|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/400 10 Nov 2005 13:06:03
To : Valery Shishkov
Subject : Re: gentoo mc bug
--------------------------------------------------------------------------------
Valery Shishkov <svalery@so.yandex.ru> wrote:
VS> "Абгам, таки сейчас ви не пгавы!" :) Боевой сервер, держит связь с банком,
VS> под Джентой. Догнал софт до стабильных версий, поднял тазик в серверную и
завтра обнаруживают новую дырку в ядре. (скажем, remote DoS via ip)
Дырка начинает активно юзаться in wild, скажем с той же интенсивностью, что
сегодня sshd-червяк (то есть три-пять попыток в сутки на любом совершенно
произвольном ip, эффект "неуловимого джо", соответственно, не работает)
Твои действия? Подробно.
Мои: apt-get update && reboot
(нет, при этом мне HЕ подменят мой wu-ftpd 2.4[да, у меня есть
основания пользоваться именно им, равно и умение сделать это
безопасно] на 2.6-хрензнаетчто, и нет - не потому что поставлен в
/usr/local/какая-тожопа где хрен его найдет и разберется откуда оно
взялось тот, кому придется это делать через год после моего ухода)
на FC - yum update && reboot (нет, grub останется мой, у которого на
самом деле работает serial console), но, возможно, придется сперва проверить
на тестовой машине [актуально только для ядра, остальное можно не проверять]
VS> пообещал вставить вместо рук ноги тому, кто ближе метра подойдет. Стоит,
вопрос что делать если тебя оттуда уже уволили или ты сам ушел. И
надобность подойти ближе метра таки возникла.
> Alex
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: gentoo mc bug 
