Dirty COW : Ένα κενό ασφαλείας του Linux ηλικίας 9 ετών

linuxάδες where is your god now?

lol

πριν 35 λεπτά, το μέλος astrolabos έγραψε:

linuxάδες where is your god now?

Όποιος θεωρεί ότι δε πρέπει να πατσάρει linux συστήματα επειδή είναι... linux.. πρέπει να κρατιέται όσο μακρυά γίνεται από live production περιβάλλοντα. 

1 hour ago, DJD said:

Όποιος θεωρεί ότι δε πρέπει να πατσάρει linux συστήματα επειδή είναι... linux.. πρέπει να κρατιέται όσο μακρυά γίνεται από live production περιβάλλοντα. 

κάτσε, το πρόβλημα έχει επιδιορθωθεί από το 2007, ή τώρα;

πριν 3 λεπτά, το μέλος deninho έγραψε:

 

κάτσε, το πρόβλημα έχει επιδιορθωθεί από το 2007, ή τώρα;

Υπάρχει ακόμα, τώρα βγαίνουν τα patch.

3 hours ago, astrolabos said:

linuxάδες where is your god now?

Μάλλον δεν διάβασες καλά την είδηση. Ποιος σου είπε ότι στο linux όταν κατεβάσεις απ'όπου να 'ναι και εγκαταστήσεις ό,τι να 'ναι δεν μπορείς να πέσεις θύμα εισβολής; Το θέμα είναι ότι απλά με την άγνοιά σου θα γ@@@@@@@ το δικό σου pc και μόνο, διότι στο linux είναι εξαιρετικά δύσκολη έως απίθανη η αναπαραγωγή ενός ιού και αυτό οφείλεται στο σχεδιασμό του OS.

Θες να σου πω πόσους ιούς κόλλησα τα τελευταία 10 χρόνια σε περιβάλλον windows και σε linux; Για μάντεψε.... Το αποκορύφωμα ήταν όταν μια εποχή (δεν θυμάμαι το όνομα του ιού)  έμπαινες με τα windows στο internet (απλά συνδεόσουν) και σε 30" είχες αρπάξει το εν λόγω malware. Άσε με τα στικάκια τι έχει γίνει και πόσος κόσμος και επιχειρήσεις έχουν δεινοπαθήσει.

Τα τελευταία 10 χρόνια λοιπόν που χρησιμοποιώ Linux, δεν έχω κανένα άγχος για ιούς, δεν έχω εγκαταστήσει ΑV, δεν με νοιάζει σε ποιες σελίδες μπαίνω και ποτέ δεν αντιμετώπισα το παραμικρό πρόβλημα από malware. Άντε κάνε το ίδιο και σε win. Αυτός είναι ο "θεός" μου...

πριν 13 λεπτά, το μέλος gdp77 έγραψε:

Θες να σου πω πόσους ιούς κόλλησα τα τελευταία 10 χρόνια σε περιβάλλον windows και σε linux; Για μάντεψε.... Το αποκορύφωμα ήταν όταν μια εποχή (δεν θυμάμαι το όνομα του ιού)  έμπαινες με τα windows στο internet (απλά συνδεόσουν) και σε 30" είχες αρπάξει το εν λόγω malware. Άσε με τα στικάκια τι έχει γίνει και πόσος κόσμος και επιχειρήσεις έχουν δεινοπαθήσει.

Αν έκανες τις ενημερώσεις σου δε θα είχες πάθει τίποτα. Τότε η MS είχε ειδοποιήσει για το κενό ασφάλειας τον Ιούνιο και οι επιθέσεις έγιναν Αύγουστο. Χρησιμοποιώ Windows από το 1996 και από το 1999 και μετά δεν έχω κολλήσει ποτέ μου ιό. Γιατί; Γιατί χρησιμοποιώ την κοινή λογική που μόλις προέταξες. Δεν κατεβάζω ότι βρώ και επιπλέον πάντα κάνω τις προτεινόμενες αναβαθμίσεις τουλάχιστον μια φορά το μήνα.

47 minutes ago, astrolabos said:

Αν έκανες τις ενημερώσεις σου δε θα είχες πάθει τίποτα. Τότε η MS είχε ειδοποιήσει για το κενό ασφάλειας τον Ιούνιο και οι επιθέσεις έγιναν Αύγουστο. Χρησιμοποιώ Windows από το 1996 και από το 1999 και μετά δεν έχω κολλήσει ποτέ μου ιό. Γιατί; Γιατί χρησιμοποιώ την κοινή λογική που μόλις προέταξες. Δεν κατεβάζω ότι βρώ και επιπλέον πάντα κάνω τις προτεινόμενες αναβαθμίσεις τουλάχιστον μια φορά το μήνα.

Για το εν λόγω malware δεν ξέρω πότε "ειδοποίησε" η MS και με ποιο τρόπο (εμένα πάντως δεν μου ήρθε καμιά ειδοποίηση), αλλά θυμάμαι ότι με το που συνδεόταν το pc στον internet provider άρπαζε ... κρυολόγημα. Και άντε εγώ δεν ήμουν "καλός" και "ενημερωμένος" χρήστης. Ο internet provider μου ούτε αυτός ήταν;

Όσο για το "ποτέ δεν έχω κολλήσει ιό από το 1999" το δέχομαι, αλλά νομίζω ότι είτε χρησιμοποιείς ανελλιπώς λογισμικό προστασίας AV κτλ, είτε δεν μπαίνεις σε δύσκολα μονοπάτια στο net. Δεν νομίζω ότι 10 χρόνια έμεινες καθαρός χωρίς ΑV το οποίο ανά διαστήματα το βλέπεις να σε προειδοποιεί ότι το τάδε malware μπλοκαρίστηκε. Εγώ το μόνο που ισχυρίζομαι είναι σε περιβάλλον linux δεν είχα ποτέ θέμα και δεν χρειάστηκα ποτέ AV.  Τέλος, εσύ και εγώ μπορεί να μην έχουμε αρπάξει τίποτα, αλλά το pc του μέσου χρήστη είναι κανονικός βιότοπος και η χαρά του botnet. Ο πεθερός μου όμως 70 χρονών (αυτός και αν είναι αδαής χρήστης) είναι 7 χρόνια τώρα με linux και το pc το βρίσκω ok από την πρώτη μέρα που του εγκατέστησα το OS.... Επαναλαμβάνω: Κάνε το ίδιο με τα win....

πριν 1 λεπτό, το μέλος gdp77 έγραψε:

Για το εν λόγω malware δεν ξέρω πότε "ειδοποίησε" η MS και με ποιο τρόπο (εμένα πάντως δεν μου ήρθε καμιά ειδοποίηση), αλλά θυμάμαι ότι με το που συνδεόταν το pc στον internet provider άρπαζε ... κρυολόγημα. Και άντε εγώ δεν ήμουν "καλός" και "ενημερωμένος" χρήστης. Ο internet provider μου ούτε αυτός ήταν;

Η "ειδοποίηση" της MS ήταν οι ενημερώσεις ασφαλείας που προφανώς δεν έκανες. Δύο μήνες πριν είχε βγει η διόρθωση.

πριν 2 λεπτά, το μέλος gdp77 έγραψε:

Ο πεθερός μου όμως 70 χρονών (αυτός και αν είναι αδαής χρήστης) είναι 7 χρόνια τώρα με linux και το pc το βρίσκω ok από την πρώτη μέρα που του εγκατέστησα το OS.... Επαναλαμβάνω: Κάνε το ίδιο με τα win....

Έβαλα στον πατέρα μου linux mint και μετά από 3 μήνες έσκασε ο bootloader. Εβάλα kodilinux και μια μέρα μετά από 1 μήνα ξαφνικά αρνιόταν να πάρει ip. delete-format-windows και χαίρετε

5 minutes ago, astrolabos said:

Έβαλα στον πατέρα μου linux mint και μετά από 3 μήνες έσκασε ο bootloader. Εβάλα kodilinux και μια μέρα μετά από 1 μήνα ξαφνικά αρνιόταν να πάρει ip. delete-format-windows και χαίρετε

Εντάξει την επόμενη φορά που θα πας για "καθάρισμα" και θα πήζεις, πάρε με τηλ. να έρθω να περάσω εγώ το mint, γιατί μάλλον εσύ δεν είσαι και τόσο τυχερός... Ειλικρινά δεν έχω ξανακούσει ποτέ grub να "σκάει" χωρίς να χτυπήσει δίσκος ή να κάνει με το χεράκι του πατατιά ο admin....

Τέλος πάντων ξεφύγαμε. Το γεγονός ότι υπάρχουν κενά ασφαλείας και στο linux (κανείς σοβαρός άνθρωπος δεν είπε ότι δεν υπάρχουν), δεν αλλάζει το -επίσης- γεγονός ότι το Linux είναι με μεγάλη διαφορά  ασφαλέστερο os από αυτό της microsoft.

@gdp77 είσαι χειρότερος και από τους vegan.

βάλτε dos να ησυχάσουμε