🚀 go-pugleaf

diro@edison.phone.North.DE (Dirk Rode) writes:

Naja Dirk!

Schoen, dass Du eine der ueblichen Sicherheitsluecken in frisch installierten
Betriebssystemen gefunden hast. Es ist leider ueblich, dass System-Accounts
ungesichert ausgeliefert werden. 

Es ist auch durchaus sinnvoll, auf dieses hinzuweisen. Jedoch eine detailierte 
Beschreibung zum Einbruch in ein System zu liefern, ist ja wohl das daemlichste,
was ich unter Security-News-Gruppen gesehen habe.

Stell Dir nur mal den Sysadmin vor, der aus dem Urlaub wieder kommt, Dein 
posting liest und dann feststellt, dass der Weg tatsaechlich funktioniert. Es 
sind dann naemlich schon einige eingebrochen. DANK SOLCHEN LEUTEN WIE DIR!!!!

Superuser koennen nun einmal nicht immer als erste News lesen.

Beim naechsten Mal kannst Du uns News-Lesern erzaehlen, dass es eine Luecke
gibt. Den Weg erklaerst Du bitte nur CERT oder vergleichbaren!!


	Danke im voraus, Matthias

PS: CERT posted auch nur das und nicht wie!
-- 
****************************************************************************
Matthias Krippendorf      Inhouse: lmk@kepler
Wiefelstederstrasse 45    Internet: Matthias.Krippendorf@arbi.Informatik.
2903 Bad Zwischenahn                Uni-Oldenburg.DE
************   Anybody out there with a longer email address   *************