Varmasti vituttaa ylläpitoa kun Linux-reijän takia joudutaan asentamaan kaikkiin työasemiin ja palvelimiin käyttöjärjestelmän uudestaan. Ei varmasti kovin halpaa puuha ole, kun kyse on sadoista ellei tuhansista tietokoneista.
Näin Helsingin yliopistossa, heh heh...
Practically all Linux (Cubbli) systems - multiuser servers,
classroom PCs, personal workstations - will be down until
they are re-installed. We are very sorry about this
inconvenience but it is necessary to ensure that all systems
are clean.
Näin Helsingin yliopistossa, heh heh...
Practically all Linux (Cubbli) systems - multiuser servers,
classroom PCs, personal workstations - will be down until
they are re-installed. We are very sorry about this
inconvenience but it is necessary to ensure that all systems
are clean.
Vastaukset 17
Vanhimmat
Linux-haava: Helsingin yliopisto sulki palvelimet ja työasemat
http://www.tietokone.fi/uutiset/linux_haava_helsingin_yliopisto_sulki_palvelimet_ja_tietokoneluokat#utm_source=rss&utm_medium=rss&utm_campaign=rss
verkkoasennuksena tuo ole homma eikä mikään. Mutta sinänsä täysin turha varotoimi, koska helsingin Yliopiston koneet tai serverit _eivät_ ole 64-bittisiä...
Kyllä vaan ovat 64-bittisiä:
Linux melkki 2.6.32-24-generic #43-Ubuntu SMP Thu Sep 16 14:58:24 UTC 2010 x86_64 GNU/Linux
Aika vittumoinen homma päivittä kaikki työasemat ja läppärit, juosta luokasta toiseen, koneelta koneelle, buuttamassa windowsista linuxiin
Minkähän ihmeen vuoksi pitäisi asentaa ne linukat windows tyyliin kokonaan uusiksi?
Eiköhän tuolla Linuxissa nyt anneta paketinhallinassa yksi "update" komento ja kaikki on taas kunnossa.
Sitäpaitsi on muuten melko mielenkiintoinen tämä _vakava_ :-) aukko, kun se tarvitsee:
1) tunnuksen koneelle
2) ko. tunnuksella käyttötason noston root-tasolle
3) 32 bittisen ohjelman 64 bittisessä systeemissä
Hmmm. Ei kuulosta kovin vakavalta minun mielestäni. Tuskin kovin monella koneella on 32 bittisiä ohjelmia kun paketinhallinta asentaa automaattisesti 64 koneeseen 64 ohjelmat. -toisin kuin winukoissa, joihin on mahdollista asentaa mitä sattuu.
>Eiköhän tuolla Linuxissa nyt anneta paketinhallinassa yksi "update" komento ja kaikki on taas kunnossa.
Niin mitä siitä on hyötyä, jos krakkeri on jo saanut root oikeudet ja on asentanut ties mitä takaovia ja omia ohjelmia järjestelmään?
> Ei kuulosta kovin vakavalta minun mielestäni.
Helsingin Yliopistossa on yli 35 000 opiskelijaa, eli sun mielestäsi ei ole kovin todennäköistä, ettei yksikään niistä ole edes kokeilumielessä ole yrittänyt netissä vapaasti saatavilla ohjeilla saada root oikeudet itselleen? Hohhoijaa!
>1) tunnuksen koneelle
Jokaisella opiskelijalla on tunnukset niin työasemille kuin palvelimille.
>2) ko. tunnuksella käyttötason noston root-tasolle
Eli jokainen opiskelija voinut saada "root" oikeudet "step by step" ohjeilla jotka löytyvät netissä
>3) 32 bittisen ohjelman 64 bittisessä systeemissä
>toisin kuin winukoissa, joihin on mahdollista asentaa mitä sattuu.
Järjestelmässä on niin 32 kuin 64 bittisiä ohjelmia ja kuka Linuxissa estää omien ohjelmien asentamisen ja ajamisen? Olen asentanut ja ajanut yliopiston koneella omassa hakemistossa niin Eclipsea kuin NetBeansia. Jotkut ovat asentaneet jopa apachen testausta varteen.
Kyllä on asennettava uudestaan turvallisuussyistä. Ikävä homma mutta ainoa järkevä tapa hoitaa asia varmasti.
"ja kuka Linuxissa estää omien ohjelmien asentamisen ja ajamisen?"
Tuo voitaisiin jättää kotiläksyksi opiskeltaessa Unix/Linux -kurssia.
Oletuksena Linuxissa käyttäjä voi vapaasti asentaa ja ajaa ohjelmia omassa kotihakemistossa.
Tietenkin "nettikahvila" koneissa voi luoda "vierailija" tunnuksen tai poistaa ajo ja jopa kirjoitusoikeudet kotihakemistosta, mutta sama onnistuu niin Windowsissa kuin Mac OS X:ssäkin.
Mutta pointtihan oli, että jokainen käyttäjä voi asentaa ja ajaa ohjelmia Linux työasemissa. Kirjoittaa vaikka ohjelman itse ja kääntää sen. Sitä siellä myös opiskellaan, ohjelmointia.
Eiköhän nuo asennu suht automaattisesti verkon yli imageilta. En jaksa uskoa, että systeemi olisi toteutettu niin typerästi että pitäisi joltain cd:ltä jokainen erikseen asennella. aika saatanan typerää jos näin on :)
ylläpitoa vituttaa aina, vaikka ei olisi mitään duuniakaan.
joudutaan asentamaan kaikki uudelleen. Tuossa on kyseessä pelkkä ydin eli PELKÄN ytimen uudelleenasennus korjaa vian. Jos on hyvin tehty päivitysjärjestelmä, niin tuokaan ei ole mikään jumppa.
>Tuossa on kyseessä pelkkä ydin eli PELKÄN ytimen uudelleenasennus korjaa vian.
Niin korjaa vain vian, muttei seuraamuksia, joita krakkeri mahdollisesti on ehtinyt tehdä järjestelmälle root tunnuksilla. Esim asentaa keylogereita tai takaportteja.
Ainostaan uudelleenasennuksella voi varmistaa, että järjestelmä on edelleen luotettava.
Mitäs menivät asentamaan Ubuntu 10.04:n! Olisivat odottaneet ainakin 12.04.2:een, että olisi viat jo nuoltu riittävästi pois! Aina kannattaa odottaa ainakin 2 vuotta että elinkaari on riittävä!
Hyvä yritys, matokar ; D ;D
Eläpäs vääristele asioita.
Ei koko järjestelmää tarvitse asentaa uusiksi. Vain kerneli tai kerneliin pätsi. Tämähän onnistuu etäkäytöllä vaivattomasti.
Windowspuolella voisi tilanne olla pahakin sillä pahimmillaan täytyisi odotella että microsoft julkaisee pätsinsä ja siihen tunnetusti voi mennä aikaa. Linux puolella on helvetinmoinen määrä kehittäjiä ja paikkaus julkaistaan jopa tunneissa.
skenaaario: jos joku on jo kerennyt hankkimaan itselleen "root" oikeudet käyttäen hyväkseen tuota ennen päivitystä, niin mitäpä luulet mitkä ovat tämän käyttäjän oikeudet kernel päivityksen jälkeen?
;)