Vypadá to, že se někdo pokoušel

Vypadá to, že se někdo pokoušel přimět uživatele Red Hatu/Fedory k instalaci falešného patche, který se tvářil jako od RH Security Teamu. První komentář na Slashdotu obsahuje text stránky fedora-redhat.com, ze které se měl patch stahovat (teď už byla /.ována do věčných lovišť).

25.10.2004 08:34 | Robert Krátký | Bezpečnostní upozornění

Komentáře

[Robert Krátký]

A tady je výsledek:

• co to udělá
• zdroják

[Robert Krátký]

A ještě pěkné shrnutí činnosti té věci (opět Slashdot).

[unchallenger]

vulnerability in fileutils (ls and mkdir), that could allow a remote attacker to execute arbitrary code with root privileges

mohli si tedy dát práci s něčím věrohodnějším než vzdálený root v ls...

I když kdo je schopen uvěřit, že mu bude RedHat (nebo Microsoft, to je jedno) pošle update mailem jako nepodepsaný tarball, ten už je asi stejně stokrát hacklý.

Mně tohle přijde spíš jako blbej vtip.

[twofish]

Konečně doháníme Windows