Re: [SECURITY] [DSA 2434-1] nginx security update
Am Tue, 20 Mar 2012 02:35:05 +0100
schrieb Veit Nachtmann <veit@nachtmann.it>:
> bevor ich deswegen angerufen werde ;)...
> das teil ist eigtl nur fuer shared host o.ä. relevant (wo ich von nem
> anderen vhost was abgreifen will), und auch nur dann wenn man php
> hochladen und ausfuehren kann.
> und wenn das irgendwo bei uns ginge, hätte man eh zugriff auf alle
> vhosts auf dem server, inkl mysql configs, ergo auf alle sensitiven
> daten. ergo ist die luecke nicht relevant.
>
> bis montag!
>
Mal Off-Topic, rein interessenhalber: Was genau suchen solche Mails
eigentlich hier? Sehe das hier ja regelmäßig. Habe letztens z.B. auch
was aka "bitte gleich mit Marvin updaten" gelesen als Reaktion auf so
eine Mail. Betrifft das die Debian-Infrastruktur, wird die
Security-Mäßig auf der ML mit betreut? (Und das auf Deutsch?) sind das
alles Irrläufer, die Interne mails irgendeiner Firma werden wollten?
Oder was ganz anderes?
Ist nicht böse gemeint, ich wills nur verstehen :)
Liebe Grüße,
Micha
Reply to: