om du har innstallert Irssi de siste 2 månedene har du sannsynligvis en backdoor i den.


les mere her

jøss, kjipt, synd osv.. var jo en bra irc klient, men nå som det er "allmen kjent" blir det sikkert fiksa snart

ps: dette viser braheten i open source osv, hadde dette vært lukket kildekode ville dette sansyneligvis ikke kommet ut

hadde det vært lukket kildekode, ville det sannsynligvis ikke kommet inn heller

la oss si at det var 1 person som skrev det. Da ville det sansyneligvis ikke bli oppdaga heller. opensource rokker

De har allerede laget en versjon hvor dette har blitt fikset: 0.8.4a, denne ble utgitt 30 Mai. Det som var backdoora var konfigurasjons scriptet.

For å sjekke om du har backdooren skriv:
grep SOCK_STREAM configure
Kommer det fram noen linjer så har du en backdoora versjon

http://www.irssi.org/

stemmer .. dette var ikke så veldig gammelt men alikevel ikke blitt tatt opp.

Saturday, May 25.

det bør nevnes at det bare var en asiatisk mirrorsite hvor dem hadde innstallert backdoor på irsii.. dvs det er usannsynlig at du har backdoor bare fordi du har den versjonen.. du må i tillegg ha lastet den ned fra siten hvor den "hacka" versjonen var

pluss at du måtte ha lasta ned tarballen.. verken .deb, .rpm, cvs etc. var affisert.

stikk og legg deg småen, det er sent

nso: hold deg ontopic før jeg banner deg.