Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Trojanac u OpenSSH kodu

[es] :: BSD :: Trojanac u OpenSSH kodu

[ Pregleda: 3989 | Odgovora: 1 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

anon315

Član broj: 315
Poruke: 1657
*.beg.sezampro.yu



+13 Profil

icon Trojanac u OpenSSH kodu02.08.2002. u 23:45 - pre 241 meseci
" Trojanac u OpenSSH kodu 01. avgust 2002.

Pronađen je trojanac u OpenSSH paketu openssh-3.4p1.tar.gz, koji originalno
potiče sa OpenBSD FTP servera i njegovih mirrora. MD5 suma originalnog
paketa je 459c1d0262e939d6432f193c7a4ba8a8. Trojanac če navesti računar
žrtvu da se konektuje na IRC port na adresi 203.62.158.32. Nadamo se da
ovaj incident neće dovesti do većih problema, ali iz cele priče treba
izvući pouku da se svaki paket mora proveriti (MD5, PGP i slično). OpenSSH
na našim FTP serverima je provereno ispravan.


Linkovi:
http://lwn.net/Articles/6554/


Š2002 Linux Srbija - Vaš verni Linux informator "
 
Odgovor na temu

B o j a n
eCTRL
EU

Član broj: 1178
Poruke: 2925
*.yubc.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc


+1 Profil

icon Re: Trojanac u OpenSSH kodu03.08.2002. u 03:06 - pre 241 meseci
Ma kakav bre trojanac. Cela ta open* ekipa se sad nalazi pod udarom na svoj precenjeni OpenSSH paket, što je, kao što svi znate u zadnje vreme ... rupičast, td, nije bitno L;) E sad ih razno-razni ljudi ismevaju, što je slučaj i sa ovim incidentom.

Naime, ,, backdoor'' se u stvari sastoji od malecnog .sh skripta koji se u toku konfigurisanja/kompajliranja konektuje na pomenuti port, i tamo verovatno kaže nešto u fazonu .... openssh sux, i idluje, šta već ....

Ko je već instalirao kompromitovanu verziju nema potrebe da brine, binary se na kraju iskompajlira čist.


U svakom slučaju bruka i sramota.

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo
 
Odgovor na temu

[es] :: BSD :: Trojanac u OpenSSH kodu

[ Pregleda: 3989 | Odgovora: 1 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.