如何报告敏感的安全问题？

Question

在 Ubuntu 10.04（或许更高版本）中，任何使用 MySQL 验证用户登录的 Apache 服务器似乎都存在严重的暴力字典攻击漏洞。

这个问题意味着 fail2ban 和 Apache mod_security 都没有检测到攻击。

我不想在这里列出细节。

有人可以联系我或向我解释如何在不向全世界发布漏洞的情况下报告问题吗？

Answer 1

您需要针对遇到问题的软件包提交错误。您可以使用这些说明报告错误。收集完所有数据后，LaunchPad 将打开一个窗口，您可以继续进行错误报告过程。

或者，访问 LaunchPad Ubuntu 页面 ( https://bugs.launchpad.net/ubuntu/+source/<PACKAGENAME>) 然后填写详细信息。

完成摘要和重复检测后，但在提交报告之前，您需要选择页面底部的以下选项：

这样做将隐藏此错误并提醒安全团队。