LINUX - hehehe

[Gość: eXp]

Pamiętam, jakis czas temu głośno było o dziurze w zabezpieczeniach Windows XP.
Od razu narobiono "szumu" itp.
A teraz drodzy Linuxowcy, co powicie na to:
(zródło www.pcworld.pl/news/news.asp?id=6479)

"Przedstawiciele zajmującej się bezpieczeństwem komputerowym firmy Guardian
Digital ostrzegają, że większość dystrybucji Linuksa posiada lukę w systemie
zabezpieczeń, pozwalającą hakerowi na przejęcie całkowitej kontroli nad
systemem.

"Dziura" znajduje się w bibliotece o nazwie zlib, która wykorzystywana jest
przez system do dekompresji plików w takich aplikacjach, jak przeglądarka
internetowa Mozilla, środowisko programistyczne GNU Compiler Collection, czy
X11 - wykorzystywane przez niektóre wersje Linuksa do tworzenia okien.

Według specjalistów z Guardian Digital, biblioteka ta podatna jest na błąd
przepełnienia bufora, pozwalający nieautoryzowanym użytkownikom na zdalne
uruchomienie dowolnego kodu na atakowanym komputerze. W rezultacie haker może
bezkarnie zainstalować np. konia trojańskiego czy inny "złośliwy" program.

Luka ta jest tym poważniejsza, że wiele aplikacji, mimo, że nie wykorzystuje
zlib bezpośrednio, to odwołuje się do tej biblioteki, zwiększając w ten sposób
zagrożenie.

Przedstawiciele Guardian Digital zalecają użytkownikom Linuksa kontakt z
producentem wykorzystywanej przez siebie dystrybucji systemu.


Arkadiusz Piasek"

Ha ha ha, dziura w systemach Linux!!!!
I co wy na to??????
wystarczyło, że ktoś przetestował ten system!
Serwery na linuxie - hihi
np. takie FBI jak by stalo na Linuxie to teraz kazde "dziecko" mogło by dużo
narozraciac :)
To do czego teraz nadaje sie Linux?
Z takim "bezpieczeństwem w sieci" i ogromną liczbą programów.....daleko nie
zajdzie.
Tylko jak w Windowsie odkryto tego typu dziure - zrobiono afere, a Linux -
czisza jak makiem zasiał :)

Pozadrawiam:

EXP

[Gość: Unc]

Niechce mi sie tego komentowac bo szkoda słow

[Gość: davis]

Gość portalu: Unc napisał(a):

> Niechce mi sie tego komentowac bo szkoda słow

To po co się odzywasz?

[Gość: pinkey]

taka jest niestety prawda. microsoft zly, wszystko inne dobre. przy okazji
wdrożenia nowego systemu w mojej firmie zapytałem przybyłego z daleka
szanownego pana informatyka czemu nie działa coś pod windows 2000. dumnie
odpowiedział: bo windows to gówno! skromnie zapytałem: co masz zainstalowane w
domu? kopara mu opadła... hi,hi.

modnie jest reprezentować postawę: windows to gówno, ale kiedy słyszę coś
takiego to wiem, że gość wie o branży IT tyle co ja celibacie... :)

Pozdrawiam, Rafałek (niegdyś 2 lata pracy jako kierownik serwisu w firmie
komputerowej)

P.S.: nie pracuję w microsofcie... :)

[Gość: Arek P.]

Gość portalu: eXp napisał(a):

> Pamiętam, jakis czas temu głośno było o dziurze w
zabezpieczeniach Windows XP.
> Od razu narobiono "szumu" itp.
> A teraz drodzy Linuxowcy, co powicie na to:
> (zródło <a
href="http://www.pcworld.pl/news/news.asp?id=6479)"target="_blank">w
> ww.pcworld.pl/news/news.asp?id=6479)</a>

Kliknalem na ten link i wyskoczylo mi to:

"Microsoft OLE DB Provider for SQL Server error
'80040e07'

Syntax error converting the varchar value '6479)' to a
column of data type int.

/news/news.asp, line 28 "

Microsoft rzadzi, jak widac na przedstawionym obrazku.

>
> "Przedstawiciele zajmującej się bezpieczeństwem
komputerowym firmy Guardian
> Digital ostrzegają, że większość dystrybucji Linuksa
posiada lukę w systemie
> zabezpieczeń, pozwalającą hakerowi na przejęcie
całkowitej kontroli nad
> systemem.
> ...[ciach]

No to ciekawe, czemu ci "specjalisci" wszystkich
ostrzegaja
zamiast jak najszybciej poprawic te luke.

[Gość: pistolet]

niech madry autor poczatku tematu to zrobi, zycze powodzenia...

[Gość: mari0_]

Nie ma sytemu w którym by nie było żadnych błędów.
Dotyczy to nie tylko Linux'a ale i np pieczołowicie
przygotowywanego Solarisa czy Debiana.

Ważne jest to jaką politykę prowadzą niektóre firmy,
np microsyf prowadzi polityke ukrywania błędów i
niejednokrotnie próbuje wymuszać na niektórych
portalach zajmujących się problemem bezpieczeństwa
zakaz publikacji informacji o kolejnych dziurach w ich
produktach.

Inna sprawa jest czas reakcji microsyfa na odkryte
dziury albo wogóle brak reakcji (że przypomne jedną
dziure pozwalającą na DOS'a w w2000) ;P

albo o DNS'ach microsyfu z których sami musieli
uciekać, hehe..

No i te robale internetowe co za gówno ;>