[20080211] Avviso di sicurezza

11 Feb. 2008: A partire da ieri sera si stanno verificando dei rallentamenti generalizzati, la situazione è sotto controllo da parte del nostro Staff.

Al momento opportuno rilasceremo informazioni dettagliate sull'accaduto, cosa che non possiamo fare ora per motivi di sicurezza.

13 Feb. 2008: Vi comunichiamo che il problema di sicurezza dei giorni scorsi è stato risolto. Praticamente, era stato segnalato un bug del kernel Linux (versioni da 2.6.17 a 2.6.24) che permetteva ad un utente di scalare i privilegi e guadagnarsi i diritti di root (amministratore).

La prima patch rilasciata nei giorni scorsi, si è dimostrata inefficace, infatti non risolveva i problemi. Attualmente è stata rilasciata una patch che corregge il problema, prontamente applicata a tutti i nostri nodi.

Non abbiamo rilasciato in anticipo i particolari dell'operazione, per ovvi motivi di sicurezza, in quanto non volevamo e non potevamo esporci platealmente al pubblico dicendo, "si, abbiamo proprio la versione del kernel buggato".

In questo modo siamo riusciti a mettere in sicurezza tutti i nodi, riducendo al minimo i problemi di intrusioni non autorizzate.

Buona giornata.