再保险:Multipel CNAs禁运下软件和协调问题

挑战之一是当一个禁运物品发送到多个政党通过多个渠道,每通道可能与多个CNA ....

星期四,2月15日,2018年在八16点,帕斯卡莫尼耶<pmeunier@cerias.purdue.edu>写道:

CNAs之间的另一种方法可能汇款或者其他标准,
类型的情况下,提前解决重叠的范围。例如,必须
可能同意监控重叠列表,或者股份独特的要求
负责监控某个源或类型的来源。

帕斯卡

在星期四,2018-02-15在-0700年十六36,Kurt Seifried写道:
>我们现在有一个失败案例,贴了禁止或限制的问题
>发行版名单,我没有明确要求分配CVE的,但确实,
>原来CERT也分配cf。CERT发表第一,所以我“拒绝”
>我的(https://github.com/CVEProject / cvelist /拉/ 314)。
>
>这会带来的问题我们怎么做当记者一个问题(s)
>,不显式地问一个CNA cf,但多个CNA看到它,
>,想为它分配一个CVE因为会显著的问题
>受益于cf吗?大多数作用域不重叠,一个明显的例外,
>“开源”。
>
>所以想法/意见吗?我们应该只分配一个CVE如果问,然后如果不呢
>要求默认某种通知协议吗?我们只是应该
>这样的“第一发布”规则对公共问题?其他选项吗?
>
>

- - -

Kurt Seifried——红帽产品安全——云
PGP A90B F995 7350 148 f 66高炉7554 160 d 4553 5 e26 7993
红帽产品安全联系: secalert@redhat.com