Otkriven kritični bug u Linux jezgru

[slaks]

Otkriven kritični bug u Linux jezgru

Sigurnosni istraživači su otkrili “kritične” sigurnosne slabe tačku u verziji Linux jezgra koju koristi veliki broj popularnih distribucija. Tri slabe tačke omogućavaju neovlašćenim korisnicima da čitaju ili pišu u lokacijama memorije jezgra ili da pristupe određenim resursima u određenim serverima. Ove slabe tačke mogu da budu iskorišćene od strane zlonamernih lokalnih korisnika za izazivanje denial of service napada ili odavanje potencijalno osetljivih informacija. Slaba tačka utiče na Linux jezgra do verzije 2.6.24.1 koja sadrži zakrpu. Slabim tačkama su ugrožene distribucije kao što su Ubuntu, Turbolinux, SuSE, Red Hat, Mandriva, Debian.

http://www.itsvet.com/arhiva/2008-02-17#14197

[marelli]

http://it.slashdot.org/article.pl?sid=08/02/10/2011257

[dukenukem_4d]

http://secunia.com/advisories/28835/
a ovde su updateovi za ubuntu sa sve fixevima,s’a je azurnost brrrate .
http://secunia.com/advisories/28933/

a ovde je “prenapuhano”
http://www.pcworld.com/article/id,142521-pg,1/article.html

a ovde je sta sve treba da skinu jadni i napaceni  korisnici prozora
da bi uopste mogli da surfuju  😀 (nema veze sa temom)
http://secunia.com/blog/20/

i ne treba verovati svojim korisnicima,odnosno da ne verujem samom sebi O0

[marelli]

/*
* jessica_biel_naked_in_my_bed.c
*

😀  😀  😀  😀  😀  😀  😀  😀  😀  😀  😀  😀  :biggrin:  :biggrin:  :biggrin:  :biggrin:

oooooooooooo  jeeeeaaaaaaaaaaaaaaaaa        BEJBE ….

[Gorankx]

http://www.infoworld.com/article/08/02/14/Critical-Linux-kernel-bugs-discovered_1.html
Ovde pise da kernel 2.6.24.1 sadrzi patch za taj bug a negde sam procitao da se taj bug javlja samo od verzije kernela 2.6.16 do 2.6.23.Ostali kerneli nesadrze taj bug i bezbedni su.

[slaks]

http://www.infoworld.com/article/08/02/14/Critical-Linux-kernel-bugs-discovered_1.html
Ovde pise da kernel 2.6.24.1 sadrzi patch za taj bug a negde sam procitao da se taj bug javlja samo od verzije kernela 2.6.16 do 2.6.23.Ostali kerneli nesadrze taj bug i bezbedni su.

Pa samo do 2.6.17 koji je objavljen 2006 godine do 2.6.24.1 koji je objavljen 2008. godine. Što znači cele dve godine, ništa strašno, zar ne  😉

[dukenukem_4d]

http://secunia.com/product/22/?task=advisories
UBR a tek da nije patchovan od 2002 ,koja li bi to bila medijska atrakcija  😀

[Жарко Михајловић]

Па то сад испаде да нико не контролише шта ови Пингвини на челу са Мега Пингвином, Торвалдсом, куцкају.

Ц ц ц… а овамо нам причају како је добра отвореност кода, тако се брзо проналазе грешке јер сви имају увид, бла, бла… Џабе кад нико не гледа 😀

Али бар се доказало да се једном уочене грешке, муњевито брзо исправљају. Свака част.

/*
* jessica_biel_naked_in_my_bed.c
*

Уууу… ^-^ Боље би било да је уместо пингвина – зека лого Линукса, као Плејбој.

[Gorankx]

Pa verovatno ti isti pingvini na celu sa Torvaldsom nisu bili napadnuti nijednom pa se nisu ni trudili da traze rupe u kernelu sto bi bilo kao trazenje igle u plastu sena. 😀

[Аутор]

Чланци