Сегодня снова легкий пост про FreeBSD в двух мини-частях.
Во-первых вопрос, почему в FreeBSD административную группу назвали именно wheel?
Ответ: имя wheel было аналогом учетной записи root в ОС TOPS-20 (она же Tenex для DEC PDP-10). И пришло это название из разговорного английского: wheel = big wheel = важный человек (from slang «big wheel» for a powerful person).
Второй вариант слэнгового перевода названия этой группы — «группа для руления машиной» (от «steering wheel» — «рулевое колесо»).
Имеется и третий вариант перевода для «big wheel»:
One who exhibits the outstanding ability to course women into sexual relations through speech, actions and general flyness.
FreeBSD, кстати, женского рода, так что все сходится ;)
Вторая часть чуть по-серьёзней. Напоминаю, что до сих пор открыта уязвимость FreeBSD, которая чуть ранее была обнаружена в её telnetd (и даже по сообщениям, уже во всю используется по назначению). Более подробно почитать про 5 свежих предновогодних уязвимостей в фряхе можно тута.
На всякий случай, показываю как его очень просто можно (пока) отключить:
1. Открываем файлик /etc/inetd.conf, например так:
freebsd# vi /etc/inetd.conf
2. Закомментируем следующие строки там:
# telnet stream tcp nowait root /usr/libexec/telnetd telnetd
3. Перезапустим inetd:
freebsd# /etc/rc.d/inetd restart
Готово.
6 комментариев
wheel - это не колёса, это - шестерёнки :)
Спасибо, шестерёнки - это действительно хорошая версия, четвертой будет по счету.
блин - нафига телнет ?:) за 8 лет использования фри никогда не пользовался телнетом.
99% процентов уязвимости фри практически нереально использовать, при грамотной настройке. А учитывая, что неграмотные сидят на убунту... дальше молчу.
И к слову про убунту - я бы их поубивал за дефолтного пользователя admin и группу admin
>> блин - нафига телнет ?:) за 8 лет...
8 лет настраиваете коммутаторы через веб интерфейс ? )
Простой пример, продукцию addpac вы никогда не настроите через веб (хотя он там присутствует)
>8 лет настраиваете коммутаторы через веб интерфейс ? )
скорее всего тот пользователь имел в виду ssh
Телнет?! В 2016м году?! Джентльмены, да у вас солнечный удар!