Eikös tuhansien silmäparien pitänyt etsiä, löytää ja korjata bugeja avoimesta koodista? Miksi tämä aukko on ollut korjaamatta kahdeksan (!) vuoden ajan?
http://linux.slashdot.org/story/09/08/13/2022212/Local-Privilege-Escalation-On-All-Linux-Kernels?art_pos=8
http://linux.slashdot.org/story/09/08/13/2022212/Local-Privilege-Escalation-On-All-Linux-Kernels?art_pos=8
Vastaukset 3
Vanhimmat
Aukko löydettiin ja se korjattiin. Just, homma toimi juuri noin. Aukon löytymisen päivämäärää en bongannut, mutta se korjattiin eilen.
Eli noin 6 kuukautta nopeampi prosessi kuin windowsissa nopeimmillaan.
Se menee niin että kun on tarpeeksi silmäpareja, mikään bugi ei ole liian syvällä.
Ei kukaan ole sanonut, meitä olevan niin monta, että joka ikinen bugi löytyy heti.
Väitän kuitenkin, että meitä on niin monta, että tilanne on paljon parempi kuin Microsoftilla.
Odotas vaan kun pukkaa lisää käyttäjiä, pukkaa lisää myös kehittäjiä. Tuokin aukko patchattiin heti sen löydyttyä, Microsoftilla saatetaan tietää niistä vuosia ja niihin saatetaan hyökätä kuukausia ennen kuin ne tukitaan.
Sitä paitsi, tuo on paikallinen. Olen sitä mieltä, että jos joku pääsee koneellesi syöttämään paikallisesti jotain haittajuttuja, olet joka tapauksessa ongelmissa, joten en ehkä pitäisi tuota edes niin kriittisenä.
..mihin ei ole korjausta.