vietbao

Lỗ hổng nhân Linux khiến máy chủ Debian bị tấn công

Bấm ngay Subscribe / Đăng Ký xem video hay mới nhất >>

Lo hong nhan Linux khien may chu Debian bi tan cong

Một lỗ hổng nghiêm trọng trong nhân Linux 2.4 cho phép người dùng trên một máy tính Linux có thể giành các đặc quyền truy cập không giới hạn. Phát hiện này vừa được các nhà phát triển của nhà phân phối Linux phi thương mại Debian công bố trên diễn đàn khuyến cáo bảo mật

.

Lỗi này ảnh hưởng đến các phiên bản nhân Linux trước 2.4.23, và là phương thức được sử dụng trong một cuộc tấn công gần đây nhằm vào các máy chủ của Debian, theo khuyến cáo nói trên. Trong cuộc tấn công này, bốn máy chủ Linux chuyên dùng để đặt hệ thống theo dõi lỗi của Debian, các hộp thư thoại và rất nhiều trang web đã bị xâm nhập.

Yếu điểm bảo mật này chỉ có thể bị lợi dụng bởi một người nào đó đã được cho một tài khoản người dùng trên máy tính Linux bị tấn công, và không ảnh hưởng đến người dùng của mọi hệ thống Linux, theo giải thích trong một e-mail trả lời phỏng vấn của người sáng lập Linux, ông Linus Torvalds. ''Đó chỉ là một sự xâm nhập cục bộ mà bạn không thể thực hiện từ bên ngoài''. ''Do đó, với hầu hết mọi người, nó chỉ trở nên nghiêm trọng sau khi bạn đã bị ăn cắp một số tài khoản người dùng và lỗi bảo mật này sẽ cho phép nâng quyền hạn của tài khoản đó lên''.

Tuy nhiên, lỗ hổng này không chỉ ảnh hưởng đến người dùng Debian. Bất kỳ người dùng Linux nào đang chạy một phiên bản sử dụng nhân Linux trước bản 2.4.23 nên liên hệ với nhà cung cấp của mình để cài bản sửa lỗi, ông Torvalds nói.

Vấn đề bảo mật này đã được phát hiện bởi một nhà phát triển nhân Linux kernel có tên Andrew Morton vào tháng 9 vừa qua, và đã được khắc phục trong phiên bản nhân 2.4.23. Tuy nhiên các nhà cung cấp hệ điều hành Linux đã cộng tác để đưa ra một bản sửa lỗi cho lỗ hổng này, theo phát biểu của ông Dave Wreski, Giám đốc điều hành Guardian Digital Inc., hãng cung cấp một dòng hệ điều hành Linux bảo mật.

Đầu tuần này, các bản sửa lỗi cho lỗ hổng bảo mật của nhân Linux đã được đưa ra cho một số nhà cung cấp Linux, bao gồm Red Hat, Debian, và Mandrake.

Bình Minh - Theo IDG News

,
Lo hong nhan Linux khien may chu Debian bi tan cong
Ý kiến của bạn
Ý kiến bạn đọc
,
,
,
Việt Báo
Thiếu nữ bị dao đâm xuyên mặt vì cố chống trả lại tên cướp túi xách
Comment :Lỗ hổng nhân Linux khiến máy chủ Debian bị tấn công
Ý kiến bạn đọc
Viết phản hồi
Bạn có thể gửi nhận xét, góp ý hay liên hệ về bài viết Lỗ hổng nhân Linux khiến máy chủ Debian bị tấn công bằng cách gửi thư điện tử tới Lien He Bao Viet Nam. Xin bao gồm tên bài viết Lo hong nhan Linux khien may chu Debian bi tan cong ở dạng tiếng Việt không dấu. Hoặc Lỗ hổng nhân Linux khiến máy chủ Debian bị tấn công ở dạng có dấu. Bài viết trong chuyên đề của chuyên mục Công Nghệ

Tin mới

Ứng dụng hẹn giờ gửi tin nhắn chúc Tết
Ứng dụng hẹn giờ gửi tin nhắn chúc Tết

Công việc bề bộn vào những ngày cuối năm đôi khi sẽ khiến chúng ta quên gửi tin nhắn chúc mừng đối tác, bạn bè.

  • Thoi su 24h Chan dung nghi can sat hai nu sinh truong san khau
    Thời sự 24h: Chân dung nghi can sát hại nữ sinh trường sân khấu

    Thu phí không dừng: Tiền tỷ đổ về, lãi ai hưởng?; Hệ thống xử lý nước thải "đắp chiếu" suốt 8 năm; 200 nghìn sinh viên thất nghiệp: Trách nhiệm thuộc về ai?; "Tranh luận đặc khu, có người cố tình đẩy yếu tố Trung Quốc!"; Xâm hại tình dục trẻ em: Khó xử ở chỗ nào?

  • Thoi su 24h Sat hai ban gai phan xac thanh nhieu manh
    Thời sự 24h: Sát hại bạn gái, phân xác thành nhiều mảnh

    Hà Nội đã có kế hoạch đối phó với thảm họa, kể cả rò rỉ phóng xạ; Việt Nam mong muốn vụ án bé Nhật Linh bị sát hại tại Nhật Bản được xét xử nghiêm minh; Những "người hùng" làm rạng danh Việt Nam trên đấu trường quốc tế; “499 bãi trông giữ xe trái phép tại Hà Nội chưa phải là con số cuối cùng“

  • Thoi su 24h Chem chet ba noi vi bi keu vao nha ngu
    Thời sự 24h: Chém chết bà nội vì... bị kêu vào nhà ngủ

    Nhiều cán bộ giỏi xin nghỉ việc: Chất xám “chảy” đi đâu?; Nữ tài xế nói "con người không quan trọng": Có bao che?; Hãi hùng những vụ tai nạn thảm khốc khi xe ben bất ngờ "cắt mặt" đường ray; Vụ khai quật tử thi nữ kế toán: Những tình tiết “giật mình”; Luật sư tiết lộ chuyện "động trời" về bản khai của bác sĩ Lương

  • My suc soi vi tre nhap cu Trump ban dam trong Trieu Tien
    Mỹ sục sôi vì trẻ nhập cư, Trump bận "đắm" trong Triều Tiên

    Một tuần sau cuộc gặp với Kim Jong Un, trong khi phía Bình Nhưỡng chưa có bất cứ động thái gì rõ rệt thì Donald Trump lại đang tỏ ra "nhiệt thành" quá mức với Triều Tiên, bất chấp thái độ dè chừng từ phía đồng minh. Và trong trạng thái "ngủ quên trên chiến thắng" ấy, ông Trump bất ngờ bị dư luận Mỹ "đánh úp" buộc phải "đầu hàng" trong vấn đề nhập cư.

  • Singapore ruc ro thuong dinh MyTrieu Nga thanh tam diem khong chi vi World Cup
    Singapore rực rỡ thượng đỉnh Mỹ-Triều, Nga thành tâm điểm không chỉ vì World Cup

    Cuối cùng cuộc gặp lịch sử Trump-Kim cũng diễn ra thành công tốt đẹp tuy nhiên với giới quan sát thì sự thành-bại của thượng đỉnh Mỹ-Triều phải được đánh giá từ động thái phi hạt nhân của Bình Nhưỡng sắp tới. Còn ở nước Nga, nơi World Cup 2018 đã khởi tranh, tuần nay lại có khá nhiều điều khiến quốc tế phải nhắc đến chứ không riêng gì chuyện trái bóng.

  • 2 may bay MH lai nong chong mat chuyen gap Kim cua ong Trump
    2 máy bay MH lại nóng; "chóng mặt" chuyện gặp Kim của ông Trump

    Cuộc gặp thượng đỉnh Mỹ-Triều dự kiến hôm 12/6 tới, nếu có thể diễn ra thành công, hẳn sẽ càng thêm đáng nhớ 1 tuần qua, khi Thế giới nín thở dõi theo từ những lời đe dọa từ bỏ của Triều Tiên cho đến những tuyên bố thực sẽ hủy-không hủy của TT Trump. Cũng trong tuần nay, 2 vụ tai nạn máy bay chấn động của Malaysia 1 lần nữa được đưa ra tranh luận.