V Ubuntu môžu byť príkazy gksu a sudo nabúrané
Z zdroji správy na mihaiv.wordpress.com nás jej autor upozorňuje, že potom ako nepochodil na Ubuntu fóre, kde mu zavreli jeho thread po niekoľkých hodinách (toto fórum je "špecificky" moderované), zvolil túto formu upozornenia na vážny bezpečnostný problém s príkazmi sudo a gksu, ktoré vraj má linuxová distribúcia Ubuntu.
Pre pridávanie komentárov sa musíte prihlásiť.
Ten chlap sa len potrebuje zviditeľnit, a podarilo sa mu to aj na tomto portáli.
1) na uzamknutie.
2) daný priečinok musí byť samozrejme zapisovateľný pre kompromitovaného užívateľa čo je dosť ťažké zabezpečiť.
PS.: som zvedavý čo bude ďalej, armagedon?
V každom prípade som to ale považoval za zaujímavú informáciu o ktorej treba vedieť a dať do pozornosti aj na tomto Fóre.
:-)
Ak si nezamkneš komp, tak Ti ho takto hacknem!
Tá správa naozaj nič iného nespomínala.
Presuň to prosím Ťa do sekcie Humor.
A podobnych chyb sa v buducnosti moze najst omnoho viac..
Ano, podobnych chyb moze byt v buducnosti viac. Tuto vetu uz pocuvam od minuleho tisicrocia. Od vtedy sa zmenilo zopar veci:
IE stratil svoju vyhradnu poziciu na poli internetovych prehliadacov.
Linux sa stal dominantnou platformou na poli smerovacov.
Bezpecnost opensource je dana rychlostou vydania opravy ktora sa rata obvykle v hodinach az dnoch (podla zavaznosti) na rozdiel od inych produktov kde sa toto rata v mesiacoch az rokoch. Takze aj keby nieco take bolo mozne, tak to nestihne vytvorit botnet. Ale plati to hlavne pri produktoch ktore poskytuju aj platenu podporu. Ano, tu podporu platia samotne korporacie ktore z toho profituju.
Myslel som tuto https://bugzilla.mozilla.org/show_bug.cgi?id=503970 - jedna sa o zranitelnost JIT kompilatora, kde utocnik dokaze spustit na pocitaci obete lubovolny kod.
S rastucou penetraciou sa bude zvysovat aj objavovanie takychto chyb. Ale mas pravdu, ze opravovanie je takmer okamzite a to je jeden z dovodov preco iny soft nepouzivam :)
Na druhej strane, tvarit sa, ze nejaka zranitelnost nie je zranitelnostou nie je prave najlepsi postoj.