Door Anoniem: Door Anoniem: dit zelfde gedonder heb ik ook regelmatig met die security audit rakkers die met een eenvoudige Nessus of Outpost niet verder kijken dan een versie nummer en nog nooit van backporting oid gehoort hebben: https://access.redhat.com/security/updates/backporting/. hoe vaak ik niet uit de RPM changelog dan de CVEs haalt die wel gefixed zijn en laat zien dat er geen issue is. zucht, een fool with a tool... Dat zegt dus eigenlijk ook hoe slecht versienummers bij Linux werken.Slecht te onderhouden, want je hebt geen idee welke versie of welke security issues nu werkelijk opgelost zijn. Juist auditors die goed hun werk doen. Complimenten aan hun werken. onzin. noob auditors kijken alleen naar een base versie nummer, en niet naar de built nummer van een distro en als ze dat wel zouden doen en de changelog zouden checken, dan is alles weer goed, dat een eenvoudige noob auditor dit niet snapt /weet, betekent niet dat dat niet kan. elke keer krijg je de discussie en daarna de 'oh ja' ...