http://www.msn.fi/Tietotekniikka/default.asp
Taitaa olla pelkkää propagandaa, huomaa mitkä sivut nuo ovat.
Taitaa olla pelkkää propagandaa, huomaa mitkä sivut nuo ovat.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
Hienoa että olet tietoinen tietolähteesi taustasta ja osaat epäillä sitä oikeissa kohdissa, mutta mikäli viittasit tuohon zlib:ssä olleeseen virheeseen, asia on valitettavasti totta. Korjaukset on tehty, käy hakemassa päivitys distribuutioltasi.
Kiitos muuten linkistä, sain tuolta tietää että nettiyhteyteni menee poikki vajaan viikon kuluttua
http://www.digitoday.fi/digi98fi.nsf/pub/te20020313235038_jvi_81103227
Luulisi että Jippiin "HOASin asukkaille suuntaama tiedote" olisi lähetetty myös meille asukkaille, mutta kai se olisi liian loogista Jippiiltä. :(
Mutta korjaus löytyy jo !
http://www.redhat.com/support/errata/RHSA-2002-026.html
Siis RedHatille tämä, täältä pitäs löytyy kaikilla levitysversioilla toimiva päivitys...
Tässä vähän tietoa mikä ongelma sitten on:
Ongelmana on, että zlib yrittää vapauttaa käyttämäänsä muistia kahdesti. Tämä mahdollistaa tuhoisan koodin lähettämisen. Varsinkin nettiselaimet, kuvaliitetiedostot näyttävät sähköpostiohjelmat ja muut tiedostoja purkavat ohjelmatovat alttiita virheelle, mutta taitava krakkeri voisi myös käyttää turva-aukkoa hyväkseen saadakseen koko järjestelmän hallintaansa.
http://news.com.com/2100-1001-860328.html
"at least nine of Microsoft's major applications--including Microsoft Office, Internet Explorer, DirectX, Messenger and Front Page--appear to incorporate borrowed code from the compression library and could be vulnerable to a similar attack. "
Ei riitä, että saa vain Microsoftin reiät. Microsoft varast... korjaan lainaa koodia linuxista, niin sitten saa jonkun reiän sieltäkin.
Linuxin puolella reiät lienee jo korjattu. Eipä ole näkynyt korjauksia windows updatessa. Ja eikä tuollaista koodin lainaamista taideta edes myöntää tapahtuneen. Kunnes joku tekee tästä taas exploitin ja Microsoftin on taas pakko tehdä jotain...
http://www.mbnet.fi/jutut/uutiset/index.asp?from=etusivu#U824