Час назад меня похакали

[tobotras]

Второй раз в жизни похакали, гады.

Дыра в exim. Берегитесь :-)

Comments

[alexkuklin.livejournal.com]

openvz рулит :)

[tobotras]

Чем?

[alexkuklin.livejournal.com]

Тем, что можно закрутить нах порты, и тем, что после взолома нужно вычищать только одну виртуалку, а не весь сервер.
Изоляция. Ну и тот баг с выжиранием ресурсов не работает в контейнере.

[tobotras]

Порты да, пожалуй.

[vitus_wagner]

Злой хакер перепрограммирует SATA-контроллер, а потом отключит свет во всем квартале, чтобы отребутить машину. Читайте Шумила.

[alexkuklin.livejournal.com]

эээ....
ты ж вроде ничего не употребляешь из веществ? :)

[vitus_wagner]

Зачем мне вещества? Правильная фантастика вставляет гораздо сильнее.

[ilya-ya.livejournal.com]

А у него из этой серии ничего нового не появилось? :)

> Чем?

[poige.livejournal.com]

И вот после этого его ещё взяли в Parallels работать!!!111 ;-P

Re: > Чем?

[tobotras]

Не после, а до!

> Не после, а до!

[poige.livejournal.com]

Ну тогда ваще… )

[tobotras]

(ну, работал бы варезный IRC в контейнере. Мне как-то легче было бы?)

[alexkuklin.livejournal.com]

затыкаешь все кроме нужных портов - и усе... даже если он и запустится, ничего сделать не сможет.

[tobotras]

Уговорил. Будет неча делать — поставлю :)

[dmzlj.livejournal.com]

А можно подробнее? Заткаешь где? Поднимаешь NAT что ли на хосте, где openvz машины подняты?

И почему не KVM?

[alexkuklin.livejournal.com]

1) да
2.1) нафига эмулировать железо и файловую систему?
2.2) с chroot-like конструкцией куда удобнее работать

[dmzlj.livejournal.com]

1) ok. гимор правда, особенно если надо разные ip раздать по pppoe, например

2) зато честные лимиты и не случается жор ресурсов, как у меня раньше бывало с openvz.

[alexkuklin.livejournal.com]

1) ну это несколько специфичная задача
2) проблемы, конечно, бывают, но не фатальные