Milloin saadaan linux turvalliseksi http://tonnikala.net/news.php?id=5108&linked=rss09x
Milloin saadaan linux
............
2259
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 2
Vanhimmat
"pmwiki -ohjelmistossa esiintynyttä tietoturva-aukkoa"
Eipä ole linux-aukko :P
Eikös tuota ohjelmistoa käytetä muissakin järjestelmissä kuin linuxissa? Kyllä!
"PmWiki has been reported to work with the following OS/webserver combinations:
* Apache 1.3 or 2.0, on roughly anything (Unix, Linux, Windows, and Mac OS/X)
* Microsoft Internet Information Server, on Windows"
No kun kerran kyse oli taas kerran siitä, että PHP:llä toteutetussa softassa on aukko, niin se ei ole Debianin eikä linuxin aukko. Nää jotka näitä uutisia uutisoi ei selvästi ymmärrä sitä, että PHP on täysin alustariippumaton tulkattava kieli. Samaa pmwiki sovellusta voi ajaa esim linux ja windows webbipalvelimella.
Eli samaa aukkoa olisi voitu hyödyntää jollain muulla linux distrolla pyörivällä webbipalvelimella, tai vaikkapa Windows webbipalvelimella jolla on käytössä Apache ja toi sama pmwiki.
Kohteeksi joutu debian, mutta yhtähyvin kohteksi voisi joutua mikä tahansa webbipalvelin jolla on sama sovellus.
Sitäpaitsi missään ei sanota, että murtautumisella olisi saatu rootin oikeudet jne.