http://www.itviikko.fi/page.php?page_id=15&news_id=20069363
Onko kellään lisää tietoa siitä, mitä linuxin aukoista tällä kertaa hyödynnettiin?
Onko kellään lisää tietoa siitä, mitä linuxin aukoista tällä kertaa hyödynnettiin?
debianilla homma kusee
"vakaa"
361658
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 36
Vanhimmat
http://www.debian.org/News/2006/20060713
eli joku käyttäjätunnus murrettiin ja sitä kautta hyödynnettiin paikallista aukkoa kernelissä.
http://www.digitoday.fi/page.php?page_id=14&news_id=20069406&rss=6
Ja miten niin homma kusee? Tiedätkö kuinka monen käyttöjärjestelmän palvelimille murtaudutaan vuosittain?
http://www.digitoday.fi/page.php?page_id=14&news_id=20068492
"
Muut artikkelit aiheesta:
» Icareus pilotoi interaktiivista kännykkä-tv:tä
» Debian Linux -projektin palvelimelle murtauduttiin
» Debian Linuxin kehittäjä saalistaa kasvurahaa
» Debian: tietoturva taas kunnossa
» Uuden Debian Linuxin turvapäivitykset sotkussa
» Kansainväliset Linux-kehittäjät kokoontuvat viikoksi Otaniemeen
» Uusi Debian Linux kärsii asetusvirheestä
» Debian Linux uusiutui
» Gentoo Linuxin palvelimelle murtauduttiin
» Debian-palvelin murrettiin vanhan aukon avulla
» Debian-palvelimille murtauduttu
"
Debian vain mainitaan aika monessa uutisessa ;-)
" Debian vain mainitaan aika monessa uutisessa ;-) "
Mikä olikaan viestin pointti?
Eli aika usein Debian-projektin palvelimet vuotaa.
tulit sitten pätemään "tietävänä" joidenkin lehtijuttujen perusteella, joita et ole näemmä kunnolla lukenutkaan. Voi voi...
"Debian vain mainitaan aika monessa uutisessa ;-)"
Kai se Debian nyt mainitaan aika monessa uutisessa, kun Debian on yksi suosituimmista ja käytetyimmistä linux-jakeluista.
Anteeksi jos loukkasin verisesti, unohdin aivan että eihän se ole Debian-projektin vika jos jonkun muun softamokkulassa on aukko ja aiheuttaa pahan hakkerin pääsyn heidän palvelimilleen.
"kun Debian on yksi suosituimmista ja käytetyimmistä linux-jakeluista."
ja se tekee siitä murtovarman jakelun?
Ja mihinkähän sä oikeen pyrit tällä hyökkäykselläsi Debiania kohtaan? Debian on kuitenkin ehdottomasti vakaimpia ja turvallisimpia linux jakeluita joita on.
Jos vaivautusit lukemaan tätä ketjua näkisit, että toi kernelireikä koski joka jakelua jossa oli tai on yhä käytössä toi kerneli.
Sitäpaitsi on täysin perusteetonta alkaa väittämään Debiania turvattomaksi kehitysversioissa iolevien vikojen perusteella.
ilmeisesti mitään "pahaa" ei saa kirjoittaa, kun debiilit loukkaantuu ja eikä leiki enää.
Tosiasia on että palvelin murrettiin, ja tätä tosiasiaa ei voi ohittaa toteamalla "Debian on kuitenkin ehdottomasti vakaimpia ja turvallisimpia linux jakeluita joita on."
Totta, Debian on vakaa ja turvallinen oikein käytettynä. ;-)
Tosiasia on että kyseessä ei ollut Debianin vakaa versio, Sarge, koska tota kerneliä ei edes ole vakaalle versiolle. Kehitysversioissa tuppaa olemaan vikoja, siksi niitä ei edes ole tarkotettu yleiseen tuotantokäyttöön. Debianin omilla palvelimilla tietenkin käytetään myös niitä kehitysversioita, koska he sitä kerran kehittävät.
"Sitäpaitsi on täysin perusteetonta alkaa väittämään Debiania turvattomaksi kehitysversioissa iolevien vikojen perusteella."
Kuka käski laittamaan kehitysversion palvelimeen ;-)
jossa sanottiin että kyseessä on PAIKALLINEN aukko ja sitä hyväksikäytettiin jonkun KÄYTTÄJÄTUNNUKSILLA!
Ihan sama kuinka hienot hälyttimet ja ajonestot sinulla on autossasi jos jätät avaimet roikkumaan oveen TYHYMÄ!
"jossa sanottiin että kyseessä on PAIKALLINEN aukko ja sitä hyväksikäytettiin jonkun KÄYTTÄJÄTUNNUKSILLA!"
Joo, mutta joka tapauksessa palvelin murrettiin, AIVAN SAMA MITEN. Vai väitätkö jo että sitä ei tapahtunut.
Asia ei muutu päinvastaiseksi vaikka kuinka väittäisit.
"Ihan sama kuinka hienot hälyttimet ja ajonestot sinulla on autossasi jos jätät avaimet roikkumaan oveen TYHYMÄ!"
Niin se on, tyhmyydestä sakotetaan. Tosiasia kuitenkin on että projektin palvelimelle murtauduttiin.
Mutta jos lukemisen lisäksi olisit ymmärtänyt lukemasi, niin olisit huomannut, että se murttautuminen ei olisi onnistunut ellei salkasana ja käyttäjätunnus olisi vuotanut vääriin käsiin.
silti. Jos nyt tarkemmin katsot omia postauksiasi niin huomaat että ei ne ihan niin puolueettomasta näkökulmasta tule. Pitäisi kuitenkin tulla, ainakin enemmistön mielestä.
Kukaan ei ole kiistänyt sitä että Debian projektin palvelimelle on murtauduttu. Osa on sitä mieltä että
(
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=656&posting=22000000017841153
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=656&posting=22000000017848996
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=656&posting=22000000017844357
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=656&posting=22000000017848901
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=656&posting=22000000017849585
)
kyseessä olisi palvelinkäytössä olleen Debian Sargen (vakaan) jakelun aukko ja myös siitä on tullut väitteitä että Debian projektin palvelimille oltaisiin murtauduttu kovin usein.
Yritän tässä nyt vain pitää asiat todenmukaisena, jos luet vaikkapa digitodayn artikkelin taikka debianin oman ilmoituksen aiheesta, niin kyllä luulisi menevän ymmärrykseen että kyseessä oli jotain ihan muuta kuin debian jakelun tietoturva.
salasanaa, käyttämäni jakelu muuten varoittaa huonoista salasanoista.
Mutta sovitaan niin että kukaan ei koskaan ole murtanut Debian-projektin palvelimia. Saat ehkä nukuttua yösi paremmin ;-/
"The current stable release, Debian GNU/Linux 3.1 alias 'sarge', contains Linux 2.6.8 and is thus not affected by this problem. The compromised server ran Linux 2.6.16.18."
Eli suomeksi sanottuna se viallinen kerneli on mm. ubuntussa, mutta ei vakaassa Debian Sargessa. Muistaakseni täällä on jokunen kerta sanottu, että se testaaminen on tärkeää ja siksi esim vakaaseen Debian jakeluun ei työnnetä niitä uusimpia versioita.
mm, ubuntussa tuli tänään päivityksenä uusi kerneli ja mistäs taas repäisit että ubuntussa on viallinen kerneli? Viallinen kerneli on jokaisessa Linuxiin perustuvassa käyttöjärjestelmässä jossa on tuo kyseinen kernel versio paikkaamatta.
Perjaatteessa kyseessä oli aukko johon ei ole patchiä eli ihmisen tyhmyys, sillä joku oli saanut toisen tunnukset sehlliin josta oli käyttänyt kernelistä löydettyä aukkoa: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2451
Tolla ei itseasiassa ole mitään tekemistä sen kanssa, että nimenomaan Debianissa olis ollut reikä. Reikä kun itseasiassa oli linuxin kernelissä 2.6.16.18. Eli ihan riippumatta siitä mikä jakelu on käytössä, niin jos koneella on toi kerneli, sillon siinä on reikä. Debian nyt vaan sattu olemaan sekä joka joutu hyökkäyksen kohteeksi. Sitäpaitsi, näyttäs että hyökkäyksen mahdollisti se, että käyttäjätunnukset vuoti vääriin käsiin ja niitä sitten käytettiin hyväksi koneelle kirjautumiseen ja kernelin reijän hyödyntämiseen sitäkautta.
Debian Sargessa on kernelinä 2.6.8-3, jossa tuota reikää ei ole.
Höm, siis 2.6.8.16 tjsp se Sargessa taisi olla. En ole just nyt kotona tarkistamassa.
No kuitenkin 2.6.8.
Tässäkin tulee käymään niin että vastaajat leimataan uskovaisiksi ja fanaattisiksi puolustajiksi, vain sen tähden että he yrittävät oikaista väärää tai harhaanjohtavaa tietoa...
Kuka se sanoikaan että ihminen on maailman älykkäin olento?
"Kuka se sanoikaan että ihminen on maailman älykkäin olento?"
No eipä ole kukaan nimimies tainnut moista älynväläystä heittää.
Koittakaa nyt Linux mollaajat ymmärtää, että vika oli näytön ja näppäimistön välissä niin kuin osuvasti mbnetin net.nyt osiollakin sanottiinn ja täälläkin tullut jo muutamaan kertaan sanottua.
Eli pitäkää huoli ettette vuoda tietoa ulkopuolelle, jos tarjoatte shellipalveluja.
pistää palvelimiaan kuntoon, vaikka tietää kernelin aukosta, niin miten me kaikki tavikset sitten osaamme?
Tosiasia on myös, että lähes kaikki linux-jakelut käyttävät juuri noita aukollisia linux-kerneleitä.
Oliskohan linux-kernelien aukoissa yksi syy siihen, että linuxit eivät voi yleistyä firmoissa?
Firmojen tavan windows-tavikset eivät juuri kerneleistä tiedä yhtikäs mitään.
" Oliskohan linux-kernelien aukoissa yksi syy siihen, että linuxit eivät voi yleistyä firmoissa? "
Kokoajan yleistyy, varsinkin euroopassa.
Voisitko nimetä sen kernelin jossa ei ole koskaan aukkoja? Sille voisi näet olla kysyntää.
Ja Windowsissako siten ei ole reikiä? On se nyt helvetti että yhdestä murtautumisesta nostetaan tommonen haloo, kun Windows koneita murretaan aivan jatkuvasti.
"pistää palvelimiaan kuntoon, vaikka tietää kernelin aukosta, niin miten me kaikki tavikset sitten osaamme?"
Mistä sä niin päättelit että siitä aukosta tiedettiin? Jos siitä olisi tiedetty, se olisi paikattu hyvin nopeasti. Linux ei ole Windows, jossa voi olla pitkäänkin tunnettuja paikkaamattomia aukkoja.
monessa eri linux-versiossa.
Olis hyvä selvittää asiat ennen kuin mutu-pohjalta esiinnytään.
ja kuten varmasti nokkelana koodaajana ymmärrät niin ne paikalliset aukot ovat toissijaisia etäaukkoihin nähden.
Nii muissakin jakelussa, eli kyse ei ollu mistään Debianin ongelmasta kuten itsekin myönsit.