Linux-koneisiin murtaudutaan SSH-avainten avulla

Minusta tuo näytti ihan tuoreelta "roinalta"

Ensi viikolla nolla. No hän on sitte vissiin Oskari Olematon, josta tulikin mieleeni eräs loru, jota lapsena hoettiin:

Oskari olematon, nollakatu nolla.
Jos et tiedä, anna hänen olla.
Läskiset portaat, luurankohissi.
Ikkunasta valui vauvan pissi.
Kadulla käveli Suomen missi.
Missiltä puuttui se toinen tissi. :-)

fqw3q3r33 kirjoitti:

Minusta tuo näytti ihan tuoreelta "roinalta"

salattuja palvelinyhteyksiä, jos sattu saatumaan.

Reikä paikataan erittäin nopeasti.

fqw3q3r33 kirjoitti:

Minusta tuo näytti ihan tuoreelta "roinalta"

Sinänsä murrot voivat olla ajankohtaisia mutta juttuna tämä on jo vanha ja vikaan on tehty korjaus jo toukokuussa. Asiahan on niin että Pentti haluaa vain markkinoida ja rummuttaa tämän nyt näin aivan kuin kyseessä olisi jokin UUSI reikä.

Tämä vika huomattiin ja julkistettiin jo aikoja sitten, Debian ja Ubuntu ovat korjanneet tämän.

Tässä Debianin tiedoite 13. toukokuuta

http://www.debian.org/security/2008/dsa-1571

Ja tässä linkki vaikkapa Ubuntun sivulle

http://www.ubuntu.com/usn/usn-612-1

Huomaa siellä lopussa:

The problem can be corrected by upgrading your system to the following package versions:

Ubuntu 7.04: libssl0.9.8 0.9.8c-4ubuntu0.3
Ubuntu 7.10: libssl0.9.8 0.9.8e-5ubuntu3.2
Ubuntu 8.04 LTS: libssl0.9.8 0.9.8g-4ubuntu3.1

Eli korjattu on, tietenkin käytännössä tuon korjaaminen varmaan on monimutkaisempaa joten haavoittuvia järjestelmiä löytyy vielä joihin jokin taho on nyt innostunut hyökkäämään koska murtotyökaluja jaellaan julkisestikin, osa murroista voi johtua myös administratorien laiskuudesta kukapa tietää.

old_profile_3778 kirjoitti:

Sinänsä murrot voivat olla ajankohtaisia mutta juttuna tämä on jo vanha ja vikaan on tehty korjaus jo toukokuussa. Asiahan on niin että Pentti haluaa vain markkinoida ja rummuttaa tämän nyt näin aivan kuin kyseessä olisi jokin UUSI reikä.

Tämä vika huomattiin ja julkistettiin jo aikoja sitten, Debian ja Ubuntu ovat korjanneet tämän.

Tässä Debianin tiedoite 13. toukokuuta

http://www.debian.org/security/2008/dsa-1571

Ja tässä linkki vaikkapa Ubuntun sivulle

http://www.ubuntu.com/usn/usn-612-1

Huomaa siellä lopussa:

The problem can be corrected by upgrading your system to the following package versions:

Ubuntu 7.04: libssl0.9.8 0.9.8c-4ubuntu0.3
Ubuntu 7.10: libssl0.9.8 0.9.8e-5ubuntu3.2
Ubuntu 8.04 LTS: libssl0.9.8 0.9.8g-4ubuntu3.1

Eli korjattu on, tietenkin käytännössä tuon korjaaminen varmaan on monimutkaisempaa joten haavoittuvia järjestelmiä löytyy vielä joihin jokin taho on nyt innostunut hyökkäämään koska murtotyökaluja jaellaan julkisestikin, osa murroista voi johtua myös administratorien laiskuudesta kukapa tietää.

siitä, ylläpito on ulkoistettu, mutta siinähän maksavat OMAN ylläpidon palkat moninkertaisesti, ei voi kun nauraa säästöintoilulle!

nykyään usein kirjoitti:

siitä, ylläpito on ulkoistettu, mutta siinähän maksavat OMAN ylläpidon palkat moninkertaisesti, ei voi kun nauraa säästöintoilulle!

Hyvä huomio,tosiaan ;D