The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Инфраструктура проекта FreeBSD подверглись взлому, не исключ..., opennews (?), 17-Ноя-12, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


223. "Инфраструктура проекта FreeBSD подверглись взлому, не исключ..."  +2 +/
Сообщение от Михрютка (ok), 19-Ноя-12, 02:39 
>> я вот не помню, опенок рутили или нет?
> А мне вот запомнилось, когда openssh "рутили".  Это когда стало "only
> one".

если честно, меня вот эти вот все 0-day эксплойты беспокоят меньше всего. ровно в пятницу случайно заглянул в тот угол своего хозяйства, в который еще ни разу не заглядывал, и там увидел настолько неординарное с точки зрения безопасности решение, оставленное предшественником (или его предшественником), что из отложенных мной кирпичей можно было перегородку в комнате построить. руководство, когда я пришел с вопросом "Это зачем же они его так крепят?" тоже весьма удивилось. хотя предшественник был весьма вменяемый. и такие перлы я вижу регулярно. главная беда не ошибки в коде, а ошибки в голове.

в данном случае все тоже начинают рассуждать о секурности/несекурности ОС и о плюсах/минусах различных CVS, и никто не спросит, почему систему сконфигурили так, что человек, которому нужен было всего лишь доступ к SVN, получил заодно шелл. или это неконфигурируемая фича SVN, что если туда доступаешься через svn+ssh, то обязательно шелл в системе имеешь? Сомневаюсь чо-та.

Ответить | Правка | Наверх | Cообщить модератору

226. "Инфраструктура проекта FreeBSD подверглись взлому, не исключ..."  +/
Сообщение от Michael Shigorinemail (ok), 19-Ноя-12, 03:37 
> главная беда не ошибки в коде, а ошибки в голове.

Кто бы спорил, я не стану...

Ответить | Правка | Наверх | Cообщить модератору

260. "Инфраструктура проекта FreeBSD подверглись взлому, не исключ..."  +1 +/
Сообщение от Аноним (-), 19-Ноя-12, 23:26 
> никто не спросит, почему систему сконфигурили так, что человек, которому
> нужен было всего лишь доступ к SVN, получил заодно шелл.

Ну так некоторые уже встали на эти грабли. А некоторые другие предпочли учиться на своих ошибках. Хотя чужие не так давно были.

Ответить | Правка | К родителю #223 | Наверх | Cообщить модератору

279. "Инфраструктура проекта FreeBSD подверглись взлому, не..."  +1 +/
Сообщение от arisu (ok), 20-Ноя-12, 01:16 
> что человек, которому нужен было всего лишь доступ к SVN, получил
> заодно шелл

доступ на запись, я так понимаю? ну дык так часто делают, когда лень думать и надо было «уже вчера». с мыслью (причём вполне честной) «потом переделаю как надо». понятно, что никто уже ничего никогда не переделывает, и это остаётся в наследство.

Ответить | Правка | К родителю #223 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру