[更新/障害情報のページに戻る]

●2000,4,19● finger に対するアクセス制限のひきしめ

対象 (Vine Linuxバージョン):
2.0
内容:
デフォルトの設定では、外部から簡単にアカウント名が分かってしまう設定に なっており、標準の設定 としては、いくらか危険です。/etc/inetd.confから、
finger  stream  tcp     nowait  root    /usr/sbin/tcpd  in.fingerd -u
のように"-u"オプションを加えて下さい。 (もしくは、以下のパッケージに更新すれば上記の修正が行われます。) 特に必要ないなら、fingerサービス自体を無効にする(この行をコメントにす る)ことをお勧めします。
修正ずみパッケージ/ファイル:
netkit-base-0.10_jp-9.i386.rpm

入手先:各ミラーサイトの Vine-2.0/update/i386以下より入手してください。


[更新/障害情報のページに戻る]