Después de tanto hablar de la vulnerabilidad en los DNSs, salio finalmente el patch para el famoso fallo.
Por eso nuestro amigo virtualroot@ escribió un mini-tutorial para poder fixear el problema.
Lo pueden encontrar en nuestra Wiki.
Saludos
sepp0@
001: SECURITY FIX: March 30, 2008 All architectures ** Acá explicado en español. **
sshd(8) would execute ~/.ssh/rc even when a sshd_config(5) ForceCommand directive was in effect, allowing users with write access to this file to execute arbitrary commands. This behaviour was documented, but was an unsafe default and an extra hassle for administrators.
Código del […]
