https://security-tracker.debian.org/tracker/CVE-2014-0196
Linux jatkaa vakavien kernelivuotojen saralla. Korjaus onneksi löytyy:
ÄLKÄÄ KÄYTTÄKÖ LINUX-KURTTAUSTA!!!
Linux jatkaa vakavien kernelivuotojen saralla. Korjaus onneksi löytyy:
ÄLKÄÄ KÄYTTÄKÖ LINUX-KURTTAUSTA!!!
Vastaukset 11
Vanhimmat
Marginaalisia ongelmia Windowsin valtaviin aukkoihin verrattuna ja nuo linuxin ongelmat korjataan hyvin nopeasti verrattuna Microsoftin tuotteisiin.
Ymmärsitkö edes mistä tuossa on kyse ja miten se vaikuttaa linuxin käyttöön ja turvallisuuteen ? Tuskin, eihän Windows-puudeleita kiinnosta ottaa selvää asioista vaan pääasia on levitellä mutua.
Ongelmaan onneksi löytyy ratkaisu:
ÄLKÄÄ KÄYTTÄKÖ MICROSOFTIN ROSKATUOTTEITA!!!
Juu, mahdollisuus korruptoida kernelin muistiavaruutta (ja näin ollen ajaa siellä haluamaansa koodia) userlandista käsin on tosi marginaalista.
Toinen meistä ei selkeästi ymmärrä mistä on kyse, ja se ei ole minä.
Toistan toitaiseksi ainoan korjauksen tähän ongelmaan:
ÄLKÄÄ KÄYTTÄKÖ LINUX-KURTTAUSTA!!!
No en käytä, en! On se sen verran kurttuinen rypistys, että mieluimmin syön vaikka matoja, kun käytän jotain tubutinta!
"Vulnerability Summary for CVE-2014-0196
Original release date: 05/07/2014
Last revised: 05/07/2014
Source: US-CERT/NIST
Overview
The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO & !OPOST" case, which allows local users to cause a denial of service (memory corruption and system crash) or gain privileges by triggering a race condition involving read and write operations with long strings.
Impact
CVSS Severity (version 2.0):
CVSS v2 Base Score: 6.9 (HIGH) (AV:L/AC:M/AU:N/C:C/I:C/A:C) (legend)
Impact Subscore: 10.0
Exploitability Subscore: 3.4
CVSS Version 2 Metrics:
Access Vector: Locally exploitable
Access Complexity: Medium
Authentication: Not required to exploit
Impact Type: Allows unauthorized disclosure of information; Allows unauthorized modification; Allows disruption of service"
Pitää olla kirjautuneena käyttäjänä sisällä että pystyy edes yrittää hyödyntämään ko. aukkoa. Ei todellinen riski ainakaan kotikoneissa.
Aika usein kotikoneissa on joku kirjautuneena...
Kysymys onkin miksi joku sinun linux kotikoneesi käyttäjä haluaisi murtautua koneelle tällaista haavoittuvuutta käyttäen kun hän todennäköisesti saa sinulta rootin salasanan kysymällä? Vai?
Tubutin eli Windows tuhosi taasen kovalevyn.
Vain linuks on tubutin ja vain linuks tuhoaa kiintolevyjä. Kuuntelepa vaikka kun asennat tubutintasi, miten se levyasema vinguttaa niin kuin tiskijukka diskossa!
Sen sijaan Windowsia asennettaessa ei kuulu muuta kuin hurinaa! Ei siis ollut mikään vahinko, että linuks mandrake tuhosi levyasemia - tuhoaa edelleenkin, mutta niistä ei vain hiiskuta mitään - hihhulikerho ei halua sen kaltaista julkisuutta!
Windowsin FAT32, NTFS ja heittovaihtotiedosto on tuhonnut enemmän kovalevyjä kuin mitä on koskaan on ollut Linuxin desktop asennuksia. Windows jos joku niin veivaa kovalevyä koko ajan. Linuxissa oli monta vuotta ennen Windowsia kovalevyn sammutustoiminto silloin kun sitä ei käytetä.
On totta että Mandrake Linux tuhosi n. 150-200 kappaletta tietyn mallista LG:n CD-asemaa BIOS yhteensopimattomuuden vuoksi ennen kuin vika saatiin korjattua. Valitettava takaisku joka kuitenkin korjattiin muutamassa päivässä, jo yli kymmenen vuotta sitten. Itse vikahan havaittin lokakuussa 2003.
Samassa ajassa eli viimeisen kymmenen vuoden aikana windowsin tietoturvapuutteet ovat aiheuttaneet 600 - 1200 miljardin taalan kustannukset käyttäjilleen, laskijasta riippuen. 600 miljardia hyväksyvät kuitenkin skeptisimmätkin.
Sitä voi sitten jokainen omalla tahollaan pohtia kummalla on enemmän merkitystä isossa mittakaavassa. 200:lla kärähtäneellä CD-asemalla vai 600 miljardin taalan haittaohjelma kustannuksilla kaikille windowsin käyttäjille?
Laskitko tuohon myös toimimattomien tulostimien ajurit mukaan - nehän kuuluu linuks-ongelmiin!
TTT = Täys-Tuho-Tubutin †