Linux的安全问题仅是使用时间上的问题-红联Linux系统门户

不一定多人用Linux就不安全，而是看人使用的时间，如果搞程序的人经常用Linux，用的时间久了可能就发现问题了，如下面的这个问题。

引用:
Linux爆本地提权漏洞请立即更新udev程序
新闻来源:milw0rm.com
Linux的udev程序再爆本地提权漏洞，本地用户可以轻易获得root权限，请立即更新udev程序。（2.4内核系统不受影响）
修复方法(修复前请备份重要数据)：

debian用户请执行apt-get update ; apt-get upgrade -y

centos用户请执行yum update udev

RedHat用户请使用官方rpm包更新或者购买RedHat的satellite服务。

攻击效果展示：
libuuid@debian:~$ sh a 890
sh-3.1# id
uid=0(root) gid=0(root) groups=105(libuuid)
sh-3.1# cat /etc/debian_version
lenny/sid
sh-3.1# dpkg -l | grep udev
ii udev 0.114-2 /dev/ and hotplug management daemon

现在确认的是此攻击方式对Debian和Ubuntu相当有效，对RedHat的攻击效果有待确认。

最新战况请查阅 http://baoz.net/linux-udev-exploit/

所以我认为Linux普及后它的漏洞不一定多，系统安全构架并不是主因，即使有部分人使用，他们使用久了也许会看出Linux的漏洞来。我们是怎么学会Linux的，或许多玩玩慢慢熟悉就学会了，就是这个道理。

Linux的安全问题仅是使用时间上的问题

共有 6 条评论

频道文章

最新教程

随机推荐