2008/6/6 Diego Saravia <[email protected]>:
No me pareció tan buena en un aspecto (está muy bien explicado todo el resto): lo presenta como un problema muy grave de seguridad cuando en realidad no hubo ningún incidente, el problema solo fue potencial.
que?? el problema es gravisimo, fue gravisimo y seguira siendolo mientras no se cambien todas las claves emitidas en ese momento, todo sistema con claves generadas en ese momento estuvo y esta comprometido, nada de lo que se hizo fue seguro, todo lo comunicado entre partes o escrito en esos sistemas debe ser dado por violado y conocido en forma publica, todo acuerdo secreto debe ser dado de baja
Bah, quizá hubo algún caso en que se uso este error para vulnerar algún servidor, no me llegó ninguno, tienen info al respecto?
ja, y como saberlo, mira si voy a andar contando a mis adversarios enemigos todo lo que ahora se de ellos. todo lo que cambie, etc.
Bueno, es que siempre sucede así, siempre se conoce primero algún caso, se investiga, y lugeo se descubre cual era la vulnerabilidad explotada por el atacante. Pero creo que fue así esta vez, o si? No lo se, desconozco este detalle importante.
Comentario al margen: en la Municipalidad de Berazategui tenemos esa versión de Deban con el fallo descubierto, pero por mera casualidad, por comodidad mía, todas las claves las había generado desde un UTUTO XS.
ututo salvo a Berazategui, buena nota para publicar
Bueno... no es realmente una "virtud" de UTUTO... En respuesta a Fernando: no, pero no habilitamos ssh desde internet, y en la red interna tenemos problemas de seguridad mucho mas graves así que eso pasa a ser absolutamente secundario (tenemos varios servidores windows, por ejemplo) En cambio openvpn sí está habilitado y se usa desde internet. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------