Barrapunto

A ver si me entero, ¿sacan un parche y aconsejan no instalarlo?
Ya sé que es por si da otros problemas, pero ¿qué sentido tiene darse prisa en arreglar una vulnerabilidad si en realidad es preferible no aplicar la solución?

Lo que le falta a FreeBSD es lo que tiene LinEx, un sistema de ayuda profesional en foros avanzados. Eso evitaría muchos agujeros de seguridad.

Para muestra, este interesantísimo hilo [linex.org].

Como se nota que son profesionales del software libre y que organizan conferencias mundiales.

...la simplicidad del exploit da una extraña sensación que se ubica entre la risa y la pena.

Risa porque en FreeBSD han quedado de paquetes y pena porque todos sabemos que en todos las librerías y servidores que hemos escrito hemos cometido errores similares aunque aún no sepamos cuáles son.

si éste sistema operativo fuese usado por millones de usuarios en todo el mundo, y se hubiesen visto infectadas sus máquinas con trescientas variantes que pueden ser desde un mkfs.ext2 hasta un rm -f /, etc , etc ¿no estaríamos hablando de una mierda, una estafa, la penosidad de un sistema en que cualquiera con tiempo lo puede petar, etc, etc de la misma manera que se han criticado otros SO?

Voy a ver si corrijo la grave amenaza que me reporta mi sistema Linux y que se reflejan en 1 [mitre.org], 2 [mitre.org], 3 [mitre.org], o 4 [mitre.org], por mencionar sólo unas pocas que tengo para hoy.

Menos mal que mi sistema Linux no le interesa a nadie y me puedo quedar tranquilo si no actualizo. ¡Éste si es un sistema seguro, oiga! Es el gran beneficio de tener un hardware que funciona todo a la mitad y que no funcionen los juegos de las tiendas. ¡Gracias!

hay 2 formas para que un usuario tenga acceso local:

1) Tener acceso físico a servidor, lo cual ya por aca ya existe un fallo en seguridad física en estructura del edificio, ningún servidor es inviolable si el atacante tiene acceso físico al servidor/maquina.

2) Algún login ssh o similar , para esto tampoco me preocupa ya que si es un admin serio, preocupado por la seguridad de su red, todos los servicios a la calle o fuera de su red debería tenerlos en Jails, asi que por aca, no hay problema.

Debo agregar que apenas se colo el fallo, a la hora aprox ya tenian el fix, así que tampoco hay problema.

Si, lo mejor que puedes hacer es coger "tus servidores", meterlos en una caja y tirarlos a lo mas profundo del mar.

Entonces si que serán seguros.

Hoy es el SSH, mañana el FTP y ayer el SMTP...