Tässä näette sen paljon kehutun Linuxin turvallisuuden:
http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=56042
http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=56042
Linux:ssa
tietoturvaukko!!!
4181
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
Tuossa näette sen Linuxin turvallisuuden
Lisää "turvallisen" Linuxin aukkoja:
Murtautujalle pääkäyttäjän oikeudet
Linuxin ytimessä tietoturva-aukko
Linuxin kernelistä on löytynyt aukko, jota hyödyntämällä voi saada järjestelmän pääkäyttäjän oikeudet. Nyt löytynyt aukko on kernelin versioissa 2.2 ja 2.4.
Hyökkääjällä pitää olla hallussaan käyttäjätunnus kohteena olevaan koneeseen. Muun muassa Red Hat on jo julkistanut päivitykset 7.1-, 7.2-, 7.3- ja 8.0- versioihin. Aukon löysi puolalainen Linuxin kehittäjä.
Linuxin ytimen versio 2.2 julkistettiin jo vuoden 1999 alussa. Tuolloin uutena ominaisuutena ytimeen tuli muun muassa tuki 64-bittisille laiteympäristöille.
perjantai 16. toukokuuta 2003 klo 12:04
Iptables-palomuuri ei välttämättä suojaa kaatamiselta
Linuxin ytimestä löytyi haavoittuvuus
Pingviinin ytimeen ei ole vielä korjausta.
Tietoturvayhtiö Secunia on löytänyt turva-aukon Linuxin ytimen 2.4 -versioista. Sitä hyödyntämällä hyökkääjän voi olla mahdollista kohdistaa palvelunestohyökkäys kohdejärjestelmään.
Useita Linux-jakeluversioita koskeva haavoittuvuus on ytimen tavassa käsitellä välimuistissa olevia reititystietoja. Väärennetystä lähdeosoitteesta kohdetietojärjestelmään lähetetty pakettitulva kasvattaa prosessoritehon kulutusta rajusti.
Linux-järjestelmä voi olla mahdollista kaataa 400 paketin sekuntivauhdilla käyttämällä oikein valittua lähdeosoitetta. Palvelunestohyökkäys voi olla mahdollista suorittaa, vaikka kohdetietojärjestelmä käyttää iptables-palomuuriohjelmistoa tietoliikenteen suodattamiseen.
Korjausta ei ole vielä saatavilla. Haavoittuvuuden hyväksikäyttöä voi rajoittaa suodattamalla liikennettä PREROUTING-jonolla iptables-palomuuriohjelmiston INPUT-jonon sijaan.
Red Hat on kuitenkin julkistanut päivitetyt ytimen versiot.
19.3.2003: Linuxin ytimessä tietoturva-aukko
30.9.2002: Adobe-tiedostojen lukuohjelmissa vaaranpaikka Linux- ja Unix-koneille
Markku Rei
Lasketaanpas sitte kuinka paljon on tullu luettua windows ympäristössä pelkästä explorerin aukkosuudesta. * Laskettuani 3sek tuli mieleen heti 10 tapausta *
Tosi on kuitenkin se, että linux ja windows painii turvallisuuden kanssa ihan eri sarjassa.. tai no Windows on kyllä vielä nappulaliigassa tässä aiheessa...