「GNU の ftp サイトが 3月以来 crack されていた」記事へのコメント

例のセキュリティーホールってリモートは無理だったの

[chanbaba (13080)]

俺全然詳しくないけど、例のセキュリティーホールって、リモートからは無理でローカールだけ弱いんだよね。
どうやって乗っ取ったのだろう？
ftpサーバーのTELNETポートとかが開いているの？

パッチ当て忘れているのも問題だけど、一般人に公開しなくても良い奴まで晒しているのだろうか？

FTPサーバになぜシェルアクセス?

[brake-handle (5065)]

GNUの発表 [gnu.org]の終りの方に、

Local shell access to the FTP server for GNU maintainers has been withdrawn pending completion of our certification activities.

とあります。逆にいえば、発覚前まではシェルアクセスを提供していたのでしょう。

どちらかというと、なぜFTPサーバでシェルアクセスを提供していたのかという方が疑問。特にパスワード収集のために狙われたとなると、GNUがgnuftp.gnu.orgでのソフトウェア配布を認めた作者に安易にシェルアクセスを与えてしまっていたのかなぁ。

Re:FTPサーバになぜシェルアクセス?

[Anonymous Coward]

info su とすると GNU のセキュリティに対する甘さがわかるのでは？

Re:FTPサーバになぜシェルアクセス?

[chanbaba (13080)]

タレコミ文の終わりには

>さらに、配布ファイルの安全確認作業が終了するまで、>gnuftp.gnu.orgへのシェルアクセスは停止されている。"

と書かれている。数ヵ月後には開放されるのだろうね。
今まで与えていただけでなく、あくまでも一時閉鎖であって、これからも与えるのだろう。
「安易に」という言葉が俺の考えとピタリと一致する。
懲りずになんでこれからも与えるのだろうね。

推測に過ぎないが、発覚が4,5ヶ月も遅れた理由の一つには、シェルが開放されていたことも含まれているはず。

Re:FTPサーバになぜシェルアクセス?

[Anonymous Coward]

2chはどうしよう。 telnet://www.2ch.net

Re:FTPサーバになぜシェルアクセス?

[Anonymous Coward]

見事にログインプロンプトが開きました...
nmap してませんす。念の為。

Re:FTPサーバになぜシェルアクセス?

[Anonymous Coward]

どちらかというと、なぜFTPサーバでシェルアクセスを提供していたのかという方が疑問。

でも"pending completion"とあるからには、復旧のあかつきには元通りlocal shell accessを提供するつもりが読み取れますが。

Re:FTPサーバになぜシェルアクセス?

[Anonymous Coward]

かの有名なモリスワームも、感染源はシェルアカウントを公開していた GNU のマシンであったと推測されています。 そのくらい昔からの伝統なので、もう何を言っても無駄でしょう。