Viestintävirasto varoittaa uusien Linux-käyttöjärjestelmäversioiden verkkototeutuksen sisältämästä haavoittuvuudesta. Aukkoa hyödyntämällä hyökkääjän on mahdollista toteuttaa palvelunestohyökkäyksiä pienillä pakettimäärillä.
Haavoittuvuus liittyy tcp-segmenttien käsittelyyn tcp/ip-protokollapinossa Linux-ytimessä. Aukon hyväksikäyttö vaatii jatkuvan tcp-yhteyden avoimeen porttiin kohdepalvelimella.
Viestintäviraston mukaan hyökkäys tapahtuu luomalla ja ylläpitämällä tietynlaisia tcp-yhteyksiä.
Haavoittuvuus liittyy tcp-segmenttien käsittelyyn tcp/ip-protokollapinossa Linux-ytimessä. Aukon hyväksikäyttö vaatii jatkuvan tcp-yhteyden avoimeen porttiin kohdepalvelimella.
Viestintäviraston mukaan hyökkäys tapahtuu luomalla ja ylläpitämällä tietynlaisia tcp-yhteyksiä.
Vastaukset 22
Vanhimmat
Tuonkohan vuoksi Linuksini kaatuilee silloin tällöin? NSA varmaankin kolkuttelee kernelin ovilla?
NSA ja CIA on jo ajat sitten korkannut sinunkin linuksesi. Nyt riippuu ihan sinusta, mitä teet koneellasi.
Windows aiheuttaa pakonomaista valehtelua.
Tuollaisen viestin löysin: http://aijaa.com/jxhN8B
Että kyllä se sinunkin linuks on korkattu. Puhumattakaan siitä puolen minuutin välein kuvakaappauksia ottavasta haittaohjelmasta, joka sitten lähetti ne tor-verkon kautta jonnekin.
Sekin oli sinun tietokoneellasi, jos käytit linuksia!
Fiksua linkittää ristintumputtajan vanha valelinkki.
https://aijaa.com/nh7fGQ
https://aijaa.com/vOAdBl
Tuolta voi valehtelija käydä itse tarkistamassa. Linkitys ei luonnollisestikaan onnistu, koska googlen ylläpitämä automaattinen moderointi poistaa silloin koko viestin.
Ensimmäisessä linkissä todetaan alkupäässä Windows- ja Linux Nsa-takaportit.
Linux-takaportit eivät haittaa koska kukaan ei käytä avoimen koodin Linuxia mikäli uskomme palstan "tietäjiä", Suljettua koodia olevan Windowsin takaportti taas aiheuttaa herrasmiehelle takapotkuja.
Työpöydän kuvankaappaus on pikku juttu verrattuna käyttöjärjestelmän hinkuamiin oikeuksiin käyttää laitteen kameraa ja mikrofoonia joten pysykää pois porn
Avasin koneen vasta ja Ubuntussani on tälläkin hetkellä Kotikansion Cache-kansiossa kuvat kaikista työpöytäni dokkareista vaikka en ole niitä nyt käsitellyt. Toisinaan siellä on lisäksi läjä kuvia käymistäni verkkosivuista. Epäsäännöllistä.
Kysyin kerran tästä Ubuntu-palstalla ja sain vastauksia "älä puhu paskaa", "valehtelija", "olet itse ottanut kuvat", "suksi v valehtelija".
Juuri noinhan he vastaavat. Kiistävät käytännössä kaiken ja asia siten unohtuu - ainakin heidän omista mielistään. Mutta pikkuhiljaa nämäkin linuksongelmat nousevat esille kaiken kansan tietoisuuteen ja sitä kautta se heidän valehtelunsa loppuu.
Oletteko muuten huomanneet, kuinka paljon heidän käytöksensä muistuttaa kommunistien valehtelua?
Näillä "tyypeillä"
- Puheissa ei todellakaan tarvitse olla mitään totuuspohjaa.
- Se, joka pääsee sanomaan viimeksi kumoaa kaikki aikaisemmat sanomiset ja on kuviteltu "keskustelun voittaja". Siksi inttämistä jatketaan kunnes vastapuoli kyllästyy lukemaan typeryyksiä.
- Suoraa toisintoa 60-70-luvun sosialisteilta. Markkinoidaan rauhan uskontona, mutta eri mieltä olevien viha on sanoinkuvaamatonta.
Vallanhalu on suunnaton. Jopa niin, että kaksi sosialistivaltiota sopi, suunnitteli, aiheutti ja aloitti 2. maailmansodan.
Kyseessä on tietenkin vallanhimo joka taitaa olla sisäänrakennettuna ihmiseen ja sitä on esiintynyt kauan ennen Marxia.
"Työpöydän kuvankaappaus on pikku juttu verrattuna käyttöjärjestelmän hinkuamiin oikeuksiin käyttää laitteen kameraa ja mikrofoonia"
Vai että on pikku juttu.........buahhahhahhahhahhaaaaa....
Siinähän otetaan kuvia milloin sähköpostin ollessa avoinna, milloin pankkisivut, milloin mikäkin kirjautununeena oleva sivu ja niin edelleen. Salasanat eivät sentään menneet siinä mukana.
Että semmoisia "pikkujuttuja" ne linuksit ovat!
Onneksi se ei mahdollista louhintaa niin kuin eräässä toisessa käyttöjärjestelmässä tapahtuu.
https://www.tivi.fi/Kaikki_uutiset/satojatuhansia-reitittimia-orjuutettu-louhivat-rahaa-rikollisille-6734895
Tuotahan varmaan tarkoitit!
Onko olemassa sopivaa laastaria kyseiseen haavaan? Vai pitääkö käyttää Torvaldsin vastaanotolla saakka tikattavana?
Debianiin tuli korjaus eilen.
Minttuun (18.3) olisi tarjolla ydin 4.15.0-30.32. Kannattaisikohan tuo asentaa? En ole yleensä kovin hanakka ollut kerneleitä päivittämään.
Mint 19:aan äsken päivitin tuon. Ainakin kone sen jälkeen käynnistyi ilman sen yhden aikaisemman kernelin mustaa ruutua. Eikä näyttäisi olevan muutakaan ongelmaa, näin toistaiseksi.
En kyllä usko että kys. kernelipäivitys liittyy aloituksessa mainittuun ongelmaan. Mutta voihan liittyäkin. En ole guru.
https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2018/haavoittuvuus-2018-014.html
Asiallisempaa tietoa. Eli mitä oikeasti koskee.
Tyypillinen Linux-ominaisuus. Emmental-juustossakin on vähemmän reikiä kuin Linux-ytimessä.
Vati sopii päähän kosteiden sahajauhojen keralla.
Painukaas Winhihhulit vittuun valehtelemasta!