Suojatkaa koneenne tai vaihtakaa käyttöjärjestelmä:https://www.kyberturvallisuuskeskus.fi/fi/haavoittuvuus_2/2022
Kriittinen haavoittuvuus Unix polkit-komponentissa, koskee kaikkia linux koneita
Anonyymi
48100
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 10 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 48
Vanhimmat
Tämäkään ei näyttäisi olevan mikään valhe, vaan ihan totta. Hyvä että näistäkin varoitetaan.
Mitenkäs ne "ubuntuun nolla" jutut tähän sopii? Pitäisikö alkaa puhumaan "upuntuun tuhannen palstan verran"
Tuhannen palstan trolli kyllä jaksaa trollata, mutta eipäs vain myönnä linuksin ongelmia.
Sekin kuuluu "linuks-harrastukseen!"
Meneppäs nukkumaan ja katsele taas hassuja uniasi koska huomenna on koulupäivä uus.
Perin hiljaiseksi vetää linuks-yhteisön. Linuks ongelmista on näköjään totuttu vaikenemaan.
Linuksin haavoittuvuudet on jo niin perin yleisiä, jottei niistä juurikaan huudella sen enempää.
Joo, vähättelevät vain, ikään kuin ei ongelmaa muka olisikaan. Todella epärehellistä porukkaa.
Eiköhän se ituhippipurukka ole jo linuksinsa suositellut. Käyttäjiä ei enää ole.
Noin minäkin uskon. Taitaa mennä siinä kahden, kolmen promillen hujakoilla.
Ei mennä nukkumaan, ennen kuin myönnätte nuo hankalat linuks-ongelmat. Tuliko selväksi!
Linkissäsi sanotaan hyökkäystavan olevan paikallinen eli koneeseen on päästävä fyysisesti käsiksi. Windows-hörhöt on niin pöllyssä ettei ne huomaan jos joku tuntematon hiippailee niiden kotona.
Miksi windows ei pysy pystyssä!
Ei siihen tarvitse päästä fyysisesti käsiksi. Tuo polkit-komponentti on kaikkien koneelle asennettujen ohjelmien käytössä. Eli minkä tahansa asennetun ohjelman koodarit voivat käyttää tuota aukkoa ihan etänä. Tämä nostaa potentiaalisen hyökkääjän määrän kymmeniintuhansiin.
Wintrollersonni ei osaa/halua/ymmärrä lukea uusia uutisia.
Windowsissa on tuon jälkeen korjailtu n.400 reikää, ongelmaa ja hyväksikäytettyä aukkoa. Osaa ongelmista korjailtu useamman kerran.
Miten saan madotettua windowsin!
Wintrollersonni ei osaa/halua/ymmärrä lukea uusia uutisia.
Windowsissa on tuon jälkeen korjailtu n.400 reikää, ongelmaa ja hyväksikäytettyä aukkoa. Osaa ongelmista korjailtu useamman kerran.
Hyvä että korjattiin heti. Linukseissa aukon korjaaminen kestää keskimäärin yli neljä vuotta.
"Erittäin vaarallinen linux-aukko paikattiin hiljaisuudessa
Ossi Jääskeläinen19.8. 15:57
Linux-ytimen vakava haavoittuvuus mahdollisti koodin suorittamisen pääkäyttäjän oikeuksin mistä tahansa graafisesta sovelluksesta. Aukko havaittiin ja korjattiin kuusi vuotta sitten, mutta korjauspäivitystä ei koskaan otettu käyttöön."
Vai hetihän ne Windowsin umpikoodissa korjattiin.
On sitten surkeaa koodaamista jos joka kuukausi tehdään uusia aukkoja n.100 ja niitä umpikoodissa ehditään hyödyntämään.
Trolli sitten hakee vuosia vanhoja uutisia, surullista.
Tuo linuksin vakava aukko tarkoittaa että jos vierailee sivulla missä on mikä tahansa kuva, niin aukko mahdollistaa koko koneen hallussapidon. Pankkiyhteys ja kaikki kirjautuminen on hallussa..
Et osaa lukeakaan? En puhunut minkään kuvan "avaamisesta"..
JA windowstrollero poistatti asiallisen viestini jossa sanoin vain että Linuxit ei ole kuin wintoosa jossa pelkän kuvan tai nettisivun aukaisu voi aiheuttaa haittaohjelman lataamisen koneelle!
Paikallisesti hyökkäyksen voi tehdä vain pääsemällä hyökkäyksen kohteena olevan laitteen luokse ja käyttämällä sitä paikallisesti. Paikallista hyökkäystä ei voi tehdä verkkoyhteyden kautta.
Ei tarvitse verkkoyhteyttä. Riittää ainoastaan se että jokin koneelle asennettu ohjelma käyttää Polkit-ohjelmiston funktioita.
Ja miten luulet sitten että jos ei tarvita paikallista hyökkäystä eikä nettiyhteyttä niin miten luulet sen hyökkäyksen sitten käytännössä tapahtuvan? Jokin epäloogisuus tuossa sun sepustuksessasi on!
Ei siinä mitään epäloogista ole, tuollaisia nuo Wintrolerrsonnien jutut ovat.
Se tapahtuu niin että jokin koneellesi asennettu ohjelma kutsuu Polkit-funktiota jossa tuo aukko on.
Creating a D-Bus Service with dbus-python and Polkit Authentication
import dbus
import dbus.service
import dbus.mainloop.glibfrom gi.repository import GLibclass HelloWorld(dbus.service.Object):
def __init__(self, conn=None, object_path=None, bus_name=None):
dbus.service.Object.__init__(self, conn, object_path, bus_name)
if __name__ == "__main__":
dbus.mainloop.glib.DBusGMainLoop(set_as_default=True)
bus = dbus.SessionBus()
name = dbus.service.BusName("com.example.HelloWorld", bus)
helloworld = HelloWorld(bus, "/HelloWorld")
mainloop = GLib.MainLoop()
mainloop.run()
Yöllä itellä linuks polki ja ruhjoi konetta?
Ketju kuvastaa hyvin näiden linux-"osaajien" tietotaidon. Ei mitään syvällisempää käsitystä tietotekniikasta tai ohjelmoinnista. He osaavat vain asentaa linuxin jonkin jakelun ja kun törmäävät ylitsepääsemättömiin ongelmiin niin vaihtavat toiseen. Välillä käyvät huutelemassa "Windows on paska!" kun ovat turhautuneita linuksin jatkuviin toimimattomuuksiin.
Onneksi Windowstrolleilla on "syvältä" olevaa tietoa ei mistään.
Tämäkin on totta, linux vuotaa
Linulksin ruma aukko toki vuotaa.
Tänään tuollaista uutisointia:
"Nyt tarkkana: uusi Windows-päivitys rikkoo kiristyshyökkäyksiltä suojaavan ohjelman
30.5.2022 12:19
Trend Micro varoittaa Windows 11 -käyttäjiä päivityksestä."
On se vaan kummallista että uudet uutiset eivät WINTrolleille mene jakeluun.
Tosiasioita ei kai saa palstalla kertoa.
Ihan täysin Trend Micron oma asia hoitaa ohjelmansa kuntoon. Sitä paitsi kyseinen ohjelmisto on täysin hyödytön koska Windowsissa on Defender. HOHHOIJJAAH!
Linuxin käyttäjä olisi jo klikannut ja hyväskysnyt, ei windowsin käyttäjä ole sellainen törppö.
Mutta Windowstrollit ovat enempi törppöjä.
Tänään tömmöttistä uutista:
"Microsoftin diagnostiikkatyökalussa paha haavoittuvuus – haittaohjelma voi iskeä tiedoston esikatselusta
31.5.2022 18:02
Uusi nollapäivähaavoittuvuus mahdollistaa haittakoodin suorittamisen pelkällä dokumentin avaamisella."
Uudet uutiset ovat trolleille myrkkyä.
no voi voi, oliko tuo uutinen?
Ei se ainakaan vanhanen ole.
älä asenna sellaista ohjelmaa joka aiheuttaa palstalle kirjoittamista.
Isot kirjaimet hukassa?
Sinulta "unohtui" tärkein osa:
"Microsoftin Protected View ja Application Guard suojaavat haavoittuvuudelta. Lisäksi osa haittaohjelmien havainnointityökaluista tunnistaa haavoittuvuuden hyväksikäyttöyrityksiä. Keskuksen mukaan näitä työkaluja ovat esimerkiksi Microsoft Defender Antivirus ja Microsoft Defender for Endpoint."
Linukseista juuri löydettiin aukko joka on muhinut kaksikymmentä vuotta täysin paikkaamattomana. Siitä et tietenkään puhu mitään..
Windowsin aukkoja paikataan silloin kun joku ne löytää ja hyödyntää, kukaan ei tiedä kuinka kauan ne ovat siellä olleet.
laitoin pieniä..
Oletko lyönyt pääsi johonkin, vai onko tuo vaiva synnynnäistä ja perittyä vanhemmilta.
Ei jonkun yksittäisen, korjatun haavoittuvuuden takia kannata vaihtaa käyttöjärjestelmää. Muista syistä ehkä kannattaakin. Oikeastaan tietoturva on ainoa asia Linuxeissa, joka on edes suurin piirtein kunnossa.
Linulksin tietoturva perustuu siihen että sitä ei juuri kukaan käytä.
Siinäpä oiva puolustus lukuisille Windows-haittaohjelmille.