> Solo por cultura general, el articulo que mandaron decia especificamente
> que el gusano era de RedHat, en Slackware existe algun virus o algo
> parecido conocido??????
>
Bueno, basicamente este gusano es una verdadera verguenza para la
comunidad de Linux. Aunque se podria ver desde un punto de vista
fanatista... (que es en realidad mi punto de vista preferido ;), y
hecharle la culpa a RH-- La verdad es que si tu box tenga la distro que
tenga es afectada por este gusano, uno deberia sentir demasiada verguenza
y basicamente cambiar el password de root, escribirlo en un papel, olvidar
el password, quemar el papel, y posiblemente fumarse las cenizas... Porque
RH saco los parches para esta vulnerabilidades especificas desde hace
meses...
Y el que tantos tarros hayan sido afectador por este gusano, quiere decir
que los sysadmins irresponsables abundan en internet.
Esta bien que a uno se le pase de vez en cuando y se le quede alguna
version vieja de bind en un servidor principal... cierto alf? ;), pero no
tener 3 huecos enormes.
Ya dejando mis aires de "Confusio"... recuerdan cuando salio el exploit
para ws-ftp? Sucede que por alguna extraña razon [1], los parametros que
se usaban para rebentar esta vulnerabilidad en RH6.2 p' x86 no funcionaban
con Slackware.
Otra observacion, es que unos finlandeses (para variar...) probaron el
worm en una red cerrada usando un RH con los huecos abiertos, pero con un
kernel parchado con ow de antes de que se descubrieran los huecos, y el
gusano no funka.
Claro, esto nos recuerda a la comunidad de que nos pongamos a revisar la
version de los servicios que corremos, de que veamos cuales seria justo y
necesario enjaularlos y de ojala subscribirnos a la lista de correo
relacionada con seguridad de la distribucion que usamos para servidores en
produccion.
[1] Pueda que Patrick le haya metido mano al codigo... lo cual es probable
dado que lo hace con mucho del software que trae slackware.
--
Alvaro Figueroa C. I'm the root
Universidad Latina de CR and you're the hood
Departamento de Computo I have other souls in my hands
--
¿Desea desuscribirse? Escriba a [EMAIL PROTECTED] con
el tema "unsubscribe".
