Nyt sai taas Linux marginaali puppelit näpeilleen, näin turvallinen se Linux on,HAHHAA
Kyllä on reikäinen tämä Linux
http://www.itviikko.fi/tietoturva/2010/01/22/linuxin-ydin-huomattiin-haavoittuvaksi-suomessa/20101040/7?rss=8
Taas Microsoftille ja Windowsille ropisee pisteitä ja hatunnostoja ja hurraa huutoja.
Nyt kipataan Jim Beam paukut, otan oikein tuplana, kippis, hahhaa
Kyllä on reikäinen tämä Linux
http://www.itviikko.fi/tietoturva/2010/01/22/linuxin-ydin-huomattiin-haavoittuvaksi-suomessa/20101040/7?rss=8
Taas Microsoftille ja Windowsille ropisee pisteitä ja hatunnostoja ja hurraa huutoja.
Nyt kipataan Jim Beam paukut, otan oikein tuplana, kippis, hahhaa
Vastaukset 42
Vanhimmat
kertoa missä tuota ipv6:sta käytetään. Ei taida pystyä tai sitten tapansa mukaan on jo luikkinut piiloon.
Tjooh.
Vika on korjattavissa vaikka heti ja sitä paitsi, kuinka monella on ipv6 käytössä, käsi ylös?!
Lisäks vaikka olis toi ipv6 käytössä niin silti pitää olla tietty flagi confissa laitettuna.....
Ja lopuksi murtoyritys torppaa palomuuriin joka tapauksessa jos verkko on oiken rakennettu.
Vai kytkeekö jotku vielä koneen suoraan nettiin laittamatta väliin routter/firewall laitetta?
Ihan sama mikä käyttis, kaikista löytyy aina jotain pientä korjattavaa. Ja jos joku ilkiä ihminen pääsee yleentä näitä haavoittuvaisuuksia hyödyntäen kotikoneelle tai työkoneelle murtautumaan niin vika ei ole käyttiksessa vaan käyttäjässä joka ei ymmärrä tietoturvan perusasioita!
mulla on se käytössä. Ja varmasti monella muullakin tietämättään.
Itse olen kytkenyt muistaakseni ipv6:n pois käytöstä, sehän aiheutti joskus aina jotain pientä harmiakin jos oli päälläniin uumoilen että kaikissa asennuksissani se on pois päältä tällä hetkellä. Mutta tietääkö joku onko tuo ylipäänsä kernelin konffissa oletuksena päällä esim. Debianissa tai Ubuntussa? Viitsisikö joku katsoa ja kertoa, itse en nyt juuri pysty kun ei ole linuxkoneita lähistöllä.
Korjaus on varmaan kohtapuoliin tulossa myös paketinhallinnan kautta.
Siis mikä tuo on, ipv6?
Miten sen voin ottaa päältä pois? Mistä, Miten?
Kertokaa
Paina yhtäaikaa Alt F2 ja kirjoita avautvaan ruutuun
gksu gedit /etc/modprobe.d/blacklist
paina "suorita" ja kyseinen tiedosto aukeaa rootin oikeuksin, lisää sinne seuraavat rivit
# disabloi ipv6
blacklist ipv6
ja käynnistä kone uudestaan, nyt ei pitäisi olla ipv6 käytössä, tämän voi todeta päätteeltä komennolla
lsmod | grep ipv6
jonka ei pitäisi tuottaa mitään tulostetta. Mikäli tuloste tulee jokin meni pieleen ja ipv6 on käytössä.
Toinen tapa; paina Alt F2 ja anna komento
gksu gedit /etc/modprobe.d/aliases
jolloin kyseinen tekstitiedosto aukeaa pääkäyttäjän oikeuksin.
Etsi sieltä rivi
alias net-pf-10 ipv6
ja korvaa se rivillä
alias net-pf-10 off
Käynnistä kone eikä ipv6 ole enää käytössä.
Periaatteessa konetta ei tarvitsisi käynnistää uudestaan mutta vähemmän kokeneelle se on helpompi tapa kuin poistaa moduli ja rebuutata verkko päätteeltä.
Mikäkö on ipv6? Se on uusi IP-osoite järjestelmä joka korvaa nykyisen sillä IP-osoitteet ovat maailmassa loppumassa kesken, likaa koneita.. liikaa windowskoneita ;)
Mutta tulikin heti toinen kysymys mieleen että jos tuota toimintoa joskus tai mistä minä tiedän tarvitsee, niin
onko tuosta haittaa jos tuo on päällä...tai minäpäs tarkastan..siis.. lsmod | grep ipv6
Niin eihän tuo antanut mitään tekstiä näyttöön.
En tee mitään oli miten oli, mutta kiitos neuvosta laitan varuilta muistilapulle ylös.
Ja IP osoitteet loppuu, voi että ei tästä maailmasta tule mitään ;)
käytössä x-window managerissa. Nettiin tai mihinkään muuhun sitä ei käytetä.
Tuossa mun ohjeessa oli nyt kyllä jotain virhettä.. tarkastan jossain välissä ja laitan oikeat ohjeet. Mikä ubuntun versio sinua on? Ellet ole varma niin päätteen komento
cat /etc/issue
kertoo sen.
sen takia näytäkään mitään kun ipv6 on kytketty pois??
jolla kyseisen ominaisuuden saa pois myös mutta jos on useita koneita joihin tuo pitää suorittaa niin kätevämpää ajaa skriptillä:
Kopioi seuraavat kaksi riviä ja niiden jälkeen yksi rivinvaihto tiedostoksi, vaikka nimelle ipv6-pois-cmd.sh
#!/bin/bash
sudo sed 's/\/alias net-pf-10 off/g' /etc/modprobe.d/aliases
Tässä toinenkin joka eroaa ainostaan siten että edellä mainittu on tarkoitettu ajettavaksi päätteessä (kysyy salasanaa päätteessä) ja tämän voi suorittaa vaikka Nautiluksesta kun tässä salasana kysytään graafisesti:
#!/bin/bash
gksu sed 's/\/alias net-pf-10 off/g' /etc/modprobe.d/aliases
--
Eli tämä siis korvaa tiedostossa aliases olevan rivin alias net-pf-10 ipv6 rivillä alias net-pf-10 off.
Tää suolisto24 näköjään editoi itse noita juttuja..
se nimittäin jätti olennaisen osan pois, laitan siis uudestaan
#!/bin/bash
sudo sed 's/\/alias net-pf-10 off/g' /etc/modprobe.d/aliases
#!/bin/bash
gksu sed 's/\/alias net-pf-10 off/g' /etc/modprobe.d/aliases
eipä toiminut tuokaan, tää suolisto24 näköjään menee siis sekaisin siitä jos käyttää noita kenoviivoja niin se heittää tietyt osat pois...
Enpä ole tyhmempään järjestelmään kuin S24 törmännyt... :(
Että se niistä skripteistä sitten. Ei noita mitä tää S24 päästi läpi, voi käyttää skripteinä koska toi "filtteröi" tärkeän osan pois tuosta skriptistä.
Ubuntussa se on oletuksena päällä, se on niin "edistyksellinen" ;) Sen vuoksi joskus kritisoin ubuntua voimakkaasti koska se yrittää siirtyä pois perinteisestä linux-standardista käyttöä helpottaakseen mutta särkee samalla perinteisen hallintatavan. Kaikella on nääs hintansa, käytän silti myös ubuntua.
Joo, olen huomannut saman ilmiön kun joskus olen laittanut jotain erikoismerkkejä , suomi24 suolistaa ne. Siihen oli kylläkin jokin ratkaisu mutta dementoitunut minä ei nyt taida muistaa sitä.
se ei tuon asetuksen rukkaamisen jälkeen näytä mitään koska sehän on jo silloin kytketty pois.
komento
ip a | grep inet6
tuottaa tulkoksia vaikka ei käsittääkseni pitäisi.. täytyy vähän tutkia asiaa tai onko sillä niin väliä, korjaus tulee pian eikä mun koneisiini pääse muutenkaan käsiksi. Ihan vaan mielekiinnosta voisi tutkia että miksi tuo antaa tuloksia vaikka ipv6 pitäisi olla pois kytkettynä.
ipv6 aiheutti nettiyhteyden hidastelua ja muuta merkillistä aiemmin, monillakin, ja silloin tätä kytkettiin urakalla pois, nyt se on vähän taas pois muodista niin en itsekään ole tämän kanssa vähään aikaa touhunut.
Ainakaan Ubuntu Jauntyssa homma ei olekaan yksinkertainen, kernelissä on joku bugi
http://www.ubuntu-inside.me/2009/04/howto-disable-ipv6-at-ubuntu-jaunty.html
Tosiaan, komento "ifconfig" ei saisi tuottaa inet6 osoitetta ollenkaan jos se olisi pois kytkettynä. Mulla tuottaa tässä serverillä kyllä, täytyypä katsoa muitakin koneita mikä niiden tilanne tosiasiassa on. Ohjeet ipv6 disabloimiseksi vaihtelevat jakelun ja versionkin mukaan hieman niin..
Tuota noin paketinhallinnasta etsin ipv6 haulla ja löysin vain nuo 6 kohtaa
http://www.aijaa.com/v.php?i=5619912.jpg
Emmätiiä :)
ei tuota mitään ip6 tuloksia kun tuon ip6:n kytkee pois. Joten kaipa se vika on juuri Jauntyn kernelissä tai muuten siinä järjestelmässä. Voisko olla niin että Ubuntu-kehittäjätiimi itse muokkaa kerneliä eikä käytä alkuperäistä Linusin tekemää kerneliä?
Mut jos toi homma menee noin, niin eikö jonkun pitäis ottaa yhteyttä Ubuntun kehittäjätiimiin, ja muutenkin kun sanoit toisaalla että sen kehitys menee vähän väärille raiteille (mm. CTRL-Alt-Backspace toiminnon poiskytkeminen, xorg.conf on näytön osalta tyhjä, ja muutakin) niin halutaan että se palaisi sellaiseksi kuin se on ollutkin. Ei me käyttäjät haluta Ubuntusta, eikä linuxeista muutenkaan, sentään mitään Windowsia. Linux-jakelu voi olla helppokäyttöinen mutta ei sen saa tapahtua muokattavuuden kustannuksella.
Canonical saisi tarkemmin pysytellä linuxin perinteisissä metodeissa, ainakin minun mielestäni. Onhan se toisaalta aika vaikeaa taiteilla entisestä tekstipohjaisesta käyttiksestä täysin graafinen johon ubuntussa jossakin määrin ilmeisesti pyritään.
Itse suosin komentopäätettä, erittäin tehokas työkalu jonka opiskelua suosittelen kaikille.
Esimerkiksi, vai sanoinko tuon jo aiemmin, ubuntussa ei enää ole /etc/inittabia tai se on siis korvattu /etc/event.d -hakemistolla, sieltä löytyy esim. oletusajotaso jne. Ubuntussa ei myöskään voi valita ajotasoa buutissa mikä olisi mielestäni hyvin kätevä ominaisuus. Parilla koneella olen määritellyt eri ajotasoille eri palvelut joten jos haluan kebventää konetta niin siirryn vain toiselle ajotasolle ja hups osa palveluista sammui ja kone on köykäisempi. En vain ole vielä keksinyt miten saisi tuon eri ajotason valittua suoraan grubista.
voishan Ubuntu olla sellainen kuin se on ollut tähän asti, eli kyllähän se on graafinen mutta tekstipohjaisenakin voi käyttää. Mä jaksan ihmetellä sitä minkä ihmeen takia 8.04:ssä jo ollaan tehty se xorg sellaiseksi että se jättää asennuksen jälkeen sen xorg.confin tyhjäksi näytön osalta, hiiri ja näppis siinä on mut jos sulla on vaikka reso päin persettä niin milläs sen korjaat kun ei xorg.conf sisällä mitään näytön asetuksia vaan ne asetukset, eli käytännössä koko xorg.conf, pitää kopioida vanhemmasta Ubuntu-versiosta jotta saa resot kondikseen.
Kaikkea tällaista ihmeellistä, mun mielestä ei ole vaikeaa rakentaa täysgraafinen käyttis, jossa olis silti käyttäjän mahdollista editoida asetuksia vaikka sitten käsipelillä jos ei muuten mene kohdalleen. Mut tuo että jos asetukset alkaa mennä johonkin hemmetin epäselvään binääritiedostoon (kuten windowsissa on se rekisteri) niin milläs niitä korjailet? :(
Mä en ainakaan halua että linuxeista ja Ubuntusta tulee windowsin kopioita, vaan että ne pysyy sellaisina kuin alunperin oli tarkoitus, tarvittaessa käyttäjän muokattavissa. Käyttö voidaan silti rakentaa myös aloittelijoille helpoks, ei helppous ja graafisuus pois sulje käsipelillä editointia tai tekstipohjaisuutta.
On se niin väärin että Pentille ei kerrota että tuokin on paikattu jo viime maanantaina. :(
Nopeasti tulee paikkaukset kun edes uutinen haavoittuvuudesta ei ehdi ennen paikkaa :)
Olisipa mikkikselläkin näin!
Ei kai ne korjaukset vielä ihan paketinhallinnassa asti ole..
Fedoran kernel 2.6.31.12 sisältää tuon korjauksen ja on kyllä ihan paketinhallinnassa.
Debianissa ei moista vikaa ole ollutkaan. Oikein käy sääliksi Penttiä.
"Haavoittuva koodi on liitetty osaksi Linux-ytimen lähdekoodia 8.10.2008"
>Nyt sai taas Linux marginaali puppelit näpeilleen, näin turvallinen se Linux on,HAHHAA<
Mikä vitun puppeli?? Sinähän se puppelipoika olet, ei muut.
>Kyllä on reikäinen tämä Linux
http://www.itviikko.fi/tietoturva/2010/01/22/linuxin-ydin-huomattiin-haavoittuvaksi-suomessa/20101040/7?rss=8Taas Microsoftille ja Windowsille ropisee pisteitä ja hatunnostoja ja hurraa huutoja.<
Ei kyllä ropise. Mikkis ja Windows on edelleen paska.
>Nyt kipataan Jim Beam paukut, otan oikein tuplana, kippis, hahhaa<
Kuule, pieni vinkki. Etkö vois vetää sitä paloviinaa kaksin käsin?
Olipas open susessa vaikea korjata tuo haavoittovuus, otin rastin pois kohdasta ipv6, aikaa meni 10 sekuntia.
ole muissakaan järjestelmissä, itelläni Xubuntu eikä aikaa mennyt kuin muutama sekunti (en laskenut tarkkaan enkä välitäkään). :)
Otitko sen rastin pois jo vuonna 2008?
tuo 10 sekkaa oli tarkoitettu lähinä p4:lle, siitä kuinka "vaikea" tuon haavoittovuuden korjaus on linuxissa.
Epäilisin ettei sillä ole kauheasti väliä. Joko kotosuomessa joku palveluntarjoaja pelaa ipv6 osoitteilla?
Jos pitäisi tietynlaiset ipv6-paketit liikkua että haavoittuvuutta voi hyväksikäyttää, sitä ei käytännössä voi ollenkaan, koska niitä ei tietääkseni ole ainakaan Suomessa käytössä.
IPv6 ole käytännössä vaan paperiluonnostelma, vaikkakin jotkut käyttikset jo tukee sitä, mutta ei sitä tosiaan mikään operaattori vielä käytä.
nebulalla on natiivi ipv6 ollut käytössä jo ties kuinka monta vuotta.
Kannattaisikin käyttää Ubuntua eikä mitään vitun ydimiä
Taas Microsoftille ja Windowsille ropisee pisteitä ja hatunnostoja ja hurraa huutoja.
Miten niin ropisee? Microsofthan omistaa Linuxin, niin eikö se ole sitten Microsoftin vika, että Linuxissa on tällainen vika?
"Microsofthan omistaa Linuxin,"
Ei Microsoft omista mitään linuxia eikä Linuxia. Eihän Microsoft omista unixiakaan, sillä oli vain oikeus käytttää sitä ja myydä sitä omalla nimellään.
"Linuxissa on tällainen vika?"
Ja mikä hitto on Linux (isolla alkukirjaimella)? En ole kuullut Linux-nimisestä käyttiksestä!
Eihän tämä puhunut mistään käyttiksestä, vaan Linuxista isolla ällällä, joten kai se puhui sitten siitä ytimestä.
ei microsoft omista sitä ydintäkään. ONNEKSI!
Minä omistan Linuxin, voitin ärrän arvasta satasen ja ostin koko roskan joten älkää alkako valehtelemaan mitään bulshittiä täällä. Seuraavaksi omistaja määrää että Linuxissa on toimittava Microsoftin keppihevonen-lasten peli!