Odnośnie ostatniej dziury w proftpd

[Tomasz Witek]

W liście z czw, 25-09-2003, godz. 09:15, Mariusz Mazur pisze: 
> To kod za nią odpowiedzialny się różni w wersjach podanych jako dziurawe i w 
> wersji 1.2.5 którą mamy w Ra. Nie wykluczam, że 1.2.5 też ma podobną dziurę 
> (oficjalne advisory też tego nie wyklucza), ale wydaje mi się to mało 
> prawdopodobne, a nawet jeśli, to jest to dziura podobna, a nie taka sama, 
> więc sploity na nowę wersję nie powinny działać.
> 
> Tzn. szansa na to, że to co jest w Ra jest dziurawe, jest dosyć mała, a na 
> dodatek najprawdopodobniej w ciągu dwóch-trzech dni do Ra trafi jedna z 
> najnowszych wersji proftpd, gdzie błąd jest napewno poprawiony.
> 
> 
> Disklejmer: oczywiście nie biorę odpowiedzialności prawnej za to co 
> powiedziałm powyżej. Ale sam mam serwer ra z proftpd, więc jeśli bym sądził, 
> że się mylę, to bym go zmienił :)

Ja zmienilem. Działa. Sprawdziłem, nie działają wirtualki. Nie wiem
czemu. Jak ktos ma czas posiedziec nad tym to ... bo ja teraz nie moge.

TiweK

-- 
Tomasz Witek <tiwek w manta.univ.gda.pl>