[HaBo]

Sr01

Anzeige

Sicherheitsfirmen warnen vor drei unabhängigen Sicherheitslücken in Linux-Betriebssystemen. Dadurch können normale User völlige Kontrolle über einen Linux-Server oder eine Workstation erlangen. Zwei der drei Fehler finden sich im Kernel, dem Kernstück des Linux-Betriebsystems und zwar in allen aktuellen Versionen, wie die polnische Sicherheitsfirma iSEC Security Research mitteilte. Der dritte Fehler findet sich in einem Kernel-Modul, das 128-Bit-Videokarten unterstützt.

Gerade bei Servern ist es ein großes Problem, wenn User ihre Rechte zum Root ausweiten können ? das ist unter Linux der Administrator, der alle Rechte für das System besitzt. Insbesondere weil Linux gerade in diesem Bereich sehr verbreitet ist und natürlich auch viele kritische Unternehmensprozesse über diese Server laufen. Den Fehler kann nur ein lokaler User ausnützen, daher sind die Lecks nicht ganz so kritisch.

Für Alfred Huger von Symantec sind die Fehler, die in letzter Zeit in dem Open-Source-Betriebssystem aufgetaucht sind, ein Zeichen, dass die "Viele Augen"-Theorie vielleicht doch nicht so ganz wasserdicht ist. Diese besagt, dass viele Augen mehr sehen als einzelne Programmierer, und in Linux wird zunächst der Quellcode veröffentlicht, bevor es eine endgültige Version freigegeben wird und daher die meisten Fehler eigentlich gesichtet werden müssten. Doch die Fehler der letzten Monate zeigten, so Huger in amerikanischen Medien, dass die Mehrheit der Entwickler keine Lust habe, alten Code zu überarbeiten.

Wie ist eure Meinung dazu?

Rushjo

@Sr01

Ich würde Dich erstmal bitten, auch die Quellen zu Deinen Informationen mit an-
zugeben. Damit man vielleicht mal den Original-Text selber lesen kann. Ansonsten
enthält der Bericht von Dir nicht mehr als "Meinungen eines Alfred Huger", der bei
Symnatec arbeitet. Und diese Leute verdienen immernoch Ihre Geld damit für
Windows "Software" herzustellen. Daher kann man vom Ihm wohl kaum eine "un-
parteiische Meinung zu "Linux" erwarten, wenn er mit "Linux" kein Geld verdient.

Okay, dann mal zu "seiner" Meinung. Meines Wissens nach gab es in neuerer
Zeit zwei "Bugs" im Kernel. Diese beiden "Bugs" befinden sich beide im selben
Abschnitt des Kernels, nämlich der Funktion "mremap()". Um sich dieser "Bugs" zu
bedienen muss, man aber erst mal "Zugriffsrechte" auf den Linux-Rechner haben.

Ich lege mal gleich noch die Quellen mit rein:

[1] "mremap()" Bug, isec.pl (english)
[2] anderer "mremap()" Bug, isec.pl (english)

Dabei kann man hier nachlesen, das die beiden Bugs nichts mit einander zu tun haben,
ausser das sie den selben Abschnitt im Kernel betreffen. Die Behauptung von Herr
Huger kann man dann auch für Windows aufstellen, bei denen einige Bestand-
teile schon sehr viel älter sind und immernoch "Bugs" enthalten.

Ausserdem ist ein Betriebssystem, egal wie es heisst, immer nur so sicher, wie der
"Admin" aka "root" fähig ist und es zu läßt. Was hat man von einen "sicheren" Be-
triebssystem, wenn man als "Passwort" für den "root"-User einfach "root" hat?

MfG Rushjo