Исходное сообщение
"Вышел vsftpd 2.3.4 с устранением DoS-уязвимости" Отправлено Аноним, 02-Мрт-11 10:01
>> 0-day remote ROOT exploit > И что ? Сейчас есть ? > А ремоте в всфтпд тоже были тот же 205 к примеру ... remote DoS в vsftpd, требующих дополнительных правок конфига и определенных системных настроек и remote запуск кода с правами ROOT из коробки в pure-ftpd вещи немного разного уровня, не правда ли ? В vsftpd уязвимостей приводящих к local или remote запуску кода отродясь небыло. Более того в vsftpd очень хитрая политика сброса привилегий и использования chroot, так что если и найдут там когда-либо дыру, в чем я сильно сомневаюсь, то эксплуатировать ее будет крайне сложно. > Дело не в том были ли дыра. А как часто их тама > находят и насколько быстро патчут. Дело в качестве кода и отношении к безопасности авторов к проекту. Одной дыры, приводящей к возможности написания эксплоита для удаленного запуска кода, более чем достаточно, чтобы навсегда занести проект в черный список. > с виртуальными юзерами. Замучишься делать чтобы только такой вот юзер ходил > токо с такого ип, с такой то скоростью и с 8-00 до > 17-00 и тд :( С гибкостью у vsftpd действительно слабовато.