Nova razpoka v jedru Linux

Gandalfar

18. feb 2004 ob 21:50:16

V nekaj kratkih urah bo panika ponovno preplavila deželo Linuxaško. Odkrili so namreč novo varnostno razpoko v jedru, ki neposvečenemu procesu omogoča, da dobi popoln nadzor nad sistemom. Napaka se skriva v sistemski funkciji mremap(2), ki ne preverja vrednosti rezultata določenih klicanih funkcij. Najditelji so avtorjem poleg samega obvestila o varnostni luknji prijazno priložili še popravek. Tako so vam zdaj, skrbnim administratorjem, že na voljo nova jedra: 2.2.25, 2.4.25 (spremembe) in 2.6.3 (spremembe). Jedra vsebujejo poleg varnostnega popravka še mnoge druge izboljšave.

Glede na komentarje mnogih naših bralcev pa je edina prava zaščita seveda prehod na varne Microsoftove rešitve. Hvala za pozornost.