Некоторые пакеты IRC-сервера UnrealIRCd версии 3.2.8.1 содержат бэкдор

image

Теги: IRC, бэкдор

Выяснено, что пакет Unreal3.2.8.1.tar.gz на некоторых зеркалах unrealircd.com был заменен на версии содержащими бэкдор.

Выяснено, что пакет Unreal3.2.8.1.tar.gz на некоторых зеркалах unrealircd.com был заменен на версии содержащими бэкдор. Данный бэкдор позволяет выполнить любую команду с привилегиями пользователя, запустившего IRCd, код может быть запущен независимо от любых ограничений пользователя.

"Похоже, что подмена пакета произошла в ноябре 2009 года (по крайней мере на нескольких зеркалах) и по всей видимости никто не замечал её до сих пор. Мы не проверяли файлы на всех зеркалах регулярно, не подписывали релизы с помощью PGP/GPG, хотя надо было." - сообщают администраторы сайта.


или введите имя

CAPTCHA
гостьь
14-06-2010 23:56:11
В мире виндов ваще ничего не подписывают и софт берут со сторонних сайтов..сколькоже интересного может быть затарено в коде. а админы свято верят в отсутствие троянов если в списке установленных программ нет ничего лишнего ))
0 |
07170
15-06-2010 04:46:03
школьник?
0 |
fat troll
15-06-2010 05:12:30
петросян?
0 |
haggis
15-06-2010 05:26:31
Что то я не врубился, что ниже аффтар хотел до нас донести...
0 |
Гость
15-06-2010 06:07:39
Ну вот и растущая популярность линуха начинает приносить свои плоды. И преимущества, вполне, могут превратиться в недостатки
0 |
17-06-2010 17:54:27
При чем тут Линух, кретинушка? Речь идет о программе, а не об ОС. И программа эта, к слову, есть под кучу ОС, в том числе и под Винду, на которую ее ставят всякие школьники, которые хотят заиметь свою IRC-сетку из одного сервера и пятерых друзей на ней и почувствовать себя крутыми админами.
0 |
65181
15-06-2010 06:08:14
Мы не проверяли файлы на всех зеркалах регулярно, не подписывали релизы с помощью PGP/GPG, хотя надо было." - сообщают администраторы сайта. fail
0 |
15-06-2010 17:28:54
Чем больше "писателей" тем больше fail, ждем вирусы и ботнеты из *nix таких же объемов как на win. А все почему? А потому что безграмотные самоуверенные иди0ты (пейсатели софта)
0 |