Eiköhän tämä palauta unix/linux väestönkin taas maanpinnalle:
http://www.digitoday.fi/tietoturva/2007/08/10/Tietoturvaguru jyrsi Net- ja OpenBSD:n turvamekanismin/200719197/66
http://www.digitoday.fi/tietoturva/2007/08/10/Tietoturvaguru jyrsi Net- ja OpenBSD:n turvamekanismin/200719197/66
Vastaukset 19
Vanhimmat
"Watsonin mukaan sellaiset ratkaisut, kuten FreeBSD:n ja Mac OS X:n TrustedBSD MAC Framework, Linux Security Modules (lsm) sekä Applen ja NetBSD:n kauth(9) tarjoavat ratkaisuja näihin samanaikaisuudesta aiheutuviin ongelmiin."
http://tech.msn.com/howto/articlepcw.aspx?cp-documentid=5348848&page=6
"It's hard to find the perfect operating system for your PC. Windows isn't the safest OS, but it probably runs all of your programs and games. Linux is much less vulnerable to the Internet's threats, but it doesn't natively support Windows applications."
"but it doesn't natively support Windows applications"
No shit?!! :-DD
Tuokin hyökkäystapa ollut hyödynnettävissä varmasti jo pitkään, mutta tuli julkisuuteen vasta nyt. Oli vain ihan pakko näpäyttää eräitä jotka eivät usko unix/linux järjestelmien aukkoihin.
Eipä taida Systrace olla monessakaan linuxissa asennettuna. Eikä käytössä BSD-koneissa.
Tämä uhka on käytännössä teoreettisella tasolla.
Se ei tietysti estä sinua "näpäyttelemästä", elämäntehtäväsi besserwisserinä velvoittaa.
"Oli vain ihan pakko näpäyttää eräitä"
on kyl kunnon besserwisser :D no, jos sä siitä jotain kiksejä saat...
teoreettisesti linux palvelimia on murrettu ihan käytännössäkin iät ja ajat mutta silti aukoista ääneenpuhuvat haukutaan aina lyttyyn.. saatanan kaksinaamaisia paskapäitä koko vitun linux yhteisö täynnä.. pthyi
No kuinka monta linux-serveriä on murrettu systracen kautta?
Kuinka monta tuotantokäytössä olevaa ammattimaisesti ylläpidettyä linux-serveriä murrettu?
yliopistojen servuja on murrettu ja myös linux jakeluiden servuja on murrettu.. josko opettelisit googlen käytön saatanan nyyppä.
Oletko koskaan kuullutkaan systracesta? Ilmeisesti et.
Debianin serveri murrettiin vanhalla käyttäjätunnuksella. Yliopistojen palvelimia ei tainnut oltu päivitetty vuosiin.
Ymmärrätkö, mitä tarkoittaa tuotantokäyttö tai ammattimaisesti ylläpidetty?
etkö nyyppä tajua että linuxeissa on aukkoja joiden avulla siihen peelo linuxiisi voidaan murtautua.. hyväksy se nyyppä.
Heh, miltähän työttömien kurssilta olet itse tietosi saanut...
Et tajunnut, että tässä ketjussa käsiteltiin erästä varsin spesifistä tapaa hyödyntää haavoittuvuutta.
Kun et kerta sitä tajunnut, niin etpä taida paljon muutakaan tajuta.
PS. Kerro ihmeessä, kuinka murtautuisit peelo-linuxiini?
Äskettäin uutisoitu ja silti jo wanha?
No asiaan. On kuultu tuo "uhka on käytännössä teoreettisella tasolla" ennenkin. Vastaavista "uhka on käytännössä teoreettisella tasolla" kommenteista on jaeltu tietoturvan moka-palkintoja.
Linuxeissa ei Systrace ole käytössä kuin ehkä vähemmän kuin marginaalisesti jossain erikoissysteemissä. Kotikoneissa ei ollenkaan.
BSD:ssä Systrace ei ole päällä oletuksena.
Konkreettisiakin uhkia on olemassa. Tämä linkittämäsi ei kuulu niihin.
En puhunutkaan kotikoneista vaan palvelimista jne. Mistäs sinä tiedät onko näissä suurimmassa osassa systrace käytössä vai ei, ellet ole suurimman osan ylläpitäjä? Häh?
>...ellet ole suurimman osan ylläpitäjä?
Kenelle olet BSD:täsi tyrkyttämässä ja montako palvelinten ylläpitäjää tälläkään palstalla kisaa käyttisten paremmuudesta?
Ai puhuit vain palvelimista? Ja kaikkien piti arvata tämä?
No puhutaanpa asiaa vaihteeksi. Kuinka ajattelit ajaa koodia jollakin palvelimella, jonne haluat hyökätä systracen kautta?
En puhunut "vain" palvelimista, vaan yleisesti muista kuin kotikoneista. Eikä siinä mitään arvailuja, viesti johon vastasin lukee aika selvästi "marginaalisesti jossain erikoissysteemissä. Kotikoneissa ei ollenkaan."
Tuohon sitten vastasin että en puhunut kotikoneista. Koko aloitus koskee erästä toista aloitusta jossa vähätellään linuxin ja unix osuutta kaikista spämmiservereistä.
"Kuinka ajattelit ajaa koodia jollakin palvelimella, jonne haluat hyökätä systracen kautta?"
Oliko tämä mustaa huumoria?
Systrace pitää asentaa erikseen linuxiin ja vaatii vielä kernel-patchia. Linuxille on natiivejakin turvaratkaisuja ja ne ovat varmasti suositumpia kuin systrace.
Vai ylläpidätkö paljonkin linux-järjestelmiä, että voit väittää toisin?
Ja ei, kyseessä ei ollut musta huumori. Se oli kysymys, johon et taida osata vastata.