slacky.eu

http://punto-informatico.it/p.aspx?id=1568539

"Gli sviluppatori del celebre progetto open source stanno investigando su un attacco che ha compromesso uno dei server dell'organizzazione. La macchina è stata messa off-line insieme ad altri computer della rete"


Una piccola riflessione ( ironica :)):

Ecco un vantaggio di slackware: non essendoci server di sviluppo, statisticamente è meno facile che subisca un crack.

:)

E da quando su Slackware non possono esistere server di sviluppo?
Nessuno può mettere un repository su Slackware? Perchè glie lo ha lasciato scritto il nonno?
Facciamo così... eliminiamo direttamente il supporto di rete, non connettiamo più la Slackware, così nessuno può attaccare da remoto

1) l'affermazione era ironica, come ho precisato

2)Il progetto Slackware *non* ha un server di sviluppo, perlomeno raggiungibile da Internet. La cosa mi pare ovvia, in quanto il progetto Slackware ha un solo MNT, quindi non esiste necessità di mettere a disposizione un servizio di sviluppo pubblico.

Si pensa che potrebbe essere stato un exploit ai danni del kernel

E' stato un exploit del kernel. Consigliano ovviamente l'upgrade e a quello che si legge confermano che sarge 3.1 non soffre di tal problema avendo kernel 2.6.8 mentre Gluck era equipaggiato con 2.6.16 (mi pare).

DaNiMoTh ha scritto:Si pensa che potrebbe essere stato un exploit ai danni del kernel

Non è che si sia gran chè da ridere eh! Debian usa lo stesso kernel che usano tutti, slack compresa; un bug nel suo kernel è comune a tutte le distro che usano quella versione...

Debian ha un kernel patchato. L'unica che ha il vanilla è la Slack

5m0k3r ha scritto:Debian ha un kernel patchato. L'unica che ha il vanilla è la Slack

Patchato o no è il vanilla ad esserne affetto. Basta dare un'occhiata al changelog del 2.6.17.4

5m0k3r ha scritto:Debian ha un kernel patchato. L'unica che ha il vanilla è la Slack

il bug della prctl affligge proprio i vanilla (da 2.6.13 a 2.6.17 se non ricordo male)

mha ora mi metto a ridere

ma la debian non e' quella che dice IO FICHE? NON E? ULTRA TESTATO NON MI AGGIORNO?

ecco cosa cuccede

IceSlack ha scritto:mha ora mi metto a ridere

ma la debian non e' quella che dice IO FICHE? NON E? ULTRA TESTATO NON MI AGGIORNO?

ecco cosa cuccede

E' un bug del kernel Vanilla, e come è successo a Debian poteva succedere a Slack. Anzi se non sbaglio il Kernel 2.6.13 è afflitto dal Bug e la 10.2 in ramo testing ha appunto questo Kernel... nei momenti difficili come questo non deve esistere divisione tra le comunità. Aggiungo che Sarge grazie alla sua politica del super testing non è afflita dal Bug in questione.

IceSlack ha scritto:mha ora mi metto a ridere

ma la debian non e' quella che dice IO FICHE? NON E? ULTRA TESTATO NON MI AGGIORNO?

ecco cosa cuccede

infatti quel kernel non c'e' nella stable