linux user group brescia

> From: Bauno <bauno a inwind.it>
>
> D'accordo. Avevo segnalato anch'io la possibilità che worm o exploit 
> sfruttassero gcc x compilare programmi dannosi. Ma non ha senso, un exploit 
> ti può usare anche rm, dd, perl o php, allora che fai? Cancelli tutto?

Cogli nel segno!  Peraltro, nel caso specifico non si capisce nemmeno
che bisogno ci sia per 'slapper' di compilare da sorgente, visto che
comunque mi sembra che l'exploit NON sia cross-platform.  Forse per
trasferire un file piu' piccolo possibile.

>
> > non e' il 'compilatore c' in gioco, questo riguarda il caso specifico,
> > semmai la conclusione da trarre e' che in un server e' bene togliere
> > TUTTO quello che non serve strettamente.   
>
> Siamo d'accordo, ma non c'è niente di concettualmente sbagliato, ciò che 
> serve o non serve dipende dalle circostanze e dalle abitudini del sysadmin.

Perfettamente d'accordo.