આપણે હજી પણ ઘાવમાંથી લોહી નીકળી રહ્યા છીએ હાર્દિકએ અમને એક વર્ષ કરતા ઓછા સમય પહેલાં છોડી દીધો છે અને ખુલ્લા સ્રોતની દુનિયાને બીજી મોટી સુરક્ષા સમસ્યાનો સામનો કરવો પડ્યો છે: ગિબ્ક્સ લિનક્સ લાઇબ્રેરીનો સુરક્ષા છિદ્ર, ઘોસ્ટ. આ સમયે, જો કે, વાસ્તવિક ભય ઘણો ઓછો છે ... અમે નીચે શા માટે છે તે સમજાવ્યું.
GHOST શું છે?
ગ્વાસ્ટ નબળાઈ, જે ગત સપ્તાહે ક્વોલિઝના સુરક્ષા સંશોધનકારો દ્વારા જાહેર કરવામાં આવી હતી, તે ગ્લિબિક લાઇબ્રેરીના ગેથોસ્ટબાઇનેમ કાર્યોમાં રહે છે. જેઓ જાણતા નથી તેમના માટે, ગિલીબીસી એ તે નામ છે કે જેના દ્વારા જીએનયુ સી લાઇબ્રેરીઓ જાણીતા છે, જેની સાથે મોટાભાગની લિનક્સ સિસ્ટમ્સ અને ઘણાં મફત સ softwareફ્ટવેર પ્રોગ્રામ્સ કમ્પાઇલ કરેલા છે. ખાસ કરીને, ગેથોસ્ટબાઇનેમ ફંક્શન્સનો ઉપયોગ ડોમેન નામોને આઇપી એડ્રેસ પર હલ કરવા માટે કરવામાં આવે છે, અને ખુલ્લા સ્રોત એપ્લિકેશનોમાં વ્યાપકપણે ઉપયોગમાં લેવાય છે.
કોઈ પણ પ્રકારની દૂષિત કોડ ચલાવવી અને તમામ પ્રકારની બીભત્સ કાર્યો કરવાનું શક્ય બનાવતા, હુમલાખોરો મેમરી ઓવરફ્લો બનાવવા માટે GHOST સિક્યુરિટી હોલનું શોષણ કરી શકે છે.
ઉપરોક્ત તમામ સૂચવે છે કે GHOST એ મફત સ softwareફ્ટવેર પ્રેમીઓ માટે ખરાબ સમાચાર છે. સદનસીબે, વાસ્તવિક જોખમ તે મહાન નથી લાગતું. દેખીતી રીતે ભૂલ મે 2013 માં ઠીક કરવામાં આવી હતી, જેનો અર્થ એ છે કે સ anyફ્ટવેરના નવીનતમ સંસ્કરણો સાથેનો કોઈપણ લિનક્સ સર્વર અથવા પીસી હુમલોથી સુરક્ષિત છે.
આ ઉપરાંત, ગેથોસ્ટબાઇનામ ફંક્શન્સને નવી જગ્યાઓ દ્વારા બદલવામાં આવ્યા હતા જે આધુનિક નેટવર્ક વાતાવરણને વધુ સારી રીતે સંચાલિત કરી શકે છે, કારણ કે તેમાં અન્ય નવી સુવિધાઓ પૈકી આઇપીવી 6 માટે સપોર્ટ શામેલ છે. પરિણામે, નવી એપ્લિકેશનો ઘણીવાર ગેથોસ્ટબાઇમ ફંક્શન્સનો ઉપયોગ કરતી નથી અને જોખમમાં નથી.
અને કદાચ સૌથી અગત્યનું, હાલમાં વેબ પર GHOST એટેક ચલાવવાનો કોઈ જાણીતો રસ્તો નથી. આ સંવેદનશીલતાનો ઉપયોગ કરીને અનિશ્ચિત વપરાશકર્તાઓનો ડેટા ચોરી કરવા અથવા ગંભીર વિનાશને વેગ આપવા માટે આ સંભાવનાને મોટા પ્રમાણમાં ઘટાડે છે.
આખરે, એવું લાગે છે કે GHOST જેટલી ગંભીર નબળાઈ જેટલી ગંભીર નથી હાર્બલ્ડ ઓ શેલશોક, હાલનાં સુરક્ષા છિદ્રો તેઓએ મફત સ softwareફ્ટવેરને ગંભીરતાથી અસર કરી સામાન્ય રીતે અને ખાસ કરીને લિનક્સ.
GHOST તમને અસર કરી શકે છે તેવું તમે કેવી રીતે જાણો છો?
સરળ, તમારે ફક્ત એક ટર્મિનલ ખોલવું પડશે અને નીચેનો આદેશ દાખલ કરવો પડશે:
ldd -વર્ઝન
તે આના જેવું કંઈક પાછું આપવું જોઈએ:
ldd (ઉબુન્ટુ GLIBC 2.19-10ubuntu2) 2.19 ક Copyrightપિરાઇટ (સી) 2014 ફ્રી સ Softwareફ્ટવેર ફાઉન્ડેશન, Inc. આ નિ softwareશુલ્ક સ softwareફ્ટવેર છે; કોપીંગ શરતો માટે સ્રોત જુઓ. ત્યાં કોઈ વોરંટી નથી; વ્યવસાયિક ઉદ્દેશ માટે યોગ્યતા અથવા યોગ્યતા માટે પણ નહીં. રlandલેન્ડ મGકગ્રા અને rલ્રિક ડ્રેપર દ્વારા લખાયેલ.
સલામત રહેવા માટે, ગ્લિબીસી સંસ્કરણ 2.17 કરતા વધારે હોવું આવશ્યક છે. ઉદાહરણમાં 2.19 સ્થાપિત થયેલ છે. જો તમે હજી પણ જૂની સંસ્કરણનો ઉપયોગ કરી રહ્યાં છો, તો તમારે ફક્ત નીચેના આદેશો (અથવા તમારા વિતરણમાં સમકક્ષ) ચલાવવાની જરૂર છે:
sudo apt-get update sudo apt-get dist-update
ઇન્સ્ટોલેશન પછી પીસીને નીચેના આદેશથી ફરીથી પ્રારંભ કરવું જરૂરી છે:
સુડો રીબુટ કરો
છેલ્લે, gblic ની આવૃત્તિ ચકાસવા માટે તમારે વધુ એક વખત ldd ચલાવવું પડશે.
હું વિંડોઝથી લિનક્સમાં બદલાઈ ગયો ... કારણ કે તેઓએ કહ્યું હતું કે લિનક્સ સલામત છે, પરંતુ વાસ્તવિકતા અલગ છે, વાયરસ પછી વાયરસ કે જે તેઓ લિનક્સમાં શોધે છે, જેમ કે (રુટકિટ, બેશ નબળાઈ અને GHOST), સૌથી ખરાબ ... આ ઘોસ્ટ વાયરસ તેઓ કહે છે કે જે 2003 થી રજૂ કરવામાં આવ્યું છે. આટલું ખોટું ક્યારે છે?
કોઈ ratingપરેટિંગ સિસ્ટમ સંપૂર્ણપણે સલામત નથી, પરંતુ જો હું તમને કંઇક ખાતરી આપી શકું છું કે વિન્ડોઝ કરતા લિનક્સ વધુ સુરક્ષિત છે. હવે હું તમને પૂછું છું કે આ કહેવાતા ગોસ્ટ દ્વારા ખરેખર કેટલા લોકો પ્રભાવિત થયા છે? ફક્ત કારણ કે તે ત્યાંથી હતું કારણ કે ડાયનાસોરનો અર્થ એ નથી કે તે ત્યારથી શોષણ કરવામાં આવ્યું છે.
હું તમને ખાતરી આપી શકું છું કે સુરક્ષા સમસ્યા operatingપરેટિંગ સિસ્ટમની નથી, પરંતુ કીબોર્ડની પાછળની એક છે
તે કઈ સિસ્ટમ છે જેને આવશ્યકપણે એન્ટિવાયરસ, વિંડોઝની જરૂર હોય છે. વધુ વાત નહીં.
પીએસ: ગૂગલમાં વિંડોઝ માટે એન્ટીવાયરસ જુઓ, અને ત્યાં પહેલેથી જ બનાવટી પ્રોગ્રામ્સનાં પરિણામો છે જે જાહેરાત સ્થાપિત કરે છે, ટ્રોજન અથવા કેટલાક અન્ય મ creલવેર ક્રિએવાયરસ તરીકે રજૂ કરે છે (માફ કરશો, એન્ટિવાયરસ).
સાદર
હું એમ કહી શકું છું કે હું દરેક વ્યક્તિને બીઅરનો કેસ ચૂકું છું જે મને તે પુરાવા બતાવે છે કે તેઓ લિનક્સમાં વાયરસ અથવા મwareલવેરનો શિકાર થયા છે ... અને લગભગ ચોક્કસપણે, હું વધુ 2 અથવા 3 ચૂકવી શકું છું 😉
શું તમે લિનક્સમાં ફક્ત 3 અથવા 4 મોટા વાયરસ વિશે ફરિયાદ કરો છો? વિન્ડોઝ વાયરસ માટે આ સમયની સિસ્ટમોમાં નબળાઈ ઘણી વધારે હોવાના કારણે બધા સમય બહાર આવે છે. લિનક્સ ખૂબ જ સુરક્ષિત છે પરંતુ તે વિશ્વનો સૌથી સુરક્ષિત ઓએસ નથી, પરંતુ તે સુરક્ષિત છે અને વિન્ડોઝ કરતા ઘણું વધારે.
અંગ્રેજીમાં તેઓ આ કહે છે:
નબળાઈ કે જે લિનક્સના નિયંત્રણને મંજૂરી આપે છે, આ સુરક્ષા ભૂલોનો ઉપયોગ ગેંથોસ્ટબાઇનામ ગ્લિબીસી ફંક્શનનો ઉપયોગ કરીને કરી શકાય છે, જે નેટવર્કના બધા લિનક્સ કમ્પ્યુટર્સમાં ઉપયોગમાં લેવામાં આવે છે, જ્યારે નોડ ફાઇલ / વગેરે / હોસ્ટ્સનો ઉપયોગ કરીને અથવા ડી.એન.એસ.નો ઉપયોગ કરીને બીજાને ક isલ કરે છે. તમારે ફક્ત હુમલાખોરને DNS હોસ્ટ સેવા પર અમાન્ય નામનો ઉપયોગ કરીને બફર ઓવરફ્લો થઈ રહ્યો છે. આ આક્રમણકર્તા તમારા ઓળખપત્રોને જાણ્યા વિના, DNS સર્વર ચલાવતા વપરાશકર્તા દ્વારા સિસ્ટમનો ઉપયોગ કરી શકે છે.
આ નબળાઈ વિશે શું આશ્ચર્યજનક છે, જેના આધારે છેલ્લા દિવસોમાં જાહેરમાં અહેવાલ આપવામાં આવ્યું છે કે, હું ફક્ત 2000 થી ગ્લિબીસીમાં હતો અને 2013 સુધી ઉકેલાયો નથી.
નબળાઇ ખૂબ પહેલા ઉકેલી હતી, 2012 માં, જ્યારે ગ્લિબીસી 2.17 પ્રકાશિત કરવામાં આવી હતી, ત્યારે શું થયું કે ઘણાં લિનક્સ ઓએસનાં એલટીએસ સંસ્કરણોમાં ગ્લિબીસી 2.17 પહેલાનાં સંસ્કરણો માટે સંબંધિત પેચ શામેલ નથી, તે જ થયું.
પ્રથમ, કોઈ પણ વાયરસ વિશે વાત કરી રહ્યું નથી, તેઓ નબળાઈ વિશે વાત કરી રહ્યા છે, કંઈક જુદું.
બીજું, કે તમે ફ્રીબીએસડીનો ઉપયોગ કરો છો (જો તમે યુઝર એજન્ટ માટે કેટલાક મોડનો ઉપયોગ કરી રહ્યાં નથી), તો તે તમને આ પ્રકારની સમસ્યાથી બચાવી શકશે નહીં, ફ્રીબીએસડી પાસે પણ આ જેવી જૂની નબળાઈઓ છે.
http://www.securitybydefault.com/2011/12/exploit-para-vulnerabilidad-de.html
ઓપનબીએસડી વિશે ભૂલશો નહીં.
આ કોઈ વાયરસ નથી!
પરંતુ સૌથી મહત્વની બાબત એ છે કે સલામતી એ એક સનસનાટીભર્યા છે!
જ્યારે તમે સમજો છો કે બધું સ્પષ્ટ થાય છે
તમને અન્ય અનુભવો જાણવા માટે હું તમને કહું છું કે મારી બહેન પાસે નેટબુક હતું કે એક્સપીના બે ઇન્સ્ટોલેશન પછી તેણે મને લિનક્સ પર સ્વિચ કરવાનું કહ્યું અને જ્યાં સુધી તેનું હાર્ડવેર નષ્ટ ન થયું ત્યાં સુધી તેણીને વધુ સમસ્યા ન હતી. મારી સાસુ-સસરાના ઘરે, સમસ્યાઓ વિનાના ત્રણ વર્ષ અને જ્યારે મેં મારા નાના ભાઈ-ભાભીની રમતો માટે બીજા પાર્ટીશનમાં વિન્ડોઝ ઇન્સ્ટોલ કર્યું, ત્યારે માલવેર તેના રાઉટરનો નિયંત્રણ લીધા વિના એક મહિનો પસાર થયો નહીં. અને તેઓ માત્ર બે ઉદાહરણો છે.
મારા ઘરમાં પણ એવું જ થાય છે, કોઈ પણ વિંડોઝ સાથે પાછા આવવાનું ઇચ્છતું નથી.
ઓપનબીએસડીમાં પણ નબળાઈઓ છે જેનું નિરાકરણ નથી, અને તેને આગળ ધપાવવા માટે, GHOST એ એક નબળાઈ છે, વાયરસની જાતે જ નહીં. તમારી પાસે શેલશોક છે કે હાર્ટબ્લડ છે તેની ચિંતા કરો.
અને માર્ગ દ્વારા, હું આ જ્યોતમાં શું કરું છું?
આ વાંચો અને પછી બોલો:
http://www.taringa.net/posts/linux/18068456/Virus-en-GNU-Linux-Realidad-o-mito.html
હાહાહાહાહ હકીકતમાં મૂળ લેખ આપણો છે: https://blog.desdelinux.net/virus-en-gnulinux-realidad-o-mito/
હાહાહા, મને હેહે યાદ પણ નહોતું.