Hahaa, sain CERT:n tietoturvauhkauutiskirjeen, ja siinä sanottiin, että Linuxin (Ubuntu ja OpenSuse erikseen mainittuina!) kernelissä on taas tietoturva-aukko.
Aukko mahdollistaa suojauksem ohittamisen, käyttövaltuuksien laajentamisen sekä komentojen mielivaltaisen suorittamisen.
Eipä taida Linux olla sen kummoisempi kuin linuxistien parjaama Windows.
Aukko mahdollistaa suojauksem ohittamisen, käyttövaltuuksien laajentamisen sekä komentojen mielivaltaisen suorittamisen.
Eipä taida Linux olla sen kummoisempi kuin linuxistien parjaama Windows.
Vastaukset 8
Vanhimmat
"PC =Windows"
Kyllä, monet potilaani luulevat Windowsin olevan synonyymi sanalle tietokone!
Näin ei oikeasti ole - potilailleni pitää vakuuttaa, että on olemassa parempia käyttöjärjestelmiä kuten Linux!
Linux - Tietokone!
Asiaa pukkaa, hyvä, hyvä!
Heh heh, annappa linkki tähän "uutiseen".
Vain windows on mielipuolinen wirusimuri - Linux on k ä y t t ö j ä r j e s t e l m ä !
"haavoittuvuus, joka mahdollistaa komentojen ajamisen paikallisesti korotetuilla käyttövaltuuksilla. Haavoittuvuus on löydetty Linux-ytimen 64-bittisistä versioista 3.10.28, 3.12.9 ja 3.13.1."
PAIKALLISESTI, eli tulee päästä koneelle. Ubuntu 12.04LTS:n nykyinen kernel on 3.8.0-35 eli ei koske turvallisinta käyttöjärjestelmää.
Minulla on 32-bit 3.11.0-17, Ubuntu 13.10.
Eipä hetkauta. Tuskinpa järkevät Linuxkäyttäjät epäilyttäviä henkilöitä fyysisesti koneilleen päästävät.
https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-017.html
Paikallisesti
Paikallisesti tapahtuvan hyökkäyksen voi tehdä vain pääsemällä hyökkäyksen kohteena olevan laitteen luokse ja käyttämällä sitä paikallisesti. Paikallista hyökkäystä ei voi tehdä verkkoyhteyden kautta.
Linux vuotaa kuin seula.
http://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-017.html