Re: [RFR] debian-doc://ddp/manuals.sgml/securing-howto/en/after-compromise.sgml
El Domingo, 2 de Julio de 2006 23:45, Fernando Cerezal escribió:
> Manuel Parrilla wrote:
> > Envío documento para revisión.
>
> Ahí va un repaso. Perdón por el retraso, pero los exámenes...
>
Gracias por tus comentarios, Fernando. He cambiado algunas cosas y te indico
las que no he cambiado y el motivo.
> <p>Recuerde que si está seguro de que el sistema ha estado comprometido,
> no
> -puede fiarse del software instalado ni de ninguna información que éste le
> +puede fiarse del software instalado ni de ninguna información que este le
> devuelva. Las aplicaciones podrían contener un troyano, podrían
> instalarse módulos del núcleo, etc.
Creo que aquí "éste" va acentuado porque no va seguido del sustantivo.
> @@ -173,8 +173,8 @@
> sospechosos, recuperados de sistemas comprometidos, debería hacerlo en un
> entorno seguro (por ejemplo en una imagen de <package>bochs</package> o
> <package>xen</package> o un entorno de <prgn>chroot</prgn> utilizando un
> usuario -con pocos privilegios). De otro modo, alguien puede tambi~n abrir
> una puerta -trasera en el sistema o ¡conseguir privilegios de
> administraci~n! +con pocos privilegios). De otro modo, alguien puede
> también abrir una puerta +trasera en el sistema o ¡conseguir privilegios de
> administración!
A partir de otros comentarios que recibí, cambié completamente el final del
párrafo, quedando ahora:
sospechosos, recuperados de sistemas comprometidos, debería hacerlo en un
entorno seguro (por ejemplo en una imagen de <package>bochs</package> o
<package>xen</package> o un entorno de <prgn>chroot</prgn> utilizando un
usuario con pocos privilegios). De lo contrario, ¡su sistema puede quedar
comprometido por un troyano!
Gracias y un saludo
--
Manuel Parrilla Sánchez
Reply to: