「GNU の ftp サイトが 3月以来 crack されていた」記事へのコメント

例のセキュリティーホールってリモートは無理だったの

[chanbaba (13080)]

俺全然詳しくないけど、例のセキュリティーホールって、リモートからは無理でローカールだけ弱いんだよね。
どうやって乗っ取ったのだろう？
ftpサーバーのTELNETポートとかが開いているの？

パッチ当て忘れているのも問題だけど、一般人に公開しなくても良い奴まで晒しているのだろうか？

FTPサーバになぜシェルアクセス?

[brake-handle (5065)]

GNUの発表 [gnu.org]の終りの方に、

Local shell access to the FTP server for GNU maintainers has been withdrawn pending completion of our certification activities.

とあります。逆にいえば、発覚前まではシェルアクセスを提供していたのでしょう。

どちらかというと、なぜFTPサーバでシェルアクセスを提供していたのかという方が疑問。

Re:FTPサーバになぜシェルアクセス?

[chanbaba (13080)]

タレコミ文の終わりには

>さらに、配布ファイルの安全確認作業が終了するまで、>gnuftp.gnu.orgへのシェルアクセスは停止されている。"

と書かれている。数ヵ月後には開放されるのだろうね。
今まで与えていただけでなく、あくまでも一時閉鎖であって、これからも与えるのだろう。
「安易に」という言葉が俺の考えとピタリと一致する。
懲りずになんでこれからも与えるのだろうね。

推測に過ぎないが、発覚が4,5ヶ月も遅れた理由の一つには、シェルが開放されていたことも含まれているはず。