Re: A proposito di bachi di ssh

On 29/11/2001 at 14.17 Sala Massimiliano wrote:
>Ciao a tutti.
>Allego questo post da una mailing list di sicurezza.
>credo che sia interessante.

non si e` gia` discusso di questo, in precedenza? Mi pareva di aver capito
che openssh era vulnerabile fino alla 3.qualcheccosa, e anche se l'exploit
non era poi cosi` facile da utilizzare, c'era da aspettarselo che prima o
poi qualcuno facesse un exploit piu` 'script-kid-friendly'

nell'archivio della ml puoi guardare qui (e relativo thread)

http://www.sikurezza.org/ml/11_01/msg00221.html

e qui

http://www.sikurezza.org/ml/11_01/msg00316.html

magari non ho capito io il problema, in questo caso avvertitemi..


<rant>

e se la mollassimo di usare il www e l'html, e ricominciassimo con gopher
per ricevere informazioni? magari un bel protocollino che riceva DATI in
formato sicuro, e se li parsi in xml, meno fronzoli che girano, meno carico
di banda, meno mail con attachment maligni :)
in piu` uno potrebbe scegliere i server gopher che piu` gli piacciono, e ci
sarebbero quelli per adulti only, per bambini only - fine dei problemi di
censura, annessi e connessi.

</rant>
---

lorenzo
lorenzo@digitalmind.it


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List