「GNU の ftp サイトが 3月以来 crack されていた」記事へのコメント

この話っていつ公表されてたの？

[Anonymous Coward]

この話って今年3月初めにGNUFTPがクラックされて、そのこと自体は7月末には判明してたんだよね。
そして、8/2からPGPの再生成して8/14現在GNUFTPのPGPチェックサムリストを見るとのほとんどの再生成が終わってると。

で、/.-Jで話題になったのが8/14。

Re:この話っていつ公表されてたの？

[Anonymous Coward]

MISSING-FILES.README 13-Aug-2003 19:05 4k
はヒントにはならんか。更新されちゃったら分からんもんな。

しかしお粗末。
八月入ってからここからファイル落とした人は騙された事になる。
そもそも三ヶ月間も気付かなかったことに加え、配布サーバのカーネルパッチを当て損ねてたってのはお笑い種にしかならない。

Re:この話っていつ公表されてたの？

[Anonymous Coward]

> 配布サーバのカーネルパッチを当て損ねてた

http://ftp.gnu.org/MISSING-FILES.READMEを見るに、どうもptraceのexploitが公表されてからパッチが出るまでの一週間の間にヤラれたっぽい、って書いてあるみたいだけど。

Re:この話っていつ公表されてたの？

[Anonymous Coward]

>http://ftp.gnu.org/MISSING-FILES.READMEを見るに、どうもptrace
>のexploitが公表されてからパッチが出るまでの一週間の間にヤラれ
>たっぽい、って書いてあるみたいだけど。

「穴塞ぐ前に既にヤられてるかどうかをチェック[しなかった/したけどわからんかった]のかよ!!」

というツッコミは真っ当だと思うけど。