Sisään jyristeltiin saaden täydet root-oikeudet:
"A proof-of-concept exploit created by VSR demonstrates the severity of the vulnerability. Heise Security tested the exploit on 64-bit Ubuntu 10.04 and was able to open a root shell, according to The H."
http://www.pcworld.com/businesscenter/article/208452/two_vulnerabilities_provide_root_access_on_linux.html?tk=hp_new
PCWorld kirjoittaa myös toisesta haavoittuvuudesta, mutta sen Ubuntu kesti:
"In tests by Heise Security, a 64-bit installation of Ubuntu 10.04 appeared unaffected, The H reported."
Myös Windowsille on löydetty jotakin haavoittuvuuden tapaista:
"Uusia haittaohjelmia löytyi vuonna 2009 jopa 25 miljoonaa kappaletta, kertoo tietoturvayhtiö PandaLabs."
http://www.mikropc.net/kaikki_uutiset/article361848.ece
"A proof-of-concept exploit created by VSR demonstrates the severity of the vulnerability. Heise Security tested the exploit on 64-bit Ubuntu 10.04 and was able to open a root shell, according to The H."
http://www.pcworld.com/businesscenter/article/208452/two_vulnerabilities_provide_root_access_on_linux.html?tk=hp_new
PCWorld kirjoittaa myös toisesta haavoittuvuudesta, mutta sen Ubuntu kesti:
"In tests by Heise Security, a 64-bit installation of Ubuntu 10.04 appeared unaffected, The H reported."
Myös Windowsille on löydetty jotakin haavoittuvuuden tapaista:
"Uusia haittaohjelmia löytyi vuonna 2009 jopa 25 miljoonaa kappaletta, kertoo tietoturvayhtiö PandaLabs."
http://www.mikropc.net/kaikki_uutiset/article361848.ece
Vastaukset 21
Vanhimmat
Panda siis löysi 'vain' 25 miljoonaa haitaketta, mutta "Tietoturvayhtiö Symantec havaitsi viime vuonna yli 240 miljoonaa uutta haittaohjelmaa."
http://www.digitoday.fi/tietoturva/2010/04/21/haittaohjelmien-maara-tuplaantui/20105617/66
Kippis Windowsille, toivottavat Symantecin sekä Pandan pojat ja tytöt.
muuta sä teet kuin luet netissä ilmaislehtiä ja postaat niitä tänne?
Sekä riehun kadulla, kun sille päälle satun ! Joko riittää vai tarviiko listata enemmä ajanvietettä ?
Nyt on paniikki ubutubu maassa,äkkiä puolustusasemiin!!!!
Kerron mitä en tee:
En temmo tuulesta väitteitäni. Tiesitkö muuten, että profiilissasi kerrot pyrkiväsi pysyttäytymään asialinjalla?
nuorelle miehelle aivan reipasta toimintaa.
kaikki -buntut ovat minulle aivan yhdentekeviä jakeluita. Vaan pisti silmään, että muutama tyyppi linkkailee tänne jatkuvasti uusimpia uutisia kaikenmailman nettipalveluista, koskien joko Windowsia tai Linux-distroja, joko positiivista tai negatiivista. Kai se kuuluu tämän palstan henkeen. Mutta, itse ihan uteliaisuuttani kysyin, koska ei minulla aika ja mielenkiinto moiseen riittäisi.
pyrkimys on siihen. Pahoittelen uteliaisuuttani.
" the bug could allow a local attacker"
"The problem exists only in Linux installations in which the CONFIG_RDS kernel configuration option is set"
Onko Option CONFIG_RDS oletuksena päällä, minä en tiedä enkä nyt jouda katsomaan mutta ihan kiinnostavaa tietää, jos joku viitsiii vilkaista. Minä menen nyt saunaan ja unohdan teoreettiset riskit sillä meillä "local user" aikoo heittää vettä kiukaalle ;D Reikä on teoreettisesti olemassa mutta eiköhän paikka tule hyvinkin pian koska kaikki TIETÄVÄT sen.
"eiköhän paikka tule hyvinkin pian"
Et ehtinyt edes saunassa käydä kun tuli jo, mutta toinen noista operaatioista tehdäänkin rauhassa ja ajan kanssa, jotkut molempia vain kerran kuussa.
http://www.techblogger.org/2010/10/21/rds-protocol-bug-creates-a-linux-kernel-hole-now-fixed/
Ehditkö muuten nähdä sen yhden sinulle kirjoittamani vastaukseni, joka poistettiin? Teema oli siis se, että hörhöksi haukutaan, jos kertoo totuuden. Intouduin parantamaan maailmaa ja laitoin saarnaamismielessä tämän:
http://www.youtube.com/watch?v=f1PuavrmR0A
$sudo shutdown 35
En ehtinyt katsomaan, yritin kyllä mutta chromium ei silloin näyttänyt mitään, ehkä poika oli ps3:n kanssa verkossa samaan aikaan, se kun syö multa verkon (vielä) niin siinä oli vain musta ruutu. Nyt se aukesi ja sain katsottua. Aika hurja juttu. Mutta mitähän tapahtuu jos auringon aktivoituminen 2013 tosiaan jumittaa tietokoneet ja verkot, raha jota ei ole jumittuu jonnekin mistä sitä ei saa edes bitteinä ulos, tuleeko sekasorto.
"Mutta mitähän tapahtuu jos auringon aktivoituminen 2013 tosiaan jumittaa tietokoneet..."
En ollut aivan varma olitko tosissasi, mutta ilmeisesti koet teknopohjaiset uhat vakavammin kuin itse niistä ajattelen ellei nyt omalta osaltani lasketa mukaan ajatuksiani tuosta yleisestä ympäristön tärväämisestä mikro- ja makrotasolla. Ainakin joskus esitit CERN-projektin siihen malliin, että vaikka olinkin kuullut siihen liittyvistä äärimmäisistä uhista, en erityisemmin hötkyillyt koska asialle en mitään voi käsittääkseni tehdä ja kantaa sitä tavanmukaista vähäistäkään kortta kekoon.
Tuulimyllyjen sijaan tappelen mieluummin siten jättiläisiä vastaan. Näillä tarkoitan lähinnä kollektiivista typeryyttä, tietämättömyyttä ja asenteita. Nimittäin, niitä hyväksikäyttämällä tapahtuu aina se kuinka pieni itsekäs ryhmä pilaa kaikkien asiat.
Tästä ajattelusta saa kiinni kun tovin miettii miten porukka jakautuu prosenttiosuuksiin seuraavien ominaisuuksien suhteen: välinpitämättömyys, itsekkyys, tai vastaavasti ne ominaisuudet, joilla edistetään erinäistä hyvää.
Kepulaista en ole koskaan vielä äänestänyt, mutta Uusipaavalniemi vaikuttaa olevan selvillä siitä miten talousjärjestelmä kusee, koska hän kutsui sitä pyramidihuijaukseksi - mitä se itse asiassa onkin.
http://www.youtube.com/watch?v=i0xx7tb3Ju4&feature=related
Kyllä minä ihan tosissani olin, tässä sittewn semmoinen rauhallisempi kuvaus aiheesta
http://yle.fi/uutiset/kotimaa/2010/08/aurinkotutkija_auringon_aktivoitumisen_vaikutuksia_liioitellaan_1877364.html
Ja tässä vähän hevetillisempi
http://www.uusisuomi.fi/ymparisto/95120-nasa-”paha-aurinkomyrsky-iskee-maahan-2013”
Valitse noista itsellesi paremmin sopiva ;)
"pieni itsekäs ryhmä pilaa kaikkien asiat."
Mutta tuohan on osa ihmiskunnan historiaa jolle kukaan tähän päivään mennessä ei ole oikein mahtanut mitään. Toisaalta menneiden aikojen ihmisillä ei ollutkaan käytössään mahtavinta asetta, internetiä ja sosiaalisia kanavia siellä joiden kautta informaatiota saadaan levitettyä. Enää eivät "maan hiljaiset" olekaan niin kovin hiljaisia vaan turpavärkki aukeaa punaniskallakin nyt helpommin kuin ennen.
Sinun saarnoja lukiessa.
Tuossakin oli kyse NASAn saarnasta joten älä sotke sitä minuun, en minä tuota ole keksinyt. Tuon vain esiin näitä äärimmäisiäkin vaihtoehtoja mutta en minä niitä itse keksi vaan joko luen tai päättelen ne jostakin.
Mee vaikka saunaan tekemään remonttia.
Menen nyt saunaan vaihteeksi mutta ihan tumman oluen kera, tänään vietetään näet remontin valmistumisjuhlia, tummaa olutta ja etelä-amerikkalaisia punaviinejä on tarjolla voileipien ja ruokaisan salaatin kera. Nyt voi jo juhlia vaikka pari listan pätkää ja kynnystä puuttuu mutta ne ovat niin pieniä juttuja tässä ettei niillä ole väliä. On aika irrota tästä projektista ja alkaa miettimään seuraavaa, tekeminen ei lopu.
"äärimmäisiäkin vaihtoehtoja"...
Äärimmäisten vaihtoehtojen esiintuominen kuulostaa sitä paitsi erinomaiselta ajatukselta verrattuna äärettömään vaihtoehdottomuuteen.
Minun puolestani voit kyllä saarnatakin, ja itsekin voin pelotella kiirastulikokemuksilla. Tänään avasin Windowsin pitkästä aikaa ja päivitin Ad-awaren uudempaan versioon, kun sellaista aina sitkeästi tyrkytettiin. Operaatio kesti pitkälti toista tuntia ellei sitten paria siihen tärvääntynyt. Ymmärrettävistä syistä Windowsia en viitsinyt samalla istunnolla huoltaa muiden ohjelmien osalta. Sitten laitoin verkkoon vanhan Ubuntu-koneen, johon tuli liki sata megaa päivityksiä, mukaan lukien uusi ydin ja koko joukko eri ohjelmien päivityksiä. Hommassa ei siltikään kauaa nokka tuhissut. No, linux-käyttäjällehän tässä ei toki ollut mitään uutisoimisen arvoista, koska asiahan on selvääkin selvempi.
Miten sait niin kauan siihen tuhrattua?
Yleensäkin Ad-awaren päivitys on hidasta. Sen käynnistyminenkin on todella hidasta. Se on pitkän aikaa käynnistyksen yhteydessä tarjonnut uutta versiota ja tällä kertaa sen hyväksyin. Lataussivusto aukesi, josta sitten latailin ohjelmiston. Ad-aware vielä kysyi poistetaanko vanha versio ensin ja hyväksyin sen. Seuraava ilmoitus kertoikin päivityksistä. Prossunkäyttö näytti 100 % tuon tuostakin mikä on aivan tavallista ainakin sellaisten ohjelmien suhteen, joissa ensin täytyy purkaa pakattuja tiedostoja. Tällä kertaa vain ei valmista näyttänyt tulevan millään. Karseata koko Windows-ympäristössä häärääminen. Ei mitään keskitettyä ohjelmistopäivityksiä eri ohjelmien turvapäivityksistä puhumattakaan.
Minä olen aina sanonut että linuxiin mennään kuin ovettomaan latoon sisään. Siksi suurin osa linuxkoneista on botti- ja roskapostipalvelimia!
Ubuntu on niin säälittävä tekele ettei viitsi edes nauraa.... ja se on linuxdistrojen lippulaiva joten voi vain kuvitella millaista kuraa loput tuhat linuxjakelua ovat!