Re: [gulliver] Faille importante dans le noyau Linux

[Christophe GUILLOUX <cg-ml at rootix dot info>]

Le lundi 11 février 2008 à 14h38,
"Jean-Philippe Gaulier" <jpgaulier at point-libre dot org> a écrit :

> > D'après les stats réseaux, on n'a pas été aspiré.
> 
> moui, enfin faut quand même relativiser. C'était une faille locale.

La machine en question héberge une forge de type gforge.
On a au moins 1000 utilisateurs avec l'accès bash (dans un chroot).
La machine est utilisée en permanence.
Le chroot ne contient que le strict minimum mais il y a quand même bash
pour les personnes qui ont des besoins supplémentaires.
Ce qu'on cherche à protéger en priorité, ce sont les données et les
données sont déjà dans le chroot justement.
On ne vérifie pas les données, 400 Go, c'est trop long à faire.
Et puis ça fait un bon exercice ce genre de problème ! :-)

-- 
 ____________ Christophe GUILLOUX ____________
| Web     : http://rootix.info                |
| Jabber  : xmpp://rootix at libre-attitude dot org  |
| Projets : Libre Attitude - LinuxFR - ns819  |