Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Уязвимость ядра Linux может обрушить систему

Уязвимость ядра Linux может обрушить систему

Пятница, 18 июня 2004 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Уязвимость, обнаруженная в ядре Linux, позволяет программе величиной всего в 20 строк и написанной на языке С «сломать» практически все версии этой ОС, использующие ядра версии от 2.4 до 2.6 и работающие на аппаратных платформах с архитектурой x86 и x86-64, утверждают исследователи в области компьютерной безопасности.
Издание ComputerWeekly.com, ссылаясь на мнение Ойвинда Сэзера (Oyvind Saether), обнаружившего уязвимость, отмечает, что теперь, фактически, любой пользователь, используя обыкновенный доступ в сеть (возможность скачивать и загружать программы), например FTP-доступ, и ПК под управлением Linux может взломать целый сервер, используя эту уязвимость. Для проведения подобной операции ему даже не потребуются права администратора.
Разработчики Linux уже выпустили исправление, которое должно устранить обнаруженную уязвимость, а большинство крупных поставщиков Linux, включая Fedora Project и Gentoo Linux начали выпуск собственных версий патча. Наиболее свежие обновления ядра ОС, которые будут доступны в версии 2.6.7, также устраняют обнаруженную уязвимость, заявляет Линус Торвальд.
По мнению разработчиков два фактора существенно снижают степень угрозы, которую представляет данная уязвимость, несмотря на ее очевидную серьезность. Во-первых, уязвимость можно использовать только через действительный пользовательский аккаунт, во-вторых, она не позволяет атакующему получить контроль над системой.
По мере того, как растет популярность Linux и его доля на рынке ПО, исследователи в области компьютерной безопасности и потенциальные хакеры все более внимательно анализируют код этой операционной системы. В результате обнаруживается все больше проблем, связанных с безопасностью использования Linux.
Корпорация Microsoft уже попыталась использовать факт обнаружения уязвимости для демонстрации неэффективности усилий поставщиков ПО с открытым программным кодом по обеспечению безопасности своих продуктов. Некоторые исследовательские компании поддержали Microsoft. В частности, аналитическая компания Forrester Research представила противоречивое исследование, в котором делается достаточно спорный вывод, что у поставщиков Linux выпуск патчей, как правило, происходит не так оперативно как у Microsoft.
Недавно компаниям, выпускающим различные версии Linux, пришлось в срочном порядке предоставить пользователям патч, устраняющий критическую уязвимость в CVS, широко используемой программе работающей с Linux. Она давала возможность неавторизованного доступа к программному коду. Впоследствии специалисты приступили к тщательному анализу исходного кода CVS, в результате чего было обнаружено еще 6 узявимостей, одна из которых позволяла контролировать сервер через интернет.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 564
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 01
В мире продолжает увеличиваться количество смертей из-за селфи |
18: 01
Цены на SSD в этом квартале вырастут на 6-10%, поскольку спрос на флэш-память NAND превышает предложение |
17: 41
Смартфоны Samsung Galaxy A (2016) получат обновление до Android 7.0 Nougat |
17: 41
Сегодня бесплатно: 5 приложений со скидкой 100% |
17: 41
Робот Atlas научился ходить по завалам |
17: 41
Искусственный интеллект пишет рождественские гимны |
15: 01
Можно ли выбраться из горящего леса на автомобиле? |
15: 01
Портативная Тесла-пушка: испытание в slow-mo |
15: 01
Загорелся очередной смартфон Apple iPhone 6 Plus |
15: 01
99% поддельных зарядок из онлайн-магазинов небезопасны |
15: 01
Минкомсвязи разослало операторам связи инструкции на случай кибератак |
15: 01
Как очистить свою команду от скверны: гайдбук инквизитора |
14: 41
В бытовой технике Whirlpool появилась поддержка сервиса IFTTT |
14: 21
Intel, McDonald’s, Mentos, Gillette: как рождались самые узнаваемые рекламные джинглы |
14: 21
Qualcomm и Samsung презентовали самый мощный процессор Snapdragon |
14: 21
По прогнозу IDC, рынок планшетов вернется к росту в 2018 году |
14: 01
Motorola добавила новые Moto Mod с аккумулятором Mophie и доком для авто |
13: 41
В Москве пройдёт Science Slam |
13: 21
Nvidia готовит к выпуску вариант 3D-карты GeForce GTX 1060 с GPU GP104 и 3 ГБ памяти |
13: 21
Уникальное приложение поможет женщинам примерить виртуальную увеличенную грудь |
13: 01
Россияне стали покупать меньше планшетов |
13: 01
На Яндекс.Картах появились панорамы Третьяковской галереи |
12: 41
Представлен новый трейлер Mass Effect: Andromeda |
12: 41
Final Fantasy XV побила рекорд серии по стартовым продажам |
12: 41
Lenovo не видит смысла выпускать новые умные часы Moto 360 либо какое-то иное подобное устройство в ближайшем будущем |
12: 41
Объектив Tamron 18-200mm F/3.5-6.3 Di III VC (Model B011) выключает камеру Canon EOS M5 |
12: 41
Белый дом выпустил приложение 1600, которое использует дополненную реальность |
12: 41
Motorola временно свернула производство «умных» часов |
12: 41
Как правильно сушить кузов автомобиля |
12: 41
СМИ узнали о возможном переносе запуска следующего корабля «Прогресс» |
12: 41
Инновации, калькуляторы и семейный бизнес — биография предпринимателя Тадао Касио |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003

Январь 2016: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31