• [^] # Re: c'est gros

    Posté par . En réponse à la dépêche Backdoor dans irssi. Évalué à 10.

    c'est même hyper gros comme truc !

    Bof. À part le gag de la modif du configure qui semble être une première ... pour innover maintenant il va falloir inclure un script perl dans un Makefile :)

    comment ca peut arriver ce genre de chose ?

    Il suffit d'avoir les droits suffisants pour modifier les fichiers sur le serveur FTP.
    Ça peut venir de la mauvaise configuration d'a peu près n'importe quoi. Où d'une faille de n'importe quel logiciel ayant ce type de droits (le logiciel de mirroring ?).

    Bref, ça arrive.

    Et pour ceux qui aiment débattre sur les rapports netcraft, vous devriez être habitués aux dns dynamiques, non ?

    yaourt% /usr/sbin/dig www.irssi.org in a
    ; <<>> DiG 2.2 <<>> www.irssi.org in a
    ;; res options: init recurs defnam dnsrch
    ;; got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 37000
    ;; flags: qr rd ra; Ques: 1, Ans: 6, Auth: 3, Addit: 3
    ;; QUESTIONS:
    ;; www.irssi.org, type = A, class = IN
    ;; ANSWERS:
    www.irssi.org. 85703 CNAME irssi.org.
    irssi.org. 976 A 195.139.52.131
    irssi.org. 976 A 193.166.66.244
    irssi.org. 976 A 209.228.2.141
    irssi.org. 976 A 62.236.255.178
    irssi.org. 976 A 212.204.249.162

    ;; AUTHORITY RECORDS:
    irssi.org. 74658 NS ns3.ichilton.co.uk.
    irssi.org. 74658 NS name1.juhas.net.
    irssi.org. 74658 NS ns.irssi.org.

    ;; ADDITIONAL RECORDS:
    ns3.ichilton.co.uk. 57849 A 216.28.122.60
    name1.juhas.net. 87376 A 80.83.5.62
    ns.irssi.org. 69269 A 212.149.71.178

    ;; Total query time: 14 msec
    ;; FROM: yaourt to SERVER: default -- 127.0.0.1
    ;; WHEN: Sat May 25 22:22:22 2002
    ;; MSG SIZE sent: 31 rcvd: 260