Δούρειος ίππος σε μερικές εκδόσεις του Unreal3.2.8.1.tar.gz

[ninos]

Από την ιστοσελίδα
http://forums.unrealircd.com/viewtopic.php?t=6562
μαθαίνω πως υπάρχει πρόβλημα ασφαλείας για το αρχείο Unreal3.2.8.1.tar.gz
Ο δούρειος ίππος (trojan horse) τον οποίο εγκαθιστά
δίνει τη δυνατότητα στο χρήστη του ircd
να εκτελεί οποιαδήποτε εντολή...

[logari81]

Παραθέτω μερικά μηνύματα από την συζήτηση για το πακεταρισμα της συγκεκριμένης εφαρμογης στο debian

UnrealIRCd has many licensing and code-quality issues which would block
it's inclusion in a Debian release.

I strongly recommend you do not package this.

William

That effort is dead. UnrealIRCd itself is basically a walking zombie. We
don't need this in Debian -- it is more trouble than it is worth.

Τελικά η εφαρμογή δεν μπηκε στο debian. Εδώ βλέπουμε πως γίνεται κάποιος σημαντικός ποιότικός έλεγχος των πακέτων που μπαινουν στις διανομές μας. Η συζήτηση έγινε πριν το περιστατικο με το trojan αλλα δείχνει πως γίνεται αντιληπτό το πόσο σοβαρό είναι ένα upstream εργο ή όχι.

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=515130

[ninos]

Εδώ βλέπουμε πως γίνεται κάποιος σημαντικός ποιότικός έλεγχος των πακέτων που μπαινουν στις διανομές μας. Η συζήτηση έγινε πριν το περιστατικο με το trojan αλλα δείχνει πως γίνεται αντιληπτό το πόσο σοβαρό είναι ένα upstream εργο ή όχι.

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=515130

Διάβασα τη συζήτηση στον υπερδεσμό που παρέθεσε ο logari81,
και πράγματι είναι εμφανής ο εξονυχιστικός έλεγχος των πακέτων.
Τελικά είχαν δίκιο που ΑΠΕΚΛΕΙΣΑΝ το πακέτο από το αποθετήριο Debian
λόγω της κακής ποιότητας του κώδικα.