Ahoj Zkus trochu vic sledovat posledni udalosti. Pokud se nemylim tak se ta chyba podle poslednich informaci da zneuzit i v kombinaci UNIX (Linux/ INTEL a to ke spusteni kodu stejne jako pod Apache na Windows. Jinak tohle je napriklad ze Zive.cz: Vec ale muze být výrazne váznejsí. Internetem se zacal sírit kód apache-scalp.c, který má údajne umoznit rootovská prístupová práva na kazdý neopravený server vyuzívají Unix na procesorech Intel. Díky distribuci rovnou ve forme zdrojového kódu je ideální pro rychlé zaclenení do ruzných cervu a hackerských nástroju. ----- Original Message ----- From: "KAB / Konference" <konference@kab.cz> To: <polemika-internet@nawebu.cz> Sent: Friday, June 21, 2002 11:35 PM Subject: Re: Nikdo za nic nezodpovida, vsichni delaji vsechno, ale nikdo nemusi udelat nic.... > > Ja se ted ale musim ptat: Apache v takove podobe jake byl, > > existoval docela dlouho, to se v nem nikdo "nerypal"? > > Sice jsem to nijak nezkoumal, ale z jinmy konve mi prislo > tohle: > > > P.S. Co se 32bit linuxu tyce, tak to stejne _neni_ moc > > zavazna chyba. Moznost DOSu(*) skrze prave tuhle chybu > > je malo pravdepobna, neni treba se nijak zvlast vzrusovat. > > Chyba se projevuje maximalne tak, ze usmrti prislusny httpd > > proces. Pokud ma server rozumne rychly disk a dostatek > > pameti, stihne spustit novy synovsky proces v podstate > > stejne rychle jako utocnik posle dalsi pozadavek. Je tedy > > dost tezke umlatit rozumne dimenzovany server touto chybou... > > Zdar KAB > > --- Odchozí zpráva pravdepodobne neobsahuje viry. Outgoing e-mail propably doesn't contain any virus. Zkontrolováno antivirovým systémem AVG (http://www.grisoft.cz). Verze: 6.0.372 / Virová báze: 207 - datum vydání: 20.6.2002
This archive was generated by hypermail 2.1.2 : 22. 06. 2002, 08:49 CEST