"mutagen astronomy"

[libre]

64bitisele linuxi kernelile on tekkinud uus viga:
https://www.qualys.com/2018/09/25/cve-2 ... -14634.txt

[Gomi]

Only kernels with commit b6a2fea39318 ("mm: variable length argument
support", from July 19, 2007) but without commit da029c11e6b1 ("exec:
Limit arg stack to at most 75% of _STK_LIM", from July 7, 2017) are
exploitable.

Mind siis ei puuduta.

[karlsson]

Jälle mingi iidne "libre" pastakast imetud probleem?

[libre]

Tuleb jälle varsti kernelit uuendada:
https://thehackernews.com/2018/09/linux ... ploit.html
puha punane:
https://security-tracker.debian.org/tra ... 2018-17182

[Gomi]

a high severity vulnerability that exists in Linux kernel since kernel version 3.16 through 4.18.8.

Jälle ei puuduta.

[libre]

90% kerneli aukudest on lokaalse rünnakuvõimekusega s.t kui tulemüür on sees, siis seesama protsent auke on ka lapitud e. tõrjutud.
Ja kui näiteks veel apparmor või firejail jooksutab programmi liivakastis, siis programm ei suuda kernelis halba teha (nt. mäluvigade kaudu midagi muud peale iseenda programmi käivitada, sest liivakast ei lase teistele ligi.)

Näiteks debian järgmisel versioonil juba vaikimisi kasutab apparmori (praegult pead ise grubi profiiilis aktiveerima)

Seega on linux iptables, apparmor või firejail sarnaste või samalaadsete süsteemidega maailma turvalisemaid süsteeme.

Mälus jooksvad augud. Kernel on alglaadimise järel laetud mällu. Kõik prose vead ja kerneli vead on lapitud juhul kui liivakasti profiilid selle aukude kaitsmist võimaldavad.
Niipalju kui mina olen firejail profiile uurinud, siis on küll väga kerneli "defauldist" kaugele arenetud..

NB! UEFI BIOS on hoopis teine teema sest see on enamjaolt linuxi väline ja seda tuleb eraldi uurima hakata sest UEFI viiruseid on hakanud tekkima:
https://thehackernews.com/2018/09/uefi- ... lware.html

See on ka kindel tuleviku laks linuxile, sest uefi nuhkvarale on võimalik lisada ka linuxi kernelit toetavaid viirusi.
Minu arvutis UEFIt ei ole.