OpenBSD: FIGYELEM! Trójai programmal ellátott OpenBSD-t találtak

Címkék

Egy OpenBSD felhasználó a levelezási listákat olvasva egy érdekes, és figyelemre méltó levelet talált. A levelet Ricardo Souza [ricardo@infom.com.br] küldte be a tech@openbsd.org levelezési listára. Ez áll a levélben:

"Egy felhasználó vásárolt nem-hivatalos oBSD CD-ket.

Miután telepítette, egy futó programot talált: /usr/lib/exo00 és egy sshd2-t a 2300-as porton -q opcióval.

Tud valaki valamit erről?"A telepítés után a rendszerben fellelhető egy trójai eszköz (/dev/exo00). Azt nem tudni, hogy honnan származnak a nem-hivatalos OpenBSD CD-k, és hogy mi volt a célja a terjesztőjének. Viszont igaz a régi mondás:

"Csak tiszta forrásból."

Tehát mindenki csak hivatalos OpenBSD által kiadott forrásból származó rendszerben bízzon meg, lehetőleg csak hivatalos mirrorokat használjon, és nem bizzon semmilyen nem-hivatalos terjesztésekben.

A levelet megtalálod itt.