описания дыр

bugtraq ?

Если дистр нормальный, то на его сайте должны публиковаться пакеты, в которых обнаружены (и заделаны) дыры.

Я имею ввиду есть ли сайт в интернете куда стекается информация по всем ошибкам найденных в программном обеспечении, описания, способы устронения. Откуда народ узнает про дыры, в конце концов!

> Откуда народ узнает про дыры, в конце концов!

Я узнаю с сайта своего дистрибутива. Туда они попадают от мантейнеров пакетов, мантейнеры узнают от авторов программ (с сайтов), пакеты которых они мантейнят, а тем в свою очередь сообщают те, кто дырку нашёл.

А знать о "всем ошибкам найденных в программном обеспечении" мне нах не надо. Меня ни разу не волнуют дыры в Solaris, MacOS и пр.

например cve.mitre.org/cve
или тот же securityfocus.org