: 1.209

  <p>üÔÁ ×ÅÂ-ÓÔÒÁÎÉÃÁ ÓÏÚÄÁÎÁ ÄÌÑ ÔÏÇÏ, ÞÔÏÂÙ ÐÏÍÏÞØ ËÁË ÎÁÞÉÎÁÀÝÉÍ, ÔÁË É

  <p>üÔÁ ×ÅÂ-ÓÔÒÁÎÉÃÁ ÐÒÅÄÎÁÚÎÁÞÅÎÁ ÄÌÑ ÐÏÍÏÝÉ ÎÁÞÉÎÁÀÝÉÍ É

    ÒÁÂÏÔÁÀÔ ÎÁÄ ÔÅÍ, ÞÔÏÂÙ ÓÄÅÌÁÔØ ïó ÚÁÝÉÝ£ÎÎÏÊ ÎÁÓÔÏÌØËÏ, ÎÁÓËÏÌØËÏ ÜÔÏ

    ÉÄÅÔ ÒÁÂÏÔÁ ÎÁÄ ÔÅÍ, ÞÔÏÂÙ ÓÄÅÌÁÔØ ïó ÚÁÝÉÝ£ÎÎÏÊ ÎÁÓÔÏÌØËÏ, ÎÁÓËÏÌØËÏ ÜÔÏ

    <li> <a href="#sec">éÎÆÏÒÍÁÃÉÑ Ï ïÆÉÃÅÒÅ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ

    <li><a href="#how">ëÁË É ËÕÄÁ ÓÏÏÂÝÁÔØ Ï ÐÒÏÂÌÅÍÅ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ

      ÂÅÚÏÐÁÓÎÏÓÔÉ FreeBSD</a></li>

    <li><a href="#sec">éÎÆÏÒÍÁÃÉÑ Ï ïÆÉÃÅÒÅ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ

    <li> <a href="#pol">ðÏÌÉÔÉËÁ ÏÔÒÁÂÏÔËÉ ÉÎÆÏÒÍÁÃÉÉ</a></li>

  <h2>äÏÐÏÌÎÉÔÅÌØÎÙÅ ÒÅÓÕÒÓÙ, ÐÏÓ×ÑÝÅÎÎÙÅ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ</h2>

    <li> <a href="#adv">âÀÌÌÅÔÅÎÉ ÂÅÚÏÐÁÓÎÏÓÔÉ FreeBSD</a></li>

    <li> <a href="#ml">éÎÆÏÒÍÁÃÉÑ Ï ÓÐÉÓËÁÈ ÒÁÓÓÙÌËÉ, ÐÏÓ×ÑÝ£ÎÎÙÈ

      ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ FreeBSD</a></li>

    <li><a href="#tat">óÏ×ÅÔÙ É ÒÅËÏÍÅÎÄÁÃÉÉ ÐÏ ÏÂÅÓÐÅÞÅÎÉÀ ÂÅÚÏÐÁÓÎÏÓÔÉ

  <ul>

    <li><a href="&enbase;/security/charter.html">õÓÔÁ× ïÆÉÃÅÒÁ É ÓÌÕÖÂÙ

      ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ</a></li>

    <li><a href="advisories.html">óÐÉÓÏË ÂÀÌÌÅÔÅÎÅÊ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ

    <li><a href="#spg">òÅËÏÍÅÎÄÁÃÉÉ ÐÏ ÂÅÚÏÐÁÓÎÏÍÕ ÐÒÏÇÒÁÍÍÉÒÏ×ÁÎÉÀ</a></li>

  <p>÷ÓÅ ÐÒÏÂÌÅÍÙ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ FreeBSD ÓÌÅÄÕÅÔ ÎÁÐÒÁ×ÌÑÔØ ÎÁ

    ÁÄÒÅÓ <a href="mailto:secteam@FreeBSD.org">ÓÌÕÖÂÙ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ

    ÂÅÚÏÐÁÓÎÏÓÔÉ FreeBSD</a> ÉÌÉ, ÅÓÌÉ ÎÅÏÂÈÏÄÉÍ ÂÏÌÅÅ ×ÙÓÏËÉÊ ÕÒÏ×ÅÎØ

    ËÏÎÆÉÄÅÎÃÉÁÌØÎÏÓÔÉ, × ÚÁÛÉÆÒÏ×ÁÎÎÏÍ × PGP ×ÉÄÅ ÎÁ ÁÄÒÅÓ <a

      href="mailto:security-officer@FreeBSD.org">ÓÌÕÖÂÙ ïÆÉÃÅÒÁ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ

      ÂÅÚÏÐÁÓÎÏÓÔÉ</a>, ÉÓÐÏÌØÚÕÑ <a href="&enbase;/security/so_public_key.asc">

      ËÌÀÞ PGP ïÆÉÃÅÒÁ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ</a>.  ëÁË ÍÉÎÉÍÕÍ, ×ÓÅ

    ÓÏÏÂÝÅÎÉÑ ÄÏÌÖÎÙ ÓÏÄÅÒÖÁÔØ:</p>

    <li><a href="#misc">ðÒÏÞÁÑ ÉÎÆÏÒÍÁÃÉÑ, ËÁÓÁÀÝÁÑÓÑ ÂÅÚÏÐÁÓÎÏÓÔÉ</a></li>

  <ul>

    <li>ïÐÉÓÁÎÉÅ ÕÑÚ×ÉÍÏÓÔÉ.</li>

    <li>ëÁËÉÅ ×ÅÒÓÉÉ FreeBSD ÐÒÅÄÐÏÌÏÖÉÔÅÌØÎÏ ÚÁÔÒÏÎÕÔÙ, ÐÏ ×ÏÚÍÏÖÎÏÓÔÉ.</li>

    <li>ìÀÂÙÅ ÓÏÓÔÏÑÔÅÌØÎÙÅ ÐÕÔÉ ÏÂÈÏÄÁ ÐÒÏÂÌÅÍÙ.</li>

    <li>ðÒÉÍÅÒÙ ËÏÄÁ, ÐÏ ×ÏÚÍÏÖÎÏÓÔÉ.</li>

    ÓÏÏÔ×ÅÔÓÔ×ÕÅÔ ÞÅÔÙÒ£Í ÐÅÒÓÏÎÁÍ: ïÆÉÃÅÒ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ,

    ÓÏÏÔ×ÅÔÓÔ×ÕÅÔ ÔÒÅÍ ÐÅÒÓÏÎÁÍ: ïÆÉÃÅÒ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ,

    ÚÁÍÅÓÔÉÔÅÌØ ïÆÉÃÅÒÁ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ É Ä×Á ÞÌÅÎÁ

    ÚÁÍÅÓÔÉÔÅÌØ ïÆÉÃÅÒÁ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ É ÏÄÉÎ ÞÌÅÎ

    ïÓÎÏ×ÎÏÊ ÇÒÕÐÐÙ ÒÁÚÒÁÂÏÔÞÉËÏ×.  ôÁËÉÍ ÏÂÒÁÚÏÍ, ÓÏÏÂÝÅÎÉÑ, ÐÏÓÌÁÎÎÙÅ × ÁÄÒÅÓ

    ïÓÎÏ×ÎÏÊ ÇÒÕÐÐÙ ÒÁÚÒÁÂÏÔÞÉËÏ×.  ôÁËÉÍ ÏÂÒÁÚÏÍ, ÓÏÏÂÝÅÎÉÑ, ÐÏÓÌÁÎÎÙÅ ÎÁ ÁÄÒÅÓ

      <td>Jacques Vidrine <a

      <td>&a.cperciva; <a

        href="mailto:nectar@FreeBSD.org">&lt;nectar@FreeBSD.org&gt;</a></td>

        href="mailto:cperciva@FreeBSD.org">&lt;cperciva@FreeBSD.org&gt;</a></td>

      <td>Chris Faulhaber <a

      <td>&a.simon <a

        href="mailto:jedgar@FreeBSD.org">&lt;jedgar@FreeBSD.org&gt;</a></td>

        href="mailto:simon@FreeBSD.org">&lt;simon@FreeBSD.org&gt;</a></td>

      <td>Robert Watson <a

      <td>&a.rwatson <a

      <td>ðÒÅÄÓÔÁ×ÉÔÅÌØ ïÓÎÏ×ÎÏÊ ÇÒÕÐÐÙ ÒÁÚÒÁÂÏÔÞÉËÏ× FreeBSD, ÐÒÅÄÓÔÁ×ÉÔÅÌØ

      <td>þÌÅÎ ïÓÎÏ×ÎÏÊ ÇÒÕÐÐÙ ÒÁÚÒÁÂÏÔÞÉËÏ× FreeBSD, ÐÒÅÄÓÔÁ×ÉÔÅÌØ ÇÒÕÐÐÙ ÐÏ

        ÇÒÕÐÐÙ ÐÏ ×ÙÐÕÓËÕ ÒÅÌÉÚÏ×,<br>

        ×ÙÐÕÓËÕ ÒÅÌÉÚÏ×,<br>

    href="mailto:security-team@FreeBSD.org">óÌÕÖÂÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ FreeBSD

      href="&enbase;/administration.html#t-secteam" >óÌÕÖÂÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ

    &lt;security-team@FreeBSD.org&gt;</a>, ÇÒÕÐÐÏÊ ËÏÍÍÉÔÔÅÒÏ×, ËÏÔÏÒÕÀ ÏÎ

      FreeBSD</a> <a

    ×ÙÂÉÒÁÅÔ ÓÁÍ.</p>

      href="mailto:secteam@FreeBSD.org">&lt;secteam@FreeBSD.org&gt;</a>,

    ÎÅÂÏÌØÛÏÊ ÇÒÕÐÐÏÊ ËÏÍÍÉÔÔÅÒÏ×, ËÏÔÏÒÕÀ ÏÎ ×ÙÂÉÒÁÅÔ ÓÁÍ.</p>

  <p>ðÏÖÁÌÕÊÓÔÁ, ÉÓÐÏÌØÚÕÊÔÅ <a

    href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/public_key.asc">PGP-ËÌÀÞ

    ïÆÉÃÅÒÁ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ</a> ÄÌÑ ÛÉÆÒÏ×ÁÎÉÑ Ó×ÏÉÈ ÓÏÏÂÝÅÎÉÊ,

    ÎÁÐÒÁ×ÌÑÅÍÙÈ ÅÍÕ, ËÏÇÄÁ ÜÔÏ ÔÒÅÂÕÅÔÓÑ.</p>

  <h2>ðÏÌÉÔÉËÁ ÏÔÒÁÂÏÔËÉ ÉÎÆÏÒÍÁÃÉÉ</h2>

  <h2>ðÏÌÉÔÉËÁ ÏÂÒÁÂÏÔËÉ ÉÎÆÏÒÍÁÃÉÉ</h2>

    ËÏÌÉÞÅÓÔ×Ï <a href="mailto:admins@FreeBSD.org">ÁÄÍÉÎÉÓÔÒÁÔÏÒÏ× ËÌÁÓÔÅÒÁ

    ËÏÌÉÞÅÓÔ×Ï ÁÄÍÉÎÉÓÔÒÁÔÏÒÏ× ËÌÁÓÔÅÒÁ Ï ÕÑÚ×ÉÍÏÓÔÑÈ, ËÏÔÏÒÙÅ ÐÏÄ×ÅÒÇÁÀÔ

    FreeBSD</a> Ï ÕÑÚ×ÉÍÏÓÔÑÈ, ËÏÔÏÒÙÅ ÐÏÄ×ÅÒÇÁÀÔ ÒÅÓÕÒÓÙ ðÒÏÅËÔÁ FreeBSD

    ÒÅÓÕÒÓÙ ðÒÏÅËÔÁ FreeBSD ÎÅÐÏÓÒÅÄÓÔ×ÅÎÎÏÊ ÏÐÁÓÎÏÓÔÉ.</p>

    ÎÅÐÏÓÒÅÄÓÔ×ÅÎÎÏÊ ÏÐÁÓÎÏÓÔÉ.</p>

    FFS, ÐÏÄÓÉÓÔÅÍÁ VM É ÓÔÅË ÓÅÔÅ×ÙÈ ÐÒÏÔÏËÏÌÏ×.</p>

    FFS, ÐÏÄÓÉÓÔÅÍÕ VM É ÓÔÅË ÓÅÔÅ×ÙÈ ÐÒÏÔÏËÏÌÏ×.</p>

    Ó FreeBSD ÏÂÝÉÊ ËÏÄ (ÐÒÏÅËÔÙ OpenBSD É NetBSD, Apple É ÄÒÕÇÉÅ ÒÁÚÒÁÂÏÔÞÉËÉ,

    Ó FreeBSD ÏÂÝÉÊ ËÏÄ (ÐÒÏÅËÔÙ OpenBSD, NetBSD É DragonFlyBSD, Apple É

    ÄÒÕÇÉÅ ÒÁÚÒÁÂÏÔÞÉËÉ,

    ÏÔÎÏÓÉÔÅÌØÎÏ ÏÔÒÁÂÏÔËÉ ÓÏÏÂÝ£ÎÎÏÊ ÉÎÆÏÒÍÁÃÉÉ.</p>

    ÏÔÎÏÓÉÔÅÌØÎÏ ÏÂÒÁÂÏÔËÉ ÓÏÏÂÝ£ÎÎÏÊ ÉÎÆÏÒÍÁÃÉÉ.</p>

  <a name=adv></a>

  <a name="sup"></a>

  <h2>âÀÌÌÅÔÅÎÉ ÂÅÚÏÐÁÓÎÏÓÔÉ FreeBSD</h2>

  <h2>ðÏÄÄÅÒÖÉ×ÁÅÍÙÅ ÒÅÌÉÚÙ FreeBSD</h2>

  <p>óÌÕÖÂÁ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ FreeBSD ×ÙÐÕÓËÁÅÔ ÂÀÌÌÅÔÅÎÉ

  <p>ïÆÉÃÅÒ ÉÎÆÏÒÍÁÃÉÏÎÎÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ FreeBSD ×ÙÐÕÓËÁÅÔ ÂÀÌÌÅÔÅÎÉ

    <li><p>ïÂÙÞÎÏ ÚÄÅÓØ ÐÒÉÓÕÔÓÔ×ÕÅÔ ÔÏÌØËÏ ÏÄÎÁ ×ÅÔËÁ -STABLE, ÈÏÔÑ × ÐÒÏÃÅÓÓÅ

      ÐÅÒÅÈÏÄÁ ÏÔ ÏÄÎÏÊ ÏÓÎÏ×ÎÏÊ ÌÉÎÉÉ ÒÁÚÒÁÂÏÔËÉ Ë ÄÒÕÇÏÊ (ÎÁÐÒÉÍÅÒ, Ó FreeBSD

    <li><p>ôÜÇÉ ×ÅÔËÉ -STABLE ÎÏÓÑÔ

      4.x ÎÁ 5.x) ÉÍÅÅÔÓÑ ×ÒÅÍÅÎÎÏÊ ÉÎÔÅÒ×ÁÌ, × ËÏÔÏÒÏÍ ÓÕÝÅÓÔ×ÕÀÔ Ä×Å ×ÅÔËÉ

      ÉÍÅÎÁ ÔÉÐÁ <tt>RELENG_7</tt>.  óÏÏÔ×ÅÔÓÔ×ÕÀÝÉÅ ÓÂÏÒËÉ ÎÏÓÑÔ

      -STABLE.  ôÜÇÉ ×ÅÔËÉ -STABLE ÎÏÓÑÔ ÉÍÅÎÁ ÔÉÐÁ <tt>RELENG_4</tt>.

      ÎÁÚ×ÁÎÉÑ ÔÉÐÁ <tt>FreeBSD 7.0-STABLE</tt>.</p></li>

      óÏÏÔ×ÅÔÓÔ×ÕÀÝÉÅ ×ÅÒÓÉÉ ÎÏÓÑÔ ÎÁÚ×ÁÎÉÑ ÔÉÐÁ <tt>FreeBSD

      4.6-STABLE</tt>.</p></li>

      (Security Branch).  íÅÔËÉ ×ÅÔÏË ÂÅÚÏÐÁÓÎÏÓÔÉ ÉÍÅÎÕÀÔÓÑ ËÁË

      (Security Branch).  ôÜÇÉ ×ÅÔÏË ÂÅÚÏÐÁÓÎÏÓÔÉ ÉÍÅÎÕÀÔÓÑ ËÁË

      <tt>RELENG_4_6</tt>.  óÏÏÔ×ÅÔÓÔ×ÕÀÝÉÅ ÐÏÓÔÒÏÅÎÎÙÅ ×ÅÒÓÉÉ ÎÏÓÑÔ ÎÁÚ×ÁÎÉÑ

      <tt>RELENG_7_0</tt>.  óÏÏÔ×ÅÔÓÔ×ÕÀÝÉÅ ÓÂÏÒËÉ ÎÏÓÑÔ ÎÁÚ×ÁÎÉÑ

      ÔÉÐÁ <tt>FreeBSD 4.6-RELEASE-p7</tt>.</p></li>

      ÔÉÐÁ <tt>FreeBSD 7.0-RELEASE-p1</tt>.</p></li>

  <p>ëÁÖÄÁÑ ×ÅÔËÁ ÐÏÄÄÅÒÖÉ×ÁÅÔÓÑ ÓÌÕÖÂÏÊ ÂÅÚÏÐÁÓÎÏÓÔÉ ÏÇÒÁÎÉÞÅÎÎÏÅ ×ÒÅÍÑ,

  <p>ðÒÏÂÌÅÍÙ, ÚÁÔÒÁÇÉ×ÁÀÝÉÅ ëÏÌÌÅËÃÉÀ ÐÏÒÔÏ× FreeBSD, ÏÐÉÓÙ×ÁÀÔÓÑ × <a

    ÏÂÙÞÎÏ ÄÏ 12 ÍÅÓÑÃÅ× ÐÏÓÌÅ ÒÅÌÉÚÁ.  ïÖÉÄÁÅÍÙÅ ×ÒÅÍÅÎÁ ÖÉÚÎÉ ÄÌÑ

      href="http://vuxml.FreeBSD.org/">ÄÏËÕÍÅÎÔÅ FreeBSD VuXML</a>.</p>

    ÐÏÄÄÅÒÖÉ×ÁÅÍÙÈ × ÎÁÓÔÏÑÝÅÅ ×ÒÅÍÑ ×ÅÔÏË ÄÁÎÙ ÎÉÖÅ.  ÷ ËÏÌÏÎËÅ

    <em>ïÖÉÄÁÅÍÏÅ ×ÒÅÍÑ ÖÉÚÎÉ</em> ÕËÁÚÁÎÁ ÂÌÉÖÁÊÛÁÑ ÄÁÔÁ, ÐÏ ÉÓÔÅÞÅÎÉÅ

  <p>ëÁÖÄÁÑ ×ÅÔËÁ ÐÏÄÄÅÒÖÉ×ÁÅÔÓÑ ïÆÉÃÅÒÏÍ ÂÅÚÏÐÁÓÎÏÓÔÉ × ÔÅÞÅÎÉÅ

    ËÏÔÏÒÏÊ ×ÅÔËÁ ÂÕÄÅÔ ÂÒÏÛÅÎÁ.  ðÏÖÁÌÕÊÓÔÁ, ÕÞÔÉÔÅ, ÞÔÏ ÜÔÉ ÓÒÏËÉ × ÂÕÄÕÝÅÍ

    ÏÇÒÁÎÉÞÅÎÎÏÇÏ ×ÒÅÍÅÎÉ. ÷ÅÔËÉ ÒÁÚÄÅÌÅÎÙ ÎÁ ÔÉÐÙ, ËÏÔÏÒÙÅ ÏÐÒÅÄÅÌÑÀÔ ÓÒÏË

    ÍÏÇÕÔ ÂÙÔØ Õ×ÅÌÉÞÅÎÙ, ÎÏ ÔÏÌØËÏ ÉÓËÌÀÞÉÔÅÌØÎÙÅ ÏÂÓÔÏÑÔÅÌØÓÔ×Á ÍÏÇÕÔ

    ÖÉÚÎÉ, ËÁË ÐÏËÁÚÁÎÏ ÎÉÖÅ.</p>

    ÐÒÉ×ÅÓÔÉ Ë ÏÔËÁÚÕ ÏÔ ÐÏÄÄÅÒÖËÉ ×ÅÔËÉ ÒÁÎØÛÅ ÕËÁÚÁÎÎÏÊ ÄÁÔÙ.</p>

  <dl>

    <dt>òÁÎÎÅÅ ×ÎÅÄÒÅÎÉÅ (Early Adopter)</dt>

    <dd>òÅÌÉÚÙ, ×ÙÐÕÓËÁÅÍÙÅ ÉÚ ×ÅÔËÉ -CURRENT, ÂÕÄÕÔ ÐÏÄÄÅÒÖÉ×ÁÔØÓÑ ïÆÉÃÅÒÏÍ

      ÂÅÚÏÐÁÓÎÏÓÔÉ ËÁË ÍÉÎÉÍÕÍ × ÔÅÞÅÎÉÅ 6 ÍÅÓÑÃÅ× ÐÏÓÌÅ ×ÙÈÏÄÁ.</dd>

    <dt>ïÂÙÞÎÙÊ (Normal)</dt>

    <dd>òÅÌÉÚÙ, ×ÙÐÕÓËÁÅÍÙÅ ÉÚ ×ÅÔËÉ -STABLE, ÂÕÄÕÔ ÐÏÄÄÅÒÖÉ×ÁÔØÓÑ ïÆÉÃÅÒÏÍ

      ÂÅÚÏÐÁÓÎÏÓÔÉ ËÁË ÍÉÎÉÍÕÍ × ÔÅÞÅÎÉÅ 12 ÍÅÓÑÃÅ× ÐÏÓÌÅ ×ÙÈÏÄÁ É × ÔÅÞÅÎÉÅ

      ÄÏÐÏÌÎÉÔÅÌØÎÏÇÏ ×ÒÅÍÅÎÉ (ÅÓÌÉ ÐÏÔÒÅÂÕÅÔÓÑ), ÄÏÓÔÁÔÏÞÎÏÇÏ, ÞÔÏÂÙ

      ÓÌÅÄÕÀÝÉÊ ÒÅÌÉÚ ÂÙÌ ×ÙÐÕÝÅÎ ÐÏ ËÒÁÊÎÅÊ ÍÅÒÅ ÚÁ 3 ÍÅÓÑÃÁ ÄÏ ÉÓÔÅÞÅÎÉÑ

      ÓÒÏËÁ ÐÏÄÄÅÒÖËÉ ÐÒÅÄÙÄÕÝÅÇÏ ïÂÙÞÎÏÇÏ ÒÅÌÉÚÁ.

    </dd>

    <dt>òÁÓÛÉÒÅÎÎÙÊ (Extended)</dt>

    <dd>ïÔÏÂÒÁÎÎÙÅ ÒÅÌÉÚÙ (ÏÂÙÞÎÏ, ËÁÖÄÙÊ ×ÔÏÒÏÊ ÒÅÌÉÚ É ÐÏÓÌÅÄÎÉÊ ÒÅÌÉÚ ÉÚ

      ËÁÖÄÏÊ ×ÅÔËÉ -STABLE) ÂÕÄÕÔ ÐÏÄÄÅÒÖÉ×ÁÔØÓÑ ïÆÉÃÅÒÏÍ ÂÅÚÏÐÁÓÎÏÓÔÉ ËÁË

      ÍÉÎÉÍÕÍ × ÔÅÞÅÎÉÅ 24 ÍÅÓÑÃÅ× ÐÏÓÌÅ ×ÙÈÏÄÁ É × ÔÅÞÅÎÉÅ ÄÏÐÏÌÎÉÔÅÌØÎÏÇÏ

      ×ÒÅÍÅÎÉ (ÅÓÌÉ ÐÏÔÒÅÂÕÅÔÓÑ), ÄÏÓÔÁÔÏÞÎÏÇÏ, ÞÔÏÂÙ ÓÌÅÄÕÀÝÉÊ òÁÓÛÉÒÅÎÎÙÊ

      ÒÅÌÉÚ ÂÙÌ ×ÙÐÕÝÅÎ ÐÏ ËÒÁÊÎÅÊ ÍÅÒÅ ÚÁ 3 ÍÅÓÑÃÁ ÄÏ ÉÓÔÅÞÅÎÉÑ ÓÒÏËÁ

      ÐÏÄÄÅÒÖËÉ ÐÒÅÄÙÄÕÝÅÇÏ òÁÓÛÉÒÅÎÎÏÇÏ ÒÅÌÉÚÁ.

    </dd>

  </dl>

  <a name="supported-branches"></a>

  <p>îÉÖÅ ÐÒÉ×ÏÄÑÔÓÑ ÔÅËÕÝÅÅ ÎÁÚÎÁÞÅÎÉÅ É ÏÖÉÄÁÅÍÏÅ ×ÒÅÍÑ ÖÉÚÎÉ ÄÌÑ

    ÐÏÄÄÅÒÖÉ×ÁÅÍÙÈ × ÎÁÓÔÏÑÝÅÅ ×ÒÅÍÑ ×ÅÔÏË.  ÷ ËÏÌÏÎËÅ

    <em>ïÖÉÄÁÅÍÏÅ ÏËÏÎÞÁÎÉÅ ÓÒÏËÁ ÖÉÚÎÉ</em> ÕËÁÚÁÎÁ ÂÌÉÖÁÊÛÁÑ ÄÁÔÁ, ÐÏ ÉÓÔÅÞÅÎÉÉ

    ËÏÔÏÒÏÊ ÂÕÄÅÔ ÐÒÅËÒÁÝÅÎÁ ÐÏÄÄÅÒÖËÁ ×ÅÔËÉ.  ðÏÖÁÌÕÊÓÔÁ, ÕÞÔÉÔÅ, ÞÔÏ ÜÔÉ

    ÄÁÔÙ ÍÏÇÕÔ ÂÙÔØ ÓÄ×ÉÎÕÔÙ × ÂÕÄÕÝÅÅ, ÎÏ ÔÏÌØËÏ ÉÓËÌÀÞÉÔÅÌØÎÙÅ ÏÂÓÔÏÑÔÅÌØÓÔ×Á

    ÍÏÇÕÔ ÐÒÉ×ÅÓÔÉ Ë ÏÔËÁÚÕ ÏÔ ÐÏÄÄÅÒÖËÉ ×ÅÔËÉ ÒÁÎØÛÅ ÕËÁÚÁÎÎÏÊ ÄÁÔÙ.</p>

      <th>ïÖÉÄÁÅÍÏÅ ×ÒÅÍÑ ÖÉÚÎÉ</th>

      <th>ôÉÐ</th>

      <th>äÁÔÁ ×ÙÈÏÄÁ</th>

      <th>ïÖÉÄÁÅÍÏÅ ÏËÏÎÞÁÎÉÅ ÓÒÏËÁ ÖÉÚÎÉ</th>

      <td>RELENG_4</td>

      <td>RELENG_6</td>

      <td>n/a</td>

      <td>31 ÏËÔÑÂÒÑ 2004</td>

      <td>n/a</td>

      <td>30 ÎÏÑÂÒÑ 2010</td>

      <td>RELENG_4_8</td>

      <td>RELENG_6_4</td>

      <td>4.8-RELEASE</td>

      <td>6.4-RELEASE</td>

      <td>31 ÍÁÒÔÁ 2004</td>

      <td>òÁÓÛÉÒÅÎÎÙÊ</td>

      <td>28 ÎÏÑÂÒÑ 2008</td>

      <td>30 ÎÏÑÂÒÑ 2010</td>

      <td>RELENG_4_9</td>

      <td>RELENG_7</td>

      <td>4.9-RELEASE</td>

      <td>n/a</td>

      <td>31 ÏËÔÑÂÒÑ 2004</td>

      <td>n/a</td>

      <td>n/a</td>

      <td>ÐÏÓÌÅÄÎÉÊ ÒÅÌÉÚ + 2 ÇÏÄÁ</td>

    </tr>

    <tr>

      <td>RELENG_7_1</td>

      <td>7.1-RELEASE</td>

      <td>òÁÓÛÉÒÅÎÎÙÊ</td>

      <td>4 ÑÎ×ÁÒÑ 2009</td>

      <td>31 ÑÎ×ÁÒÑ 2011</td>

    </tr>

    <tr>

      <td>RELENG_7_2</td>

      <td>7.2-RELEASE</td>

      <td>ïÂÙÞÎÙÊ</td>

      <td>4 ÍÁÑ 2009</td>

      <td>31 ÍÁÑ 2010</td>

    </tr>

    <tr>

      <td>RELENG_8</td>

      <td>n/a</td>

      <td>n/a</td>

      <td>n/a</td>

      <td>ÐÏÓÌÅÄÎÉÊ ÒÅÌÉÚ + 2 ÇÏÄÁ</td>

      <td>RELENG_5_2</td>

      <td>RELENG_8_0</td>

      <td>5.2-RELEASE</td>

      <td>8.0-RELEASE</td>

      <td>31 ÉÀÌÑ 2004</td>

      <td>ïÂÙÞÎÙÊ</td>

      <td>25 ÎÏÑÂÒÑ 2009</td>

      <td>30 ÎÏÑÂÒÑ 2010</td>

  <p>âÀÌÌÅÔÅÎÉ ×ÓÅÇÄÁ ÐÏÄÐÉÓÙ×ÁÀÔÓÑ Ó ÐÏÍÏÝØÀ <a

  <p>óÐÉÓÏË ×ÙÐÕÝÅÎÎÙÈ ÂÀÌÌÅÔÅÎÅÊ ÍÏÖÎÏ ÎÁÊÔÉ ÎÁ ÓÔÒÁÎÉÃÅ <a

    href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/public_key.asc">PGP-ËÌÀÞÁ</a>

      href="advisories.html">FreeBSD Security Advisories</a>.</p>

    ïÆÉÃÅÒÁ âÅÚÏÐÁÓÎÏÓÔÉ É ÐÏÍÅÝÁÀÔÓÑ, ×ÍÅÓÔÅ Ó ÓÏÏÔ×ÅÔÓÔ×ÕÀÝÉÍÉ ÉÓÐÒÁ×ÌÅÎÉÑÍÉ,

    × ÎÁÛ <a

    href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/index.html">ÁÒÈÉ×</a>.  îÁ

    ÍÏÍÅÎÔ ÎÁÐÉÓÁÎÉÑ ÜÔÏÇÏ ÔÅËÓÔÁ ×ÙÛÌÉ ÓÌÅÄÕÀÝÉÅ ÂÀÌÌÅÔÅÎÉ (ÚÁÍÅÔØÔÅ, ÞÔÏ ÜÔÏÔ

    ÓÐÉÓÏË ÍÏÖÅÔ ÂÙÔØ ÕÓÔÁÒÅ×ÛÉÍ ÎÁ ÎÅÓËÏÌØËÏ ÄÎÅÊ - ÓÁÍÙÅ ÐÏÓÌÅÄÎÉÅ ÂÀÌÌÅÔÅÎÉ

    ÎÁÈÏÄÑÔÓÑ ÎÁ <a

    href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/">

    FTP-ÓÅÒ×ÅÒÅ</A>):</P>

  &advisories.html.inc;

  <a name=ml></a>

  <h2>éÎÆÏÒÍÁÃÉÑ Ï ÓÐÉÓËÁÈ ÒÁÓÓÙÌËÉ, ÐÏÓ×ÑÝ£ÎÎÙÈ ÂÅÚÏÐÁÓÎÏÓÔÉ FreeBSD</h2>

  <p>åÓÌÉ ×Ù ÁÄÍÉÎÉÓÔÒÉÒÕÅÔÅ ÉÌÉ ÜËÓÐÌÕÁÔÉÒÕÅÔÅ ÎÅËÏÔÏÒÏÅ ËÏÌÉÞÅÓÔ×Ï ÓÉÓÔÅÍ

    FreeBSD, ×ÁÍ ÐÏÌÅÚÎÏ ÂÙÔØ ÐÏÄÐÉÓÁÎÎÙÍ ÎÁ ÏÄÉÎ ÉÌÉ ÎÅÓËÏÌØËÏ ÉÚ ÓÌÅÄÕÀÝÉÈ

    ÓÐÉÓËÏ× ÒÁÓÓÙÌËÉ:</p>

  <table>

    <tr>

      <td><a

        href="http://lists.freebsd.org/mailman/listinfo/freebsd-security">

        freebsd-security</a></td>

      <td>ïÂÓÕÖÄÅÎÉÅ ÏÂÝÉÈ ×ÏÐÒÏÓÏ× ÂÅÚÏÐÁÓÎÏÓÔÉ</td>

    </tr>

    <tr>

  <p>âÀÌÌÅÔÅÎÉ ×ÓÅÇÄÁ ÐÏÄÐÉÓÙ×ÁÀÔÓÑ Ó ÉÓÐÏÌØÚÏ×ÁÎÉÅÍ <a

      <td><A

      href="&enbase;/security/so_public_key.asc">PGP-ËÌÀÞÁ</a>

        HREF="http://lists.freebsd.org/mailman/listinfo/freebsd-security-notifications">

    ïÆÉÃÅÒÁ âÅÚÏÐÁÓÎÏÓÔÉ É ÐÏÍÅÝÁÀÔÓÑ, ×ÍÅÓÔÅ Ó ÓÏÏÔ×ÅÔÓÔ×ÕÀÝÉÍÉ

        freebsd-security-notifications</A></td>

    ÉÓÐÒÁ×ÌÅÎÉÑÍÉ, ÎÁ web-ÓÅÒ×ÅÒ <a

      href="http://security.FreeBSD.org/">http://security.FreeBSD.org/</a>

      <td>õ×ÅÄÏÍÌÅÎÉÑ, ËÁÓÁÀÝÉÅÓÑ ÂÅÚÏÐÁÓÎÏÓÔÉ (ÍÏÄÅÒÉÒÕÅÍÙÊ ÓÐÉÓÏË

    × ÐÏÄÄÉÒÅËÔÏÒÉÉ <a

        ÒÁÓÓÙÌËÉ)</td>

      href="http://security.FreeBSD.org/advisories/">advisories</a> É <a

    </tr>

      href="http://security.FreeBSD.org/patches/">patches</a>.</p>

  </table>

  <A NAME=spg></A>

  <H2>òÅËÏÍÅÎÄÁÃÉÉ ÐÏ ÂÅÚÏÐÁÓÎÏÍÕ ÐÒÏÇÒÁÍÍÉÒÏ×ÁÎÉÀ</H2>

  <P></P><UL>

<LI>îÉËÏÇÄÁ ÎÅ ÄÏ×ÅÒÑÊÔÅ ÎÉËÁËÉÍ ×ÈÏÄÎÙÍ ÄÁÎÎÙÍ, ÂÕÄØ ÔÏ ÁÒÇÕÍÅÎÔÙ ËÏÍÁÎÄÎÏÊ

  ÓÔÒÏËÉ, ÐÅÒÅÍÅÎÎÙÅ ÏËÒÕÖÅÎÉÑ, ËÏÎÆÉÇÕÒÁÃÉÏÎÎÙÅ ÆÁÊÌÙ, ×ÈÏÄÑÝÉÅ ÐÁËÅÔÙ

  TCP/UDP/ICMP, ÉÍÅÎÁ ÈÏÓÔÏ×, ÁÒÇÕÍÅÎÔÙ ÆÕÎËÃÉÊ É ÔÁË ÄÁÌÅÅ.  åÓÌÉ ÒÁÚÍÅÒ

  ÐÏÌÕÞÅÎÎÙÈ ÄÁÎÎÙÈ Ñ×ÌÑÅÔÓÑ ÆÁËÔÏÒÏÍ, ËÏÎÔÒÏÌÉÒÕÅÍÙÍ ÉÚ×ÎÅ, ÔÏ ÐÒÏÇÒÁÍÍÁ

  ÉÌÉ ÆÕÎËÃÉÑ ÄÏÌÖÎÁ ÜÔÉ ÄÁÎÎÙÅ ÐÒÏ×ÅÒÑÔØ ÐÒÉ ËÏÐÉÒÏ×ÁÎÉÉ.  ïÓÏÂÏ ÓÔÏÉÔ

  ÏÂÒÁÔÉÔØ ×ÎÉÍÁÎÉÅ ÎÁ ÓÌÅÄÕÀÝÉÅ ÍÏÍÅÎÔÙ:

  <P></P><UL>

<LI>strcpy() É sprintf(), ÐÒÉÍÅÎÑÅÍÙÅ Ë ÄÁÎÎÙÍ, ÒÁÚÍÅÒ ËÏÔÏÒÙÈ ÎÅÉÚ×ÅÓÔÅÎ.

  éÓÐÏÌØÚÕÊÔÅ strncpy É snprintf(), ËÏÇÄÁ ÒÁÚÍÅÒ ÉÚ×ÅÓÔÅÎ (ÉÌÉ ×ÙÐÏÌÎÑÊÔÅ

  ËÁËÉÅ-ÔÏ ÄÒÕÇÉÅ ÆÏÒÍÙ ÐÒÏ×ÅÒËÉ ÇÒÁÎÉà ÄÁÎÎÙÈ, ËÏÇÄÁ ÉÈ ÄÌÉÎÁ ÎÅÉÚ×ÅÓÔÎÁ).

  ÷ ÞÁÓÔÎÏÓÔÉ, ÎÉËÏÇÄÁ ÎÅ ÉÓÐÏÌØÚÕÊÔÅ ÆÕÎËÃÉÉ gets() ÉÌÉ sprintf(), ÔÏÞËÁ.

  åÓÌÉ ×Ù ×ÓÅ ÖÅ ÂÕÄÅÔÅ ÜÔÏ ÄÅÌÁÔØ, ÍÙ ×ÁÓ ÐÒÏËÌÑÎÅÍ.

  <P></P></LI>

<LI>åÓÌÉ ×Ù ÏÓÕÝÅÓÔ×ÌÑÅÔÅ ÐÒÏ×ÅÒËÕ ××ÏÄÁ ÐÏÌØÚÏ×ÁÔÅÌÑ ÎÁ ÔÏ, ÞÔÏÂÙ ÏÎ ÎÅ

  ÓÏÄÅÒÖÁÌ ÎÅ×ÅÒÎÙÅ ÓÉÍ×ÏÌÙ, îå ÐÒÏ×ÅÒÑÊÔÅ ÎÁÌÉÞÉÅ ÎÅÐÒÁ×ÉÌØÎÙÈ ÓÉÍ×ÏÌÏ×.

  ÷ÍÅÓÔÏ ÜÔÏÇÏ ÐÒÏÓÔÏ ÐÒÏ×ÅÒÑÊÔÅ, ÞÔÏ ×Ï ×ÈÏÄÎÏÍ ÐÏÔÏËÅ ÓÏÄÅÒÖÁÔÓÑ ôïìøëï

  ÒÁÚÒÅÛÅÎÎÙÅ ÓÉÍ×ÏÌÙ.	ïÂÝÉÊ ÐÒÉÎÃÉÐ: ÚÁÐÒÅÔ ×ÓÅÇÏ, ÞÔÏ Ñ×ÎÏ ÎÅ ÒÁÚÒÅÛÅÎÏ.

  <P></P></LI>

<LI>ðÒÏÞÔÉÔÅ ÓÔÒÁÎÉÃÙ óÐÒÁ×ÏÞÎÉËÁ ÐÏ ÆÕÎËÃÉÑÍ strncpy() É strncat().

  õÄÏÓÔÏ×ÅÒØÔÅÓØ, ÞÔÏ ×Ù ÐÒÁ×ÉÌØÎÏ ÐÏÎÉÍÁÅÔÅ ÉÈ ÒÁÂÏÔÕ!!!  æÕÎËÃÉÑ strncpy()

  ÍÏÖÅÔ ÎÅ ÄÏÂÁ×ÌÑÔØ ÔÅÒÍÉÎÉÒÕÀÝÉÊ \0, ËÏÇÄÁ ËÁË strncat() ÜÔÏ ÄÅÌÁÅÔ.

  <P></P></LI>

<LI>ïÔÓÌÅÖÉ×ÁÊÔÅ ÉÓÐÏÌØÚÏ×ÁÎÉÅ ÆÕÎËÃÉÊ strvis() É getenv().  ðÒÉ ÉÓÐÏÌØÚÏ×ÁÎÉÉ

  strvis() ÌÅÇËÏ ÐÏÌÕÞÉÔØ ÎÅÐÒÁ×ÉÌØÎÕÀ ÃÅÌÅ×ÕÀ ÓÔÒÏËÕ, Á getenv()

  ÍÏÖÅÔ ×ÅÒÎÕÔØ ÒÅÚÕÌØÔÁÔÏÍ ÓÔÒÏÞËÉ, ÎÁÍÎÏÇÏ ÐÒÅ×ÙÛÁÀÝÉÅ ÔÏ, ÞÔÏ ÏÖÉÄÁÅÔ ×ÁÛÁ

  ÐÒÏÇÒÁÍÍÁ.  éÓÐÏÌØÚÏ×ÁÎÉÅ ÜÔÉÈ ÆÕÎËÃÉÊ Ñ×ÌÑÅÔÓÑ ÏÄÎÉÍ ÉÚ ÏÓÎÏ×ÎÙÈ ÍÅÔÏÄÏ×

  ×ÙÐÏÌÎÅÎÉÑ ÁÔÁË ÎÁ ÓÉÓÔÅÍÕ, ÐÒÉ ËÏÔÏÒÏÊ ÕÓÔÁÎÏ×ËÁ ÎÅÏÂÙÞÎÙÈ ÚÎÁÞÅÎÉÊ

  ÐÅÒÅÍÅÎÎÙÈ ÏËÒÕÖÅÎÉÑ ÐÒÉ×ÏÄÉÔ Ë ÉÚÍÅÎÅÎÉÀ ÚÎÁÞÅÎÉÑ ÓÔÅËÁ É ÐÅÒÅÍÅÎÎÙÈ

  ×ÎÕÔÒÉ ÐÒÏÇÒÁÍÍÙ.  åÓÌÉ ×ÁÛÁ ÐÒÏÇÒÁÍÍÁ ÉÓÐÏÌØÚÕÅÔ ÐÅÒÅÍÅÎÎÙÅ ÏËÒÕÖÅÎÉÑ,

  ÂÕÄØÔÅ ÏÓÔÏÒÏÖÎÙ.  âÕÄØÔÅ Ó×ÅÒÈÏÓÔÏÒÏÖÎÙ!

  <P></P></LI>

<LI>ëÁÖÄÙÊ ÒÁÚ ÐÒÉ ÉÓÐÏÌØÚÏ×ÁÎÉÉ ×ÙÚÏ×Ï× open() ÉÌÉ stat() ÓÐÒÏÓÉÔÅ ÓÅÂÑ:

  "þÔÏ, ÅÓÌÉ ÜÔÏ - ÓÉÍ×ÏÌÉÞÅÓËÁÑ ÓÓÙÌËÁ?"

  <P></P></LI>

<LI>÷ÓÅÇÄÁ ÉÓÐÏÌØÚÕÊÔÅ mkstemp() ×ÍÅÓÔÏ mktemp(), tempnam(), É ÔÄ.  ôÁËÖÅ

  × ÏÂÝÅÍ ÂÕÄØÔÅ ÏÓÔÏÒÏÖÎÙ ÐÒÉ ÒÁÂÏÔÅ × /tmp, ÉÍÅÑ × ×ÉÄÕ, ÞÔÏ × /tmp

  ÏÞÅÎØ ÍÁÌÏ ÁÔÏÍÁÒÎÙÈ ÏÐÅÒÁÃÉÊ:

  <UL>

    <LI>óÏÚÄÁÎÉÅ ËÁÔÁÌÏÇÁ.  ïÎÏ ÍÏÖÅÔ ÂÙÔØ ÕÄÁÞÎÙÍ ÉÌÉ Ó ÏÛÉÂËÏÊ.</LI>

    <LI>ïÔËÒÙÔÉÅ ÆÁÊÌÁ O_CREAT | O_EXCL</LI>

  </UL>

  åÓÌÉ ×Ù ÉÓÐÏÌØÚÕÅÔÅ mkstemp(), ÔÏ ×ÙÛÅÕËÁÚÁÎÎÙÅ ÓÌÕÞÁÉ ÏÂÒÁÂÁÔÙ×ÁÀÔÓÑ

  ËÏÒÒÅËÔÎÏ.  ðÏÜÔÏÍÕ ×ÓÅ ×ÒÅÍÅÎÎÙÅ ÆÁÊÌÙ ÄÏÌÖÎÙ ÂÙÔØ ÓÏÚÄÁÎÙ Ó

  ÉÓÐÏÌØÚÏ×ÁÎÉÅÍ mkstemp() ÄÌÑ ÇÁÒÁÎÔÉÉ ÔÏÇÏ, ÞÔÏ ÎÅÔ ÓÏ×ÐÁÄÅÎÉÑ ÉÍÅÎ É

  ×ÓÅ ÐÒÁ×Á ÄÏÓÔÕÐÁ ×ÙÓÔÁ×ÌÑÀÔÓÑ ×ÅÒÎÏ.

  <P></P></LI>

<LI>åÓÌÉ ÁÔÁËÕÀÝÉÊ ÍÏÖÅÔ ÐÏÓÙÌÁÔØ ÐÁËÅÔÙ ÏÔ ÉÍÅÎÉ ÄÒÕÇÏÊ ÐÒÏÉÚ×ÏÌØÎÏÊ

  ÓÉÓÔÅÍÙ, ÔÏ ÏÎ ÐÏÌÕÞÁÅÔ ÐÏÌÎÙÊ ËÏÎÔÒÏÌØ ÎÁÄ ÄÁÎÎÙÍÉ, ËÏÔÏÒÙÅ ÍÙ ÐÏÌÕÞÁÅÍ

  É <B>îéëáëéí</B> ÉÚ ÎÉÈ ÍÙ ÎÅ ÄÏÌÖÎÙ ÄÏ×ÅÒÑÔØ.

  <P></P></LI>

<LI>îÉËÏÇÄÁ ÎÅ ÐÏÌÁÇÁÊÔÅÓØ ÎÁ ÔÏ, ÞÔÏ ËÏÎÆÉÇÕÒÁÃÉÏÎÎÙÊ ÆÁÊÌ ÉÍÅÅÔ

  ÐÒÁ×ÉÌØÎÙÊ ÆÏÒÍÁÔ ÉÌÉ ÞÔÏ ÏÎ ÓÇÅÎÅÒÉÒÏ×ÁÎ ÓÏÏÔ×ÅÔÓÔ×ÕÀÝÅÊ ÕÔÉÌÉÔÏÊ.  îÅ

  ÄÏ×ÅÒÑÊÔÅ ÐÏÌØÚÏ×ÁÔÅÌØÓËÏÍÕ ××ÏÄÕ, ËÏÔÏÒÙÊ ËÁÓÁÅÔÓÑ ÉÍÅÎ ÔÅÒÍÉÎÁÌÏ× É

  ÎÅ ÄÕÍÁÊÔÅ, ÞÔÏ × ××ÏÄÉÍÙÈ ÓÔÒÏËÁÈ ÎÅ ÂÕÄÅÔ ÐÏÄÓÔÒÏË '/' ÉÌÉ '../../../',

  ÅÓÌÉ ÅÓÔØ ÈÏÔØ ËÁËÏÊ-ÔÏ ÛÁÎÓ, ÞÔÏ ÏÎÉ ÂÕÄÕÔ ÉÓÐÏÌØÚÏ×ÁÎÙ × ËÁÞÅÓÔ×Å

  ÍÁÒÛÒÕÔÁ Ë ÆÁÊÌÕ.  îÅ ÄÏ×ÅÒÑÊÔÅ <B>îéëáëéí</B> ÐÕÔÑÍ, ËÏÔÏÒÙÅ ××ÅÌ

  ÐÏÌØÚÏ×ÁÔÅÌØ, ËÏÇÄÁ ×Ù ÒÁÂÏÔÁÅÔÅ Ó ÐÒÁ×ÁÍÉ ÓÕÐÅÒÐÏÌØÚÏ×ÁÔÅÌÑ.

  <P></P></LI>

<LI>éÝÉÔÅ ÂÒÅÛÉ É ÎÅÄÏÞÅÔÙ × ÓÐÏÓÏÂÅ ÈÒÁÎÅÎÉÑ ÄÁÎÎÙÈ.  ÷ÓÅ ×ÒÅÍÅÎÎÙÅ

  ÆÁÊÌÙ ÄÏÌÖÎÙ ÉÍÅÔØ ÐÒÁ×Á 600 ÄÌÑ ÔÏÇÏ, ÞÔÏÂÙ ÂÙÔØ ÚÁÝÉÝÅÎÎÙÍÉ ÏÔ

  ÌÀÂÏÐÙÔÎÙÈ ÇÌÁÚ.

  <P></P></LI>

<LI>îÅ ÐÒÏÓÔÏ ÉÝÉÔÅ ÏÂÙÞÎÙÅ ÐÏÄÏÚÒÉÔÅÌØÎÙÅ ÍÅÓÔÁ × ÐÒÏÇÒÁÍÍÁÈ, ËÏÔÏÒÙÅ

  ×ÙÐÏÌÎÑÀÔÓÑ Ó ÐÏ×ÙÛÅÎÎÙÍÉ ÐÒÉ×ÉÌÅÇÉÑÍÉ.  ðÒÏÓÍÏÔÒÉÔÅ ËÏÄ ÓÔÒÏÞËÕ ÚÁ

  ÓÔÒÏÞËÏÊ × ÐÏÉÓËÅ ×ÏÚÍÏÖÎÙÈ × ÜÔÉÈ ÓÌÕÞÁÑÈ ÐÅÒÅÐÏÌÎÅÎÉÊ, ÔÁË ËÁË ÉÍÅÅÔÓÑ

  ÇÏÒÁÚÄÏ ÂÏÌØÛÅ ÓÐÏÓÏÂÏ× ×ÙÚ×ÁÔØ ÐÅÒÅÐÏÌÎÅÎÉÅ ÂÕÆÅÒÁ, ÞÅÍ ÐÒÏÓÔÏ ÉÓÐÏÌØÚÕÑ

  strcpy() ÓÏ ÔÏ×ÁÒÉÝÉ.

  <P></P></LI>

<LI>åÓÌÉ ×Ù ÇÄÅ-ÔÏ ÐÏÎÉÚÉÌÉ ÐÒÉ×ÉÌÅÇÉÉ, ÜÔÏ ×Ï×ÓÅ ÎÅ ÚÎÁÞÉÔ, ÞÔÏ × ÐÒÏÇÒÁÍÍÁ

  ÎÅ ÐÏÄ×ÅÒÖÅÎÁ ÁÔÁËÁÍ.  áÔÁËÕÀÝÉÊ ÍÏÖÅÔ ÐÏÍÅÓÔÉÔØ ÓÏÏÔ×ÅÔÓÔ×ÕÀÝÉÊ ËÏÄ ×

  ÓÔÅË, ÞÔÏÂÙ ×ÅÒÎÕÔØ ÐÒÉ×ÉÌÅÇÉÒÏ×ÁÎÎÙÊ ÒÅÖÉÍ ÐÅÒÅÄ ×ÙÐÏÌÎÅÎÉÅÍ

  /bin/sh.</LI></UL>

  <P></P></LI>

<LI>õÐÒÁ×ÌÑÊÔÅ ÚÎÁÞÅÎÉÅÍ uid.  íÅÎÑÊÔÅ ÐÒÉ×ÉÌÅÇÉÉ ËÁË ÍÏÖÎÏ ÂÙÓÔÒÅÅ, É

  ÍÅÎÑÊÔÅ ÉÈ ÎÁ ÓÁÍÏÍ ÄÅÌÅ.  ðÅÒÅËÌÀÞÅÎÉÅ ÍÅÖÄÕ euid É uid îå ÄÏÓÔÁÔÏÞÎÏ.

  éÓÐÏÌØÚÕÊÔÅ setuid() ×ÅÚÄÅ, ÇÄÅ ÜÔÏ ×ÏÚÍÏÖÎÏ.

  <P></P></LI>

<LI>îÉËÏÇÄÁ ÎÅ ×Ù×ÏÄÉÔÅ ÓÏÄÅÒÖÉÍÏÇÏ ËÏÎÆÉÇÕÒÁÃÉÏÎÎÏÇÏ ÆÁÊÌÁ ÐÒÉ ×ÏÚÎÉËÎÏ×ÅÎÉÉ

  ÏÛÉÂÏË.  äÏÓÔÁÔÏÞÎÏ ÎÏÍÅÒÁ ÓÔÒÏËÉ É ÍÏÖÅÔ ÂÙÔØ, ÐÏÚÉÃÉÉ × ÓÔÒÏËÅ.  üÔÏ

  ÎÕÖÎÏ ÄÅÌÁÔØ ÄÌÑ ×ÓÅÈ ÂÉÂÌÉÏÔÅË É ÌÀÂÏÊ ÐÒÏÇÒÁÍÍÙ Ó ÕÓÔÁÎÏ×ÌÅÎÎÙÍÉ ÂÉÔÁÍÉ

  suid/sgid.

  <P></P></LI>

<LI>óÏ×ÅÔÙ ÄÌÑ ÔÅÈ, ËÔÏ ÐÒÏ×ÅÒÑÅÔ ÉÍÅÀÝÉÊÓÑ ËÏÄ ÎÁ ÎÁÌÉÞÉÅ ÐÒÏÂÌÅÍ

  Ó ÂÅÚÏÐÁÓÎÏÓÔØÀ:<P></P>

<UL>

<LI>åÓÌÉ ×Ù ÎÅ Õ×ÅÒÅÎÙ × ÐÒÁ×ÉÌØÎÏÓÔÉ ×ÁÛÉÈ ÉÓÐÒÁ×ÌÅÎÉÊ, ÐÏÛÌÉÔÅ ÉÈ

  ÏÂÏÚÒÅ×ÁÔÅÌÀ, Ó ËÏÔÏÒÙÍ Õ ×ÁÓ ÕÖÅ ÅÓÔØ ÄÏÇÏ×ÏÒÅÎÎÏÓÔØ ÎÁ ÐÒÏÓÍÏÔÒ ×ÁÛÅÇÏ

  ËÏÄÁ.  îÅ ×ÙÐÏÌÎÑÊÔÅ ËÏÍÍÉÔ ËÏÄÁ, × ËÏÔÏÒÏÍ ×Ù ÎÅ Õ×ÅÒÅÎÙ, ÔÁË ËÁË

  ÎÁÒÕÛÅÎÉÅ ÒÁÂÏÔÙ ÞÅÇÏ-ÌÉÂÏ ÉÚ-ÚÁ ÉÓÐÒÁ×ÌÅÎÉÊ ×Ï ÉÍÑ ÂÅÚÏÐÁÓÎÏÓÔÉ ÐÒÉ×ÏÄÉÔ

  × ÎÅËÏÔÏÒÏÅ ÚÁÍÅÛÁÔÅÌØÓÔ×Ï.

  <P></P></LI>

<LI>ôÅ, Õ ËÏÇÏ ÎÅÔ ÐÒÉ×ÉÌÅÇÉÊ ÎÁ CVS ÄÌÑ ×ÙÐÏÌÎÅÎÉÑ ÏÐÅÒÁÃÉÉ commit, ÄÏÌÖÎÙ

  ÐÏÎÉÍÁÔØ, ÞÔÏ ÏÂÏÚÒÅ×ÁÔÅÌØ Ó ÔÁËÉÍÉ ÐÒÉ×ÉÌÅÇÉÑÍÉ ÄÏÌÖÅÎ ÐÒÏÓÍÏÔÒÅÔØ

  ÉÚÍÅÎÅÎÉÑ.  üÔÏÔ ÞÅÌÏ×ÅË ÄÏÌÖÅÎ ÐÒÏÓÍÏÔÒÅÔØ É ×ËÌÀÞÉÔØ ÏËÏÎÞÁÔÅÌØÎÕÀ ×ÅÒÓÉÀ

  × ÄÅÒÅ×Ï CVS.

  <P></P></LI>

<LI>ðÒÉ ÐÏÓÙÌËÅ ÉÚÍÅÎÅÎÉÊ ÄÌÑ ÐÒÏÓÍÏÔÒÁ, ×ÓÅÇÄÁ ÉÓÐÏÌØÚÕÊÔÅ diff × ÆÏÒÍÁÔÁÈ

  context ÉÌÉ unidiff - × ÜÔÉÈ ÓÌÕÞÁÑÈ ÉÚÍÅÎÅÎÉÑ ÍÏÇÕÔ ÂÙÔØ ÌÅÇËÏ ÐÅÒÅÄÁÎÙ

  ÐÒÏÇÒÁÍÍÅ patch(1).  îÅ ÐÏÓÙÌÁÊÔÅ ÐÒÏÓÔÏ ÆÁÊÌÙ ÐÏÌÎÏÓÔØÀ.  æÁÊÌÙ diff

  ÇÏÒÁÚÄÏ ÌÅÇÞÅ ÞÉÔÁÔØ É ×ÎÏÓÉÔØ ÉÚÍÅÎÅÎÉÑ ÉÚ ÎÉÈ × ÉÓÈÏÄÎÙÅ ÔÅËÓÔÙ (ÏÓÏÂÅÎÎÏ

  ËÏÇÄÁ ÍÏÖÅÔ ÉÍÅÔØ ÍÅÓÔÏ ÍÎÏÇÏ ÉÚÍÅÎÅÎÉÊ × ÒÁÚÎÙÈ ÍÅÓÔÁÈ).  ÷ÓÅ ÉÚÍÅÎÅÎÉÑ

  ÄÏÌÖÎÙ ÄÅÌÁÔØÓÑ × ×ÅÔËÅ -current.

  <P></P></LI>

<LI>÷ÓÅÇÄÁ ÔÅÓÔÉÒÕÊÔÅ ×ÁÛÉ ÉÚÍÅÎÅÎÉÑ ÎÅÐÏÓÒÅÄÓÔ×ÅÎÎÏ (ÎÁÐÒÉÍÅÒ, ËÏÍÐÉÌÉÒÕÑ

  É ÚÁÐÕÓËÁÑ ÚÁÔÒÁÇÉ×ÁÅÍÙÅ ÐÒÏÇÒÁÍÍÙ) ÐÅÒÅÄ ÔÅÍ, ËÁË ÐÏÓÌÁÔØ ÉÈ ÏÂÏÚÒÅ×ÁÔÅÌÀ.

  îÉËÏÍÕ ÎÅ ÎÒÁ×ÉÔÓÑ ÐÏÌÕÞÁÔØ ÎÅÒÁÂÏÞÉÊ ËÏÄ ÄÌÑ ÏÂÏÚÒÅÎÉÑ, ÞÔÏ ÏÂÙÞÎÏ

  ÏÚÎÁÞÁÅÔ, ÞÔÏ ÐÏÓÙÌÁÀÝÉÊ ÔÕÄÁ ÄÁÖÅ ÎÅ ÚÁÇÌÑÄÙ×ÁÌ (ÞÔÏ ÅÝ£ ÂÏÌÅÅ ÕÓÉÌÉ×ÁÅÔ

  ÎÅÄÏ×ÅÒÉÅ Ë ÞÅÌÏ×ÅËÕ).  åÓÌÉ ×ÁÍ ÎÕÖÅÎ ×ÈÏÄ ÎÁ ÍÁÛÉÎÕ Ó ËÏÎËÒÅÔÎÏÊ ×ÅÒÓÉÅÊ,

  ËÏÔÏÒÏÊ Õ ×ÁÓ ÎÅÔ - ÐÒÏÓÔÏ ÓÐÒÏÓÉÔÅ.	õ ÎÁÓ ÉÍÅÀÔÓÑ ÒÅÓÕÒÓÙ ÉÍÅÎÎÏ Ó

  ÔÁËÉÍ ÎÁÚÎÁÞÅÎÉÅÍ.

  <P></P></LI>

<LI>úÁÍÅÞÁÎÉÅ ÄÌÑ ËÏÍÍÉÔÔÅÒÏ×: ÎÅ ÚÁÂÕÄØÔÅ ÐÅÒÅÎÅÓÔÉ ÐÁÔÞÉ ÉÚ ×ÅÔËÉ -current

  × ÓÏÏÔ×ÅÔÓÔ×ÕÀÝÉÅ ÍÅÓÔÁ ×ÅÔËÉ -stable.

  <P></P></LI>

<LI>îÅ ÎÕÖÎÏ ÂÅÚ ÎÅÏÂÈÏÄÉÍÏÓÔÉ ÐÅÒÅÐÉÓÙ×ÁÔØ ËÏÄ × ÓÏÏÔ×ÅÔÓÔ×ÉÉ Ó ×ÁÛÉÍ

  ÓÔÉÌÅÍ/×ËÕÓÏÍ - ÜÔÏ ÔÏÌØËÏ ÚÁÔÒÕÄÎÉÔ ÒÁÂÏÔÕ ÏÂÏÚÒÅ×ÁÔÅÌÑ.  äÅÌÁÊÔÅ ÜÔÏ,

  ÅÓÌÉ ÔÏÌØËÏ ÎÁ ÔÏ ÉÍÅÀÔÓÑ ×ÅÓËÉÅ ÐÒÉÞÉÎÙ.</LI></UL>

  <P></P></LI>

<LI>ïÂÒÁÔÉÔÅ ×ÎÉÍÁÎÉÅ ÎÁ ÐÒÏÇÒÁÍÍÙ, ËÏÔÏÒÙÅ ×ÙÐÏÌÎÑÀÔ ÓÌÏÖÎÙÅ ÍÁÎÉÐÕÌÑÃÉÉ

  Ó ÏÂÒÁÂÏÔÞÉËÁÍÉ ÓÉÇÎÁÌÏ×.  íÎÏÇÉÅ ÐÏÄÐÒÏÇÒÁÍÍÙ × ÒÁÚÌÉÞÎÙÈ ÂÉÂÌÉÏÔÅËÁÈ

  ÎÅÄÏÓÔÁÔÏÞÎÏ ÒÅÅÎÔÅÒÁÂÅÌØÎÙ, ÞÔÏÂÙ ÄÅÌÁÔØ ÜÔÏ ËÏÒÒÅËÔÎÏ.

  <P></P></LI>

<LI>ïÓÏÂÏÅ ×ÎÉÍÁÎÉÅ ÕÄÅÌÉÔÅ ÉÓÐÏÌØÚÏ×ÁÎÉÀ realloc() - ÜÔÁ ÆÕÎËÃÉÑ ÞÁÝÅ ×ÓÅÇÏ

  ÉÓÐÏÌØÚÕÅÔÓÑ ÎÅÐÒÁ×ÉÌØÎÏ.

  <P></P></LI>

<LI>ðÒÉ ÉÓÐÏÌØÚÏ×ÁÎÉÉ ÂÕÆÅÒÏ× ÆÉËÓÉÒÏ×ÁÎÎÏÇÏ ÒÁÚÍÅÒÁ ÉÓÐÏÌØÚÕÊÔÅ sizeof()

  ×Ï ÉÚÂÅÖÁÎÉÅ ÎÅÓÏÏÔ×ÅÔÓÔ×ÉÑ, ËÏÇÄÁ ÒÁÚÍÅÒ ÂÕÆÅÒÁ ÍÅÎÑÅÔÓÑ, Á ËÏÄ, ËÏÔÏÒÙÊ

  ÅÇÏ ÉÓÐÏÌØÚÕÅÔ, ÎÅÔ.	îÁÐÒÉÍÅÒ:

  <pre>

	char buf[1024];

	struct foo { ... };

	...

ðìïèï:

	xxx(buf, 1024)

	xxx(yyy, sizeof(struct foo))

èïòïûï:

	xxx(buf, sizeof(buf))

	xxx(yyy, sizeof(yyy))

  </pre>

  âÕÄØÔÅ ×ÎÉÍÁÔÅÌØÎÙ ÐÒÉ ÉÓÐÏÌØÚÏ×ÁÎÉÉ sizeof() Ó ÕËÁÚÁÔÅÌÑÍÉ, ËÏÇÄÁ ×Ù

  ÎÁ ÓÁÍÏÍ ÄÅÌÅ ÈÏÔÉÔÅ ×ÙÑÓÎÉÔØ ÒÁÚÍÅÒ ÄÁÎÎÙÈ, Ë ËÏÔÏÒÙÍ ÏÔÎÏÓÉÔÓÑ ÕËÁÚÁÔÅÌØ!

  <P></P></LI>

<LI>ëÁÖÄÙÊ ÒÁÚ, ËÏÇÄÁ ×Ù ×ÉÄÉÔÅ "char foo[###]", ÐÒÏ×ÅÒØÔÅ ËÁÖÄÏÅ

  ÉÓÐÏÌØÚÏ×ÁÎÉÅ ÍÁÓÓÉ×Á foo, ÞÔÏÂÙ ÕÄÏÓÔÏ×ÅÒÉÔØÓÑ, ÞÔÏ ÏÎ ÎÅ ÍÏÖÅÔ ÂÙÔØ

  ÐÅÒÅÐÏÌÎÅÎ.  åÓÌÉ ×Ù ÎÅ ÍÏÖÅÔÅ ÉÚÂÅÖÁÔØ ÐÅÒÅÐÏÌÎÅÎÉÑ (Á ÔÁËÉÅ ÓÌÕÞÁÉ ÍÏÇÕÔ

  ÉÍÅÔØ ÍÅÓÔÏ), ÔÏ, ÐÏ ËÒÁÊÎÅÊ ÍÅÒÅ, ×ÙÄÅÌÑÊÔÅ ÐÁÍÑÔØ ÐÏÄ ÂÕÆÅÒ ÏÐÅÒÁÃÉÅÊ

  malloc, ÞÔÏÂÙ ÎÉËÔÏ ÎÅ ÓÍÏÇ ÐÏÌÕÞÉÔØ ÄÏÓÔÕÐ Ë ÓÔÅËÕ.

  <P></P></LI>

    <li>÷ÓÅÇÄÁ ÚÁËÒÙ×ÁÊÔÅ ÆÁÊÌÏ×ÙÅ ÄÅÓËÒÉÐÔÏÒÙ, ËÁË ÔÏÌØËÏ ÜÔÏ ÍÏÖÎÏ ÓÄÅÌÁÔØ -

      ÜÔÏ ÄÅÌÁÅÔ ÂÏÌÅÅ ×ÅÒÏÑÔÎÙÍ ÓÂÒÏÓ ÓÏÄÅÒÖÉÍÏÇÏ ÂÕÆÅÒÁ ÓÔÁÎÄÁÒÔÎÏÇÏ

      ××ÏÄÁ/×Ù×ÏÄÁ.  ÷ ÂÉÂÌÉÏÔÅÞÎÙÈ ÐÒÏÃÅÄÕÒÁÈ ×ÓÅÇÄÁ ÕÓÔÁÎÁ×ÌÉ×ÁÊÔÅ ÐÁÒÁÍÅÔÒ

      close-on-exec ÄÌÑ ÌÀÂÙÈ ÏÔËÒÙ×ÁÅÍÙÈ ÆÁÊÌÏ×ÙÈ ÄÅÓËÒÉÐÔÏÒÏ×.

      <p></p></li>

  </ul>

  <p>ðÏÌÅÚÎÙÍ ÉÎÓÔÒÕÍÅÎÔÏÍ ÁÕÄÉÔÁ Ñ×ÌÑÅÔÓÑ ÐÏÒÔ its4, ÎÁÈÏÄÑÝÉÊÓÑ × ËÁÔÁÌÏÇÅ

    /usr/ports/security/its4/.  üÔÏ Á×ÔÏÍÁÔÉÚÉÒÏ×ÁÎÎÙÊ ÁÕÄÉÔÏÒ ËÏÄÁ ÎÁ ÑÚÙËÅ C,

    ËÏÔÏÒÙÊ ×ÙÑ×ÌÑÅÔ ÐÏÔÅÎÃÉÁÌØÎÙÅ ÐÒÏÂÌÅÍÙ × ËÏÄÅ.  üÔÏ ÐÏÌÅÚÎÁÑ ÏÄÎÏÐÒÏÈÏÄÎÁÑ

    ÕÔÉÌÉÔÁ, ÎÏ ÎÁ ÎÅ£ ÎÅ ÓÔÏÉÔ ÐÏÌÁÇÁÔØÓÑ, Á ÐÏÌÎÙÊ ÁÕÄÉÔ ÄÏÌÖÅÎ ×ËÌÀÞÁÔØ

    ÐÒÏ×ÅÒËÁ ×ÓÅÇÏ ËÏÄÁ ÞÅÌÏ×ÅËÏÍ.</p>

  <p>úÁ ÄÏÐÏÌÎÉÔÅÌØÎÏÊ ÉÎÆÏÒÍÁÃÉÅÊ Ï ÔÅÈÎÉËÅ ÂÅÚÏÐÁÓÎÏÇÏ ÐÒÏÇÒÁÍÍÉÒÏ×ÁÎÉÑ

    É ÐÏÓ×ÑÝ£ÎÎÙÍ ÜÔÏÍÕ ×ÏÐÒÏÓÕ ÒÅÓÕÒÓÁÈ ÏÂÒÁÔÉÔÅÓØ Ë ÓÔÒÁÎÉÃÅ <A

    HREF="http://www.shmoo.com/securecode/">How to Write Secure Code</A>.</P>

  <A NAME=tat></A>

  <H2>óÏ×ÅÔÙ É ÒÅËÏÍÅÎÄÁÃÉÉ ÐÏ ÂÅÚÏÐÁÓÎÏÓÔÉ FreeBSD</H2>

  <P>÷ÏÔ ÎÅËÏÔÏÒÙÅ ÄÅÊÓÔ×ÉÑ, ËÏÔÏÒÙÅ ×Ù ÄÏÌÖÎÙ ÐÒÅÄÐÒÉÎÑÔØ, ÞÔÏÂÙ ÚÁÝÉÔÉÔØ

    FreeBSD ÉÌÉ ÆÁËÔÉÞÅÓËÉ ÌÀÂÕÀ &unix;-ÓÉÓÔÅÍÕ:</p>

<UL>

<LI>ïÔËÌÀÞÅÎÉÅ ÐÏÔÅÎÃÉÁÌØÎÏ ÏÐÁÓÎÏÇÏ ÐÒÏÇÒÁÍÍÎÏÇÏ ÏÂÅÓÐÅÞÅÎÉÑ<BR><P></P>

  éÍÅÅÔÓÑ ÂÏÌØÛÏÅ ËÏÌÉÞÅÓÔ×Ï ÐÒÏÇÒÁÍÍÎÏÇÏ ÏÂÅÓÐÅÞÅÎÉÑ, ËÏÔÏÒÏÅ ÄÌÑ

  ÉÓÐÏÌØÚÏ×ÁÎÉÑ ÓÐÅÃÉÆÉÞÅÓËÉÈ ÒÅÓÕÒÓÏ× ÚÁÐÕÓËÁÅÔÓÑ Ó ÐÒÁ×ÁÍÉ ÏÓÏÂÏÇÏ

  ÐÒÉ×ÉÌÅÇÉÒÏ×ÁÎÎÏÇÏ ÐÏÌØÚÏ×ÁÔÅÌÑ, ÄÌÑ ÞÅÇÏ ÎÁ ×ÙÐÏÌÎÉÍÙÅ ÆÁÊÌÙ ÕÓÔÁÎÁ×ÌÉ×ÁÅÔÓÑ

  ÂÉÔ set-uid.	ðÒÉÍÅÒÁÍÉ ÔÁËÉÈ ÐÒÏÇÒÁÍÍ Ñ×ÌÑÀÔÓÑ UUCP É PPP, ËÏÔÏÒÙÅ

  ÉÓÐÏÌØÚÕÀÔ ÐÏÓÌÅÄÏ×ÁÔÅÌØÎÙÊ ÐÏÒÔ, ÉÌÉ sendmail, ËÏÔÏÒÙÊ ÒÁÂÏÔÁÅÔ Ó ÐÏÞÔÏ×ÏÊ

  ÏÞÅÒÅÄØÀ É ÐÒÉ×ÑÚÙ×ÁÅÔÓÑ Ë ÐÒÉ×ÉÌÅÇÉÒÏ×ÁÎÎÏÍÕ ÓÅÔÅ×ÏÍÕ ÐÏÒÔÕ. åÓÌÉ ×Ù ÎÅ

  ÉÓÐÏÌØÚÕÅÔÅ UUCP, ×Ï×ÓÅ ÎÅ ÏÂÑÚÁÔÅÌØÎÏ ÉÍÅÔØ ÅÅ × ÓÉÓÔÅÍÅ, É ÅÇÏ ÍÏÖÎÏ

  ÐÒÏÓÔÏ ÕÂÒÁÔØ.  ëÏÎÅÞÎÏ, ÜÔÏ ÔÒÅÂÕÅÔ ÈÏÒÏÛÅÇÏ ÚÎÁÎÉÑ ÔÏÇÏ, ÞÔÏ ÍÏÖÅÔ ÂÙÔØ

  ×ÙÂÒÏÛÅÎÏ, Á ÞÔÏ ÎÅÔ, É ÈÏÒÏÛÅÅ ÐÒÅÄÓÔÁ×ÌÅÎÉÅ Ï ÔÏÍ, ÚÁÈÏÔÉÔÅ ÌÉ ×Ù ÉÍÅÔØ

  ÜÔÕ ÆÕÎËÃÉÏÎÁÌØÎÏÓÔØ × ÂÕÄÕÝÅÍ.<BR><P></P>

  ÷Ù ÍÏÖÅÔÅ ÏÂÎÁÒÕÖÉÔØ, ÞÔÏ ÎÅËÏÔÏÒÙÅ ÕÔÉÌÉÔÙ ÎÅÄÏÓÔÁÔÏÞÎÏ ÐÏÌÅÚÎÙ ÄÌÑ ÔÏÇÏ,

  ÞÔÏÂÙ ÉÍÅÔØ ÉÈ × ÓÉÓÔÅÍÅ Ó ÒÉÓËÏÍ ÄÌÑ ÂÅÚÏÐÁÓÎÏÓÔÉ, ÎÁÐÒÉÍÅÒ, swapinfo.

  åÓÌÉ ×Ù ÕÂÅÒÅÔÅ ÂÉÔ set-uid Ó ×ÙÐÏÌÎÉÍÏÇÏ ÆÁÊÌÁ (Ó ÐÏÍÏÝØÀ ËÏÍÁÎÄÙ

  'chmod ug-s filename'), ×Ù ÓÍÏÖÅÔÅ ×ÏÓÐÏÌØÚÏ×ÁÔØÓÑ swapinfo, ÒÁÂÏÔÁÑ ËÁË

  ÐÏÌØÚÏ×ÁÔÅÌØ root.  ïÄÎÁËÏ ÜÔÏ Ñ×ÌÑÅÔÓÑ ÎÅ ÔÁËÏÊ ÕÖ ÈÏÒÏÛÅÊ ÉÄÅÅÊ, ÅÓÌÉ,

  ÕÂÒÁ× ×ÓÅ ÂÉÔÙ set-uid, ×ÁÍ ÐÒÉÄÅÔÓÑ ×ÓÅ ×ÒÅÍÑ ÒÁÂÏÔÁÔØ ËÁË

  root.<BR><P></P>

  õÄÁÌÉÔÅ ÎÅ ÔÏÌØËÏ ÐÒÏÇÒÁÍÍÙ, ËÏÔÏÒÙÍÉ ×Ù ÎÅ ÐÏÌØÚÕÅÔÅÓØ, ÎÏ É ÓÅÒ×ÉÓÙ,

  ËÏÔÏÒÙÅ ×Ù ÎÅ ÈÏÔÉÔÅ ÉÌÉ ËÏÔÏÒÙÅ ×ÁÍ ÎÅ ÎÕÖÎÏ ÐÒÅÄÏÓÔÁ×ÌÑÔØ. üÔÏ ÍÏÖÅÔ ÂÙÔØ

  ÓÄÅÌÁÎÏ ÐÕÔÅÍ ÒÅÄÁËÔÉÒÏ×ÁÎÉÑ ÆÁÊÌÏ× <TT>/etc/inetd.conf</TT> É

  <TT>/etc/rc.conf</TT> Ó ÏÔËÌÀÞÅÎÉÅÍ × ÎÅÍ ×ÓÅÈ ÎÅÉÓÐÏÌØÚÕÅÍÙÈ

  ÓÅÒ×ÉÓÏ×.<P></P></li>

<LI>éÓÐÒÁ×ÌÅÎÉÅ ÐÒÏÇÒÁÍÍÎÏÇÏ ÏÂÅÓÐÅÞÅÎÉÑ, × ËÏÔÏÒÏÍ ÉÍÅÀÔÓÑ ÐÒÏÂÌÅÍÙ Ó

  ÂÅÚÏÐÁÓÎÏÓÔØÀ (ÉÌÉ ËÁË ÂÙÔØ ÎÁ ÏÄÉÎ ÛÁÇ ×ÐÅÒÅÄÉ ËÒÁËÅÒÏ×)<BR><P></P>

  ðÏÄÐÉÛÉÔÅÓØ ÎÁ ÒÁÚÌÉÞÎÙÅ <A HREF="#ml">ÓÐÉÓËÉ ÒÁÓÓÙÌËÉ ÐÏ ÂÅÚÏÐÁÓÎÏÓÔÉ

  FreeBSD</A>, ÞÔÏÂÙ ÐÏÌÕÞÁÔØ ÉÚ×ÅÓÔÉÑ Ï ÏÛÉÂËÁÈ × ÂÅÚÏÐÁÓÎÏÓÔÉ É

  ÉÓÐÒÁ×ÌÅÎÉÑ.	÷ÎÏÓÉÔÅ ÉÓÐÒÁ×ÌÅÎÉÑ ÎÅÍÅÄÌÅÎÎÏ.<P></P></li>

<LI>óÏÚÄÁÎÉÅ ÁÒÈÉ×ÎÙÈ ËÏÐÉÊ ÄÌÑ ×ÏÓÓÔÁÎÏ×ÌÅÎÉÑ ÓÉÓÔÅÍÙ × ÓÌÕÞÁÅ ÎÁÒÕÛÅÎÉÑ

  ÂÅÚÏÐÁÓÎÏÓÔÉ<BR><P></P>

  ÷ÓÅÇÄÁ ÉÍÅÊÔÅ ÁÒÈÉ×ÎÕÀ ËÏÐÉÀ É ÞÉÓÔÕÀ ×ÅÒÓÉÀ ÏÐÅÒÁÃÉÏÎÎÏÊ ÓÉÓÔÅÍÙ

  (ÎÁÐÒÉÍÅÒ, ÎÁ CD-Rom). ðÒÏ×ÅÒØÔÅ, ÞÔÏ ÁÒÈÉ×ÎÙÅ ËÏÐÉÉ ÎÅ ÓÏÄÅÒÖÁÔ ÄÁÎÎÙÈ,

  ÐÏ×ÒÅÖÄÅÎÎÙÈ ÉÌÉ ÉÚÍÅÎÅÎÎÙÈ × ÒÅÚÕÌØÔÁÔÅ ÁÔÁËÉ.<P></P></li>

<LI>õÓÔÁÎÏ×ËÁ ÐÒÏÇÒÁÍÍÎÏÇÏ ÏÂÅÓÐÅÞÅÎÉÑ ÄÌÑ ÏÔÓÌÅÖÉ×ÁÎÉÑ ÓÏÓÔÏÑÎÉÑ

  ÓÉÓÔÅÍÙ<BR><P></P>

  ðÒÏÇÒÁÍÍÙ ÔÉÐÁ tcp wrappers É tripwire (ÏÂÁ ÎÁÈÏÄÑÔÓÑ ÓÒÅÄÉ

  ÐÁËÁÄÖÅÊ/ÐÏÒÔÏ×) ÍÏÇÕÔ ÐÏÍÏÞØ ÐÒÏ×ÏÄÉÔØ ÍÏÎÉÔÏÒÉÎÇ ÒÁÂÏÔÙ ÓÉÓÔÅÍÙ.  üÔÏ

  ÏÂÌÅÇÞÁÅÔ ÏÂÎÁÒÕÖÅÎÉÅ ÐÏÐÙÔÏË ×ÚÌÏÍÁ.  ôÁËÖÅ ÞÉÔÁÊÔÅ ÒÅÚÕÌØÔÁÔÙ ÒÁÂÏÔÙ

  ÓËÒÉÐÔÏ× ÉÚ /etc/security, ËÏÔÏÒÙÅ ÚÁÐÕÓËÁÀÔÓÑ ÅÖÅÄÎÅ×ÎÏ É ÐÏÓÙÌÁÀÔ Ó×ÏÉ

  ÓÏÏÂÝÅÎÉÑ ÐÏ ÜÌÅËÔÒÏÎÎÏÊ ÐÏÞÔÅ ÐÏÌØÚÏ×ÁÔÅÌÀ root.<P></P></li>

<LI>ïÂÕÞÅÎÉÅ ÌÀÄÅÊ, ÒÁÂÏÔÁÀÝÉÈ × ÓÉÓÔÅÍÅ<BR><P></P>

  ðÏÌØÚÏ×ÁÔÅÌÉ ÄÏÌÖÎÙ ÚÎÁÔØ, ÞÔÏ ÏÎÉ ÄÅÌÁÀÔ.  éÍ ÄÏÌÖÎÏ ÂÙÔØ ÓËÁÚÁÎÏ, ÞÔÏÂÙ

  ÏÎÉ ÎÉËÏÍÕ ÎÅ ÐÅÒÅÄÁ×ÁÌÉ Ó×ÏÉ ÐÁÒÏÌÉ É ÄÅÌÁÌÉ ÉÈ ÔÒÕÄÎÙÍÉ ÄÌÑ ÏÔÇÁÄÙ×ÁÎÉÑ.

  äÁÊÔÅ ÉÍ ÐÏÎÑÔØ, ÞÔÏ ÂÅÚÏÐÁÓÎÏÓÔØ ÓÉÓÔÅÍÙ/ÓÅÔÉ ÏÔÞÁÓÔÉ ÎÁÈÏÄÉÔÓÑ ×

  ÉÈ ÒÕËÁÈ.<P></P></li>

</UL>

<P>éÍÅÅÔÓÑ ÔÁËÖÅ ÄÏËÕÍÅÎÔ FreeBSD Security How-To, × ËÏÔÏÒÏÍ ÄÁÀÔÓÑ

  ÎÅËÏÔÏÒÙÅ ÐÏÄÒÏÂÎÙÅ ÓÏ×ÅÔÙ ÐÏ ÕÓÉÌÅÎÉÀ ÂÅÚÏÐÁÓÎÏÓÔÉ ×ÁÛÅÊ ÓÉÓÔÅÍÙ. ÷Ù

  ÍÏÖÅÔÅ ÎÁÊÔÉ ÅÇÏ ÐÏ ÁÄÒÅÓÕ <A HREF="http://www.FreeBSD.org/~jkb/howto.html">

  http://www.FreeBSD.org/~jkb/howto.html</A>.</P>

<P>ïÂÅÓÐÅÞÅÎÉÅ ÂÅÚÏÐÁÓÎÏÓÔÉ - ÜÔÏ ÄÉÎÁÍÉÞÎÙÊ ÐÒÏÃÅÓÓ.  óÌÅÄÕÊÔÅ ÐÏÓÌÅÄÎÉÍ

  ÒÁÚÒÁÂÏÔËÁÍ × ÜÔÏÊ ÏÂÌÁÓÔÉ.</P>

<A NAME=misc></A>

<H2>þÔÏ ÄÅÌÁÔØ, ÅÓÌÉ ×Ù ÏÂÎÁÒÕÖÉÌÉ ÎÁÒÕÛÅÎÉÅ ÂÅÚÏÐÁÓÎÏÓÔÉ</H2>

<UL>

<LI><B>ïÐÒÅÄÅÌÉÔÅ ÓÅÒØÅÚÎÏÓÔØ ÎÁÒÕÛÅÎÉÑ ÂÅÚÏÐÁÓÎÏÓÔÉ</B><BR>

  ëÁËÉÅ ÐÒÉ×ÉÌÅÇÉÉ ÐÏÌÕÞÉÌ ÁÔÁËÕÀÝÉÊ?  ðÏÌÕÞÉÌ ÌÉ ÏÎ ÄÏÓÔÕÐ Ó ÐÒÉ×ÉÌÅÇÉÑÍÉ

  ÓÉÓÔÅÍÎÏÇÏ ÁÄÍÉÎÉÓÔÒÁÔÏÒÁ?  éÌÉ ÁÔÁËÕÀÝÉÊ ÐÏÌÕÞÉÌ ÔÏÌØËÏ ÄÏÓÔÕÐ ÎÁ ÕÒÏ×ÎÅ

  ÏÂÙÞÎÏÇÏ ÐÏÌØÚÏ×ÁÔÅÌÑ?</LI>

<LI><B>ïÐÒÅÄÅÌÉÔÅ, ÂÙÌÏ ÌÉ ÉÚÍÅÎÅÎÏ ÓÏÓÔÏÑÎÉÅ ÓÉÓÔÅÍÙ (ÑÄÒÏ ÉÌÉ

  ÐÏÌØÚÏ×ÁÔÅÌØÓËÁÑ ÞÁÓÔØ)</B><BR>

  ëÁËÏÅ ÐÒÏÇÒÁÍÍÎÏÅ ÏÂÅÓÐÅÞÅÎÉÅ ÂÙÌÏ ÉÚÍÅÎÅÎÏ?	âÙÌÏ ÌÉ ÕÓÔÁÎÏ×ÌÅÎÏ ÎÏ×ÏÅ

  ÑÄÒÏ?  âÙÌÉ ÌÉ ÍÏÄÉÆÉÃÉÒÏ×ÁÎÙ ËÁËÉÅ-ÌÉÂÏ ÓÉÓÔÅÍÎÙÅ ÐÒÏÇÒÁÍÍÙ (ÔÁËÉÅ, ËÁË

  telnetd, login, É ÔÄ.)?  åÓÌÉ ×Ù ÐÏÌÁÇÁÅÔÅ, ÞÔÏ ÁÔÁËÕÀÝÉÊ ÍÏÇ ÓÄÅÌÁÔØ ËÁËÉÅ

  ÕÇÏÄÎÏ ÉÚÍÅÎÅÎÉÑ × ïó, ×Ù ÍÏÖÅÔÅ ÐÅÒÅÕÓÔÁÎÏ×ÉÔØ ÏÐÅÒÁÃÉÏÎÎÕÀ ÓÉÓÔÅÍÕ Ó

  ÂÅÚÏÐÁÓÎÏÇÏ ÎÏÓÉÔÅÌÑ.</LI>

<LI><B>ïÐÒÅÄÅÌÉÔÅ, ËÁË ÂÙÌ ÏÓÕÝÅÓÔ×ÌÅÎ ×ÚÌÏÍ</B><BR>

  âÙÌ ÌÉ ×ÚÌÏÍ ÏÓÕÝÅÓÔ×ÌÅÎ ÞÅÒÅÚ ÈÏÒÏÛÏ ÉÚ×ÅÓÔÎÕÀ ÏÛÉÂËÕ × ÂÅÚÏÐÁÓÎÏÓÔÉ?  åÓÌÉ

  ÜÔÏ ÔÁË, ÕÓÔÁÎÏ×ÉÔÅ ÓÏÏÔ×ÅÔÓÔ×ÕÀÝÉÅ ÐÁÔÞÉ.  âÙÌ ÌÉ ×ÚÌÏÍ ÏÓÕÝÅÓÔ×ÌÅÎ ÉÚ-ÚÁ

  ÎÅÐÒÁ×ÉÌØÎÏÊ ËÏÎÆÉÇÕÒÁÃÉÉ?  éÌÉ ÜÔÏ ÂÙÌÁ ÎÏ×ÁÑ ÏÛÉÂËÁ?  åÓÌÉ ×Ù ÄÕÍÁÅÔÅ,

  ÞÔÏ ÜÔÏ ÂÙÌÏ ÎÅÉÚ×ÅÓÔÎÁÑ ÏÛÉÂËÁ, ×Ù ÄÏÌÖÎÙ ÐÒÅÄÕÐÒÅÄÉÔØ <A

  HREF="mailto:security-officer@FreeBSD.org">ïÆÉÃÅÒÁ âÅÚÏÐÁÓÎÏÓÔÉ

  FreeBSD</A>.</LI>

<LI><B>õÓÔÒÁÎÅÎÉÅ ÄÙÒÙ × ÂÅÚÏÐÁÓÎÏÓÔÉ</B><BR>

  äÌÑ ÕÓÔÒÁÎÅÎÉÑ ÐÒÏÂÌÅÍÙ ÕÓÔÁÎÏ×ÉÔÅ ÎÏ×ÏÅ ÐÒÏÇÒÁÍÍÎÏÅ ÏÂÅÓÐÅÞÅÎÉÅ ÉÌÉ ÐÁÔÞÉ

  Ë ÓÔÁÒÏÍÕ.  ïÔËÌÀÞÉÔÅ ×ÓÅÈ ÐÏÌØÚÏ×ÁÔÅÌÅÊ, ÂÀÄÖÅÔÙ ËÏÔÏÒÙÈ ÂÙÌÉ

  ×ÚÌÏÍÁÎÙ.</LI>

<LI><B>äÒÕÇÉÅ ÒÅÓÕÒÓÙ</B><BR>

  <A HREF="http://www.cert.org">CERT</A> ÔÁËÖÅ ÐÒÅÄÏÓÔÁ×ÌÑÅÔ

  <A HREF="http://www.cert.org/nav/recovering.html">ÐÏÄÒÏÂÎÕÀ ÉÎÆÏÒÍÁÃÉÀ</A>

  Ï ÔÏÍ, ÞÔÏ ÎÕÖÎÏ ÐÒÅÄÐÒÉÎÑÔØ × ÓÌÕÞÁÅ ÎÁÒÕÛÅÎÉÑ ÂÅÚÏÐÁÓÎÏÓÔÉ ÓÉÓÔÅÍÙ.</LI>

</UL>

  <H2>äÒÕÇÉÅ ÉÓÔÏÞÎÉËÉ ÉÎÆÏÒÍÁÃÉÉ, ËÁÓÁÀÝÉÅÓÑ ÂÅÚÏÐÁÓÎÏÓÔÉ</H2>

  <UL>

    <LI><A href="http://www.cerias.purdue.edu/coast/archive/index.html">áÒÈÉ×

      COAST</A> ÓÏÄÅÒÖÉÔ ÇÉÇÁÎÔÓËÕÀ ËÏÌÌÅËÃÉÀ ÍÁÔÅÒÉÁÌÏ×, ÐÏÓ×ÑÝÅÎÎÙÈ

      ÂÅÚÏÐÁÓÎÏÓÔÉ.</LI>

    <LI><A href="http://www.cerias.purdue.edu/infosec/hotlist/">Center for

      Education and Research in Information Assurance and Security (CERIAS)</A>

      Ñ×ÌÑÅÔÓÑ ÍÅÓÔÏÍ, Ó ËÏÔÏÒÏÇÏ ÓÌÅÄÕÅÔ ÎÁÞÉÎÁÔØ ÐÏÉÓË ÍÁÔÅÒÉÁÌÏ×

      ÐÏ ÂÅÚÏÐÁÓÎÏÓÔÉ.  úÄÅÓØ ÎÁÈÏÄÑÔÓÑ ÓÏÔÎÉ ÐÏÌÅÚÎÙÈ ÓÓÙÌÏË.  ÷Ó£, ÞÔÏ ×Ù

      ÈÏÔÅÌÉ ÚÎÁÔØ Ï ÂÅÚÏÐÁÓÎÏÓÔÉ... É ÂÏÌØÛÅ.</LI>

    <LI>òÁÚÌÉÞÎÙÅ ÇÒÕÐÐÙ CERT, ÔÁËÉÅ ËÁË <A href="http://www.cert.org">

      http://www.cert.org</A> É <A href="http://www.auscert.org.au">

      http://www.auscert.org.au</A>.</LI>

    <LI>óÐÉÓËÉ ÒÁÓÓÙÌËÉ, ÔÁËÉÅ ËÁË <A

      HREF="http://www.securityfocus.com/forums/bugtraq/intro.html">Bugtraq</A>

      É <A HREF="http://list.nfr.com/forum/firewall-wizards.html">Firewall

      Wizards</A>.</LI>

  </UL>

</body>

  </body>