[haiku-es] Re: [haiku-es] Re: Cuidadín los que tengais haiku instalado y conectado a internet.

  • From: Enrique Medina Gremaldos <quiqueiii@xxxxxxxxx>
  • To: haiku-es@xxxxxxxxxxxxx
  • Date: Thu, 16 Apr 2009 11:46:14 +0200

Excelente descubrimiento de todas formas !!

El 16 de abril de 2009 11:32, Tanausu Gomez García
<tanausugomez@xxxxxxxxx>escribió:

> la solución es editar el archivo /system/etc/passwd (no imaginaba que
> haiku tb tubiera archivo passwd, supongo que es por el tema del POSIX
> xD) y borrar la cuenta user.
>
> El 16/04/09, Tanausu Gomez García <tanausugomez@xxxxxxxxx> escribió:
> > Pues nada, que me ha dado por trastear y he visto que el net_server no
> > funciona correctamente, solo con hacer telnet localhost o ftp
> > localhost
> >
> > User: user
> > Pass:
> >
> > Entra con todos los permisos de lectura/escritura
> >
> > Alguien podría probarlo antes de mandar nada al bugtrack?
> >
> > Si esto está así realmente  cualquier haiku instalado conectado a
> > internet corre peligro de integridad, cualquier niño con un
> > port-scanner que escanee un rango de ips buscando ftps o telnets
> > anónimos lo puede encontrar.
> >
> > A ver si van  a ser cosas de mi qemu (he probado las 2 últimas
> > revisiones en 2 pcs distintos (con qemu)
> >
> > También en su defecto he buscado la manera de configurar el net_server
> > para cambiar la configuración de usuarios por defecto pero no he
> > encontrado nada. Solo los servicios que arranca, telnetd y ftpd (Que
> > haciendo kill se termina la aplicación y listo o eliminando el
> > contenido del archivo /boot/common/settings/network/services también)
> >
> > Saludos!
> >
>
>

Other related posts:

  • » [haiku-es] Re: [haiku-es] Re: Cuidadín los que tengais haiku instalado y conectado a internet. - Enrique Medina Gremaldos