Tiedoksi tämä! Huhuh! Uskaltaakohan linukkaa enää käyttää edes kotona, kuulostaa todella pahalta!! Pitänee pistää kazaa käyntiin ja hakea tuttu ja turvallinen vinkka XP (plus tietysti ZAp = Zone Alarm Pro) ja ottaa ainakin vähäksi aikaa linkku pois koneelta ! Huhuh!
Debian-projektin palvelimille murtauduttaessa on todennäköisesti käytetty ennalta tuntematonta Linux-haavoittuvuutta, palvelinten ylläpitoryhmään kuuluva James Troup arvelee. Kräkkerit onnistuivat murtautumaan viime viikolla Linux-jakeluversiota kehittävät projektin neljään palvelimeen, vaikka laitteissa oli sekä distron että Linux-ytimen nykyiset versiot tietoturvapäivityksineen.
Hyökkääjä loggasi sisään palvelimille ensin tavallisin käyttäjätunnuksin; salasanan kräkkeri oli varastanut. Tämän jälkeen hyökkääjä onnistui jotenkin saamaan etuoikeutetut rootin käyttöoikeudet. Tässä vaiheessa Troup uskoo hyökkääjä käyttäneen tuntematonta haavoittuvuutta. Tämän jälkeen hyökkääjä installoi laitteeseen Suckit-nimisen krakkerityökalun.
Hyökkääjän mahdollisesti käyttämää haavoittuvuutta ei ole vielä paikannettu. Sen laajuutta ei myöskään tiedetä.
Debian-projektin palvelimille murtauduttaessa on todennäköisesti käytetty ennalta tuntematonta Linux-haavoittuvuutta, palvelinten ylläpitoryhmään kuuluva James Troup arvelee. Kräkkerit onnistuivat murtautumaan viime viikolla Linux-jakeluversiota kehittävät projektin neljään palvelimeen, vaikka laitteissa oli sekä distron että Linux-ytimen nykyiset versiot tietoturvapäivityksineen.
Hyökkääjä loggasi sisään palvelimille ensin tavallisin käyttäjätunnuksin; salasanan kräkkeri oli varastanut. Tämän jälkeen hyökkääjä onnistui jotenkin saamaan etuoikeutetut rootin käyttöoikeudet. Tässä vaiheessa Troup uskoo hyökkääjä käyttäneen tuntematonta haavoittuvuutta. Tämän jälkeen hyökkääjä installoi laitteeseen Suckit-nimisen krakkerityökalun.
Hyökkääjän mahdollisesti käyttämää haavoittuvuutta ei ole vielä paikannettu. Sen laajuutta ei myöskään tiedetä.
Vastaukset 4
Vanhimmat
Käytä rauhassa vaan. Tota juttua sattuu HUOMATTAVASTI enemmän wintoosan puolella....
Ensinnäkin hakkeri oli saanut jotain kautta salasanan systeemiin normaalikäyttäjänä. Sitten hän oli käyttänyt jo syyskuussa (Andrev Morton) integer overflov bugia päästäkseen rootiksi.
Homma on nyt korjattu ja ilmeisesti asiaa ei pidetty niin tärkeänä koska bugin käyttö oli mahdollista vain locaalisti.
Nyt on debian ja muut julkaisseet kernelpäivityksen joka korjaa bugin.
Bugista ei ole tavan käyttäjälle mitään huolta sillä hakkerin on ensin päästävä loggaantumaan koneelle.
Kyllähän tällaisessakin kirjoittelussa tietty on varmaan jotain hauskaa. Jatkossa halunnet kuitenkin tutkia oikean Bits©:n kirjoituksia enemmän niin saisit edes tyylin haltuun.
Juuri tuohon itsekin kiinnitin huomiota. On tosi raukkamaista piiloutua toisen "nick'iin", varsinkin sellaisen, joka on tunnetusti osoittautunut luotettavaksi ja asiantuntevaksi kommenteissaan!
Tuntuu siltä kuin joku Gates- tai Mac-fani olisi taas asialla!?
jurppi-vaan