24 stycznia
20:48 2005
W systemie Linux wykryto poważną lukę,
która może doprowadzić do przejęcia kontroli nad komputerem.
Problem polega na wypełnieniu bufora hasła i uzyskaniu
dostępu do konta użytkownika uprzywilejowanego root.
Wystarczy, że haker w polu "login" wpisze
"r" (kod ASCII 0x72), dwa "o" (0x6f), oraz "t" (0x74),
a następnie poda hasło administratora,
które zazwyczaj jest łatwe do odgadnięcia.
Linus Torvalds, jak dotąd nie skomentował tego doniesienia.
Problem ten dotyczy wersji 1.x, 2.x do wersji 2.6.10 włącznie.
Proszę o komentarz
Ło Jezu! Zmieniam system na Windowsa 1.01 :)
Na szczęście pewnie patche szybko się pojawią.
hehehehe - czy Ty przypadkiem w CS'ka nie grałeś?
Sam miałem półroczny epizod ale to na samym początku miasteczkowego szaleństwa - ender.
To nie luka systemu Linux'a. To znów nawala program "Think" na systemie "Brain" obsługujący hardware "Homo Sapiens" wydanie do wieku XXI.
Uff dobrze, że już mam 2.6.11 ;)
Czyli już mnie nie dotyczy :P
Wczoraj jakiś haker włamał mi się na serwer. Właśnie przez tę dziurę. Zastanawiam się poważnie nad przejściem na MSWindows.