[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[LCFC2] wml://security/pam-auth.wml



Hola:

On Wed, Sep 20, 2017 at 08:42:33AM +0200, Javier wrote:
> [...]
> 
> Hola a todos,
> 
> No había podido revisar el fichero, aunque es cortito, hasta ahora.
> 
> Tan solo veo que en la línea 21 hay una coma de más que separa dos
> elementos de una enumeración cuando hay nexo («y»), por lo que donde
> dice «fallos de seguridad, virus, y software malicioso» debería decir
> «fallos de seguridad, virus y software malicioso».

Modificado.

> 
> Por lo demás lo veo perfecto.
> 
> Gracias por todo el trabajo.
> -- 
> Javier <jac@inventati.org, 0x9E48FD42>

Gracias a ti por la revisión.

Adjunto versión actualizada.

Un saludo,

Rafa.

#use wml::debian::template title="Detalles sobre configuración vulnerable de PAM"
#use wml::debian::translation-check translation="1.4"

<p>Entre la versión 1.0.1-6 y la 1.0.1-9, la utilidad pam-auth-update incluida en
el paquete <a href="https://packages.debian.org/libpam-runtime";>libpam-runtime</a>
en las distribuciones de Debian <em>en pruebas</em> e <em>inestable</em> tenía un fallo
que hacía posible que los sistemas fueran configurados de forma tal que permitían el acceso tanto con
la contraseña correcta como sin ella (<a
href="https://bugs.debian.org/519927";>#519927</a>). Aunque la mayoría de
usuarios no habrán sido afectados por este fallo, quienes estén afectados deberían
considerar comprometidas sus máquinas, especialmente si están
configuradas para permitir el acceso desde Internet.</p>

<p>A partir de la versión 1.0.1-10, publicada el 7 de agosto de 2009, libpam-runtime
ya no permite esta configuración incorrecta, y durante la actualización («upgrade») detecta si
su sistema estaba afectado por este fallo.</p>

<p>Si durante la actualización ha obtenido un mensaje dirigiéndole
a esta página web, debería asumir que su sistema ha sido
comprometido. Salvo que esté familiarizado con la recuperación en situaciones de
fallos de seguridad, virus y software malicioso <strong>debería
reinstalar este sistema desde cero</strong> o bien hacerse con los servicios de
un administrador de sistemas experto. El
<a href="$(HOME)/doc/manuals/securing-debian-howto/">manual de protección de Debian («securing-debian-howto»)</a>
incluye
<a href="$(HOME)/doc/manuals/securing-debian-howto/ch-after-compromise">información
sobre recuperación de un sistema comprometido</a>.</p>

<p>El proyecto Debian pide disculpas por el hecho de que versiones anteriores de libpam-runtime
no detectaran y no impidieran que se diera esta situación.</p>

Attachment: signature.asc
Description: PGP signature


Reply to: