LINUX NÃO ESTÁ SEGURO COMO ANTES

Pesquisadores de segurança descobriram uma falha de segurança no Linux que oferece o acesso completo ao dispositivo em apenas cinco segundos. Phil Oester, especialista que encontrou a vulnerabilidade, afirmou que o ataque é extremamente fácil de ser feito e que a falha existe, provavelmente, há anos, mas só foi detectada recentemnte porque é altamente complexa.

O bug foi descoberto pela primeira vez por Linus Torvalds há 11 anos, mas nunca foi corrigido devidamente. Ele se encontra no kernel do Linux e pode ser utilizado para obter acesso ao servidor de raiz. "Um usuário local sem privilégios poderia usar essa falha para aumentar os seus privilégios no sistema", explica.

Segundo Torvalds, a falha era "puramente teórica", mas recentemente ela se tornou mais fácil de ser aproveitada. Distribuidores do sistema afirmam que já estão trabalhando em atualizações."Todos os usuários de Linux devem levar esse bug muito a sério e corrigir seus sistemas o mais rápido possível", aponta Oester.

Olhar Digital

Acho que deveria ter feito o tópico explicando melhor, nem todas as distribuições Linux utilizam o mesmo Kernel, a Canonical por exemplo faz a sua própria "versão", tentei fazer esse "bug" aqui no meu Ubuntu e não tive sucesso, tentei em uma VPS Linux (Ubuntu 14.04) e nada.

"Os distribuidores do sistema", o Linux não é em si um sistema, até por que você não usa o Linux OS e sim distros feitas com o Kernel, como eu disse, muitas distros não utilizam o mesmo Kernel e tem sua própria "edição/versão" do Kernel.


Off: Quem fez está matéria deveria ter melhorado as informações, como: 
Qual versão do Kernel?
Em quais distros isso se aplica?
Para correção é só das o upgrade no terminal ou precisa reinstalar a distro?

Wesk3r escreveu:Acho que deveria ter feito o tópico explicando melhor, nem todas as distribuições Linux utilizam o mesmo Kernel, a Canonical por exemplo faz a sua própria "versão", tentei fazer esse "bug" aqui no meu Ubuntu e não tive sucesso, tentei em uma VPS Linux (Ubuntu 14.04) e nada.

"Os distribuidores do sistema", o Linux não é em si um sistema, até por que você não usa o Linux OS e sim distros feitas com o Kernel, como eu disse, muitas distros não utilizam o mesmo Kernel e tem sua própria "edição/versão" do Kernel.


Off: Quem fez está matéria deveria ter melhorado as informações, como: 
Qual versão do Kernel?
Em quais distros isso se aplica?
Para correção é só das o upgrade no terminal ou precisa reinstalar a distro?

Não tem uma versão de kernel especifica.
Na maioria, se não todas as distros.
Sim é necessário reinstalar a distro com uma atualização que os desenvolvedores estão liberando com a solução, Ubuntu, Debian, Red Hat, Suse e Gentoo já liberaram a atualização.