Re: lug-bg: Sendmail vulnerability

[kangelov@xxxxxxxxxxx (Konstantin Angelov)]

Vijdam che podpalih mnogo flames - ako znaeh che shte se stigne do tova da
raznishtvame koe e purvoto - kokoshkata ili qiceto nqmashe da zapochvam
toq thread vaobshte.Ideata mi beshe mnogo prosta - da predupredq tezi
koito polzvat sendmail da proverqwat za patchove. Neka da potushim
plamucite sega. V kraina smetka vseki se nagajda spored nujdite si - nqkoi
tursqt sigurnost, drugi da e user friendly, etc.

Peace,
Konstantin

On Mon, 17 Feb 2003 Theodor Milkov said:

> On Sun, Feb 16, 2003 at 08:47:16PM +0200, Marian Popov wrote:
> > Az nishto niama da kaja no procheti tova:
> > Tova e izvadka ot edin posting v grupata.
> >
> > >
> > >
> > > Znchi... kato sme trygnali da opliuvame sendmail i da davamre primer za
> > > izpolzvaneto na qmail, mislia, che e po-spravedlivo ne da se vzirame v
> > > Yahoo i Hotmail i dr., a vav visokotehlnologichni firmi i organizacii s
> > > visoko nivo na sigurnostta! Zvena v koito ne obmeniat e-mail i kartichki,
> > > nito pyk se zanimavat s dostavka na internet za teenegeri snabdeni s
> > > computri-morgi i modemi ot rannia mezozoi!
> > >
> > > Mozhete da obhodite serverite na organizaciata na otbranitelnata sistema
> > > na Shtatite primerno, kato zapochente ot Los Alamoskata Nacionalna
> > > Laboratoria, v koiato sa sazdadeni vsichki vidove iadreno i termiiadreno
> > > orazhie, za koito mozhe da se setite...
> > >
> > > 220 mailproxy1.lanl.gov ESMTP Sendmail 8.11.6/8.11.6/(ccn-5); Fri, 16 Nov
> > > 2001 01:15:02 -0700
> > >
> > > Nivoto na mrehzova sigurnost tam e edno ot nai-visokite v sveta. Sami se
> > > seshtate zashto.
> > >
> > > ia da nadniknem i v drugia grybnak na otbranitelnata systema v LLNL:
> > >
> > > 220-InterScan Version 3.6-Build_1142 $Date: 01/18/2001 13:18:0007$: Ready
> > > 220 smtp-in-2.llnl.gov ESMTP Sendmail 8.9.3/8.9.3/LLNL-gateway-1.0; Thu,
> > 15
> > > Nov 2001 23:01:16 -0800 (PST)
> > >
> > > Uveriavam vi, tam ne rabotiat nikak typi systemni administratori, zashtoto
> > > mrezhovata sigurnost tam e na nivo "paranoia". Razbira se na po-znaeshtite
> > > ot tiah i po-mozheshtite, koito iavno sa chelnove ne tozi poshtenski
> > spisak,
> > > pozhelavamm da se probvat da otidat da rabotiat tam. Edna greshka i ne
> > > prosto shte gi uvolniat, no shte otlezhat v zatvora tvurde dylgo vreme za
> > > da izliazat i poglait porasnalite si vnuci!
> <cut>
>
> Kakva e ideiata?
>
> Da ne bi tia organizacii da si darjat takticheskite systemi vkliucheni
> kam Internet? Tova e prosto systemata im za elektronna poshta ;-)
> Sigurnostta na mail toaster-a koito se poddarja predpolagam ot niakav
> volnonaemen (tova li beshe dumata za "civilen" voenen?) sastav kam otdel
> "Vrazki s obshtestvenostta" edva li ima kakvoto i da bilo obshto sas
> sashtinskata deinost na tezi organizacii. Egati...
>
> Sas zdrave,
>
> --
>         Theodor Milkov        Network Administrator
>         Davidov Net           Phone: +359 (2) 730158
> ============================================================================
> A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
> http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
> To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
> ============================================================================
>
>
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================