Kyllä näyttää todella pahalta bash-bugin osalta. Sadat ja taas sadat Linux-palvelimet ovat paikkaamatta ja alttiita hakkerien hyökkäyksille. Kyllä tämä oli viimeinen niitti Linuxille, se nyt GAME OVER kuten useat turvallisuusasiantuntijat sanovat.
Linuxille GAME OVER
Windows Fanboy
977
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 9
Vanhimmat
Bashilla ei ole mitään tekemistä Linuxin kanssa, eli kyseessä on jokin Windowsin vika.
Suurimmassa vaarassa on wintoosaromut joita pystytään saastuttamaan murretuilta palvelimilta.
Toisaalta yhtään ilmoitusta ensimmäisestäkään shellshock-murretusta linux-palvelimesta ei ole tullut, murtoyrityksistä kyllä sitäkin enemmän. Ei mikään ihme sinänsä sillä päivitys haavaan on ollut saatavilla siitä saakka kun haava julkaistiin ja ainakin valveutuneilla ylläpitäjillä on päivitykset ajantasalla.
Linux kotikoneet eivät ole edes olleet missään todellisessa vaarassa shellshockin suhteen sillä todella harvalla on auki mitään ulospäin näkyviä portteja ja palveluita siten että niille olisi puhkottu reikä kotireitittimeen. Ja heillä kellä on pääsääntöisesti tietävät mitä tekevät.
Puhumattakaan siitä, että bash ei kuulu Linuxiin. Kyseessä on käyttöjärjestelmäkohtainen asia, tai sitten vaan kyse on Windowsin viasta. Kaikki epämääräisesti määritellyt ongelmat ja viat joita Windowsin käyttäjät möyhkäävät, ovat Windowsin vikoja.
>Toisaalta yhtään ilmoitusta ensimmäisestäkään shellshock-murretusta linux-palvelimesta ei ole tullut, murtoyrityksistä kyllä sitäkin enemmän.
Tämäkin on sitten varmaan kaikki väärennetty Windows fanien toimesta...
https://gist.github.com/anonymous/929d622f3b36b00c0be1
Lujaa linuks laatua - kaikki hakkeroitu!
Kerrohan esimerkki yhdestäkin hakkeroidusta linux-koneesta.
Linuxiin kun nuo korjaukset tulevat nopeasti aukon havaitsemisen jälkeen eikä tarvitse odottaa kuukausia kuten Windowsin kohdalla. Tuohonkin aukkoon korjaus oli tullut ja asentunut ennen kuin aukon löytymisestä ehdittiin edes uutisoida laajemmin, Windowsin kohdalla uutisointi olisi ollut "korjaus saattaa olla tulossa parin kuukauden kuluttua".
Huomioi se että sillä on hyvin vähän merkitystä kuinka kauan se aukko on ollut olemassa, oleellista on se koska aukko on havaittu ensimmäisen kerran ja kuinka nopeasti se korjataan.
"Kerrohan esimerkki yhdestäkin hakkeroidusta linux-koneesta."
Jaa, yhdestä.... Niitähän on jo koko bottiarmeija:
"BOTNET ATTACK IN THE WILD The bot was discovered by the security researcher with the Twitter handle @yinettesys, who reported it on Github and said it appeared to be remotely controlled by miscreants, which indicates that the vulnerability is already being used maliciously by the hackers. - See more at: http://thehackernews.com/2014/09/Shellshock-Bash-Vulnerability-exploit.html#sthash.JYYgvDzi.dpuf"
http://thehackernews.com/2014/09/Shellshock-Bash-Vulnerability-exploit.html
Ja ne korjauksetkin ovat vielä vaiheessa.
"There is as of yet no official patch that completely addresses both vulnerabilities, including the second, which allows an attacker to overwrite files on the targeted system."
Ja
"PATCH ISSUED, BUT INCOMPLETE Patches were released from most of the Linux distributions, but Red Hat has updated an advisory warning that the patch is incomplete, the same issue that was also raised by infosec community on Twitter. - See more at: http://thehackernews.com/2014/09/Shellshock-Bash-Vulnerability-exploit.html#sthash.JYYgvDzi.dpuf
No mutta se olisi vain toivottavaakin, että laajemmassa käytössä se todella olisi Linuxille game over. Silloin se jäisi pienen, turvallisen ja luotettavan käyttäjäryhmänsä omaksi jutuksi, josta muulla maailmalla ei tarvitse olla mitään tietoa eikä käsitystä. Silloin viranomaisiakaan ei kiinnosta pätkän vertaa mitä pieni ryhmä tietokonemaailman anarkisteja ja toisinajattelijoita tekee.
Linuxille riittää kourallinen koodaajia ja pieni tiivis käyttäjäyhteisö, muuta Linux ei tarvitse.
Se on ihan sama, vaikka koko muu maailma hyppäisi heti takaisin windows-kelkkaan ja niin se tekeekin ja hyvä niin.