On Tue, Nov 30, 2010 at 11:19:45AM +0100, Sylvain Beucler wrote:
> On Tue, Nov 30, 2010 at 10:59:38AM +0100, Mathieu Roy wrote:
> > Le mardi 30 novembre 2010, vous avez écrit :
> > > On Tue, Nov 30, 2010 at 10:49:01AM +0100, Mathieu Roy wrote:
> > > > Je trouve ça épatant qu'un problème d'injection SQL (toujours la même 
> > > > merde avec PHP depuis des années) puisse déborder là dessus.
> > > 
> > > :/
> > > 
> > > Du coup il va falloir envisager une migration anticipée vers Savane
> > > clean-up (comme on avait parlé au téléphone), vu que Gna! n'a pas le
> > > nettoyage de requêtes que j'avais fait (vraisemblablement
> > > incomplètement) il y a quelques années.  Vivement qu'on finisse le
> > > portage sur Django.
> > 
> > Oui. Ca fait combien de jours que c'est hors-ligne ?
> 
> Ben, depuis ce matin tres tot.

Tu aurais le temps de chercher des traces d'attaques sur Gna?

L'attaque de Savannah a démarrée le 24 Nov vers 12:59 UTC:

Je mets quelques détails sur gna.org.
(et je mets project@ en copie)

-- 
Sylvain

_______________________________________________
Project mailing list
[email protected]
https://mail.gna.org/listinfo/project

Reply via email to