パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

GNU の ftp サイトが 3月以来 crack されていた」記事へのコメント

  • 雑訳 (スコア:5, 参考になる)

    by Anonymous Coward on 2003年08月14日 13時40分 (#378763)
    ・GNUのソース配るためのgnuftpってマシンが[Linuxカーネルのptraceにおけるローカルexploit]でroot権限もってかれ、トロイ仕込まれてますた。代わりのマシンを用意して入れ替えたよ。exploitが公開されてからパッチが出来るまでの一週間の間にヤラれちゃったんだよう、許してよう
    ・どうもログとか見るに、GNUのソースは無傷ぽい。けどそれだけじゃあ安心するに足るものにはならんので、一個一個安全性を確認してますた。二週間もかかっちゃった、てへ
    ・http://ftp.gnu.org/MISSING-FILESにあるのは、まだ安全性の確認できてないパケジのリスト。メンテナに確認作業をお願いしてるところ。不安なところは一片たりとも残したくないんで、この確認作業中のものはgnuftpには上げてないんだ、ごめんね

    ....おおまかに、こんな感じ?
    間違ってたら添削お願い。

目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond

処理中...