Re: lug-bg: Sendmail vulnerability

[zimage@xxxxxx (Theodor Milkov)]

On Sun, Feb 16, 2003 at 08:47:16PM +0200, Marian Popov wrote:
> Az nishto niama da kaja no procheti tova:
> Tova e izvadka ot edin posting v grupata.
> 
> >
> >
> > Znchi... kato sme trygnali da opliuvame sendmail i da davamre primer za
> > izpolzvaneto na qmail, mislia, che e po-spravedlivo ne da se vzirame v
> > Yahoo i Hotmail i dr., a vav visokotehlnologichni firmi i organizacii s
> > visoko nivo na sigurnostta! Zvena v koito ne obmeniat e-mail i kartichki,
> > nito pyk se zanimavat s dostavka na internet za teenegeri snabdeni s
> > computri-morgi i modemi ot rannia mezozoi!
> >
> > Mozhete da obhodite serverite na organizaciata na otbranitelnata sistema
> > na Shtatite primerno, kato zapochente ot Los Alamoskata Nacionalna
> > Laboratoria, v koiato sa sazdadeni vsichki vidove iadreno i termiiadreno
> > orazhie, za koito mozhe da se setite...
> >
> > 220 mailproxy1.lanl.gov ESMTP Sendmail 8.11.6/8.11.6/(ccn-5); Fri, 16 Nov
> > 2001 01:15:02 -0700
> >
> > Nivoto na mrehzova sigurnost tam e edno ot nai-visokite v sveta. Sami se
> > seshtate zashto.
> >
> > ia da nadniknem i v drugia grybnak na otbranitelnata systema v LLNL:
> >
> > 220-InterScan Version 3.6-Build_1142 $Date: 01/18/2001 13:18:0007$: Ready
> > 220 smtp-in-2.llnl.gov ESMTP Sendmail 8.9.3/8.9.3/LLNL-gateway-1.0; Thu,
> 15
> > Nov 2001 23:01:16 -0800 (PST)
> >
> > Uveriavam vi, tam ne rabotiat nikak typi systemni administratori, zashtoto
> > mrezhovata sigurnost tam e na nivo "paranoia". Razbira se na po-znaeshtite
> > ot tiah i po-mozheshtite, koito iavno sa chelnove ne tozi poshtenski
> spisak,
> > pozhelavamm da se probvat da otidat da rabotiat tam. Edna greshka i ne
> > prosto shte gi uvolniat, no shte otlezhat v zatvora tvurde dylgo vreme za
> > da izliazat i poglait porasnalite si vnuci!
<cut>

Kakva e ideiata?

Da ne bi tia organizacii da si darjat takticheskite systemi vkliucheni
kam Internet? Tova e prosto systemata im za elektronna poshta ;-)
Sigurnostta na mail toaster-a koito se poddarja predpolagam ot niakav
volnonaemen (tova li beshe dumata za "civilen" voenen?) sastav kam otdel
"Vrazki s obshtestvenostta" edva li ima kakvoto i da bilo obshto sas
sashtinskata deinost na tezi organizacii. Egati...

Sas zdrave,


-- 
        Theodor Milkov        Network Administrator
        Davidov Net           Phone: +359 (2) 730158
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================