Uutisoi Mb lehti 25.5
Ubuntu kernel korkattu ei päivitystä
ubuntupalsta
1454
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 14
Vanhimmat
Noin vanha uutinen, varmaan sitten korjattu jo.
Tubuttimen kerneliä ei ole korjattu koskaan.....†
Siksipä se on aina yhtä toimimaton kuin ennenkin, asensipa minkä tubuttimen tahansa........†
Missä se muka on korkattu?
Varmaan siellä missä sitä käytetään, eli tuota nelosta ei käytetä, vielä missään.
Toi voihan olla että tuon laholatvan päässä pyörii nelonen.
Uutisen mukaan siitä on löytynyt haavoittuvuus, ei mitään tietoa siitä että olisi oikeasti käytetty jossain (eli korkattu).
TÄMÄ ON UUTINEN...
Canonical paikkasi jälleen Ubuntu 14.04 LTS:n Linux-ydintä
Julkaistu 24.5.2015 14:58 Timo Tamminen
http://www.mbnet.fi/artikkeli/tietokoneet/canonical_paikkasi_jalleen_ubuntu_14_04_lts_n_linux_ydinta
Canonical julkaisi toisen korjauksen.
Ubuntun kehityksestä vastaava Canonical on julkaissut toisen korjauksen kolmen päivän sisään Linux-ytimen haavoittuvuuteen. Tietoturva-aukko koskee Ubuntu 14.04 LTS:n Linux-ytimen versiota 3.13.
Ubuntu 14.04.2 LTS:n käyttäjät ovat turvassa, sillä heidän käyttämänsä Linux-ytimen versio on 3.16.
Haavoittuvuutta hyväksikäyttämällä paikallinen järjestelmä olisi mahdollista kaataa palvelunestohyökkäyksen avulla.
Canonical kehottaa Ubuntu 14.04 LTS:n käyttäjiä päivittämään uuteen ydinversioon välittömästi.
Korjattu versio on 3.13.0-53.89 ja se voidaan asentaa ohjelmistopäivitysten kautta. Päivitys edellyttää järjestelmän uudelleenkäynnistystä.
Asiasta kertoi muun muassa Softpedia.
New Linux Kernel Vulnerability Patched in Ubuntu 14.04 LTS (Trusty Tahr)
http://news.softpedia.com/news/New-Linux-Kernel-Vulnerability-Patched-in-Ubuntu-14-04-LTS-Trusty-Tahr-482082.shtml
All users are urged to update as soon as possible
After only three days from the last
http://news.softpedia.com/news/Canonical-Patches-Four-Linux-Kernel-Vulnerabilities-in-Ubuntu-14-04-LTS-481816.shtml
kernel update for Ubuntu 14.04 LTS (Trusty Tahr), Canonical published today details about a recent security flaw that was patched in the Linux kernel packages of the distribution.
A new Ubuntu Security Notice from May 23 informs users that there's a kernel update for their Ubuntu 14.04 LTS operating systems, affecting the 3.13 kernel packages of the vanilla version of Trusty Tahr.
"A security issue affects these releases of Ubuntu and its derivatives: Ubuntu 14.04 LTS," says Canonical on the Ubuntu Security Notice. "The system could be made to crash under certain conditions. The problem can be corrected by updating your system to the following package versions."
A bug was discovered in Linux kernel's IPv4 networking, which could allow a local, unprivileged user to crash the system by causing a denial of service (DoS) attack. The security flaw occurred when using Transmission Control Protocol (TCP) fast open to launch a new network connection.
Users are advised to update their systems as soon as possible
Users are advised to update their Ubuntu 14.04 LTS (Trusty Tahr) operating system to the linux-image-3.13.0-53 (3.13.0-53.89) packages. To update, open the Unity Dash, search for the Software Updater application, open it, and wait for it to reload the software repositories and find the updates.
Apply all available updates and, when it finishes, reboot the computer. When the system starts, and you login into your Unity session, open the Terminal app and execute the "uname -r" command to make sure that the kernel packages mach with the ones highlighted above.
Please note that users of Ubuntu 14.04.2 LTS who are using the Linux 3.16 kernel packages from the Ubuntu 14.10 (Utopic Utopic) opearting system are not affected by this issue.
Tuon mukaan mitään ei ole korkattu, vika on korjattu jo ja vikakuvauksessa lukee, että pitää olla paikallinen käyttäjä ja hän voi saada järjestelmän kaadettua. Mitään tietovuotoa esimerkiksi ei ole.
Tuo on aika oleellista organisaatiossa joissa kuka tahansa työntekijä/opiskelija voi saada kaadettua oppilaitoksen/työpaikan tietokoneen ja voi aiheuttaa muille käyttökatkon.
Tyypillistä valehtelua siis jostain "korkauksista" tai "yksityisyyden vaarantumisesta".
"Ubuntu 14.04.2 LTS:n käyttäjät ovat turvassa, sillä heidän käyttämänsä Linux-ytimen versio on 3.16."
Ubuntu 14.04.2 LTS käyttää kylläkin 3.13.* ydintä. On toki jo paikattu.
"Linux-ytimen versiota 3.13."
Tampio hei, ubuntu menee versiossa 15.04, jossa kernel 3.19 ja uusin kernel on 4.1. Yhtä hyvin voitasiin kaivaa uutinen kuinka paljon reikiä on win xp:ssä.
Itse taidat olla melkoinen tampio. 14.04 on LTS-versio eli ihan ajanmukainen vielä. Kas kun esimerkiksi servereissä ei välttämättä tarvita uusinta uutta.
". 14.04 on LTS-versio eli ihan ajanmukainen vielä"
kernel 3.13 ei ole ajanmukainen, olisitte kuinka lts-versio.
" Canonical on julkaissut toisen korjauksen kolmen päivän sisään Linux-ytimen haavoittuvuuteen."
Tässä se nähdään, että tubutin on yhtä haavoittuvainen, kun muutkin käyttöjärjestelmät, paitsi että tubutin ei edes ole sellainen, vaan kurttaus....†
Kyllä ne haavoittuvuudet koskevat Windows-tubutinkurttauksiakin.
Ja aivan erityisesti niitä, huomioiden Windowstubutinkurttausten käyttäjien alhaisen älykkyystason.
Taas sinä kolli unohdit sen tärkeän seikan! nimittäin sen, että vain linuks on tubutin!
Windows - katso - se on tietokoneen hieno käyttöjärjestelmä!