एका वर्षापूर्वी हार्दिकने आम्हाला सोडले आहे आणि ओपन सोर्स वर्ल्डला आणखी एक प्रमुख सुरक्षा समस्या मिळाली आहे: जीएचओएसटी, ग्लिबिक लिनक्स लायब्ररीमधील सिक्युरिटी होल. यावेळी, वास्तविक धोका अगदी कमी आहे… खाली का ते आम्ही स्पष्ट करतो.
GHOST म्हणजे काय?
क्वालिसमधील सुरक्षा संशोधकांनी गेल्या आठवड्यात जाहीर केलेली जीएचओएसटी असुरक्षा, जी ग्लिबॅक लायब्ररीच्या गेथोस्टबायनाम कार्य करते. ज्यांना माहित नाही त्यांच्यासाठी जीआयबीयू सी लायब्ररी ज्याच्याद्वारे बहुतांश लिनक्स सिस्टम व बरेच सॉफ्टवेअर सॉफ्टवेअर संकलित केले जातात त्याद्वारे ग्लिबसी हे नाव आहे. विशेषतः, गेथोस्टबायनेम फंक्शन्स डोमेन नावे आयपी पत्त्यावर सोडविण्यासाठी वापरतात आणि मुक्त स्त्रोत अनुप्रयोगांमध्ये मोठ्या प्रमाणात वापरली जातात.
मेमरी ओव्हरफ्लो तयार करण्यासाठी हल्लेखोर GHOST सिक्युरिटी होलचा गैरफायदा घेऊ शकतात, यामुळे कोणत्याही प्रकारचे दुर्भावनायुक्त कोड चालवणे शक्य होते आणि सर्व प्रकारच्या ओंगळ गोष्टी करता येतात.
वरील सर्व सूचित करतात की विनामूल्य सॉफ्टवेअरच्या प्रेमींसाठी जीएचओएसटी खरोखर वाईट बातमी आहे. सुदैवाने, वास्तविक धोका तितका मोठा नाही असे दिसते. वरवर पाहता बग मे २०१ 2013 मध्ये निश्चित करण्यात आला होता, याचा अर्थ असा की सॉफ्टवेअरच्या नवीनतम आवृत्तीसह कोणताही लिनक्स सर्व्हर किंवा पीसी हल्ल्यापासून सुरक्षित आहे.
या व्यतिरिक्त, गेथोस्टबायनेम फंक्शन्स नव्याने बदलली गेली जे आधुनिक नेटवर्क वातावरण चांगल्याप्रकारे हाताळू शकतात, ज्यात त्यामध्ये इतर नवीन वैशिष्ट्यांसह, आयपीव्ही 6 करीता समर्थन समाविष्ट आहे. परिणामी, नवीन अनुप्रयोग सहसा गेथोस्टबायनाम कार्ये वापरत नाहीत आणि धोक्यात येत नाहीत.
आणि कदाचित सर्वात महत्वाचे म्हणजे, सध्या वेबवर जीएचओएसटी हल्ले करण्याचा कोणताही ज्ञात मार्ग नाही. यामुळे असुरक्षित वापरकर्त्यांकडून डेटा चोरण्यासाठी किंवा गंभीर संकटांचा सामना करण्यासाठी या असुरक्षाचा वापर करण्याची शक्यता मोठ्या प्रमाणात कमी होते.
शेवटी, असे दिसते की जीएचओएसटी इतकी गंभीर असुरक्षितता नाही हृदयस्पर्शी ओ शेलशॉक, अलीकडील सुरक्षा भोक त्यांनी गंभीरपणे मुक्त सॉफ्टवेअरवर परिणाम केला सर्वसाधारणपणे आणि विशेषत: लिनक्स.
GHOST चा आपल्यावर परिणाम होऊ शकतो हे आपल्याला कसे समजेल?
सोपे, आपल्याला फक्त टर्मिनल उघडावे लागेल आणि खालील आज्ञा प्रविष्ट करावी लागेल:
ldd -रूपांतर
हे यासारखे काहीतरी परत करावे:
एलडीडी (उबंटू जीएलआयबीसी 2.19-10ubuntu2) 2.19 कॉपीराइट (सी) २०१ Free फ्री सॉफ्टवेअर फाऊंडेशन, इन्क. हे विनामूल्य सॉफ्टवेअर आहे; कॉपी करण्याच्या अटींसाठी स्त्रोत पहा. कोणतीही हमी नाही; विशिष्ट हेतूसाठी योग्यता किंवा योग्यतेसाठीसुद्धा नाही. रोलँड मॅकग्रा आणि अल्रिक ड्रेपर यांनी लिहिलेले.
सुरक्षित राहण्यासाठी, ग्लिबिक आवृत्ती 2.17 पेक्षा जास्त असणे आवश्यक आहे. उदाहरणात 2.19 स्थापित आहे. आपण अद्याप जुनी आवृत्ती वापरत असल्यास, आपल्याला फक्त खालील आदेश चालविण्याची आवश्यकता आहे (किंवा आपल्या वितरणामधील समकक्ष):
sudo apt-get update sudo apt-get dist-सुधारणा
इन्स्टॉलेशन नंतर पीसीला खालील आदेशासह रीस्टार्ट करणे आवश्यक आहे:
सुडो रीबूट
अखेरीस, gblic ची आवृत्ती तपासण्यासाठी आपल्याला पुन्हा एकदा ldd चालवावे लागेल.
मी विंडोज वरून लिनक्स मध्ये बदलले ... कारण ते म्हणाले की लिनक्स सुरक्षित आहे, परंतु वास्तव वेगळे आहे, व्हायरस नंतर त्यांना व्हायरस नंतर लिनक्समध्ये सापडले (जसे की (रूटकिट, बॅश असुरक्षा व जीएचओएसटी)) सर्वात वाईट म्हणजे .... हा भूत विषाणू ते म्हणतात की 2003 पासून अस्तित्वात आहे. खोट्या किती काळ आहे?
कोणतीही ऑपरेटिंग सिस्टम पूर्णपणे सुरक्षित नाही, परंतु मी आपणास काही सांगू शकतो की विंडोजपेक्षा लिनक्स बरेच सुरक्षित आहे. आता मी तुम्हाला विचारतो की या तथाकथित भूताने खरोखर किती लोकांना प्रभावित केले आहे? डायनासोर तेथे असल्याने हे त्याचे शोषण केले गेले असे नाही.
मी तुम्हाला खात्री देतो की सुरक्षा समस्या ऑपरेटिंग सिस्टमची नाही, परंतु कीबोर्डच्या मागे असलेली समस्या आहे
अशी कोणती प्रणाली आहे जी आवश्यकपणे अँटीव्हायरस, विंडोजची आवश्यकता असते. यापुढे बोलणे नाही.
पुनश्च: गूगलमधील विंडोजसाठी अँटीव्हायरस पहा आणि आधीच बनावट प्रोग्राम्सचे निकाल आहेत जे जाहिराती स्थापित करतात, ट्रोजन्स किंवा क्रॅव्हायरस म्हणून पोस्ट केलेले इतर काही मालवेयर (सॉरी, अँटीव्हायरस).
कोट सह उत्तर द्या
मी असे म्हणू शकतो की मी त्या प्रत्येक व्यक्तीला बिअरचे केस देईन जे मला ते दाखवतात की ते लिनक्समध्ये एखाद्या विषाणूचा किंवा मालवेयरचा बळी पडला आहे याचा पुरावा मला दर्शवितो ... आणि जवळजवळ नक्कीच मी जास्तीत जास्त 2 किंवा 3 पैसे देईन
आपण लिनक्समध्ये फक्त 3 किंवा 4 मोठ्या विषाणूंविषयी तक्रार करता? या प्रकारच्या सिस्टममध्ये असुरक्षितता जास्त असल्याने विंडोज विषाणू नेहमीच बाहेर येतात. लिनक्स खूप सुरक्षित आहे परंतु तो जगातील सर्वात सुरक्षित ओएस नाही, परंतु तो विंडोजपेक्षा अधिक सुरक्षित आहे.
इंग्रजी मध्ये ते म्हणतात की:
लिनक्सवर नियंत्रण ठेवण्यास असमर्थता, या सुरक्षा त्रुटीचा वापर गेथोस्टबायनेम ग्लिबीसी फंक्शनचा वापर करून केला जाऊ शकतो, जे नेटवर्किंग केलेल्या जवळजवळ सर्व लिनक्स संगणकांमध्ये वापरले जाते, जेव्हा नोड फाइल / इत्यादी / होस्ट्सचा वापर करून किंवा डीएनएस वापरुन कॉल करते. आपल्याला आक्रमणकर्त्यास सर्व करणे आवश्यक आहे यामुळे डीएनएस होस्ट सेवेवर अवैध नाव वापरुन बफर ओव्हरफ्लो होत आहे. हे आपली क्रेडेन्शियल्स जाणून घेतल्याशिवाय, डीएनएस सर्व्हर चालविणार्‍या वापरकर्त्याद्वारे हल्लेखोर सिस्टमचा वापर करू शकते.
या असुरक्षाबद्दल काय आश्चर्यकारक आहे, ज्यावर गेल्या काही दिवसांपूर्वी जाहीरपणे सांगितले गेले की, मी फक्त 2000 पासून ग्लिबॅकमध्ये होतो आणि 2013 पर्यंत निराकरण झाले नाही.
२०१२ मध्ये जेव्हा ग्लिबक २.१2012 प्रसिद्ध झाले तेव्हा अशक्तपणाचे निराकरण झाले, जे झाले ते असे की अनेक लिनक्स ओएसच्या एलटीएस आवृत्त्यांमध्ये ग्लिबक २.१2.17 पूर्वीच्या आवृत्तींसाठी संबंधित पॅचचा समावेश नव्हता, जे घडले तेच.
प्रथम कोणीही व्हायरसबद्दल बोलत नाही, ते एका असुरक्षिततेबद्दल बोलत आहेत, काहीतरी अगदी वेगळे.
दुसरे म्हणजे, तुम्ही फ्रीबीएसडी वापरत असाल (जर तुम्ही यूजर एजंटसाठी काही मॉडे वापरत नसाल तर) तुम्हाला या प्रकारच्या समस्येपासून वाचवणार नाही, फ्रीबीएसडीमध्येही यासारख्या जुन्या काळातील असुरक्षा आहेत.
http://www.securitybydefault.com/2011/12/exploit-para-vulnerabilidad-de.html
ओपनबीएसडी बद्दल विसरू नका.
हा व्हायरस नाही!
पण सर्वात महत्वाची गोष्ट म्हणजे सुरक्षा ही एक खळबळ आहे!
जेव्हा आपण समजता की सर्वकाही स्पष्ट होते
इतर अनुभव जाणून घेण्यासाठी मी तुम्हाला सांगतो की माझ्या बहिणीकडे नेटबुक होते की एक्सपीच्या दोन स्थापनेनंतर तिने मला लिनक्सवर स्विच करण्यास सांगितले आणि हार्डवेअर खराब होईपर्यंत तिला आणखी काही अडचण आली नाही. माझ्या सासूच्या घरी हेच होते, तीन वर्ष समस्या नसतानाही आणि जेव्हा मी माझ्या लहान मेहुण्या-गेम्सच्या गेमसाठी दुसर्‍या विभाजनात विंडोज स्थापित केले, तेव्हा मालवेयर तिच्या रूटरचा ताबा घेतल्याशिवाय एक महिनाही गेला नाही. आणि ती फक्त दोन उदाहरणे आहेत.
माझ्या घरातही असेच घडते, कोणालाही खिडक्या घेऊन परत यायचे नाही.
जरी ओपनबीएसडीमध्ये अशक्तपणा आहेत ज्या निराकरण न झालेल्या आहेत आणि त्यानुसार, जीएचओएसटी ही एक असुरक्षा आहे, एक व्हायरसच नाही. आपल्याकडे शेलशॉक आहे की ह्रदयी आहे याची चिंता करा.
आणि तसे, मी या ज्वालामध्ये काय करीत आहे?
हे वाचा आणि नंतर बोला:
http://www.taringa.net/posts/linux/18068456/Virus-en-GNU-Linux-Realidad-o-mito.html
हाहाहााह मुळ लेख आमचा आहे: https://blog.desdelinux.net/virus-en-gnulinux-realidad-o-mito/
हाहा, मला हेही आठवत नाही.