oles@ovh.net
09/07/2009, 16:20
Buenos días
Hace 2 días, empezamos a oír algunos rumores acerca de un
eventual bug de seguridad en el SSH. Desde entonces, por
precaución, hemos publicado un patch para la distribución
Release1 (aprovechamos para actualizar el SSH)
A día de hoy no sabemos nada más. No sabemos incluso si
el fallo existe realmente. Es posible que en los días próximos
sepamos algo o quizás no.
En resumen, a la hora actual, pensamos que todo esto no
es nada grave, en absoluto. Nuestros equipos están ahí para
vigilar todo esto y manteneros informados. Tenemos sistemas
de detección de scans que bloquean en tiempo real los scans
de SSH a partir de Internet.
Si el fallo existe, desde el momento que sea público, nosotros
publicaremos las correcciones para corregirlo (como hemos
hecho en el pasado muchas veces). Si el fallo no existe, al
menos tendréis una nueva versión de SSH en vuestro servidor.
Más información:
http://isc.sans.org/diary.html?storyid=6742
En resumen, nos relajamos : )
Amistosamente,
Octave
Hace 2 días, empezamos a oír algunos rumores acerca de un
eventual bug de seguridad en el SSH. Desde entonces, por
precaución, hemos publicado un patch para la distribución
Release1 (aprovechamos para actualizar el SSH)
A día de hoy no sabemos nada más. No sabemos incluso si
el fallo existe realmente. Es posible que en los días próximos
sepamos algo o quizás no.
En resumen, a la hora actual, pensamos que todo esto no
es nada grave, en absoluto. Nuestros equipos están ahí para
vigilar todo esto y manteneros informados. Tenemos sistemas
de detección de scans que bloquean en tiempo real los scans
de SSH a partir de Internet.
Si el fallo existe, desde el momento que sea público, nosotros
publicaremos las correcciones para corregirlo (como hemos
hecho en el pasado muchas veces). Si el fallo no existe, al
menos tendréis una nueva versión de SSH en vuestro servidor.
Más información:
http://isc.sans.org/diary.html?storyid=6742
En resumen, nos relajamos : )
Amistosamente,
Octave