Обнаружена уязвимость в коде NTLM аутентификации Squid

Ну НААААДО же какая лажа :)

а я просто сквид от соединений извне закрыл :-)

>>>от соединений извне закрыл ...

Надо закрыть еще изнутри, потом удалить сквид, выключить комп, разобрать его на части, части рассовать по разным углам ...

Вот тогда его точно никто не сломает 8) (по сетке) 8)

сломает :)
кот, который нассыт на мамку :))

всем срочно перейти на NTLMv2 :)

:)))))))))))

Mandrake, Suse и Fedora уже выпустили updates ...

>Надо закрыть еще изнутри, потом удалить сквид, выключить комп, >разобрать его на части, части рассовать по разным углам ...

>Вот тогда его точно никто не сломает 8) (по сетке) 8)

потом установи http://www.delegate.org/delegate/ и горя знать не будешь

Окстись. У delegate еще больше дыр.

> Окстись. У delegate еще больше дыр

Согласен однозначно.

Года три назад игрался я с этой поделкой (я имею ввиду delegate). Когда увидел с какими правами он создает временный файлы - забил на него окончательно.

враки! SuSE-шники только сегодня прочухались... никак не "давно"...

>Года три назад игрался я с этой поделкой (я имею ввиду delegate). >Когда увидел с какими правами он создает временный файлы - забил на >него окончательно

Года три назад Squid был без дыр???

delegate создает временный файлы - nobody:nobody -rw-r--r- это страшно?

squid создает временный файлы - squid:nogroup -rw-r--r- это не страшно?

> squid создает временный файлы - squid:nogroup -rw-r--r- это не страшно?

нет, если squid -> nologin, noshell

> delegate создает временный файлы - nobody:nobody -rw-r--r- это страшно?

абсолютно тоже самое, что и squid:nogroup/squid/nobody

дырки есть везде
хорошо, что в squid нашли, потому что ntlmauth пользуется очень многие