パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

GNU の ftp サイトが 3月以来 crack されていた」記事へのコメント

  • by Anonymous Coward
    この話って今年3月初めにGNUFTPがクラックされて、そのこと自体は7月末には判明してたんだよね。
    そして、8/2からPGPの再生成して8/14現在GNUFTPのPGPチェックサムリストを見るとのほとんどの再生成が終わってると。

    で、/.-Jで話題になったのが8/14。
    • by Anonymous Coward
      MISSING-FILES.README 13-Aug-2003 19:05 4k
      はヒントにはならんか。更新されちゃったら分からんもんな。

      しかしお粗末。
      八月入ってからここからファイル落とした人は騙された事になる。
      そもそも三ヶ月間も気付かなかったことに加え、配布サーバのカーネルパッチを当て損ねてたってのはお笑い種にしかならない。
      • > 配布サーバのカーネルパッチを当て損ねてた

        http://ftp.gnu.org/MISSING-FILES.READMEを見るに、どうもptraceのexploitが公表されてからパッチが出るまでの一週間の間にヤラれたっぽい、って書いてあるみたいだけど。
        • by Anonymous Coward on 2003年08月14日 15時25分 (#378831)
          >http://ftp.gnu.org/MISSING-FILES.READMEを見るに、どうもptrace
          >のexploitが公表されてからパッチが出るまでの一週間の間にヤラれ
          >たっぽい、って書いてあるみたいだけど。

          「穴塞ぐ前に既にヤられてるかどうかをチェック[しなかった/したけどわからんかった]のかよ!!」

          というツッコミは真っ当だと思うけど。
          親コメント

物事のやり方は一つではない -- Perlな人

処理中...