openssh

[Jakub Bogusz]

On Sat, Jun 29, 2002 at 02:53:19PM +0200, Marcin Bohosiewicz wrote:
> On Sat, 29 Jun 2002, Blues wrote:
> 
> [..]
> > 
> > Przestań.
> A nie :>
> 
> > Qbosh zrobił dobrze wrzucając tamtą wersję.
> Zrobil zle, bo wrzucil wersje ktora poprostu byla popsuta.
> Nalezalo sprawdzic co zostalo poprawione i spatchowac 3.2.3p1,
> co ostatecznie zostalo zrobione.

Poprawka była publicznie znana dopiero w momencie pojawienia się 3.4.
Już po moim STBR dla 3.3.

Pośpiech wynikał z zupełnego niedoinformowania na początku (co do samej
natury dziury i częściowo braków w funkcjonalności po włączeniu PrivSep).


Jednak chyba wolałbym wycieczkę w celu uruchomienia sshd
z prawdopodobieństwem 0.01 niż w celu stawiania systemu od zera
z prawdopodobieństwem 0.001 (jak na kilka dni, ta druga liczba może być
przesadzona - choć kto wie, exploit na BSD jest już znany i wygląda
bardzo prosto - gdyby Linuksa też to dotyczyło...).

Ale teraz łatwo się kłócić, jak wiadomo, że nie ma zagrożenia - więc może
skończmy.


-- 
Jakub Bogusz    http://prioris.mini.pw.edu.pl/~qboosh/