"Haavoittuvuus sudo-toiminnallisuudessa"
Ubuntut uhattuina! Sudon pitäisi tuoda turvaa mutta oikeasti se tuo turvattomuutta! Näin se myytti linuxin turvallisuudesta jälleen murenee lisää!
http://www.cert.fi/haavoittuvuudet/2012/haavoittuvuus-2012-012.html
Hyökkäystapa:
- paikallisesti
- ilman käyttäjän toimia
Hyväksikäyttö:
- komentojen mielivaltainen suorittaminen
- käyttövaltuuksien laajentaminen
Ratkaisu:
- linuxjakelun korvaaminen Windows 7 käyttöjärjestelmällä!
Ubuntut uhattuina! Sudon pitäisi tuoda turvaa mutta oikeasti se tuo turvattomuutta! Näin se myytti linuxin turvallisuudesta jälleen murenee lisää!
http://www.cert.fi/haavoittuvuudet/2012/haavoittuvuus-2012-012.html
Hyökkäystapa:
- paikallisesti
- ilman käyttäjän toimia
Hyväksikäyttö:
- komentojen mielivaltainen suorittaminen
- käyttövaltuuksien laajentaminen
Ratkaisu:
- linuxjakelun korvaaminen Windows 7 käyttöjärjestelmällä!
Vastaukset 21
Vanhimmat
Se on korjattu jo.
Tuossa ratkasu kohdassa sulle tuli pikkuinen virhe, lukaiseppa uudestaan
Siellä on muuten helppokäyttötyökaluissa suurennuslasi tai sitten voi kokeilla ctrl ja plus nappeja näppiksessä niin saa suurennettua tekstin.
sudo on paskaa
Kaikissa distroissa ei edes ole vakiona sudo-komentoa. En tiedä miksi se on windows-peeloille niin tärkeä juttu.
en minäkään. sen ei pitäisi olla missään distrossa ollenkaan.
Ei pitäisi, mutta kuten aina suuret massat innostuvat hölmöistä jutuista.
Sudolla ei ole mitään tekemistä Linuxin kanssa. Ja Windows 7 ei ratkaise mitään.
ihan sama, sillä sudo on paskaa.
Windows-peelo vetää taas hernettä nenään asioista joista ei tiedä mitään.
sudottele sitä windosia nenään.
sudo on paskaa.
Ei muut ohjelmat kuulu Linuxiin mitenkään. Linuxilla on tekemistä Linuxin ongelmien kanssa, ei sudon.
sudo on ohjelma linuxiin pääkäyttäjän oikeuksiin.
wiki kertoo sen.
Siinäpä sitten miettimistä minkä takia korkeakoulu-tasolla saattaa saada hylsyä tentistä vaikka tietäisi "kaiken mitä wiki sanoo". Tuosta kuitenkin jotain pisteitä saat. Toimiihan se jossain "linuxeissakin".
sudo on ohjelma jonka voi asentaa UNIXiin/Linuxiin perustuviin käyttöjärjestelmiin niinkuin Mac OS, Ubuntu, Red Hat ja FreeBSD. Joissain näistä se on jopa valmiina.
sudon asennus pitäisi estää vähintään kovakoodatusti.
niissä ohjelmistoissa josissa on sudo käytössä jostain mielipuolisesta syystä, kannattaa se poistaa.
entäs UAC?
Osaavalle ja huolelliselle käyttäjälle UAC on täysin turha, ei konetta käytetä ikinä järjestelmänvalvojan oikeuksin varustetulta käyttäjätililtä, mutta koska osaamattomat käyttäjät kuitenkin toimivat näin, niin silloin UAC on jonkinnäköinen purukumipaikkaus tietoturvaan.
Muuten olen kyllä aikalailla samaa mieltä puusilima____sfdg:n kanssa.
Kummaa että windows ei paikkaa nuit reikiä heti, vaan hamstraa niitä läjiin.
Kone saattaa olla kuukausia avoimena. Aika idioottimaista touhua ja amatöörimäistä.
http://www.cert.fi/haavoittuvuudet/2012/haavoittuvuus-2012-006.html
Onneksi on turvallinen ja ammattimainen Linux johon tulee paikkaukset välittömästi.
"Kummaa että windows ei paikkaa nuit reikiä heti"
Kerro se firma joka jakaa paikkauksia jatkuvasti satunnaisesti?
Esim. Apple jakaa päivitykset kerran kolmessa kuukaudessa ja Oraclella on myös päivitystahti niinkuin kaikilla muillakin suuremmilla ohjelmistojen toimittajilla.
Joihonkin peräkammareiden lelulinukseihin voi jakaa päivityksiä umpimähkään kun ei tarvita mitään testausta eikä palvelukatkoksista tarvitse välittää.
Esim. Ubuntuun tulee heti paikkaus kun reikä on havaittu ja korjaus valmistunut.
Opettelisit tuntemaan miten tuota sudoa käytetään. Kyllä siitä tietoturva ongelman saa jos sitä käyttää typerästi eli osaamattomasti. Itse olen käytellyt useita linuxdistroja jo n. 10 vuotta eikä koskaan ole tullut tietoturva ongelmaa tuon sudon takia koska jotkut osaavat sitä käyttää myös oikein. Turha sitä on Windowsia mainostaa turvalliseksi koska onhan siitä jatkuvasti löydetty ja paikattu niitä "kriittisiä" haavoittuvuuksia. Helppo se on moittia linuxia turvattomaksi jos ei ole sitä edes opetellut käyttämään kunnolla. Hankkisit nyt vaan sitä käyttö osaamista.
Taasko nämä tuiki harvinaiset haavoittuvuudet ovat iskeneet linuxiin!
Hys, hys, Pentti.... Näistä ei sitten pahemmin huudella näillä palstoilla. Muuten linuxien käyttäjäpromillemäärä ei koskaaan nouse yli seitsemän.