Ubuntu、CentOS、Fedora和RHEL Linux等发行版默认的FTP服务器程序vsftpd的源代码中发现了后门。
vsftpd代表Very Secure FTP Daemon,自称是类Unix系统中最安全、最快的FTP服务器。它的v2.3.4版本的可下载源代码中被人加入了后门代码,它会用笑脸符号:)回应用户登陆FTP,黑客开玩笑的意图可能多于制造麻烦。目前还不清楚后门代码上线了多长时间。vsftpd作者Chris Evans已经将源代码迁移到Google的托管网站。
文章来源:开源中国社区
时间:2011-07-05 12:01
作者:chenkan
原文链接