Nejjednodušší hack Linuxu? Klepněte 28× na Backspace

Nejjednodušší hack Linuxu? Klepněte 28× na Backspace

Hromada populárních linuxových distribucí trpěla ještě před pár dny bizarní chybou. Pokud jste během startování klepli 28× na Backspace, spustila se záchranná konzole s dostatečně silnými právy k tomu, aby útočník pozměnil soubory a do PC případně nahrál i nějaký škodlivý software.

Za vše mohl zavaděč Grub2 (verze 1.98 až 2.02) a jeho Grub rescue shell. Většina velkých distribucí již vydala záplatu, která problém opravila, nicméně případ opět ukazuje, že díky neustále se zvyšující se komplexnosti softwaru není před chybami uchráněný prakticky nikoliv a to platí jak o proprietárním kódu, tak o tom komunitním, který je sice snadno auditovatelný širokou veřejností, v praxi ale open-source komunitě chybí ekonomické i lidské zdroje k tomu, aby to někdo opravdu pořádně udělal.

Po skandálu okolo chyby Heartbleed proto velké softwarové firmy používající open-source založily fond, který by měl financovat alespoň audit kódu u kritických OSS knihoven, na kterých dnes často stojí převážná část internetové infrastruktury. 

Článek patří do rubrik: Software, Open source, Bezpečnost, Linux

51 komentářů

Diskuze

  • Misaz640 , 22. 12. 2015 16:43:29
    Mě to teda nefunguje. EDIT: Aha, používám Windows.
  • David Boháč , 22. 12. 2015 12:49:38
    A dá se zabránit editování parametrů jádra, které dovolují nabootovat...
  • tuba , 21. 12. 2015 21:01:08
    Sprava stara niekolko dni... mam pocit ze bola publikovana aj na idnes.cz...

Určitě si přečtěte


Podívejte se, jak bude vypadat Windows 10 po velké výroční aktualizaci

Podívejte se, jak bude vypadat Windows 10 po velké výroční aktualizaci

** V úterý 2. srpna začne Microsoft distribuovat výroční aktualizaci Windows 10 ** Přinese několik vylepšení operačního systému ** Podívejte se na novinky

29.  7.  2016 | David Polesný | 114

Nové mapy Googlu vypadají jinak, podívejte se na rozdíly

Nové mapy Googlu vypadají jinak, podívejte se na rozdíly

** Google upravil design podkladů u své mapové služby ** Nové Mapy Googlu jsou čistší a mají dát vyniknout územním celkům a zajímavým místům ** Novinkou jsou tzv. oblasti zájmu ve městech

26.  7.  2016 | David Polesný | 41

Už jen tři dny! Neotálejte s přechodem na Windows 10, jinak budete platit

Už jen tři dny! Neotálejte s přechodem na Windows 10, jinak budete platit

** Chcete-li využít nabídku přechodu na Windows 10 zdarma, tak už neotálejte ** Zůstávat u starších verzí systému nemá pro většinu běžných uživatelů smysl, musí k tomu být nějaké specifické důvody ** Microsoft nabídku bezplatného přechodu neprodlouží

26.  7.  2016 | David Polesný | 244


Aktuální číslo časopisu Computer

Testy nejnovějších produktů na českém trhu.

Informace ze světa internetu i bezpečnosti.

Plné verze programů zdarma pro všechny čtenáře.