התגלתה פרצת אבטחה חדשה בלינוקס על פי האתר Yahoo הפרצה מאפשרת למשתמש בעל גישה לשרת לפגוע במערך הקרנל של המכונה ועד כה נפגעו ארבעה שרתי דביאן שאכסנו שרתי דואר ואתרים . לינוס טורולדס ענה על כמה שאלות בראיון דואר אלקטרוני :
http://www.hardware-one.com/default.asp?page=1#15535

קרדיט לאתר www.HWzone.co.il שפרסם את הידיעה :
http://www.hwzone.co.il/archive.php?file=newsid1089153590,19561,

ועוד כתבה קטנה שקשורה לאבטחה - אני בטוח שכולם יודעים על הפרצת אבטחה שהתגלתה ב IE של Microsoft ובעקבותה הממשל האמריקני פירסם אזהרה מפני שימוש בדפדפן וכך גרם להרבה אנשים להוריד דפדפנים מבוססי קוד פתוח :
http://www.whatsup.co.il/modules.php?op=modload&name=News&file=article&sid=3199
Microsoft הוציאה טלאי שאמור לתקן את הבעיה אבל לפי הכתבה הבאה מהאתר www.nana.co.il :
http://net.nana.co.il/Article/?ArticleID=129090&sid=10
הטלאי פורסם במהירות בעצם לא מסדר את הבעיה ואת הטלאי החדש אפשר לעבור בקלות ולכן עדיין יש סכנה למשתמשי ה IE - אולי זה יגרום לעוד עליה ברמת ההורדות של דפדפנים מבוססי קוד פתוח

כן, גם חבר שלי מהר לספר לי את זה.
אם לא שמת לב, הבעיות אבטחה האלה הן ממש ישנות. לינוקס 2.4.24 שיצא פחות או יותר ב2004-01-05 11:48:02, כרב הכיל תיקון שלהן. זה דפוק על גבול הFUD להיזכר לפרסם את זה עכשיו. אולי שהם גם יפרסמו שהתגלת פירצה בחלונות שתוקנה לפני חצי שנה?!

Daedalus :

התגלתה פרצת אבטחה... קרדיט לאתר www.HWzone.co.il שפרסם את הידיעה : http://www.hwzone.co.il/archive.php?file=newsid1089153590,19561,

אם אתה מאתר HWzone.co.il כדאי שתגיד את זה בפה מלא... ובכל מקרה זה דיי ברור שאתה משתמש Windoez שבא לפה כדי לפטפט על "אבטחה" !

JuNKiE :

Daedalus : התגלתה פרצת אבטחה... קרדיט לאתר www.HWzone.co.il שפרסם את הידיעה : http://www.hwzone.co.il/archive.php?file=newsid1089153590,19561, אם אתה מאתר HWzone.co.il כדאי שתגיד את זה בפה מלא... ובכל מקרה זה דיי ברור שאתה משתמש Windoez שבא לפה כדי לפטפט על "אבטחה" !

למה סתם לתקוף ?
א) אני ממש לא מאתר HWzone אני בכלל לא מתעניין בנושא האתר ( חומרה וכו' ) רשמתי שזה מהאתר HWzone כי לא רציתי להעתיק ואחרי זה שיאשימו אותי בהעתקה
ב) אני לא "משתמש ווינדוס שבא לפה כדי לפטפט על אבטחה" אני מודה שאני משתמש בווינדוס אבל רק למשחקים כל השאר אני משתמש ב FC1 ( אני די חדש ת'אמת ) לא באתי לעשות דיון "ווינדוס יותר בטוח מלינוקס" או מה שלא יהיה פשוט ראיתי את הידיעה הזאת וחשבתי שהיא מתאימה לאתר ולפורם הזה ורציתי לפרסם אותה כאן - זהו לא יותר . אני מתעניין בנושא אבטחה בלינוקס וראיתי את הכתבה וכמו שאמרתי חשבתי שמתאים לפרסם אותה פה מצטער אם זה גורם לך להרגיש ככה

IP ת'אמת לא ידעתי מה שאמרתה ... מעניין באמת למה הם מפרסים את זה עכשיו ולמה הם לא פתרו את הבעיה אם עבר הרבה זמן מאז פירסום העדכון שפותר את הבעיה

תן לי דקה או שתיים ואני פותח נושא כמו שלך
רק
"פרצות אבטחה רבות מתגלות כל מאית השניה בווינדוס אבל מה אף אחד לא מספר לכם את זה רק חצי שנה אחרי אז משתמשי ווינדוס חושבים שזה טוב לפרסום ידיעה של פרצה של לינוקס חצי שנה אחרי".

Anonymous :

תן לי דקה או שתיים ואני פותח נושא כמו שלך רק "פרצות אבטחה רבות מתגלות כל מאית השניה בווינדוס אבל מה אף אחד לא מספר לכם את זה רק חצי שנה אחרי אז משתמשי ווינדוס חושבים שזה טוב לפרסום ידיעה של פרצה של לינוקס חצי שנה אחרי".

טוב הבנתי את הטעות אני מצטער

מדובר כאמור בבאג ישן נושן. הקישור ליאהו לא עובד (מה שמראה על הודעה ישנה) אבל אפשר לראות בכותרת 20031202 ז"א לפני 8 חודשים.

לא צריך לתקוף את הבחור שפתח את הדיון - אם הייתה מתגלית בעיה כזו היום בהחלט היה מקום שכולם יידעו מזה וייזהרו.

כדאי רק להבא לבדוק ממתי הידיעות/חדשות/הודעות שאתם מפרסמים.

אפשר למחוק את הדיון?

בואנה, אנשים לחוצים פה.
מה אתם רוצים ממנו? לא בסדר שהוא דיווח על פרצת אבטחה בלינוקס? רק על פרצות בחלונות צריך לדווח?
חלק מהאנשים כאן כל-כך נמצאים במצב התגוננות שהם לא מסוגלים לשמוע שום דבר רע על לינוקס, כל מי שטוען אחרת הוא מייד "טרול".

אז בואו אני אגלה לכם משהו - לינוקס לא מושלמת - יש לה את הבעיות שלה, יש לה פרצות אבטחה ויש לה את הדברים הלא טריוויאלים למתחילים.
ככל שתקדימו לתפוס את זה - יהיה עדיף לכולנו - אולי אפילו תתרמו למאמץ ותשפרו את לינוקס באזשהי צורה ובטוח שיחסי הציבור שלנו יקבלו תפנית לטובה.

עריכה: התגובה לא הייתה לאורח שנמצא בדיוק מעלי אלא לזה שמעליו.

Anonymous :

תן לי דקה או שתיים ואני פותח נושא כמו שלך רק "פרצות אבטחה רבות מתגלות כל מאית השניה בווינדוס אבל מה אף אחד לא מספר לכם את זה רק חצי שנה אחרי אז משתמשי ווינדוס חושבים שזה טוב לפרסום ידיעה של פרצה של לינוקס חצי שנה אחרי".

לפני שאתה אומר משהו כדי שתשתוק, אין צורך "להחסיר" מידע, ואם אתה לא יודע
יש הרבה שרתים שעדין משתמשים בסדרך הקרניל 2.4 ולא משדרגים ל 2.6 בגלל שעדין
כול שבוע כמעט יוצא תיקון באג\אבטחה.

עד כמה שאני יודע, רוב השרתים הגדולים עדין משתמשים בקרנלים מסדרת 2.4.

אני באמת לא התכוונתי לעצבן אף אחד ובאמת זאת טעות שלי שלא בדקתי יותר את הנושא אלא ישר פרסתי את ההודעה . לא התכוונתי לפגוע במישהו ע''י כך שאמרתי שללינוקס יש פרצת אבטחה פשוט חשבתי שזה משהו חדש ורציתי לפרסם את זה בפורם שאנשים ידעו על זה . שוב אני מצטער אם זה עיצבן \ פגע במישהו זה לא יקרה שוב

מה כל הלחץ פה . בסך הכל הוא דיווח על משהו שהוא חשב שהוא רלוונטי , אין סיבה לתקוף אותו על זה .

קח את זה בקלות, בפורומים אנשים לפעמים לא נחמדים (אבל לרוב הם כן).

העיקר שלמדת מהטעות. תמשיך להביא מידע חשוב שנבדק (אגב, אתה יכול לשלוח ידיעות לאתר במקום בפורום כי אז הידיעות עוברות בדיקה ועריכה).

Anonymous :

קח את זה בקלות, בפורומים אנשים לפעמים לא נחמדים (אבל לרוב הם כן). העיקר שלמדת מהטעות. תמשיך להביא מידע חשוב שנבדק (אגב, אתה יכול לשלוח ידיעות לאתר במקום בפורום כי אז הידיעות עוברות בדיקה ועריכה).

חשבתי לשלוח ידיעה לאתר אבל לא ידעתי שזה עובר בדיקה ולא רציתי לשלוח ידיעה ככה כי אני לא ידעתי איך לנסח את זה טוב אז העדפתי לרשום את זה כדיון בפורם אבל מהיום אם אני ימצא ידיעה שלא פורסמה ( ואחת מעודכנת ) אני ישלח לאתר

מכאן זה הם לקחו את הידיעה
http://www.hardware-one.com/default.asp?page=1#15535

אבל משום מה הקישור ל yahoo לא עובד.

vertigo :

מכאן זה הם לקחו את הידיעה http://www.hardware-one.com/default.asp?page=1#15535 אבל משום מה הקישור ל yahoo לא עובד.

מישהו פה אמר שהקישור כנראה לא עובד כי הידיעה ישנה

התאריך של הידיעה: 6-Dec-2003 . כלומר: לפני שבעה חודשים. אם אתה מדוח על חדשה ישנה כ"כ, כדאי שתבדוק אם היא לא פורסמה קודם באתר.

(תיקון להערה של IP: הבעיה תוקנה עוד לפני שהבינו שהיא חור אבטחה. רק לאחר שנפרץ שרת מסויים הבינו את חומרת הבעיה ויצאה המלצה לכולם לתקן את הבעיה)

http://kerneltrap.org/node/view/1958

לפי מה שאתה אומר, אלה בעיות שונות שגורמות לאותה תוצאה. זה לא נראה לי הגיוני. תקן אותי אם אני טועה.