[LUG.ro] Cómo usar mal el software libre
Sebastián D. Criado
lugro@lugro.org.ar
Thu, 12 Jan 2006 12:54:12 -0300
--nextPart2152613.vCoEdFG3PO
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
El Jueves 12 Enero 2006 10:29, Federico Lazcano escribi=F3:
> Los datos del Ministerio de Educaci=F3n argentino, al descubierto
> http://barrapunto.com/article.pl?sid=3D06/01/12/0051227
Si, el tema surgio este finde y despues fue pusto en Solar. La verdad que d=
a=20
pena ver como han descuidado la configuraci=F3n y e una forma tan estupida.
No es solo que hayan dejado el nombre de usuario y pass de la db al=20
descubierto, si no que admite conecciones desde cualquier lado y por si eso=
=20
fuera poco (pero viene concatenado) ni siquiera est=E1 filtrado por un=20
firewall.
Un desastre que me huele a podrido. Pareciera que fuera a proposito que han=
=20
hecho una configuraci=F3n tan mala. Como si quiseran que no se usara SL=20
=BFA alguno le cabe alguna duda de que hay mucha guita en juego?
El articulo de SBassi est=E1 muy bien explicado y creo que ha hecho lo mejo=
r=20
eticamente. Esperemos que no tenga problemas legales por la publicaci=F3n e=
n su=20
blog. Igualmente, aunque no fue qui=E9n descubrio el error, se arriesgo a=20
publicarlo en su blog personal, lo cual lo deja visible para que lo usen de=
=20
chivo espiatorio.
Estara en nosotros defenderlo como comunidad en caso de que quieran hacerle=
=20
alg=FAn problema legal. Estemos atentos.
[...]
Saludos.-
=2D-=20
Sebasti=E1n D. Criado - scriado{en}ciudad.com.ar
** 5tas Jornadas Regionales de Software Libre - Rosario 2005 -=20
http://jornadas.ant.org.ar **
L.U.G.R.o - http://www.lugro.org.ar
GNU/Linux Registered User # 146768
=2D------------------------------------------------------------------
"Si el Universo fuera un programa estar=EDa hecho en C, y correr=EDa sobre
un sistema UNIX"
An=F3nimo.
=09
--nextPart2152613.vCoEdFG3PO
Content-Type: application/pgp-signature
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (GNU/Linux)
iD8DBQBDxnus8hmHQ8ZCg0IRAk6fAJwM5G2R68xQ51ms2tIFxUF1bQleIQCgoEsv
I8hslYGY6yJLLzXC36v6rXM=
=cxoK
-----END PGP SIGNATURE-----
--nextPart2152613.vCoEdFG3PO--