「GNU の ftp サイトが 3月以来 crack されていた」記事へのコメント

例のセキュリティーホールってリモートは無理だったの

[chanbaba (13080)]

俺全然詳しくないけど、例のセキュリティーホールって、リモートからは無理でローカールだけ弱いんだよね。
どうやって乗っ取ったのだろう？
ftpサーバーのTELNETポートとかが開いているの？

パッチ当て忘れているのも問題だけど、一般人に公開しなくても良い奴まで晒しているのだろうか？

FTPサーバになぜシェルアクセス?

[brake-handle (5065)]

GNUの発表 [gnu.org]の終りの方に、

Local shell access to the FTP server for GNU maintainers has been withdrawn pending completion of our certification activities.

とあります。逆にいえば、発覚前まではシェルアクセスを提供していたのでしょう。

どちらかというと、なぜFTPサーバでシェルアクセスを提供していたのかという方が疑問。

Re:FTPサーバになぜシェルアクセス?

[Anonymous Coward]

どちらかというと、なぜFTPサーバでシェルアクセスを提供していたのかという方が疑問。

でも"pending completion"とあるからには、復旧のあかつきには元通りlocal shell accessを提供するつもりが読み取れますが。