blob: a43d634cf559f9f13150fc3f0ede97b183591c0c (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
#use wml::debian::translation-check translation="1936841f002ca29a0bf824712cb9bb1072141914" maintainer="Lev Lamberov"
<define-tag moreinfo>
Мы обнаружили, что пакет fsp содержит возможную проблему безопасности.
При установке пакета fsp, сценарий установки пакет добавляет пользователя "ftp" без сообщения
об этом администратору. Это может приводить к открытию анонимного доступа к FTP в случае, если вы используете стандартную службу
FTP, либо wu-ftpd.
<p>Если вы установили fsp и службу FTP, и если вы не хотите,
чтобы анонимный доступ к FTP был включен, вам следует удалить учётную запись "ftp". Это можно
сделать при помощи команды "<kbd>userdel ftp</kbd>".
<p>Заметьте, что если вы используете proftpd в качестве службы FTP, то ваша система
не подвержена данной проблеме, поскольку proftpd требует включения анонимного доступа к FTP вручную.
<p>Мы исправили эту проблему в fsp 2.71-10. Заметьте, что если у вас уже установлен пакет
fsp, обновление до новой версии <strong>не</strong> приведёт к
удалению пользователя "ftp", вам следует удалить его самостоятельно.
</define-tag>
<define-tag description>создаёт неавторизованного пользователя "ftp"</define-tag>
# do not modify the following line
#include '$(ENGLISHDIR)/security/1998/19981126.data'
|
