On Wed, 19 Mar 2003, Octavian POPESCU wrote:

>
> renuntati la remarcile astea, pt ca in afara de exprimarea unei atitudini
> gen "eu il am da' nu vi-l dau.sic!", altceva nu reusiti sa faceti. exploitul
> circula prin underground de aproape o luna, asa ca cine il vrea indeajuns de
> mult poate sa faca rost de el relativ usor. plus ca nu e deloc intru
> spiritul open-source.
> support full disclosure ;)

Faptul ca nu-l dau are mai multe avantaje pt mine si pt altii care inca nu
au facut patch-uri pt ca:
1. nu stau sa fac distributie la asa ceva (nu am timp de pus site-uri cu
exploits, raspuns la mail-uri cu attach etc..)
2. exploit-ul ma gandeam eu ca exista de ceva vreme (nefiind un membru al
scenei underground) dar daca eu nu-l dau inseamna ca ingreunez (chiar si
cu putin) raspandirea lui (ceea ce e un lucru bun)

Este asa cum s-a mai discutat pe lista: "a scoate toate SUID root-urile de
pe un sistem nu inseamna ca ai un sistem secure ci doar mai secure", la
fel si cu raspandirea exploit-ului, nu inseamna ca o sa scapam complet de
kiddies ci doar de unii din ei, corect ?

----------------------------
Mihai RUSU

Disclaimer: Any views or opinions presented within this e-mail are solely
those of the author and do not necessarily represent those of any company,
unless otherwise specifically stated.

--
Pentru dezabonare, trimiteti mail la 
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/


Raspunde prin e-mail lui