Хактивисты, борющиеся с антипиратскими организациями, рассказали журналистам, что в ходе последних атак они использовали 0day уязвимость в ядре Linux.
В интервью, данном ZDNet Australia в IRC, один из хакеров заявил, что эксплоит дает нападающим административные привилегии на уязвимых серверах. Новая ошибка в ядре уже использовалась для взлома и дефейса сайта ACAPOR, португальского антипиратского агентства, ставшего очередной целью в "Операции Расплата".
Активисты рассказали, что ими с сайта похищены тысячи электронных писем и все выложены на трекере The Pirate Bay. Кроме того сам сайт редиректил посетителей на The Pirate Bay.
По словам хакеров подробности уязвимости будут отправлены Линусу Торвальдсу, но до публикации патча группа будет использовать свой эксплоит для взлома сайтов своих противников. Так же до официального исправления никакого разглашения информации о 0day уязвимости всем остальным заинтересованным не будет.
Приятно видеть, что даже дырки в свободном Линуксе используются для борьбы с копирастией, тогда как дырки в Маздае используются для создания ботнетов. ;)
Дырки в Линуксе вообще приятно , а то что хоть не отрекли,как всегда, втройне приятно.А то ,знаете опять бы сказали : "заказной троллинг" , но видимо крыть уже было не чем.
Вообще-то никто и не отрицал, что дыры в Линуксе периодически находят. И также периодически закрывают. В отличии от некоторых, которые закрыли известную уязвимость только через 17 лет!
Более того, в новости не указано для всех ли дистров подходит эта уязвимость. Т.к. многие дистры дополнительно патчат сырцы, то часто уязвимость оказывается уже перекрытой на части дистров.
Например, к этой уязвимости оказались иммунны все дебианоподобные, генту, зузя, альт и другие. Фактически только родственники ред хата оказались под ударом.
Дырки в линуксе делают троллоте приятно... Е-мое! Звездуй обратно в свою норку на слор и запили там мегановость по этому поводу, котэ.
"Крыть нечем" - это ты просто с потрохами себя сдал. Нашли уязвимость - исправили. И только в воспаленном мозгу ущербной школоты могла возникнуть радость от самого факта существования уязвимости, существование которой ничего для нее не изменит. Худей, киска, а то скоро бегать не сможешь
Дырки неминуемо будут в любой системе. Важно как быстро они прикрываются. Политика выпуска обновлений у Microsoft странная: заплатку даже к опубликованной критической уязвимости выпускают не сразу, а через несколько недель, причем сразу целым пакетом вместе с другими заплатками, мол, натеподавитесь.
Отправить комментарий