Re: [Embajadores-fedora-latam] Importante: Troyanos y herramientas de inyeccion SQL en el hosting de Fedora

["Guillermo Gómez S."]

Bon... hay un poco de todo eso que comentas, pero hay que empujar e ir de a
poco cosechando exitos, viste el anuncio en la lista fedora-ve acerca del
lanzamiento de cierto sitio basado en Fedora 7 para con una apliacion de
meteorologia !!!! Me sorprendio y me llena de orgullo y me da algo de fuerza
para seguir empujando.

Algo que si me esta frenando en estos momentos es el asunto pecuniario (los
$$$$), tengo que afianzar mi situacion financiera y eso me esta obligando a
dedicar mucho de mi tiempo al trabajo remunerado.... Espero tener mejor
situacion en unos meses :)  Los tiempos por aqui para mi no estan faciles y
estoy haciendo por ahora lo mas que puedo.

Si puedo decir una cosa, he conversado con los lideres de fedora-ve (creo
que con todos) y hay consenso de que se puede por ejemplo crear una lista de
correos para fedora-latam (no estoy contando brasil) y empujar nuestros
usuarios hacia alla, y dejar la lista local (fedora-ve, fedora-co,
fedora-ar...) para asuntos netamente locales... no para soporte.

Aun ese paso no ha sido consultado con la comunidad misma de fedora-ve, pero
creo que no deberia ser mayor problema una transicion asi. De lo que no toy
seguro es de si mezclar brasil + los hispanos de latam en esa lista, mi
opinion realmente es que NO. La razon es que creo que somos muy pequenios
como comunidad frente a .br.

Uds que opinan?
Guillermo
(sigue pendiente de montar el wiki, igual los lideres de fedora-ve
concuerdan en internacionalizar nuestro wiki de forma similar)



On 1/28/08, Pablo Barrera <pablo.floss(a)gmail.com&gt; wrote:
>  Saludos,
>  Por pura casualidad me puse a hacer un analisis del codigo php cuando
>  realizaba el respaldo y encontre dos troyanos
>  dentro del home del cual habia realiado backup cuando se cayo el servidor
>  de Fedora.
>
>  Variante de LinuxSmall
>  Troyano para sistemas PHP/RST.L
>
>  Los troyanos no estaban embebidos en el codigo y por la fecha de
>  modificacion y el correspondiente chmodeo, los mismos
>  fueron incluidos a posteriori en el sistema.
>
>  Esto significa dos cosas:
>
>  1- El servidor donde alojamos el hosting posee versiones de Linux sin
>  parches
>  2- Los permisos de los CMS estaban modificados como yo los habia dejado,
>  es decir, alguien entro y chmodeo todas las carpetas
>  3- Es completamente inseguro mantener un sitio web de noticias con estas
>  caracteristicas.
>
>  Les pediria por favor que chequeen si el servidor posee la ultima version
>  de Centos o RHEL 5 porque los fixes son necesarios.
>
>  Seria bueno acordar cuando realizaremos una reunion en canal de chat
>  porque el tema quedo en la nada nuevamente. Sumado
>  a eso no tenemos todavia nada montado. Asi que seria bueno que definamos
>  si tenemos voluntad para realizar los montajes
>  o simplemente hemos perdido el horizonte como grupo regional.
>
>  Estamos en una etapa compleja en latinoamerica. CAda uno esta abocado a su
>  pais y la situacion se esta poniendo sumamente
>  fria entre nosotros. Seguimos trabajando como region?. Tiene sentido? o
>  simplemente sigue siendo lo mismo, que solamente
>  argentina, brasil y venezuela estan trabajando en algo?. Los demas
>  paises?. Hicieron algo?; que paso con Peru, que paso con Colombia
>  que ni siquiera monto informacion? , realmente necesitamos usar el sitio
>  de fedora latinamerica?, porque la realidad nos muestra que bien
>  o estamos demasiados ocupados en nuestras tareas del dia a dia o bien algo
>  pasa.
>
>  Espero comentarios.
>  Saludos
>  P.
>
>
>
>
>
>  _______________________________________________
>  Embajadores-fedora-latam mailing list
>  Embajadores-fedora-latam(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/embajadores-fedora-latam
>
>  

-- 
Ing.Guillermo Gomez S.
http://fedora.gomix.org