Jeg har vært litt lei av å kikke gjennom loggene den siste tiden. Den fylles opp av ‘brute-force’ forsøk på SSH-serveren, hele tiden. [root@whisky ~]# tail /var/log/messages Jan 28 12:29:57 whisky kernel: SSH_brute_force: IN=eth0 OUT= MAC=00:1b:21:2e:76:88:00:04:27:ad:0a:c2:08:00 SRC=89.28.67.69 DST=xxx.xxx.xxx.xxx LEN=52 TOS=0×00 PREC=0×00 TTL=53 ID=0 DF PROTO=TCP SPT=41380 DPT=22 WINDOW=136 RES=0×00 ACK URGP=0 Jan 28 12:29:59 whisky [...]

I følge GnuPG announce mailinglisten eksieterer det en alvorlig feil i alle versjoner av GnuPG opp til 1.4.2.2. Greia er at det er mulig å legge til data i en melding uten at signaturen blir ugyldig. Hele denne greia foregår på TCP nivå, så du kan ikke endre en eksisterende ferdig melding med en signatur. [...]

Det er ikke så mye å skrive om dette, klikk på linken og prøv selv. Jeg er i gang… http://www.saout.de/tikiwiki/tiki-index.php?page=looptutorial