Vsftpd obsahoval backdoor

Chris Evans, vývojář údajně nejbezpečnějšího ftp serveru vsftpd, potvrdil, že zdrojové kódy vsftpd 2.3.4, umístěné ke stažení na webových stránkách projektu, byly kompromitovány a obsahovaly backdoor.

5.7.2011 07:54 | Migi | Bezpečnostní upozornění

Komentáře

[Bedňa]

Že na stránkach jeho projektu, by bolo výstižnejšie, páč to tam hajzlík dal schválne.

[bublikake]

zdroj?

[marbu]

Proc myslis? Btw podle toho, co tam pise, nesedel gpg podpis, takze si toho musela vetsina lidi vsimnout, ne? :)

[Bedňa]

Podľa mňa to s tým kľúčom dodatočne spajchloval :) ale pravdu vie len on a logy.

[petr_p]

Blekotáte nesmysly. V blogu psal, že webhosterovi věřil více, než měl. (Jinak řečeno někdo hacknul webhosting nebo to udělal webhoster sám.)

Když nemáte logy, tak nešiřte bludy. Když byste se podíval do své distribuce, tak s největší pravděpodobností bude podpis na distribuční zdrojáky sedět. Minimáně to můžu potvrdit na svém Gentoo, kde mám čistý zdroják s časem změny 2011-03-10 20:22:20.000000000 +0100. Ostatně podobně se vyjadřují na LWN.

[Bedňa]

V zásade je dobré okrem ľudí ktorých poznáš nikomu neveriť ;) Hneď mi to pripomenulo kauzu backdoor BSD, akurát tento krát sa poistili, aby sa nedalo určiť kto to bol.

[pavlix]

Hlavně těm, kteří mají ve zvyku zle pomlouvat.

[pavlix]

(zbytek ať doplní každý dle svého uvážení).

[Bedňa]

Náš administrátor shledal tento komentář závadným.

Takhle ne.

Zobrazit komentář

[Martin Lojda]

Misto abychom se dozvedeli neco vic ke zpravicce jsme si tak akorat potvrdili, ze ty by's do diskusi radsi vubec prispivat nemel... ale tak aspon nejakou informacni hodnotu to melo

[Bedňa]

Keby som nadával, tak to pochopím, ale poviem pravdu a blokuje sa to.

[vencour]

Má osobní reakce: ukaž se někdy na srazu AbcL, určitě zase někdy bude. Můžeš si to tam vyříkat.

A taky: když řekneš pravdu slušně, tak proti tomu admini mít nic nebudou.

[Bedňa]

Pražské sú trochu od ruky, ale veľmi rád ho uvidím.

[pavlix]

Klidně přijď, ale já se budu bavit s lidma, co mají co říct. Labilních hlupáků máme v Praze dostatek, kdybych měl zájem, dokážu si je najít sám.

[pavlix]

Když už jsme u toho, tak pozvěte i Tomeše :).

[pavlix]

Keby som nadával, tak to pochopím, ale poviem pravdu a blokuje sa to.

Naštěstí Abclinuxu příspěvky nemaže úplně, takže si všichni podruhé můžem ověřit, co jsi :). Poprvé je to na cíli toho mého odkazu.

[AsciiWolf]

Opravdu je ti 39 let?

[Bedňa]

Až chceš gratuľovať, narodky si nestihol, ale darčeky príjmam stále.

[333]

Jasne, ze nema 39 (minimalne psychicky sa zastavil ovela skor).

[maleprase]

aneb proc je dobre pouzivat selinux

[cezz]

Skor PGP SElinux by ti v tomto pripade pomohol len ciastocne.

[pavlix]

Tak používej selinux oni ti ho instalační skripty s radostí obejdou.