[room] а что , действительно ?

[room] а что , действительно ?

[Denis Pynkin]

[-- Attachment #1: Type: text/plain, Size: 229 bytes --]

вот здесь утверждают, что altlinux.ru поломали:
http://community.livejournal.com/ru_linux/1230882.html
сабж ?

PS сорри, если уже обсуждалось - не нашел
-- 
WBR, d4s

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [room] а что , действительно ?

[Denis Kirienko]

Denis Pynkin пишет:
> вот здесь утверждают, что altlinux.ru поломали:
> http://community.livejournal.com/ru_linux/1230882.html

Попробовал открыть ссылку. Получил страницу с сообщением:
"Ошибка
У вас нет полномочий смотреть эту защищённую запись."

Таким образом, оснований для Вашего утверждения я не вижу.

--
Денис

Re: [room] а что , действительно ?

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 619 bytes --]

On Mon, Jun 11, 2007 at 10:26:46PM +0400, Denis Kirienko wrote:
> Попробовал открыть ссылку. Получил страницу с сообщением:
> "Ошибка
> У вас нет полномочий смотреть эту защищённую запись."
Ну да, запись только для участников сообщества.
http://balancer.ru/img/forums/0706/altlinux.png

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Общий совет: никогда не следует непосредственно держать в %_topdir
или %buildroot ничего суидного и сгидного.  Это может дать
возможность атаки на аккаунт.  Лучше всего обозначить явно
суидность/сгидность только с помощью %attr.
		-- at in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [room] а что , действительно ?

[Denis Kirienko]

Andrey Rahmatullin пишет:
> On Mon, Jun 11, 2007 at 10:26:46PM +0400, Denis Kirienko wrote:
>> Попробовал открыть ссылку. Получил страницу с сообщением:
>> "Ошибка
>> У вас нет полномочий смотреть эту защищённую запись."
> Ну да, запись только для участников сообщества.
> http://balancer.ru/img/forums/0706/altlinux.png

Смысл этого скриншота от меня ускользает...
Причем здесь altlinux.ru?

--
Денис

Re: [room] а что , действительно ?

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 556 bytes --]

On Mon, Jun 11, 2007 at 11:15:15PM +0400, Denis Kirienko wrote:
> Смысл этого скриншота от меня ускользает...
> Причем здесь altlinux.ru?
"Сорри, по ссылке не очень понятно - это я сохранил страницу сайта в MHTL,
а скрин сделать забыл. Когда попросили - сайт уже был восстановлен. Так
что, скрин из .mht"

Данво б уже вступил в сообщество и сам почитал.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Скора юбилей -- 2 года, как не обновляли hotplug. К чему бы это?
К обновлению, однако :-)
		-- rider in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [room] а что , действительно ?

[Pavel N. Solovyov]

On Tue, 12 Jun 2007 01:19:10 +0600
Andrey Rahmatullin wrote:

> Давно б уже вступил в сообщество и сам почитал.

	Интересный подход. Как у Ильфа и Петрова: -"Пиво только членам
профсоюза":-)
	Лично меня всегда напрягает, когда меня (для того, чтобы я
смог прочитать) пытаются заставить то поставить IE, то вступить в
какое-то сообщество...  
	Это что-то типа журналов, которые продаются запечатанными, но
там-то хоть смысл запечатывания понятен - чтоб не лапали грязными
руками, а здесь какой? Накрутить счётчик?

	Успехов. Павел.

Re: [room] а что , действительно ?

[Denis Pynkin]

[-- Attachment #1: Type: text/plain, Size: 643 bytes --]

On 11 June 2007, Denis Kirienko wrote:
> Denis Pynkin пишет:
> > вот здесь утверждают, что altlinux.ru поломали:
> > http://community.livejournal.com/ru_linux/1230882.html
>
> Попробовал открыть ссылку. Получил страницу с сообщением:
> "Ошибка
> У вас нет полномочий смотреть эту защищённую запись."
сорри, на замочек не обратил внимания :-(
ниже уже wrar описал эту странную запись

> Таким образом, оснований для Вашего утверждения я не вижу.
это не утверждение - это вопрос.
на который пока что никто не ответил.

просто там такая запись совершенно бездоказательная ;-)
вот и хотелось бы узнать - это правда или черный пиар ?

-- 
WBR, d4s

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [room] а что , действительно ?

[Denis Kirienko]

Denis Pynkin пишет:

> просто там такая запись совершенно бездоказательная ;-)
> вот и хотелось бы узнать - это правда или черный пиар ?

А какая разница? Ну, допустим, поломали сайт через дыру в CMS.
Все быстро вернули назад. Никто ничего не заметил.
Все вопросы вроде "а что это было" надо спрашивать у разработчиков CMS.

--
Денис

Re: [room] а что , действительно ?

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 743 bytes --]

On Tue, Jun 12, 2007 at 08:59:04AM +0600, Pavel N. Solovyov wrote:
> 	Это что-то типа журналов, которые продаются запечатанными, но
> там-то хоть смысл запечатывания понятен - чтоб не лапали грязными
> руками, а здесь какой? Накрутить счётчик?
Чтоб не было видно кому попало наверно.
У автора спросите.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Если ошибка есть -- она должна быть выявлена, желательно полностью
автоматически, и зафиксирована. И установка тэгов вроде verify_elf
всего-лишь переводится на русский как "знаю о граблях, не считаю их
достойными траты моего времени".
Выявить ошибку, и дать мантейнеру право её проигнорировать, гораздо
лучше чем её не выявить.
		-- mithraen in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [room] а что , действительно ?

[Алексей Синицын]

12.06.07, Denis Pynkin<d.pynkin@sam-solutions.net> написал(а):
> On 11 June 2007, Denis Kirienko wrote:
> > Denis Pynkin пишет:
> > > вот здесь утверждают, что altlinux.ru поломали:
> > > http://community.livejournal.com/ru_linux/1230882.html
> >
> > Попробовал открыть ссылку. Получил страницу с сообщением:
> > "Ошибка
> > У вас нет полномочий смотреть эту защищённую запись."
> сорри, на замочек не обратил внимания :-(
> ниже уже wrar описал эту странную запись
>
> > Таким образом, оснований для Вашего утверждения я не вижу.
> это не утверждение - это вопрос.
> на который пока что никто не ответил.
>
> просто там такая запись совершенно бездоказательная ;-)
> вот и хотелось бы узнать - это правда или черный пиар ?
>

 Что-то такое было.

 http://www.linux.org.ru/jump-message.jsp?msgid=1964395

Re: [room] а что , действительно ?

[Maxim Tyurin]

Denis Pynkin writes:

> вот здесь утверждают, что altlinux.ru поломали:
> http://community.livejournal.com/ru_linux/1230882.html
> сабж ?
>
> PS сорри, если уже обсуждалось - не нашел

То что пофиксили быстро - это очень хорошо.
А то что не обсуждалось - это плохо :(
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [room] а что , действительно ?

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 550 bytes --]

On Tue, Jun 12, 2007 at 05:45:42PM +0300, Maxim Tyurin wrote:
> Denis Pynkin writes:
> 
> > вот здесь утверждают, что altlinux.ru поломали:
> > http://community.livejournal.com/ru_linux/1230882.html
> > сабж ?
> >
> > PS сорри, если уже обсуждалось - не нашел
> 
> То что пофиксили быстро - это очень хорошо.
> А то что не обсуждалось - это плохо :(

в IRC обсуждалось вполне

-- 
<-- gns has quit ("Я БЮЛХ УНПНЬН, МН МЮДН УЮПД ОНДЙКЧВЮРЭ")
 * raorn никогда бы не подумал, что gns БЮЛХ УНПНЬН да ещё и МН МЮДН УЮПД
   ОНДЙКЧВЮРЭ...

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [room] а что , действительно ?

[Michael Shigorin]

On Tue, Jun 12, 2007 at 11:57:49AM +0400, Denis Kirienko wrote:
> Все вопросы вроде "а что это было" надо спрашивать у разработчиков CMS.

2 aen: я Егору вообще-то предлагал штуку получше, которую отбирал
в первую очередь как раз по security trail.  Мы с legion@ как-то
mozilla.ru часа за четыре перетащили, но он потом забыл передать
Костику.

Если действительно проламывали -- огорчительно, но не могу
не посоветовать подумать ещё раз.  Особенно если предполагается
оживлять англоязычные altlinux.org/altlinux.com.

http://secunia.com/product/872/
http://secunia.com/product/5788/

http://secunia.com/product/1190/
http://secunia.com/product/12113/

http://typo3.org/teams/security/

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/