Souhlas.... Toje opravdu "kvalitni" informace... :((
Pripomina mi to hlaseni moji matky, ktere uz jsem se naucil desifrovat "Nejde internet" = "Seznamu blbne web". Tady se deje neco podobneho "Cerv napada linux" = "PHP je deravy", coz je pravda , ale oprava na XML-RPC vulnerability uz je venku. Fakt nemate o cem psat??? A kdyz uz pisete tak nepiste hovadiny. Root v upadku..:(
Jste vazne takove lamy nebo jste lini kliknout? :o) http://vil.nai.com/vil/content/v_136821.htm
Root ok informuje, je na uzivatelich jestli si chteji informace prohloubit nebo ne ;o)
Podla mna to nie je informacia ale sirenie paniky. Pre bezneho cloveka, ktory sa o to nezaujima, to je prilis vseobecne. Ano, clovek ktory chce vediet viac sa viac moze dozvediet po kliknuti na linku, ale clovek, ktory sa o to moc nezaujima si z toho urobi zaver asi takyto (a samozrejme ho bude sirit medzi dalsie "lamy"): "Linux napadaju wormy a je tak isto nebezpecny ako Windows. Tak preco by som mal na nejaky Linux prechadzat? To je ta bezpecnost Linuxu?"
Takymito spravickami root.cz skor siri paniku (a tym skodi) ako pomaha.
Uznavam ze zohnat kvalitnych ludi na pisanie clankov a spraviciek je problem, ale mam taky dojem, ze odkedy sa do root.cz vmiesalo iinfo.cz, tak uroven prinasanych informacii naozaj dost klesla (aj ked clankov a spraviciek mozno pribudlo). Pomaly sa z toho zacina stavat bulvar. Stastie ze sa tak deje velmi pomaly, este stale maju autorov, ktori vedia napisat kvalitne clanky aj kvalitne spravicky a zatial to celkomo dobre filtruju k danej teme.
Nic v zlom, kedze mam malo casu som vdacny aj za tie informacie, ktore prinasaju (dalsie informacie si viem dohladat).
Ne, nejsem lama a nelibi se mi kdy se pletou jabka s hruskama. Informace, ze je napadan Linux je zcestna. Muze byt napaden jakykoliv system, ktery splnuje nasledujici podminku uvedenou v popisu chyby:
"If the target server is running one of the vulnerable scripts at specific URLs and is configured to permit external shell commands and remote file download in the PHP/CGI environment, a copy of the worm could be downloaded and executed."
Perfekntny titulok:
Worm napadající linuxové webservery.
a preco sa nevola:
Worm napadající webservery.???
Teda fakt je to kravina tato sprava, lebo ako sa pise:
The worm blindly attacks web servers by sending malicious http requests on port 80. If the target server is running one of the vulnerable scripts at specific URLs and is configured to permit external shell commands and remote file download in the PHP/CGI environment, a copy of the worm could be downloaded and executed.
tak naozaj tento cerv moze napadat aj Windows aj BSD aj vsetko, kde je splnena hore uvedena podmienka.
A nikde sa nepise, zeby to napadolo len Linux, jedine nazov cerva je taky.
