rsync.gentoo.org rotation server compromised

a sort folytatva, nem csak a linuxra, hanem altalanossagban a szabadszoftveres vilagra: savannah.gnu.org [savannah.gnu.org]

paranoia++ : csak en erzek koncepciot az utobbi idoben tortentek mogott?

rsync-et tessék mindenhol 2.5.7-re frissíteni, ahol publikus szerverként üzemel. Ugyanis a korábbiakban volt egy ártatlan puffertúlcsordulás, amely történetesen napjaink kedvenc local root exploitját távolról is kiaknázhatóvá teszi.

Nem, nem...

Vagy tényleg kissé irányított módon munkálkodik valaki, vagy csak az OpenSource világnak van annyi becsületérzése, hogy bejelentse az eseményt. :-(

Mind a két eset szomorú a maga módján.

Zsiráf

na ki is volt, aki a debian feltoresekor kampanyolt a hozzaszolasokban, hogy valtsunk gentoo-ra? :DD

!flamefest

igen, igen. gondoltam is akkor, hogy lesz ez meg igyse.

bar mindenesetre szomoru az ugy.

Nem tudom ki volt, a nevet mar elfelejtettem... :D

Tenyleg valaki vadaszik a Linuxokra...

hmm.

emerge debian

:-)

Szerintetek is az M$ áll a háttérben ? 8-)))

Hmm... Ezen statement alapján, és a kronológiai adatok alapján, kezdem sejteni, hogy sikerült az attackernek megszereznie, egy Debian Developer jelszavát...

Így jár, aki több helyen is ugyanazt a jelszót használja :-(

Hello.

Szerintem egyaltalan nem. Nem kell minden mogott a M$ -t latni illetve gondolni. Ketsegtelen, hogy kapora johet neki az effele esetek. trey emlitette egyszer, hogy sniffelni belso halorol lehet, ahhoz viszont belso ember kell, mint ahogy szerintem a fenti toreshez sem artott valami belso ember.

A mindent az M$ nyakaba varras helyet, lehet szet kellene nezni a "sajat hazunk" tajan is.

Udv.

UI: ha "tamadni" akarna az M$, akkor nem most tenne, hisz a nagy muve a "hosszukurt" meg nincs piacon. Szerintem akkor erne meg askalodni, ha mar van mit ajanlani a "lyukas" linux helyet.