Segnali un BUG? Ti crackano il PC.

-
GNU/Linux



Segnali un BUG? Ti crackano il PC.

Apport, il sistema di segnalazione dei bug, può essere utilizzato da un pirata per ottenere privilegi di amministratore sul sistema operativo locale. Si tratta di uno dei bug più pericolosi scoperti da GNU/Linux negli ultimi anni.

Ecco il problema.

La questione è seria: la vulnerabilità identificata consente ad un pirata di sfruttare Apport per ottenere i privilegi di root. In pratica il controllo assoluto del sistema operativo GNU/Linux: ogni difesa sarebbe inutile. Ed è un problema grave visto che Apport è installato sulle principali distribuzioni come http://www.ubuntu.it/ e http://www.fedoraproject.org/[ sulla quale è noto col nome di ABRT ]. Apport è un “error tracker” che rimane in ascolto nel sistema operativo senza farsi notare. Nel momento in cui avviene un crash di un programma, Apport interviene presentando all'utente la possibilità di inviare ai server di Ubuntu [o Red Hat – Fedora ] una segnalazione anonima con informazioni sul crash appena avvenuto affinché gli sviluppatori possono risolvere il bug responsabile del crash. È inutile che vi stia a raccontare che Apport svolge il suo lavoro in modo efficace, ma la falla esiste e la verità e che gli sviluppatori sono a lavoro per eliminare tale e grave problema. Il pirata ottiene la possibilità di diventare root, e , di lanciare una shell, ad esempio la classica : sh.

Disabilitiamo Apport in Ubuntu.

Nella sezione: Pricacy è possibile disabilitare Apport togliendo il segno di spunta a:
“ Send error reports to Canonical “
Sono in corso sviluppo di aggiornamenti che correggeranno il problema sia per Ubuntu che per Fedora, naturalmente in aggiornamento sul Kernel .

















Acquista Online su IlGiardinodeiLibri.it

Commenti

Posta un commento

Ciao a tutti voi, sono a chiedervi se avete preferenze per Post di vostro interesse
in modo da dare a tutti voi che mi seguite un aiuto maggiore, grazie per la vostra disponibilità.

Post popolari in questo blog

INSTAFETCH - Android -

-
Immagine
I NSTAFETCH Capita sempre più spesso di iniziare a leggere una pagina Web sullo smartphone e di volerla poi concludere sul PC o su di un  altro smartphone.Niente di più semplice grazie ai tanti servizi  di recupero Web ,il più famoso dei quali è sicuramente Instapaper. Instafetch è la versione per Android di questo software e permette  sia di salvare quello che si sta leggendo dal PC,sia di memorizzare  la pagina direttamente dallo smartphone.Se ci troviamo su PC (o anche su Mac e Linux) dovremo installare sulla barra del brawser un piccolo pulsante-scorciatoia dopo essersi registrati sul sito www.instapaper.com .Se invece ci troviamo sullo smartphone e  vogliamo continuare a leggere su PC dovremo aprire il menu  Condividi del brawser e da qui selezionare la voce Add to Instafetch . Sullo smartphone poi potremo visualizzare gli articoli conservati, quelli segnalati dagli amici e quelli che vorremmo mantenere  archiviati.La versio...
Continua a leggere

I pesci abissali. Zoologia marina.

-
Immagine
I pesci abissali. Zoologia marina. Talvolta le reti che i pescatori ritirano dal mare portano in superficie qualche pesce abissale,cioè qualcuno dei pesci che vivono anche al disotto dei 300 m di profondità. Sono animali dalle forme strane e mostruose:hanno bocche enormi e portano,quasi sempre,occhi grandi e sporgenti. Quando,nel secolo scorso,si cominciarono a studiare gli abissi marini ci si meravigliò di vedere questi animali quasi tutti muniti di occhi. Si pensava infatti che nelle tenebre delle profondità marine la vista non fosse un senso necessario;ma con successive ricerche ci si rese conto che il mare anche in profondità non è privo di luce. Molte specie di pesci posseggono organi luminosi con i quali producono luci fisse,ora guizzanti,e illuminano così l'ambiente in cui vivono;certe specie cieche sostituiscono invece la vista con un grande sviluppo degli organi tattili aventi l'aspetto di lunghi filamenti. Questi pesci sono poi d...
Continua a leggere

La Centrale Idroelettrica.

-
Immagine
La Centrale Idroelettrica. E' capitato a tutti,nel corso di qualche gita in montagna,di imbattersi in laghi artificiali provocati dallo sbarramento di una valle con una diga,fiancheggiati da una lunga tubazione in discesa lungo un ripido pendio;si tratta di impianti produttori energia elettrica,che sfruttano l'energia di caduta dell'acqua,impianti che prendono genericamente il nome di “centrali idroelettriche”. Cattura e raccolta delle acque. La centrale idroelettrica è così chiamata perché utilizza l'energia di caduta dell'acqua per produrre energia elettrica;il prefisso “ idro ” viene dal greco “ ydor ”,che vuol dire,acqua. Di solito l'idea di centrale idroelettrica si associa immediatamente all'ambiente montano. Ciò corrisponde alla realtà nei paesi che sono privi di grandi fiumi a portata d'acqua relativamente costante,ma le centrali idroelettriche,dove la situazione ambientale lo consente,si costruiscono ...
Continua a leggere