Menéame: comentarios [3305072]

#4 Un error crítico en SaltStack permite RCE y afecta a miles de centros de datos

Idomeneo — Tue, 05 May 2020 08:23:43 +0000

#3 Es un programa de gestión de configuración, como puppet, chef o ansible.

El nombre de "salt" no está relacionado con los hashes, por lo visto proviene de una escena de "El Señor de los Anillos":

www.saltstack.com/blog/whats-saltstack/

» autor: Idomeneo

#3 Un error crítico en SaltStack permite RCE y afecta a miles de centros de datos

BodyOfCrime — Tue, 05 May 2020 08:12:30 +0000

Para que sirve SaltStack? Tiene algo que ver con la sal que se añade a los hashes?

» autor: BodyOfCrime

#2 Un error crítico en SaltStack permite RCE y afecta a miles de centros de datos

Idomeneo — Tue, 05 May 2020 08:06:05 +0000

Meneo porque este es el fallo más gordo que he visto en años.
En esta incidencia de github se puede ver un ejemplo de ataque:

github.com/saltstack/salt/issues/57057

» autor: Idomeneo

#1 Un error crítico en SaltStack permite RCE y afecta a miles de centros de datos

mr_b — Tue, 05 May 2020 07:52:54 +0000

Relacionada: Los servidores de LineageOS fueron hackeados recientemente.

» autor: mr_b