réactif ? mais sait-on depuis quand ces machines ont été compromises ?
le boulot qui a été fait depuis la découverte est plutot bonne, et on peut tirer notre chapeau aux personnes concernées
par contre il me semble, si j'ai bien compris, que c'est un oops du kernel qui a mis la puce à l'oreil des admins en charge de ces machines ... si il n'y avait pas eu oops, ça veut dire que ça aurait pu encore continuer longtemps, non ?
de plus, qui dit que depuis des mois certaines personnes ne se baladent pas en toute impunité sur ces différents serveurs ? :/
l'équipe debian fait comme dh'abitude du bon boulot et tente de régler le pb comme elle peut, mais la sécurité n'est pas quelque chose d'acquis, quelque soit l'OS et nécessité une vigilance de tous les instants.
Là apparemment, aucun paquet n'a été modifié, mais rien n'empechait l'intru de faire plus de dégat qu'elle n'en a fait :/
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par ramzez . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 10.
le boulot qui a été fait depuis la découverte est plutot bonne, et on peut tirer notre chapeau aux personnes concernées
par contre il me semble, si j'ai bien compris, que c'est un oops du kernel qui a mis la puce à l'oreil des admins en charge de ces machines ... si il n'y avait pas eu oops, ça veut dire que ça aurait pu encore continuer longtemps, non ?
de plus, qui dit que depuis des mois certaines personnes ne se baladent pas en toute impunité sur ces différents serveurs ? :/
l'équipe debian fait comme dh'abitude du bon boulot et tente de régler le pb comme elle peut, mais la sécurité n'est pas quelque chose d'acquis, quelque soit l'OS et nécessité une vigilance de tous les instants.
Là apparemment, aucun paquet n'a été modifié, mais rien n'empechait l'intru de faire plus de dégat qu'elle n'en a fait :/