rustelekom: да ладно вам. не знаю конкретно за того кто стукнул в редхат (кстати а при чем тут вообще редхат если проблема в ядре линукса которое как наверное должно быть известно растет отсюда kernel.org) но, еще в январе спанелевцы разослали ньюс о том что пошла волна непонятных доступов к спанелевским серверам - без подбора паролей, без видимых хаков и т.п. и т.д. напрямую через рут доступ лазили. по сути единственный надежный вариант сейчас тем у кого есть хотя бы подозрение что их ось была подвержена этой уязвимости полный реформат и восстановление из бекапа. только так можно надежно избавиться от возможных троянов. потому как кто ползал по сервакам все это время -хз...
ога. тока cPanel требует рутовых прав и отключения SELinux. Судя по всему, через дыру в ней и лазили.
Pilat: Патч вышел не как только стало известно редхату, а как только стало известно всем. Надо было в день объявления о дыре её заделать, тем более что патч несложный, это не переписывание половины ядра. А заделали только в день массового распространения эксплоита. Что непонятно? RedHat точно так же забивает на безопасность как и другие. И сколько компьютеров сейчас на самом деле зомби - никто не знает.
редхату, как и всем остальным, стало известно одновременно почти. Собственно, когда был приведен пример работающего эксполойта.
Тиресна, а запихивание гуёвого(!) конфигуратора в базовую(!!) систему центоси, в результате чего для установки требуется не один диск, а три, т.к. это дрянь вытягивает за собой иксы с гномом - это тоже признак пальцастости системы? :)
прекратите нести чушь. netinstall с текстовой оболочкой вам не дали?
и о "пальцастости" речи не идет. вообще-то. хотя я хз чем вы меряете дистрибутивы.
я о долбиян вообще ничего не говорил. холивар на тему FreeBSD vs Linux идет, а не rpm vs dpkg.
zzeus добавил 19.02.2008 в 11:26
Pilat: То есть "специалисты" редхата, которые должны были на автомате исправить распространить, банально либо забили, либо бросились ломать серверы. И ничем слово "enterprise" не помогло. Но как только в debian об этом узнали, патч появился в течении суток - точнее, утром узнали, вечером исправили, как и все остальные включая и redhat.
ниче не понял.
стало известно об уязвимости. вышел патч. RH Security team собрали новое ядро и передали в quality testing team. после тестирования было разлито клиентам.
yum update kernel && reboot
у вас что, yum-updatesd или yum-cron не работают? O_o
да ладно вам. не знаю конкретно за того кто стукнул в редхат (кстати а при чем тут вообще редхат если проблема в ядре линукса которое как наверное должно быть известно растет отсюда kernel.org) но, еще в январе спанелевцы разослали ньюс о том что пошла волна непонятных доступов к спанелевским серверам - без подбора паролей, без видимых хаков и т.п. и т.д. напрямую через рут доступ лазили. по сути единственный надежный вариант сейчас тем у кого есть хотя бы подозрение что их ось была подвержена этой уязвимости полный реформат и восстановление из бекапа. только так можно надежно избавиться от возможных троянов. потому как кто ползал по сервакам все это время -хз...
ога. тока cPanel требует рутовых прав и отключения SELinux. Судя по всему, через дыру в ней и лазили.
ИМХО проще взять любого free dns провайдера
Он не спал, по его словам сообщал. Я его слова процитировал, вы не читали?
урл пожалуйста. откуда цитировали. ибо RH ST сообщает, что получило данные только в субботу.
По сообщению обнаружившего дыру, РедХату о ней было доложено за две недели до появления эксплоита. И я привёл цитату. Не читали, что ли ?
Ну а насчёт "rpm -V" - блажен кто верует, ибо ... :)
ибо что?
урла на письмо в RH не видел. бага в багзилле открыта в субботу. почему-то. это "обнаруживший дыру" спал до субботы?
Под мощные проекты виртуальный хостинг от .m уже давно не тянет.
для мощных проектов виртуальный хостинг изначально не приспособлен. ничей.
Патч вышел не как только стало известно редхату, а как только стало известно всем. Надо было в день объявления о дыре её заделать, тем более что патч несложный, это не переписывание половины ядра. А заделали только в день массового распространения эксплоита. Что непонятно? RedHat точно так же забивает на безопасность как и другие. И сколько компьютеров сейчас на самом деле зомби - никто не знает.
редхату, как и всем остальным, стало известно одновременно почти. Собственно, когда был приведен пример работающего эксполойта.
касательно зомби - кто-то отменил rpm -V?
купить один сервер и виртуализовать все это хозяйство
Имхо удобней анлим по соотношению - на крайний случай можно выровнять.
+1 соотношения рулят
В дебьяне aptitude есичо.
Тиресна, а запихивание гуёвого(!) конфигуратора в базовую(!!) систему центоси, в результате чего для установки требуется не один диск, а три, т.к. это дрянь вытягивает за собой иксы с гномом - это тоже признак пальцастости системы? :)
прекратите нести чушь. netinstall с текстовой оболочкой вам не дали?
и о "пальцастости" речи не идет. вообще-то. хотя я хз чем вы меряете дистрибутивы.
я о долбиян вообще ничего не говорил. холивар на тему FreeBSD vs Linux идет, а не rpm vs dpkg.
zzeus добавил 19.02.2008 в 11:26
То есть "специалисты" редхата, которые должны были на автомате исправить распространить, банально либо забили, либо бросились ломать серверы. И ничем слово "enterprise" не помогло. Но как только в debian об этом узнали, патч появился в течении суток - точнее, утром узнали, вечером исправили, как и все остальные включая и redhat.
ниче не понял.
стало известно об уязвимости. вышел патч. RH Security team собрали новое ядро и передали в quality testing team. после тестирования было разлито клиентам.
я что-то не пойму. а как надо было?