ווטסאפ - לינוקס, BSD, קוד פתוח ותוכנה חופשית בעברית. Whatsup - Linux, BSD, open source and free software in Hebrew

 
 
  כניסת חברים · רישום · שכחתי סיסמה  
tux the penguin

quick_linkפירצת אבטחה בדריבר של NVIDIA על ג'נטו לינוקס

published at 22/08/2007 - 20:21 · ‏פורסם blorb · ‏tags ג'נטו לינוקס · שלח לחברידידותי למדפסת
ג'נטו לינוקס הודעה על פירצה בדריבר של nVidia בג'נטו נשלחה ע"י חוקר האבטחה Gregory Shikhman.

הדריברים ל X-11 אשר מפעילים את כרטיסי המסך של nVidia תחת לינוקס מותקנים כברירת מחדל עם הרשאות לא תקינות ב- dev/nvidia/


הרשאות הקובץ מאפשרות לפורץ בעל גישה אל המחשב לשלוח קוד שרירותי ללוח עצמו שעלול להביא לחוסר זמינות ואף לנזק לכרטיס עצמו(!) לדוגמה על-ידי העלאת מהירות תדירות שעון המעבד.
משתמשי ג'נטו יודעו על הבעיה והעדכון לדריבר יצא וההרשאות סודרו

הערה: הידעה נערכה על ידי DoK
 

קישורים רלוונטיים

פירצת אבטחה בדריבר של NVIDIA על ג'נטו לינוקס | כניסה / יצירת מנוי חדש | 5 תגובות
סף חסימה
  
ההערות הינן מטעם כותביהן. אין צוות האתר לוקח אחריות על תוכנן
Re: פירצת אבטחה בדריבר של NVIDIA על ג'נטו לינוקס (ניקוד: 0)
ע"י פינגווין אנונימי ב 22/08/2007 - 21:10
מה זה הידיעה הזאת?
בשביל לעשות נזק, צריך לפרוץ למחשב ! צריך ליהיות משתמש לוקלי. תקרא את ההודעה של גנטו לפני שאתה מפרסם פה. משתמע מההודעה שלך, שכל אחד יכול להרוס את המחשב מרחוק.

אין ביקורת של מנהלי הפורום על ידיעות שמתפרסמות פה?

[ השב לזאת ]

Re: פירצת אבטחה בדריבר של NVIDIA על ג'נטו לינוקס (ניקוד: 1)
ע"י DoK (kamberd@yahoo.com)
ב 22/08/2007 - 21:41
(מידע על משתמש | שלח הודעה) http://dok2.blogli.co.il
תודה על הפנית תשומת הלב לנקודה.
ההודעה נערכה קלות כדי לשקף זאת.

[ השב לזאת ]

Re: פירצת אבטחה בדריבר של NVIDIA על ג'נטו לינוקס (ניקוד: 0)
ע"י פינגווין אנונימי ב 22/08/2007 - 21:12
קצת מאוחר להודיע על זה עכשיו.. אני כבר עדכנתי לפני שבוע..
ומה העניין להודיע פה על פרצות אבטחה בג'נטו בצורה ספורדית? יש המון עדכוני אבטחה, ברמה חצי שבועית - אין טעם להודיע עליהם פה. מי שרוצה, נרשם לרשימת התפוצה שלהם ומקבל הכל מיד.. אז מה כ"כ מיוחד בבעית האבטחה הזו?

[ השב לזאת ]

Re: פירצת אבטחה בדריבר של NVIDIA על ג'נטו לינוקס (ניקוד: 1)
ע"י mksoft (meir@mksoft.co.il)
ב 22/08/2007 - 21:39
(מידע על משתמש | שלח הודעה) http://mksoft.co.il/
צודקים, זה לא אמור להתפרסם.

[ השב לזאת ]

Re: פירצת אבטחה בדריבר של NVIDIA על ג'נטו לינוקס(ניקוד: 1)
ע"י blorb ב 22/08/2007 - 21:42
(מידע על משתמש | שלח הודעה) http://
זו פרצה די קריטית (מבחינת הנזק...) ולכן חשוב לעדכן.
הסיבה שהופיע פה הודעה היא שבאתר ג'נטו קראו למשתמשים לעדכן משום שלא הרבה אנשים עדכנו את הדריבר.

ואף פעם לא מאוחר להודיע למשתמש שלא עידכן משהו קריטי לבצע זאת

[ השב לזאת ]