Linuxin ytimestä on löytynyt haavoittuvuus, jolle on olemassa julkinen hyväksikäyttömenetelmä.
Viestintäviraston Cert-fi-yksikkö varoitti ongelmasta keskiviikkona. Sen mukaan Linux-ytimestä on löydetty suorituskykyprofilointiin (PERF_EVENTS) liittyvä haavoittuvuus, joka voi mahdollistaa käyttöoikeuksien laajentamisen pääkäyttäjäksi.
Haavoittuvia ovat Linux-ytimen versiot 2.6.37 – 3.8.9. Joissakin jakeluissa myös ytimen versio 2.6.32 on haavoittuva.
Cert-fi neuvoo päivittämään ytimen heti, kun korjaus on saatavilla käytettyyn Linux-jakeluun. Sillä välin ongelmaa voi rajoittaa
Viestintäviraston Cert-fi-yksikkö varoitti ongelmasta keskiviikkona. Sen mukaan Linux-ytimestä on löydetty suorituskykyprofilointiin (PERF_EVENTS) liittyvä haavoittuvuus, joka voi mahdollistaa käyttöoikeuksien laajentamisen pääkäyttäjäksi.
Haavoittuvia ovat Linux-ytimen versiot 2.6.37 – 3.8.9. Joissakin jakeluissa myös ytimen versio 2.6.32 on haavoittuva.
Cert-fi neuvoo päivittämään ytimen heti, kun korjaus on saatavilla käytettyyn Linux-jakeluun. Sillä välin ongelmaa voi rajoittaa
Vastaukset 17
Vanhimmat
Paikallisesti
Paikallisesti tapahtuvan hyökkäyksen voi tehdä vain pääsemällä hyökkäyksen kohteena olevan laitteen luokse ja käyttämällä sitä paikallisesti. Paikallista hyökkäystä ei voi tehdä verkkoyhteyden kautta.
https://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-071.html
eli Pingiini voi itkeä kaikessa rauhassa, se kuulemma helpottaa.
Mutta PingViini nauraa.. :D
Pingiini, loki ja tili, ovat kaikki lintuja, ainakin jos käyttää windosia :DD
Ei se tarkoita sitä, että hyökkääjän pitäisi päästä fyysisesti siihen sinun tietokoneen luokse voidakseen hyödyntää sitä. Riittää, kun tartuttaa sinun peruskäyttäjätilille viruksen, joka sitten ottaa käyttöön pääkäyttäjän oikeudet käyttäen tuota aukkoa hyväkseen.
Vasta eilen sain kernelin käännetty ja nyt TAAS uudestaan. Taidan ostaa sittenkin Windowsin koneeseen.
Mitä tarkoitusta varten eilen kääntelit kerneliä ja mitähän versiota? Nykyäänhän normaalikäytössä EI tarvitse kerneliä millään tavoin käännellä.
Nyt lähti linux koneelta
asenna se ensin. Silloin on helpompi poistaa se.
Täältä lähti myös!
Tule tänne meille murtautumaan tietokoneelleni. Viimeinen muistikuvasi ankeasta elämästäsi, tulee olemaan virtanapin painallus.
"Peukku" nappulat sivustolla toimii yhtähyvin, kun linux kurttauskin ! Siis päinpersettä koko sivuston asennuus !!!!!!!!!!!!!!!!!!!!!
Tämänhetkinen stable release on 3.9.2.
kernel 3.9.2. Mikä olikan ongelma?
Paikallista "hyökkäystä" ei voi estää
täällä hetkellä mikään käyttis mitenkään
live cd usb verkko jne antaa aina mahdollisuuden
saada Paikallisestti kone hallintaan ja tehdä sillä
mitä haluaa .
Linuxia vastaan suoritettuja hyökkäyksiä ei voi estää mitenkään, kun siinä on niin paljon tietoturva-aukkoja.
kerros ny yksi esim erkki .
Jälleen kerran on vuotamaton linuks vuotanut kuin seula! Eikö sitä saada millään tukittua?
Kannattaa siis surffailla turvallisella Windowsilla!