Re: SFTP unter Debian
On Thu, Mar 06, 2008 at 10:16:34AM +0100, Uwe Walter wrote:
> Uwe Walter schrieb:
>> Also ich betrachte das Tool mit gemischten Gefühlen.
>
> Gleich mal noch einen Nachtrag.
>
> http://www.securityfocus.com/bid/26900/info
>
> ,----
> | Advisory Published: 17.12.2007
> | Packet Patched: 21.01.2008
> | Advisory Updated: 18.02.2008
> `----
>
> http://www.debian.org/security/2008/dsa-1473
>
> Leider kann ich derzeit aber nicht sagen, was sich da genau geändert
> hat. Somit ist das im Moment etwas unklar, sodass man von dem Tool
> Abstand nehmen sollte.
Danach wurde aus dem Debian Paket der support fuer alles != scp gestrichen.
Verstaendlicherweise. Es ist allerdings auch alles andere als einfach fuer
jedes Tool das zusaetzlich unterstuetzt werden soll alle Wege zu finden
die ueber irgend einen Parameter wieder Shellzugriff ermoeglicht. Das Problem
zieht sich eigentlich durch die ganze Geschichte dieses Ansatzes der
Zugriffsbeschraenkung.
Sven
BTW: Wenn heute sonst noch jemand in dem Thread mit HTML Mails um sich
werfen moechte bitte gleich melden dann lasse ich das killfile offen.
--
If God passed a mic to me to speak
I'd say stay in bed, world
Sleep in peace
[The Cardigans - 03:45: No sleep]
Reply to: