Luka w OpenSSH?

[Jarosław Szmańda 42]

http://forum.ovh.pl/showthread.php?t=10121

Czytaliście może już coś na ten temat?

[lukaschemp 27]

W sieci jest coraz więcej informacji na ten temat, a na swoim blogu opisywałem włamania tej grupy na astalavista.com, luka w OpenSSH wydaje się być prawdopodobna, takie moje zdanie.

[Jarosław Szmańda 42]

Czyli w miedzy czasie wydania poprawki zmienić port na wysoki + hasło

[Gość patrys]

Luka jest prawdopodobnie w pakietach RH a nie w openssh.

[www.ionic.pl 535]

Czyli w miedzy czasie wydania poprawki zmienić port na wysoki + hasło < 256 bitowego?

 

ssh w górę i antyskany

[kriss 3]

Luka jest prawdopodobnie w pakietach RH a nie w openssh.

 

 

zgadza sie, mowa jest o RH

[m.p 0]

Swoją drogą, na site5 używali openssh właśnie z tym błędem i było trochę włamań

 

na szczęście zablokowali dzisiaj ssh - http://twitter.com/site5/status/2505982149

[egi.pl 0]

Tak jak wspomnial patrys, poki co, wszystko wskazuje na to, ze bug jest w paczkach RHEL, takze chyba najlepiej skompilowac samemu serwer ssh z oficjalnych zrodel. A rozwiazania typu port ssh w gore i antyscan przejda, ale co gdy userzy maja miec zdalny dostep?

[p 3]

Nie ma żadnej luki, admin dupa i tyle