通知和报告
勘误通知
我们以安全通知的形式提供有关影响 Red hat 产品和服务的安全漏洞。所有 Red Hat 产品的安全通知都会在相关 Red Hat 邮件列表中发布。任何人都可以订阅这些邮件列表,并拥有公开的归档。
还可通过 Red Hat 网络为 Red Hat 网络提供的产品提供报告和勘误通知。
所有 Red Hat 通过邮件发送的报告都有数码签名。
官方声明
当对某个新的安全漏洞进行调查,或者某个问题不会影响 Red Hat 时,我们会提供官方销售商声明。您可以通过浏览 CVE 名称查看 CVE 页面了解这些声明。如果没有官方声明,则请联络 Red Hat 产品安全。
提前通知
Red Hat 不为我们的合作伙伴或者用户提供提前通知,或者告知他们正在就某些问题进行调查。
对于公共域中的已存在的问题,我们会通知我们的合作伙伴、用户或者其他与我们响应过程或者调查有关的其他机构。
报告中的感谢政策
Red Hat 安全通知包括信用或者认可,具体视情况而定。我们的目标是要感谢向我们报告问题的公司和个人。
在 Red Hat 知识库文章 66234 中会确认提供那些影响 Red Hat 在线服务漏洞。
获得新安全报告通知
Red Hat 客户可透过客户门户网站勘误通知属性获取更新通知。
大量公共邮件列表会发送有关 Red Hat 产品的新安全报告通知。
- 如果要获得每个 Red Hat 产品和服务的报告,请订阅 rhsa-announce。
- 如果只想获得 Red Hat JBoss 中间件产品报告,请订阅 jboss-watch-list。
有关在云中运行的 Red Hat Enterprise Linux 勘误更新信息,请参考 Red Hat 知识库文章 28765。