Linux.pl »

Baza sprzętu »
Rozdajemy Linuksa »
Poczta Linux.pl »
Hosting Linux.pl »

Nowe posty

xx Jak w instalatorze Slackware..... Przejście do zaznaczenia kolejnego skryptu (0)
Wczoraj o 21:53:24
xx Problem ze sterownikami. (5)
2024-04-13, 21:25:16
xx Instalacja xfce4 (2)
2024-04-13, 16:20:17
xx Serie kompilacji bez instalacji dla “emerge” w Gentoo (2)
2024-04-08, 18:40:04
xx Plasma 6 w Neonie ssie trochę mniej ... (17)
2024-04-05, 10:03:46
xx Problem z Linux Lite po instalacji (3)
2024-04-03, 14:23:40
xx Jak właczyć num locka przy starcie systemu debian 12? (12)
2024-04-02, 17:43:54
xx Brak dźwieku w systemie. (5)
2024-04-02, 16:13:41
xx Dystrybucja pod HP Omen (7)
2024-03-29, 11:33:05
xx [Poradnik] Wyszukiwanie Sterowników (2)
2024-03-27, 21:08:23
« poprzedni następny »
Strony: [1]   Do dołu

Autor Wątek: Czy to groźne?  (Przeczytany 2962 razy)

Offline

  • Users
  • Stały bywalec
  • ***
  • Wiadomości: 170
    • Zobacz profil
Czy to groźne?
« dnia: 2009-12-11, 14:25:02 »
Podobno od 2004r są jakieś niezałatane dziury w jądrze linuxa. Czy to jest bardzo groźne?

link do artykułu
Zapisane

Offline Arkadiusz Bednarczyk

  • Linux.pl
  • Administrator
  • Guru
  • *****
  • Wiadomości: 654
    • Zobacz profil
    • Linux.pl
Czy to groźne?
« Odpowiedź #1 dnia: 2009-12-11, 15:15:15 »
Sam artykuł nie wspomina o charakterze tych luk, samo jakieś nie wyjaśnia niczego :)
Podążając dalej dowiadujemy się, że są to dziury związane z modułami cryptoloop i dm-crypt. Nie pozwalają one na uzyskanie praw roota, czy przejęcie innych uprawnień. Czyli jeżeli nie używasz szyfrowania cryptoloop to w zasadzie nie muszą Cię interesować te dziury.
Zapisane
--
pozdrawiam
Arkadiusz Bednarczyk
email/jabber: arek@linux.pl

flak

  • Gość
Czy to groźne?
« Odpowiedź #2 dnia: 2009-12-11, 19:48:33 »
CVE-2004-2136 został załatany w 2.6.10

http://lkml.indiana.edu/hypermail/linux/kernel/0912.0/02117.html


CVE-2004-2135

http://www.securityfocus.com/bid/13775/discuss
Owszem można _odnaleźć_ zaszyfrowane pliki ale nie pozwala to na ich rozszyfrowanie!

(Edytowałem post bo wygląda na to że ktoś "przeedytował wątek" na osnews/linuxnews :) )
Zapisane
Strony: [1]   Do góry
« poprzedni następny »