「もじら組と namazu のサイトがクラックされる」記事へのコメント

今さら見てる人も居ないだろうけど…

[bsdworld (10030)]

先ほどルビーのメーリングリストに流れて来ましたが、
今度はRuby [ruby-lang.org]がクラックされたそうです。
原因はやはり、CVSの脆弱性をつかれたとの事
ただ、情けない…
ここには流れなかったようだけど、先日は日本MySQLユーザ会がクラックされたし、、言葉が無い。
netcraft で調べてDebianを使っているところが多いと感じたが、安定性を求めてDebianを選定したとしても、管理しないんじゃ意味無いじゃん＞＜

Re:今さら見てる人も居ないだろうけど…

[ueda (2612)]

流れてましたね。ビックリしました... 「ruby よ、お前もか!?」みたいな感じで。

オープンソース関連のサイトって、メンテナンス作業をするのが大変なんでしょうかね。今回の cvs 穴だったら、入れ替えて再起動するだけだっただろうと思いますが...

プロジェクトのサーバ管理をされている方、どんなもんでしょうか？

--
This is a test message :-)

Re:今さら見てる人も居ないだろうけど…

[Anonymous Coward]

mozilla.gr.jp [netcraft.com] : RedHatだったのかな。今はVineになってるのか。
namazu.org [netcraft.com] : Debian
www.mysql.gr.jp [netcraft.com] : Debian
www.ruby-lang.org [netcraft.com] : Debian

mozilla.gr.jpのは単にcvsのパッチ当ててなかっただけだと思うけど、それ以外は全部Debianか。
こうまで重なると、DSA-505-1 [debian.org]パッチ自体の問題って線は無い？
# でびあんにんげんとしてはそれは疑いたくないけどね

Re:今さら見てる人も居ないだろうけど…

[ten (14125)]

ruby-lang.orgに関しては、
「アップデートをサボっていました。迂闊。 [rubyist.net]」
だそうです。