Muun muassa Linux-jakeluiden käyttämästä GRUB2-käynnistyslataajasta löytyi vakava haavoittuvuus. GRUB2:n konfiguraatiotiedoston puskurin ylivuotohaavoittuvuus voi pahimmillaan antaa hyökkääjälle koko kokoonpanon hallinnan. Grand Unified Boot Loader v2:sta eli GRUB2-käynnistyslataajasta on löytynyt vakava tietoturvaongelma. GRUB2-käynnistyslataajaa käytetään oletuksena lähes kaikissa merkittävissä Linux-jakeluissa, minkä lisäksi se on suosittu muun muassa useamman käyttöjärjestelmän kokoonpanoissa.
BootHole nimen saanut GRUBin konfiguraatiotiedostosta löytyvä puskurin ylivuotohaavoittuvuus antaa hyökkääjälle mahdollisuuden asentaa pysyviä ja hyvin piiloutuvia haittaohjelmia huolimatta Secure Boot -teknologiasta. Jos hyökkääjä saa ujutettua haittaohjelman mukaan, se voi vaihtaa käynnistyslataajan vihamieliseen versioon, mikä voi pahimmillaan antaa hyökkääjälle täyden hallinnan koko ladattavaan käytttöjärjestelmään. Haavoittuvuuden tunnistekoodi on CVE-2020-10713.
BootHole nimen saanut GRUBin konfiguraatiotiedostosta löytyvä puskurin ylivuotohaavoittuvuus antaa hyökkääjälle mahdollisuuden asentaa pysyviä ja hyvin piiloutuvia haittaohjelmia huolimatta Secure Boot -teknologiasta. Jos hyökkääjä saa ujutettua haittaohjelman mukaan, se voi vaihtaa käynnistyslataajan vihamieliseen versioon, mikä voi pahimmillaan antaa hyökkääjälle täyden hallinnan koko ladattavaan käytttöjärjestelmään. Haavoittuvuuden tunnistekoodi on CVE-2020-10713.
Vastaukset 45
Vanhimmat
UBUBUBU UBUBUBU UBUBUBU! POKS!
Heh heh.. mutta eipä ole verkon kautta ronkittavissa kuin windows..
Tuo haavoituvuus olisi vain sin ITC-pesialisti muiljalles hyödyllinen jolla se näkisi seksisekoilusi.
Kun windowsiasi katselee koko mailma. usa-pohjoiskorea välillä!
Jälleen löytyi siis haavoittuvuus linuksista. Noh, näitähän on riittänyt viime aikoina........
Ja tuokin haavoittuvuus on todennäköisesti ollut siinä ainakin 10 vuotta, mutta löydettiin vasta nyt.
Vieläköhän niissä linukseissa on se puolen minuutin välein kuvakaappauksia ottava haittaohjelma?
Kyllä löytyy plus muutama tuhat muuta, joita ei ole vielä löydetty. Kaikki ottaa aikansa, sillä työntekijöitä ei linukseilla ole, vaan kaikki tehdään harrastuspohjalta.
Kummasti joku rosmo löytää ja hyödyntää vaikka on melkein pari sataa tuhatta työntekijää, siis kuukausittain korjataan n. sata aukkoa Windowsista.
Viimeiksikin joku aukko oli joka ikisessä Windowsissa ja ollut ties kuinka kauan.
Windowsin aukot korjataan nopeammin, kuin käyttäjä edes huomaa niitä! Linukseissa menee 5 - 10 vuotta.
Windowstrollit eivät mitään huomaakkaan.
Se on tuo tunnustaminen tubutinpojille niin kovin vaikeaa ja kun sellainen on pakko tehdä, pitää keksiä kaikenlaista muuta puppua vastustajasta eli täydellisestä Windowsista!
Jälleen uusi haavoittuvuus linuksissa! Näitähän pukkaa jo päivittäin.
Sehän on kuin kertoisi päivän säästä........ vuotava on linuks.
Ja seliseliä vain tulee..... eivät meinaa millään tunnustaa.
Ongelmien myöntäminen on linukshihhuleille täysin ylivoimainen suoritus! Mieluimmin valehdellaan ummet ja lammet, kuin myönnetään linuks-ongelmat.
Menee muuten se viimeinenkin 0,01% käyttäjämäärä. Sinnitelkää tubutinpojat, sinnitelkää.
Se edellyttää fyysistä pääsyä koneelle, näyttöä ja näppäimistöä, että oikeuden asentaa sertifikaatteja jotta Secure Boot voidaan ohittaa.
Kyllä se silloin on ylitsepääsemätön este, jos pitää fyysisesti päästä paikalle. Linuks peräkammarit ovat niin foliolla vuorattuja, jotta pelkäsään sisäänpääsy on lähes mahdotonta ja jos vaikka jotenkin pääsisikin, tunkkaisen savuinen ilma vie tajun keneltä tahansa normi-ihmiseltä!
Lapselliset aloitukset viittaavat lastentarhaan.
Leikki-ikä = oppia ikä kaikki.
Silti ihan oikea aloitus. Linuksista löytyi taas aukko. Ja niitä on löytynyt jo ties kuinka monta. Ja lisää löytyy vielä varmasti, kunhan tässä vuodet vierii. . . .
Viidakkorumpua hakkaan.
Välillä tulilientä nappaan.
Kasvaa banaanit puussa.
Hyvältä ne tuntuu suussa.
Banaanit kasvat banaanivaltioissa.
Ai niiku siellä, missä se linuksin tubutinkin tehtiin?
Niin, melkoinen banaanivaltio tämä suomi onkin...
Windows-linuks-tubutintahan tosiaan tehdään banaanivaltioissa.
Ehkä Windows-linuksi-tubutin.
Masa muista nyt, että vain linuks voi olla tubutin! Kaikkihan sen tietää, että Windows on tietokoneiden käyttöjärjestelmä ja perin erinomainen onkin!
Ja kuten tavallista, windowsnisti "unohti" laittaa linkin tuohon mistä voi päätellä sen olevan fakenews. Kyllä meillä linuxeissa haku toimii mutta EDELLEENKÄÄN ei ole meidän linuxistien tehtävä etsiä noita fakenewssejä. Joten linkkiä peliin! Ja turhaa väittää että linkilliset viestit poistetaan, ei poisteta jos viestissä on muutakin kuin pelkkä linkki!
Jokainen löytää googlaamalla uutisen.
Sä olet kuolevainen.
Windows selaimen hakukoneessa taitaa olla ongelma koska se löytää vai puolen vuoden takaisia juttua tai vanhempia.
Tuokin on jo korjattu silloin.
Kannattaa myös muistaa että Windows on maailman suosituin tietojenkalasteluohjelma.
Tuo oli jo korjattuna, kun ubuntu 20.10 julkaistiin ja korjaus on tehty myös aiempiin versioihin.
Menikö siihenkin se 10 vuotta, kuten yleensäkin linukseissa esiintyviin aukkoihin ja muihin niissä esiintyviin haittaohjelmiin?
Vain Ubuntu 20.10 (Groovy Gorilla) on saanut korjauksen. Näin sanotaa ubuntu.com security sivulla.
Ubuntu-sivusto taitaa olla yhtä tietämätön kuin Ubuntutrollitkin.
Ja taas yksi ongelma lisää linuksille - eivätkö ne koskaan lopu?
Jälleen kerran linuksissa haavoittuvuus, joka on siinä ja pysyy vuosikymmenen. Niin on perinteisesti ollut aina. Sen nopeammin niitä tuskin huomataan tai paikataan.
Sitäkö haavoittuvuutta ne NSA, FBI ja CIA käyttivät hyväkseen, kun kaikki laittoivat haittaohjelmansa linuksiin?
Koneellani on Windows 10 ja Windows 11 asennettuna eri kiintolevyille. Windowsin käynnistyslataaja on todella tyylikäs, mutta minä tyhmä pässi menin ja asensin vielä Mintin niin se prkl asensi sen tilalle jonkun rupisen Grubin. Voi kiesus minu tyhmää! Nyt täytyy poistaa tuo Mint ja siivota biosista ylimääräiset boottioptiot. Linuks- käyttäjät mielellään haukkuvat Windows-käyttäjiä tyhmiksi. Pitää paikkansa, olen tyhmä kun tommoseen haksahdin
Olisit asentanut sen vielä kolmannelle levylle niin olisit saanut ihailla edelleen Windowsin tyylikästä käynnistyslataajaa.
Unohdin sanoa että kun siitä rupisesta Grubista valitsee Windowsin niin sitten tulee Windowsin tyylikäs käynnistyslataaja ja Windows käynnistyy.
Tai en minä W 11 tiedä koska Microsoft ei suostunut sitä silloin asentamaan kun se alunperin julkaistiin.
Koneeni on nyt palautettu Minttiä edeltäneeseen kuosiin. Ihan kohta ei minua tuolta oksalta ammuta.
Mä oksennan ylenannan
oon harjulla seljälläin"
Mukaeltua suomalaista tekstiä.
"täyden hallinnan koko ladattavaan käytttöjärjestelmään."
Ja tuollaista tubutinta sanotaan 'turvalliseksi'. Hirveä valhe, eivät vain tiedä sen sisältämistä haittaohjelmista ja niiden tekemistä takaovista, josta pujahtaa sisään ties mitä.