On Mon, 10 Jan 2005 20:10:22 +0100
MaXeR <[EMAIL PROTECTED]> wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> On Monday 10 January 2005 19:34, automatic_jack wrote:
> > Vorrei aggiungere che segnalazioni simili alla mia sono relative a
> > diverse distribuzioni e non alla sola Debian...ne deduco che il
problema
> > riguarda i metodi di scansione di rkhunter ed udev
> >
> > Ciao :)
> 
> o magari riguarda il modo di gestione di udev ^_^
> in fondo, rkhunter controlla i file nascosti (i quali, fuori dalle
home degli 
> utenti, sono qualche cosa che sfugge agli amministratori, e quindi 
> pericoloso)!
> 
> il fatto che udev 'nasconda' i suoi database all'interno di /dev
...beh...non 
> è una cosa benvoluta dagli scanner...
> anche supponendo una esclusione di questo avvertimento, si andrebbe
incontro 
> ad una 'falla' nel sistema di rilevazione di rkhunter, visto che
qualsiasi 
> attacker (?) potrebbe a questo punto sfruttare quell'angolino
nascosto..
> 
> il tutto, ovviamente, imho!
> 
> ciauuu
> 
> - -- 
> ~~> MaXeR <~~
> Home: http://www.knio.it
> Icq: 161200863
> 
> > New Italian Debian Community <
> >     www.debianizzati.org     <
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.2.5 (GNU/Linux)
> 
> iD8DBQFB4tGAjeH9jrvDTH4RAgx6AKCtVdszgawNibw7cLiNwJr6ZlR1fgCgoKuS
> jZYg2Z4TSURz8gyxdR+aW2E=
> =8E+c
> -----END PGP SIGNATURE-----
> 
> 
> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
[EMAIL PROTECTED]


Ero tornato ad aggiungere la tua ultima considerazione...fortunatamente
ho letto prima il tuo intervento :)

Rispondere a