http://cert.fi/haavoittuvuudet/2009/haavoittuvuus-2009-077.html
Linuxissa on erittäin vakava aukko, joka mahdollistaa komentojen mielivaltainen suorittamisen ja käyttövaltuuksien laajentamisen tietokoneissa, joissa käytetään Linuxia. Korjaukseksi suositellaan käyttöjärjestelmän vaihtaminen turvallisempaan Microsoft Windowsiin.
Linuxissa on erittäin vakava aukko, joka mahdollistaa komentojen mielivaltainen suorittamisen ja käyttövaltuuksien laajentamisen tietokoneissa, joissa käytetään Linuxia. Korjaukseksi suositellaan käyttöjärjestelmän vaihtaminen turvallisempaan Microsoft Windowsiin.
Vastaukset 6
Vanhimmat
Hahhah, Pentti, eipä mitään Wintussuun vaihtamista suositella vaan ytimen päivitystä, JOKA ITSEASIASSA PÄIVITTYY KÄYTÄNNÖSSÄ ITSEKSEEN, asennat vain linux-jakelun kehottamat päivitykset ja problem solved. Ja tuotahan ei ole hyödynnetty missään vaiheessa. Kuinkas sielä Wintoosa puolella? Joko on Exploderit paikattu Pentillä? Ainiin, sullahan oli piraatti windows niin ethän sä mitään päivityksiä siihen saa :(
Niin, olet edistynyt Pentti! Tuon pvm oli 14.8.2009!
Ytimen päivittäminen on aina riski, ei automaattista!!
Kovin on pitkät tulpanjohdot sinulla. Debianiinkin tuli automaattisesti korjaus tuohon jo 16 elokuuta.
WINDOWS EI IKINÄ OLE EIKÄ TULE OLEMAAN TURVALLINEN!
Eikä missään noissa sivun jutuissa edes suositella vaihtamaan windowsiin!!!!!
Kuten varmaan huomaatkin:
"RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Päivitä haavoittuva ohjelmisto. Linux-jakelujen käyttäjien osalta suositeltavin tapa tähän on jakelijan tarjoamat päivityspalvelut.
Korjaus on tehty Linux-kernelin lähdekoodipuuhun 13.8. Päivitykset Linux-jakelujen osalta on odotettavissa lähiaikoina"
Mutta kun sun Mikkiksen paskapäätrollin piti mennä säveltämään omiaan ja väittää että muka kehoitettiin vaihtamaan windowsiin.
Sitäpaitsi pitää olla ensin kirjautunut järjestelmään jotta voi korottaa noita oikeuksia ja tuota yleensä voi hyödyntää vain jos kone toimii palvelimena! Taviskäyttäjät ei pidä koneitaan palvelimina.
Ja tässä meillä on jälleen loistava esimerkki ubunistista :(
"joita hyväksikäyttämällä järjestelmään sisään kirjautuneen hyökkääjän on mahdollista laajentaa käyttövaltuuksiaan ylläpito-oikeuksiin."
Ja että pääsee sisäänkirjautumaan niin pitää tietää aika monta asiaa....
"Korjaus on tehty Linux-kernelin lähdekoodipuuhun 13.8. Päivitykset Linux-jakelujen osalta on odotettavissa lähiaikoina"
Tuo on cert.fi ilmoitus päivätty 14.8 joten korjaus tehty jo ennen tuon julkaisua...
Mitenkähän mäsäsofta olisi korjannut? Ehkä seuraavan kuukauden ekana tiistaina tai sitten vasta 5 kuukauden päästä...
Joko pena on saanut päivitettyä sen vustansa ilmaiseksi netin kautta win7 versioon?
Ai niin, sehän vaatii sen 10.00 euron lisenssimaksun taas...