Hihi!

Ich mag Wurst.

Den Unterschied zwischen BSD und FreeBSD mag ich dir jetzt nicht erklären, das ist mir zu doof. Nach kurzem Überfliegen des “anonymen Dokuments” bleibt aber festzustellen, dass es im Wesentlichen um zwei Angriffsvektoren geht:

1. Updatedownload von einem kompromittierten Server. Wäre ich halbwegs versierter Angreifer, würde ich aber auch die Signaturen mitfälschen. Kein FreeBSD-Problem, sondern ein Problem mit allem, was das Internet nach Updates durchsuchen kann. Ja, auch mit deinem System.
2. Lokaler Symlink-Exploit (übrigens seit Juli (!) gepatcht). Dafür müsste aber erst mal jemand auf meinen Server (als Benutzer) draufkommen — und dann hätte ich wirklich größere Probleme.

Golem.de fragt übrigens, ob auch Linux betroffen ist. Na, schon gepatcht?

Blindes Abtippen war schon immer eine hervorragende Idee.

Und das tun sie wann und wie?

Naja, wozu sollte Microsoft deinen Netzwerkverkehr abschnüffeln, wo sie doch deine kompletten Festplatten gezogen haben…

Das Problem für den Angriff ist der globale Counter, der fix bei 100 steht. Jetzt geht Ihr zu Euren Rechnern hin, werdet root und RANDOMed Euch einen Wert zwischen 100 und 400 in die Kernelvariable rein.

Damit das das Problem zwar nicht vom Tisch, aber die von-der-Stange-Scriptkid-tools die kommen werden, packen das dann nicht mehr. Irgendwann kommt dann der Fix auf Kernelseite. Fertig.

Und wenn Ihr schon dabei seid, was zu ändern, dann beherzigt : KRYPTO AN, WO IMMER ES GEHT

Nee, das fällt ja auch von ganz alleine um:

https://news.vice.com/article/windows-31-is-still-alive-and-it-just-killed-a-french-airport

“End of Production Phase” von RHEL6 ist im November 2020
No Problem :-P

Sie haben ja auch weniger.

Tux meint es generell immer genau anders herum, als wie der geneigte Leser es auffasst :-

Fünf “kritische” Sicherheitslücken hatte Linux im August bisher (!) allein im Kernel. Und welche der 34 gestopften Lücken (“Sicherheitslücken” ist noch mal was anderes) in Microsoft-Produkten erlaubte Außenstehenden die Kontrolle meines Netzverkehrs?

Bitte?

Alleine der Microsoft-Patchday August 2016: 34 Sicherheitslücken, fünf als „kritisch“ und vier als „hoch“ eingestuft. Dadurch vermutlich wie immer neue aufgerissene Sicherheitslücken, die im kommenden Monat geschlossen werden, usw., usw.. Wirkliche klasse, dieses gute Windows. Und so beständig obendrein.

Vielleicht auch selbst gewählte Erkinntnisisulation.

Unsere Definition von “längst” variiert doch enorm. Hat deine Distribution das Update denn schon?

Ist halt ein Murkssystem. Das gute Windows hatte eine so enorme Lücke noch nie.

Wieso muss ich Dir eigentlich immer alles zeigen? http://www.heise.de/newsticker/meldung/Sicherheitsforscher-kapern-HTTP-Verbindungen-von-Linux-3292257.html?wt_mc=rss.ho.beitrag.rdf

Du meinst eine seit vier Jahren offene Sicherheitslücke? Wo genau finde ich den Patch?

Tipp: “… und jünger” heißt “alle Versionen inklusive der aktuellen”.

Es gibt auch überaus wenig neue Schadsoftware für Windows 3.1.

No problem