 |
| Autor |
Sõnum |
libre
Pingviini aktivist
Liitunud: 27.05.2018
Postitused: 205
Distributsioon: debian
|
|
|
  |
Gomi
Pingviini aktivist
Liitunud: 24.12.2017
Postitused: 182
Distributsioon: Gentoo, Debian
|
|
| Tsitaat: | | Only kernels with commit b6a2fea39318 ("mm: variable length argument
support", from July 19, 2007) but without commit da029c11e6b1 ("exec:
Limit arg stack to at most 75% of _STK_LIM", from July 7, 2017) are
exploitable. |
Mind siis ei puuduta.
|
|
|
|
|
|
|
|
karlsson
Pingviini aktivist
Liitunud: 30.09.2011
Postitused: 122
|
|
| Jälle mingi iidne "libre" pastakast imetud probleem?
|
|
|
|
|
|
|
|
libre
Pingviini aktivist
Liitunud: 27.05.2018
Postitused: 205
Distributsioon: debian
|
|
|
|
Gomi
Pingviini aktivist
Liitunud: 24.12.2017
Postitused: 182
Distributsioon: Gentoo, Debian
|
|
| Tsitaat: | | a high severity vulnerability that exists in Linux kernel since kernel version 3.16 through 4.18.8. |
Jälle ei puuduta.
|
|
|
|
|
|
|
|
libre
Pingviini aktivist
Liitunud: 27.05.2018
Postitused: 205
Distributsioon: debian
|
|
90% kerneli aukudest on lokaalse rünnakuvõimekusega s.t kui tulemüür on sees, siis seesama protsent auke on ka lapitud e. tõrjutud.
Ja kui näiteks veel apparmor või firejail jooksutab programmi liivakastis, siis programm ei suuda kernelis halba teha (nt. mäluvigade kaudu midagi muud peale iseenda programmi käivitada, sest liivakast ei lase teistele ligi.)
Näiteks debian järgmisel versioonil juba vaikimisi kasutab apparmori (praegult pead ise grubi profiiilis aktiveerima)
Seega on linux iptables, apparmor või firejail sarnaste või samalaadsete süsteemidega maailma turvalisemaid süsteeme.
Mälus jooksvad augud. Kernel on alglaadimise järel laetud mällu. Kõik prose vead ja kerneli vead on lapitud juhul kui liivakasti profiilid selle aukude kaitsmist võimaldavad.
Niipalju kui mina olen firejail profiile uurinud, siis on küll väga kerneli "defauldist" kaugele arenetud..
NB! UEFI BIOS on hoopis teine teema sest see on enamjaolt linuxi väline ja seda tuleb eraldi uurima hakata sest UEFI viiruseid on hakanud tekkima:
https://thehackernews.com/2018/09/uefi-rootkit-malware.html
See on ka kindel tuleviku laks linuxile, sest uefi nuhkvarale on võimalik lisada ka linuxi kernelit toetavaid viirusi.
Minu arvutis UEFIt ei ole.
|
|
|
|
_________________
GNU/Linux ja and free
|
|
|
|
|
|
|
|
Powered by phpBB2 Plus based on phpBB © 2001/7 phpBB Group
|
|
