हम अभी भी घावों से खून बह रहे हैं। हार्दिक ने हमें एक साल से भी कम समय पहले छोड़ दिया था और खुले स्रोत की दुनिया को एक और प्रमुख सुरक्षा मुद्दे की चपेट में आ गया था: जीएचएसटी, ग्लिब्स लिनक्स लाइब्रेरी में एक सुरक्षा छेद। इस बार, हालांकि, वास्तविक खतरा काफी कम है ... हम बताते हैं कि नीचे क्यों।
GHOST क्या है?
जीएचएसटी भेद्यता, जिसे पिछले सप्ताह सुरक्षा शोधकर्ताओं द्वारा क्वालिस में घोषित किया गया था, ग्लिबक लाइब्रेरी के गेटहोबीनाम कार्यों में रहता है। जो लोग नहीं जानते हैं, उनके लिए glibc वह नाम है जिसके द्वारा GNU C लाइब्रेरी को जाना जाता है, जिसके साथ अधिकांश लिनक्स सिस्टम और कई मुफ्त सॉफ्टवेयर प्रोग्राम संकलित किए जाते हैं। विशेष रूप से, gethostbyname फ़ंक्शंस का उपयोग डोमेन नाम को आईपी पते को हल करने के लिए किया जाता है, और व्यापक रूप से खुले स्रोत अनुप्रयोगों में उपयोग किया जाता है।
हमलावर एक मेमोरी ओवरफ्लो बनाने के लिए GHOST सुरक्षा छेद का शोषण कर सकते हैं, जिससे किसी भी प्रकार के दुर्भावनापूर्ण कोड को चलाने और सभी प्रकार की गंदा चीजें करना संभव हो जाता है।
उपरोक्त सभी बताते हैं कि GHOST मुफ्त सॉफ्टवेयर के प्रेमियों के लिए वास्तव में बुरी खबर है। सौभाग्य से, वास्तविक जोखिम उतना महान नहीं प्रतीत होता है। जाहिरा तौर पर बग को मई 2013 में तय किया गया था, जिसका अर्थ है कि सॉफ़्टवेयर के नवीनतम संस्करणों के साथ कोई भी लिनक्स सर्वर या पीसी हमले से सुरक्षित है।
इसके अलावा, gethostbyname फ़ंक्शन को नए लोगों द्वारा प्रतिस्थापित किया गया था जो आधुनिक नेटवर्क वातावरण को बेहतर ढंग से संभाल सकते हैं, क्योंकि वे अन्य सस्ता माल के बीच IPv6 के लिए समर्थन शामिल करते हैं। नतीजतन, नए एप्लिकेशन अक्सर अब gethostbyname फ़ंक्शन का उपयोग नहीं करते हैं और जोखिम में नहीं होते हैं।
और शायद सबसे महत्वपूर्ण बात यह है कि वर्तमान में वेब पर GHOST हमलों को अंजाम देने का कोई ज्ञात तरीका नहीं है। यह असुरक्षित उपयोगकर्ताओं से डेटा चोरी करने या गंभीर कहर बरपाने के लिए इस भेद्यता का उपयोग करने की संभावना को बहुत कम कर देता है।
अंततः, ऐसा लगता है कि जीएचएसटी उतना गंभीर नहीं है जितना कि एक भेद्यता Heartbleed ओ शेलशॉक, हाल ही में सुरक्षा छेद वे मुफ्त सॉफ्टवेयर को गंभीरता से प्रभावित करते हैं विशेष रूप से सामान्य और लिनक्स में।
आपको कैसे पता चलेगा कि GHOST आपको प्रभावित कर सकता है?
आसान, आपको बस एक टर्मिनल खोलना होगा और निम्नलिखित कमांड दर्ज करनी होगी:
ldd - विसर्जन
इसे कुछ इसी तरह लौटाना चाहिए:
ldd (Ubuntu GLIBC 2.19-10ubuntu2) 2.19 कॉपीराइट (C) 2014 फ्री सॉफ्टवेयर फाउंडेशन, इंक। यह मुफ्त सॉफ्टवेयर है; परिस्थितियों को कॉपी करने के लिए स्रोत देखें। कोई वारंटी नहीं है; यहां तक कि एक पोर्टफोलियो के लिए योग्यता या योग्यता के लिए भी नहीं। रॉलेंड मैकग्राथ और उलरिच ड्रेपर द्वारा लिखित।
सुरक्षित होने के लिए, glibc संस्करण 2.17 से अधिक होना चाहिए। उदाहरण में, 2.19 स्थापित है। यदि आप अभी भी एक पुराने संस्करण का उपयोग कर रहे हैं, तो आपको केवल निम्नलिखित कमांड (या आपके वितरण में समकक्ष) को चलाने की आवश्यकता है:
sudo apt-get update sudo apt-get dist-upgrade
स्थापना के बाद पीसी को निम्न कमांड के साथ पुनरारंभ करना आवश्यक है:
सुडो रिबूट
अंत में, आपको gblic के संस्करण की जांच करने के लिए एक बार और ldd चलाना होगा।
मैं विंडोज़ से लिनक्स में बदल गया ... क्योंकि उन्होंने कहा कि लिनक्स सुरक्षित था, लेकिन वास्तविकता अलग है, वायरस के बाद वायरस जो वे लिनक्स में खोजते हैं, जैसे कि (रूटकिट, बैश भेद्यता और जीएचएसटी), सबसे खराब ... यह भूत वायरस वे कहते हैं कि 2003 से पेश किया गया है। झूठ कब तक है?
कोई भी ऑपरेटिंग सिस्टम पूरी तरह से सुरक्षित नहीं है, लेकिन अगर मैं आपको आश्वासन दे सकता हूं कि लिनक्स विंडोज की तुलना में बहुत अधिक सुरक्षित है। अब मैं आपसे पूछता हूँ कि कितने लोग इस तथाकथित भूत से वास्तव में प्रभावित हुए हैं? सिर्फ इसलिए कि यह वहां था क्योंकि डायनासोर का मतलब यह नहीं है कि इसका शोषण किया गया है।
मैं आपको आश्वस्त कर सकता हूं कि सुरक्षा समस्या ऑपरेटिंग सिस्टम नहीं है, बल्कि कीबोर्ड के पीछे है
ऐसी कौन सी प्रणाली है जो आवश्यक रूप से एंटीवायरस, विंडोज़ की आवश्यकता होती है। और बात नहीं।
पुनश्च: Google में विंडोज़ के लिए एंटीवायरस की तलाश करें, और पहले से ही नकली प्रोग्रामों के परिणाम हैं जो विज्ञापन, ट्रोजन या कुछ अन्य मैलवेयर को क्रीवर वायरस (क्षमा करें, एंटीवायरस) के रूप में स्थापित करते हैं।
सादर
मैं कह सकता हूं कि मैं प्रत्येक व्यक्ति को बियर के एक मामले का भुगतान करता हूं जो मुझे सबूत दिखाता है कि वे लिनक्स में वायरस या मैलवेयर का शिकार हुए हैं ... और लगभग निश्चित रूप से, मैं सबसे अधिक 2 या 3 का भुगतान करूंगा।
क्या आपको लिनक्स में केवल 3 या 4 प्रमुख वायरस की शिकायत है? विंडोज वायरस के लिए हर समय बाहर आते हैं क्योंकि इस प्रकार के सिस्टम में भेद्यता बहुत अधिक है। लिनक्स बहुत सुरक्षित है लेकिन यह दुनिया का सबसे सुरक्षित ओएस नहीं है, लेकिन यह विंडोज़ की तुलना में सुरक्षित और बहुत अधिक है।
वे इस बात को समझते हैं:
भेद्यता जो लिनक्स के नियंत्रण की अनुमति देती है, इस सुरक्षा दोष का उपयोग फ़ंक्शन gethostbyname glibc का उपयोग करके किया जा सकता है, जो लगभग सभी लिनक्स कंप्यूटरों में उपयोग किया जाता है, जो नेटवर्क में हैं, जब एक नोड फ़ाइल / etc / host या DNS के माध्यम से कॉल कर रहा है। आप सभी को हमलावर करने की ज़रूरत है जो DNS होस्ट सेवा पर एक अमान्य नाम का उपयोग करके बफर ओवरफ़्लो का कारण बन रहा है। यह बनाता है कि हमलावर आपके क्रेडेंशियल को जाने बिना, DNS सर्वर चलाने वाले उपयोगकर्ता के माध्यम से सिस्टम का उपयोग कर सकता है।
इस भेद्यता के बारे में क्या हड़ताली है, जिस पर पिछले दिनों सार्वजनिक रूप से रिपोर्ट की गई थी, मैं 2000 से सिर्फ ग्लिब में था और 2013 तक हल नहीं किया गया था।
भेद्यता को बहुत पहले हल किया गया था, 2012 में जब ग्लिबेक 2.17 जारी किया गया था, तो क्या हुआ था कि कई लिनक्स ओएस के एलटीएस संस्करणों में ग्लिबैक 2.17 से पहले के संस्करणों के लिए संबंधित पैच शामिल नहीं था, जो कि हुआ।
पहले, कोई भी वायरस के बारे में बात नहीं कर रहा है, वे एक भेद्यता के बारे में बात कर रहे हैं, कुछ बहुत अलग है।
दूसरा, कि आप FreeBSD का उपयोग करते हैं (यदि आप User Agent के लिए कुछ मॉड का उपयोग नहीं कर रहे हैं), तो यह आपको इस प्रकार की समस्याओं से नहीं बचाता है, FreeBSD में भी इस तरह की पुरानी कमजोरियाँ हैं।
http://www.securitybydefault.com/2011/12/exploit-para-vulnerabilidad-de.html
OpenBSD मत भूलना।
यह वायरस नहीं है!
लेकिन सबसे महत्वपूर्ण बात यह है कि सुरक्षा एक सनसनी है!
जब आप समझते हैं कि सब कुछ स्पष्ट हो गया है
आपको अन्य अनुभव जानने के लिए मैं आपको बताता हूं कि मेरी बहन की नेटबुक थी कि XP की दो स्थापनाओं के बाद उसने मुझे लिनक्स पर स्विच करने के लिए कहा और जब तक उसका हार्डवेयर बर्बाद नहीं हुआ तब तक उसे और कोई समस्या नहीं हुई। मेरी सास के घर पर, समस्याओं के बिना तीन साल और जब मैंने अपने छोटे भाइयों-बहनों के खेल के लिए एक और विभाजन में विंडोज स्थापित किया, तो एक महीने भी नहीं गुजरे जब उसके राउटर पर नियंत्रण किए बिना मैलवेयर हो गया। और वे सिर्फ दो उदाहरण हैं।
मेरे घर में भी यही होता है, कोई भी खिड़कियों से वापस नहीं आना चाहता।
यहां तक कि ओपनबीएसडी में कमजोरियां होती हैं जिन्हें हल नहीं किया गया है, और इसे बंद करने के लिए, जीएचएसटी एक भेद्यता है, न कि एक वायरस। इस बात की चिंता करें कि क्या आपके पास शेलशॉक है या हार्टलेस है।
और वैसे, मैं इस लौ में क्या कर रहा हूं?
इसे पढ़ें और फिर बोलें:
http://www.taringa.net/posts/linux/18068456/Virus-en-GNU-Linux-Realidad-o-mito.html
HAHAHAHAHA वास्तव में मूल लेख हमारा है: https://blog.desdelinux.net/virus-en-gnulinux-realidad-o-mito/
हाहाहा, मुझे भी याद नहीं था।