Tässä ongelmassa jää mikkiskin toiseksi !!! Voi herranjumala !!
Murtautujalle pääkäyttäjän oikeudet
Linuxin ytimessä tietoturva-aukko
Linuxin kernelistä on löytynyt aukko, jota hyödyntämällä voi saada järjestelmän pääkäyttäjän oikeudet. Nyt löytynyt aukko on kernelin versioissa 2.2 ja 2.4.
Hyökkääjällä pitää olla hallussaan käyttäjätunnus kohteena olevaan koneeseen. Muun muassa Red Hat on jo julkistanut päivitykset 7.1-, 7.2-, 7.3- ja 8.0- versioihin. Aukon löysi puolalainen Linuxin kehittäjä.
Linuxin ytimen versio 2.2 julkistettiin jo vuoden 1999 alussa. Tuolloin uutena ominaisuutena ytimeen tuli muun muassa tuki 64-bittisille laiteympäristöille.
Murtautujalle pääkäyttäjän oikeudet
Linuxin ytimessä tietoturva-aukko
Linuxin kernelistä on löytynyt aukko, jota hyödyntämällä voi saada järjestelmän pääkäyttäjän oikeudet. Nyt löytynyt aukko on kernelin versioissa 2.2 ja 2.4.
Hyökkääjällä pitää olla hallussaan käyttäjätunnus kohteena olevaan koneeseen. Muun muassa Red Hat on jo julkistanut päivitykset 7.1-, 7.2-, 7.3- ja 8.0- versioihin. Aukon löysi puolalainen Linuxin kehittäjä.
Linuxin ytimen versio 2.2 julkistettiin jo vuoden 1999 alussa. Tuolloin uutena ominaisuutena ytimeen tuli muun muassa tuki 64-bittisille laiteympäristöille.
Vastaukset 7
Vanhimmat
USA:n armeijan palvelimeen tietoturvamurto
Microsoftin ohjelmistosta löydetty uusi haavoittuvuus löytyi myös mahdollisimman arasta paikasta. Niinpä Windows 2000:n IIS 5.0 -palvelinohjelmistossa olleen aukon kautta murtauduttiin USA:n armeijan palvelimeen.
Microsoft sai myös tiedon Windows 2000 -käyttöjärjestelmässä olevasta IIS 5.0 -web-palvelinominaisuuden haavoittuvuudesta. Kyseiseen tietoturva-aukkoon tepsivä päivitys julkistettiin vasta eilen.
Armeijassa hyökkäys havaittiin nopeasti, eikä murrosta aiheutunut tietovuotoa tai muuta haittaa.
Microsoft Windows 2000-käyttöjärjestelmässä käytettävä Microsoft IIS (Internet Information Server) 5.0 -ohjelmisto asennetaan oletuksena usean Windows 2000-käyttöjärjestelmäversion mukana, ja se käynnistyy automaattisesti.
Eilen kerrottua haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omia komentojaan kohdetietojärjestelmässä ja saavuttaa lopulta kohdetietojärjestelmän hallinnan.
Asiasta julkisuuteen kertonut TruSecure-yhtiö arvioi, että kyseistä aukkoa käyttävä Code Red-tyyppinen matovirus ilmaantuu myös piakkoin verkkoihin
eikö päivitykset ole jo olemassa?
jos mikkisselle olisi käynnyt sama niin asiasta olisi varmaan vaettu/kieletty ja korjattu seuraavassa versiossa tai seuraavassa maksullisessa plus-paketissa. [ei tarvitse ottaa kantaa, joskus on vaan tuntunut siltä..]
mielenkiintoista olisi se että koska se puolalainen löysi sen ja kuinka kauan kesti että päivityspaketti tuli jakoon. ja toisaalta jos se nyt vasta löydettiin niin kuinka moni ns. hyökkääjä olisi osannut käyttää sitä hyväksi aikasemmin. (eli hyökkääjän olisi pitänyt itse tutkia ydintä ja itse keksiä se tietoturva-aukko). nyt kun se on yleisessä tiedossa niin nyt se on vaarallinen ilman päivityksiä..
avoimessa koodissa on se hyvä puoli että sitä tutkitaan koko ajan ja poistetaan sitä mukaan mahdolliset virheet/tietoturva-aukot. tosin joukkoon mahtuu myös niitä jotka yrittävät käyttää niitä hyväksi..
>mielenkiintoista olisi se että koska se puolalainen
>löysi sen ja kuinka kauan kesti että päivityspaketti
>tuli jakoon.
Mitäs mielenkiintoista löytäjän kansallisuudessa muka on?
Ja mitä tuohon nopeuteen tulee, niin vain herra P. tietää, kuinka kauan hänellä meni noiden aukkojen paikkaamiseen. Turha tässä on kuitenkaan korjausnopeudella ruveta hehkuttamaan.
">mielenkiintoista olisi se että koska se puolalainen
>löysi sen ja kuinka kauan kesti että päivityspaketti
>tuli jakoon.
Mitäs mielenkiintoista löytäjän kansallisuudessa muka on?"
en ole mitään sanonut että se on mielenkiintoista että juuri ihminen jolla on puolan kansalaisuus löysi sen. samallalailla olisin voinnut kirjoittaa: mielenkiintoista olisi se että koska se Linuxin kehittäjä löysi sen. (pystytkö tämänkin tulkitsemaan niin että on mielenkiintoista että juuri Linuxin kehittäjä löysi sen?)
"Turha tässä on kuitenkaan korjausnopeudella ruveta hehkuttamaan."
en ole hehkuttanutkaan. olisi kiva tietää että kestikö siinä esim. alle 1kk vai kestikö siinä useampi vuosi.
"kuinka kauan hänellä meni noiden aukkojen paikkaamiseen."
itse en ainakaan tiedä kuka sen korjauspaketin on tehnyt.
prk, kun ei tää suomi24 toimi..
">mielenkiintoista olisi se että koska se puolalainen
>löysi sen ja kuinka kauan kesti että päivityspaketti
>tuli jakoon.
Mitäs mielenkiintoista löytäjän kansallisuudessa muka on?"
ok. ehkä parempi olisi ollut 'mielenkiintoista olisi se että milloin se puolalainen löysi sen ja kuinka kauan kesti että päivityspaketti
tuli jakoon.'
Oisko syytä käyttää hetki aikaa, että ymmärtäisi lukemansa.
..järjestelmät ovat murrettavissa, mutta kyse onkin siitä kuinka helposti se tehdään...
Linux on avoin lähdekoodia myöten ja silti siitä löytyy aukkoja todella harvoin mikä ainakin omasta mielestäni on hyvän käyttöjärjestelmän tunnusmerkki. Mikäli asiaa verrataan Microsoftin tilanteeseen, jossa lähdekoodi on suojattu ja aukkoja löytyy silti lähes päivittän, kallistuu vaaka Linuxin eduksi 100-0.
Luin muuten tuossa taannoin Microsoftin uuden Office-paketin automaattisesta virheraportointijärjestelmästä, joka tekee ns. muisti-dumpin virheestä ja sisältää näin ollen otteita dokumentista, joka siis päätyy Microsoftin haltuun. Mitähän muuten Microsoftin kilpailijat mahtavat pitää ajatuksesta asiakirjojensa päätymisestä Microsoftille?
Ja lopuksi muistuttaisin yrityksiä hakukoneiden käyttämisestä, koska monasti hakukoneeseen syötetyt hakusanat paljastavat todella paljon yrityksen tuotekehityksen suunnasta. Käytännössähän nämä hakusanat voidaan filtteroida eri tietokantoihin yrityskohtaisesti, jolloin hakukoneen omistava firma tietää lähes satavarmasti mihin suuntaan nämä yritykset seuraavaksi suuntaavat ja mitä uusia materiaaleja aikovat niissä käyttää. Täysin sama tilanne koskee myös ns. patenttirekisterejä, koska niissäkin käytetyt hakusanat antavat aika paljon viitteita innovaatiosta esim. "target", "explosive material" , "rifle".
Jonttu