home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / security / misc / 1792 < prev    next >
Encoding:
Internet Message Format  |  1992-11-18  |  3.2 KB

  1. Path: sparky!uunet!charon.amdahl.com!pacbell.com!sgiblab!zaphod.mps.ohio-state.edu!cs.utexas.edu!sun-barr!lll-winken!addvax.llnl.gov!brand
  2. From: brand@addvax.llnl.gov (Hal R. Brand, LLnL, 510-422-6312)
  3. Newsgroups: comp.security.misc
  4. Subject: Re: your government in action (was Re: CIAC bulletin D-04)
  5. Message-ID: <18NOV199216563700@addvax.llnl.gov>
  6. Date: 18 Nov 92 23:56:00 GMT
  7. References: <Nov.17.17.00.24.1992.19878@presto.ig.com> <lhx1x_k@rpi.edu>
  8. Sender: usenet@lll-winken.LLNL.GOV
  9. Organization: Lawrence Livermore National Laboratory
  10. Lines: 63
  11. Nntp-Posting-Host: addvax.llnl.gov
  12. News-Software: VAX/VMS VNEWS 1.41
  13.  
  14. In article <lhx1x_k@rpi.edu>, fitzgb@mml0.meche.rpi.edu (Brian Fitzgerald) writes...
  15. >:-)
  16. >>From: mcb@presto.ig.com (Michael C. Berch)
  17. >>Organization: IntelliGenetics, Inc., Mountain View, California, USA
  18. >writes:
  19. >....
  20. >>
  21. >>        _____________________________________________________
  22. >>             The Computer Incident Advisory Capability
  23. >>                         ___  __ __    _     ___
  24. >>                        /       |     / \   /
  25. >>                        \___  __|__  /___\  \___
  26. >>        _____________________________________________________
  27. >>                           INFORMATION BULLETIN
  28. >>
  29. >>       18 New and Upgraded Security Patches Available For SunOS
  30. >....
  31. >[ Ken Pon's announcement to Sun Customers, renumbered and reformatted ]
  32. >....
  33. >>This document was prepared as an account of work sponsored by an agency
  34. >>of the United States Government.  Neither the United States Government
  35. >.... man, I'm in the wrong line of work. :-)
  36. >Brian
  37. >(future consultant :-))
  38.  
  39. It should be remembered that Ken Pon was hired away from CIAC by Sun.
  40. Accordingly, CIAC has great respect for Ken's work and would never dream
  41. of changing one little word! :^) (For a less tonge-in-cheek reason, see
  42. items 2 and 3 below.)
  43.  
  44. It should also be noted that:
  45.     1) The posting of this CIAC bulletin was not by CIAC - CIAC uses
  46.         a surface mail list and an e-mail list for distribution.
  47.         (I also have it on good authority that comp.security.announce
  48.         is not currently available to CIAC as a distribution
  49.         channal.)
  50.     2) CIAC bulletins are prepared by the DOE's CIAC team for the
  51.         benefit of DOE installations, many of which are not
  52.         on the Internet or otherwise don't quickly see Ken's
  53.         (Sun's) security announcements. Renumbering/reformatting
  54.         is part of the administrative necessities of their
  55.         business. The CERT/CC follows basically the same policy.
  56.     3) Believe it or not, some information reaches security groups
  57.         such as CIAC and the CERT/CC where the provider of that
  58.         information requires particular wording. (While this may
  59.         not be the case with this bulletin, it is often unwise to
  60.         deviate too far from vendor wording. This helps avoid
  61.         misunderstandings. (For fun, compare CIAC bulletins and
  62.         CERT/CC advisories generated from the same Sun security
  63.         dispatch!)
  64.     4) Don't be put-off by the disclaimer. The US government uses that
  65.         everywhere - its required basically everywhere! Given the
  66.         state of governmental bureaucracy, are you surprised??
  67.  
  68. OK, yes, I've had some fun with this, but hopefully I provided some
  69. insight/information also.
  70.                     Hal R. Brand
  71.                     (Another Ex-CIACer)
  72.                     LLNL
  73.                     brand@addvax.llnl.gov
  74.