Месецът на експлойта?

Откакто се абонирах за BugTraq, започнаха да се разкриват сериозни пробойни в свободен софтуер. Ядрото, phpBB, php, WordPress и още -- oh, my! Интересен е тоя списък. Един път се опитах да ги светна нещо за Hurd, но писмото ми просто не беше допуснато от модератора :-) Май не броят Hurd за операционна система ;-)

Все повече не ми харесва отношението на WordPress към проблемите -- не всичко в 1.2.2 е оправено. Това не е единичен случай на необръщане на внимание от тяхна страна. Ще трябва да си помисля за смяна на софтуера на дневника ми, ама ще трябва да пиша и конвертор :-(

Един от потребителите на debian.fmi.uni-sofia.bg беше хакнат от бъга в phpBB. После се оказа, че много потребители са си пуснали phpBB, някои от години, например версия 2.0.3! За щастие има блокировка на тази конкретна дупка чрез RewriteRule на Apache. Сложих тая запушалка като временно, бързо и мръсно решение, но с някои корекции.

Студенти на DJB открили 44 дупки! От BugTraq не пропуснаха да мърморят -- мъчел горките студенти, пуснал всичко без предупреждение, и накрая заключиха, че софтуерът му не струва (напр. qmail), а трябва все да се кърпи, за да стане годен за каквото и да е.

Изненада беше и липсата Linux 2.4.29 въпреки сериозните дупки. Затова се забавих няколко дена, докато го чаках. Накрая разбрах, че няма да има 2.4.29, и сложих 2.4.28-pre2. За следващия път ще знам...

Изненадващо Веселин Колев е пуснал дневник, а първата статия е с култовото заглавие "К'ъв да е блог". Може би това е поредното доказателство, че компютъраджия колкото и да се съпротивлява, в крайна сметка си прави блог/дневник/whatever. Както и аз едно време се съпротивлявах (малко), също и за GSM (много). Засега удържам фронта в съпротивата за взимане на автомобил, жена и апартамент, като силно улесняващ фактор е липсата на достатъчно пари :-P