GNU / Linux Zvinotyisidzira uye Njodzi: Ziva Muvengi Wako!

Pane chirevo kubva Sun Tzu (General, wemauto zano uye muzivi wekare Chinainoti chii: "Kana iwe uchiziva muvengi uye iwe uchiziva iwe pachako, haufanire kutya mhedzisiro yemazana ehondo. Kana iwe uchizviziva iwe, asi kwete muvengi, kune kwese kukunda kwaunokunda iwe zvakare uchatambura kukundwa. "Kana iwe usingazive muvengi kana iwe pachako, uchakundwa muhondo dzese."

Kubva pamutsara uyu tinogona kugumisa kuti iyo kuziva kusava nesimba kwedu uye kushaya simba kwevavengi vedu, zvichatitungamira takachengeteka kuna kukunda kana kukundwa. Uye kuwedzera izvi kune iyo IT, GNU / Linux, izvozvi hacker mapoka and the kombiyuta kurwisa, zviri pachena kwatiri, kuti isu tinofanirwa kuziva zvakadzama zvese zvedu Mahara uye akavhurika mashandiro senge kushomeka kunogona kushandiswa nevechitatu mapato, kuitira kuti deredza njodzi yekurwiswa kwakadai.

Uye sezvo isu nguva pfupi yadarika takaita yekudyidzana inoenderana nemusoro wenyaya mumwechete neiyo IT Kuchengetedza and the Kuchengeteka about GNU / Linux, isu tinokurudzira kuiongorora. Uye nekuda kweizvi isu tinobva tasiya chinongedzo pazasi kuti chigone kubvunzwa zviri nyore panopera bhuku rino:

"An« APT Attack »kana Advanced Persistent Threat inogona kutsanangurwa sen kurongeka kwakarongeka uye kwakaomarara kunovavarira kuwana mukana wakareba wekomputa nemunhu asingatenderwe kana boka. Chikonzero nei, chinangwa chayo chikuru chinowanzo kuve kubiwa kwedata nenzira hombe kana iko kungwarira (kuongorora) kwechiitiko cheakakomberedzwa network yemakomputa." APT Kurwiswa: Yepamberi Kuramba Kutyisidzira Inogona Kukanganisa Linux?

Nyaya inoenderana:

APT Kurwiswa: Yepamberi Kuramba Kutyisidzira Inogona Kukanganisa Linux?

Nyaya inoenderana:

Makomputa Ekuchengetedza Matipi eVose Munhu Chero, Chero kupi

Nyaya inoenderana:

Mavairasi muGNU / Linux: Chokwadi kana Ngano?

Kumusoro 2021 Kutyisidzira uye Njodzi dzeGNU / Linux

Nezve Kutyisidzira uye Komputa Dambudziko

Usati wapinda zvizere mu Kutyisidzira kwemakomputa uye kushomeka Featured kubva gore 2021 nokuti GNU / Linux, isu tichajekesa muchidimbu kuti ivo vakafanana, uye nemaviri akasiyana sei. Uye izvi, isu ticha tsanangura tsananguro ye National Institute yeCybersecurity (INCIBE) kubva kuSpain:

• Una ngozi (mumakomputa mazwi) kushaya simba kana kukundikana muhurongwa hweruzivo kunoisa kuchengetedzeka kweruzivo panjodzi uye kunogona kubvumidza murwisi kukanganisa kukanganisa kwayo, kuwanikwa kana kuvanzika, saka zvakafanira kuti uzviwane nekuzvibvisa nekukurumidza . Aya "maburi" anogona kuve nemavambo akasiyana, semuenzaniso: dhizaini yekukanganisa, kukanganisa kwekugadzirisa kana kushomeka kwemaitiro.
• Kune chikamu chayo, a kutyisidzira Icho chiito chero chipi chinotora mukana wekushupika kudzikisira kuchengetedzeka kweruzivo system. Mune mamwe mazwi, inogona kuve nemhedzisiro yakaipa pane chimwe chinhu cheedu masystem. Zvinotyisidzira zvinogona kuuya kubva pakurwiswa (kubiridzira, kuba, mavhairusi), zviitiko zvemuviri (moto, mafashama) kana kuregeredza uye sarudzo dzesangano (yakaipa password manejimendi, isingashandisi kunyorera). Kubva pakuona kwesangano vanogona kuve vese vekunze nekunze.

"Naizvozvo, kushomeka ndiyo mamiriro uye hunhu hwehurongwa hwesangano hunoita kuti hugone kutyisidzirwa. Dambudziko nderekuti munyika chaimo, kana paine kushupika, pachagara paine munhu anozoedza kuishandisa, kureva kuti, kushandisa mukana wayo." Threat vs Vulnerability, unoziva here kuti vanosiyana sei?

Trend Micro Linux 2021-1H Dambudziko rekutyisidzira

Ikozvino kupinda zvizere mumusoro wakataurwa, zvakakodzera kujekesa zvakataurwa nesangano rakadaidzwa chart Micro mune yako yazvino Linux Dambudziko Rekuzivisa 2021-1H:

"Linux inoonekwa nevakawanda kuve yakasarudzika sisitimu yekushandira kwayo kugadzikana, kushanduka, uye yakavhurika sosi sosi. Mukurumbira wake we stellar unotsigirwa neakawanda ake akakosha kubudirira mumakore apfuura.

Semuenzaniso, 100% yepasirose yepamusoro mazana mashanu emakwikwi epasi rose anomhanya neLinux, uye 500% epasirose yepasi rese mawebhusaiti anoishandisa, sekuongorora kwakaitwa neW50,5Techs. Linux inotonga gore, inomhanya pa1.000% yeveruzhinji gore rekuremerwa mumabasa muna 3. Linux zvakare ine yakasarudzika rutsigiro rwemutengo wepamusoro / kuita kwegore basa rekushandisa vachishandisa Advanced RISC Machines (ARM) processor, seiyo AWS Graviton.

Uyezve, inomhanya pa96,3% yemasevhisi epamusoro emamirioni XNUMX epasi rose, Linux zvakare inopa masimba mawadhi akangwara, zvitima-zvinomhanyisa, uye kunyangwe epamusoro epasi nzvimbo zvirongwa. Linux ine simba, yepasirese, uye yakavimbika, asi haina isina kukanganisa kwayo; senge mamwe masisitimu anoshanda, inoramba ichikanganisa kurwisa."

Wepamusoro 15: Dambudziko rekubira Linux Inoshanda Masystem

Uye maererano neshumo yekambani yakati, izvi ndizvo 15 yakakosha kusagadzikana iyo yatinogona kutarisana nayo nezvazvino GNU / Linux Maitiro Ekushandisa online:

CVE-2017-5638

• Descripcion: Kudzvinyirirwa muJakarta Multipart parser muApache Struts
• CVSS mamaki: 10.0 - Yakakosha / Yakakwira
• Mashoko: MuChirungu / En Español

CVE-2017-9805

• Descripcion: Kunetseka mu REST Plugin muApache
• CVSS mamaki: 8.1 - Yakakwira / Pakati
• Mashoko: MuChirungu / En Español

CVE-2018-7600

• Descripcion: Kudzvinyirirwa muDrupal
• CVSS mamaki: 9.8 - Yakakosha / Yakakwira
• Mashoko: MuChirungu / En Español

CVE-2020-14750

• Descripcion: Kunetseka muOracle WebLogic Server chigadzirwa kubva kuOracle Fusion Middleware
• CVSS mamaki: 9.8 Yakakosha / Yakakwira
• Mashoko: MuChirungu / En Español

CVE-2020-25213

• Descripcion: Kudzvinyirirwa mu WordPress File Manager plugin (wp-file-maneja)
• CVSS mamaki: 9.8 Yakakosha / Yakakwira
• Mashoko: MuChirungu / En Español

CVE-2020-17496

• Descripcion: Kunetseka mune subWidgets dhata mune chikumbiro cheAjax muVBulletin
• CVSS mamaki: 9.8 Yakakosha / Yakakwira
• Mashoko: MuChirungu / En Español

CVE-2020-11651

• Descripcion: Kunetseka mukumisikidzwa kweinonzwisisika-girazi muunganidzwa muinable-injini
• CVSS mamaki: 9.8 Yakakosha / Yakakwira
• Mashoko: MuChirungu / En Español

CVE-2017-12611

• Descripcion: Kunetseka muApache Struts mune shanduro 2.0.0 / 2.3.33 uye shanduro 2.5 / 2.5.10.1
• CVSS mamaki: 9.8 Yakakosha / Yakakwira
• Mashoko: MuChirungu / En Español

CVE-2017-7657

• Descripcion: Kukuvadzwa muEclipse Jetty, mushanduro 9.2.x uye pakutanga, shanduro 9.3.x / 9.4.x
• CVSS mamaki: 9.8 Yakakosha / Yakakwira
• Mashoko: MuChirungu / En Español

CVE-2021-29441

• Descripcion: Kutambura mukusimbiswa (-Dnacos.core.auth.enabled = ichokwadi) muNacos
• CVSS mamaki: 9.8 Yakakosha / Yakakwira
• Mashoko: MuChirungu / En Español

CVE-2020-14179

• Descripcion: Ruzivo Kuzivisa Dambudziko muAtlassian Jira
• CVSS mamaki: 5.3 - Avhareji
• Mashoko: MuChirungu / En Español

CVE-2013-4547

• Descripcion: Kudzvinyirirwa pakubata Nginx URI tambo uye zvirambidzo zvekuwana
• CVSS mamaki: 7.5 - Pamusoro
• Mashoko: MuChirungu / En Español

CVE-2019-0230

• Descripcion: Kutambura mukuongororwa kweOGNL muApache Struts tag tag
• CVSS mamaki: 9.8 Yakakosha / Yakakwira
• Mashoko: MuChirungu / En Español

CVE-2018-11776

• Descripcion: RCE kunetsekana muApache Struts OGNL expression
• CVSS mamaki: 8.1 - Pamusoro
• Mashoko: MuChirungu / En Español

CVE-2020-7961

• Descripcion: Liferay Portal Isina Kuvimbika Kushushikana Kwepasi
• CVSS mamaki: 9.8 Yakakosha / Yakakwira
• Mashoko: MuChirungu / En Español

Rumwe ruzivo nezve zvimwe zvinokuvadzwa

Kuti uwane rumwe ruzivo nezve kumwe kushomeka, iwe unogona kuwana zvakananga kunotevera Vulnerability Databases zvinongedzo:

1. National Vulnerability Database (USA)
2. Database reNational Vulnerability (Spain)
3. Global Dambudziko Dhatabhesi (Nyika)
4. Mufambiro Micro Attack Encyclopedia

Resumen

Muchidimbu, "Zvinotyisidzira nehutachiona" Nhasi, ivo vari kuwedzera kurwisa kazhinji uye nekudaro, hapana chinofanirwa kuponeswa mu kuiswa kwechero chekuchengetedza chiyero about GNU / Linux uye zvimwe Masisitimu anoshanda, kudzivisa kana kudzikamisa. Uye munzira iyoyo, zvakakosha kuti uzive zvakadzama zvese zvakapfuura uye zvazvino kusagadzikana, uye idzo dzinogona kusimuka zuva rega rega, kuti dzigadzirise kugadzirisa kwakakodzera nekukasira.

Tinovimba kuti bhuku iri richabatsira chose «Comunidad de Software Libre y Código Abierto» uye yemupiro mukuru mukuvandudza, kukura uye kupararira kweiyo ecosystem yezvishandiso zviripo «GNU/Linux». Uye usamire kuigovana nevamwe, pane ako aunofarira mawebhusaiti, chiteshi, mapoka kana nharaunda dzemasocial network kana mameseji masystem. Pakupedzisira, shanyira peji redu repamba pa «DesdeLinux» kuongorora dzimwe nhau, uye kujoina yedu yepamutemo chiteshi Teregiramu ye DesdeLinux.