![\"linux,](\"https:\/\/www.speedtest.pl\/wiadomosci\/wp-content\/uploads\/2019\/02\/space-19070_1280-1024x561.jpg\")
Trzy podatno\u015bci ukry\u0142y si\u0119 w mechanizmie systemd.<\/h2>\n\n\n\n
S\u0142u\u017cy on do zarz\u0105dzania procesami po zako\u0144czeniu bootowania. Dla tych, co u\u017cywaj\u0105 system\u00f3w, Linux dodam, \u017ce chodzi o journald, gdzie mo\u017cna wykorzysta\u0107 owe podatno\u015bci i uzyska\u0107 m.in. uprawnienia roota. Jak wida\u0107, sprawa jest powa\u017cna. Na t\u0119 chwil\u0119 nie ma jeszcze \u017c\u0105dnych fix\u00f3w, kt\u00f3re \u0142ata\u0142yby problem. Stawia to u\u017cytkownik\u00f3w Linuxa w lekko niekomfortowej sytuacji. Co wi\u0119cej, badane s\u0105 jeszcze dwa b\u0142\u0119dy zwi\u0105zane z pami\u0119ci\u0105: CVE-2018-16864<\/strong>: stack buffer overflow; CVE-2018-16865<\/strong> polegaj\u0105cy na alokowaniu pami\u0119ci bez \u017cadnych ogranicze\u0144 i jeden OOB: CVE-2018-16866<\/strong>. W sieci mo\u017cemy znale\u017a\u0107 informacj\u0119, \u017ce wykorzystuj\u0105c dwie ewentualno\u015bci na komputerach x86, uda\u0142o si\u0119 uzyska\u0107 roota w oko\u0142o 10 minut. W przypadku x64 to ju\u017c a\u017c 70 minut. Oczywi\u015bcie, ma\u0142o kto u\u017cywa teraz x86, ale problem pozostaje. Co wi\u0119cej, nie jest wymagana \u017cadna interakcja u\u017cytkownika, by je wykona\u0107. W przypadku obu b\u0142\u0119d\u00f3w atak na system mo\u017cna wywo\u0142a\u0107 zdalnie.<\/p>\n\n\n\n Nie s\u0105 one dost\u0119pne bez powodu. Okazuje si\u0119, \u017ce wszystko jest po to, aby chroni\u0107 u\u017cytkownik\u00f3w. Je\u017celi mo\u017cliwo\u015bci ataku by\u0142yby publicznie znane, to wiele os\u00f3b mog\u0142oby je wykorzysta\u0107. \u015awiat roi si\u0119 od niedoros\u0142ych, samozwa\u0144czych „hakier\u00f3w<\/em>„. Dlatego w\u0142asnie, badacze z firmy Qualys, kt\u00f3rzy znale\u017ali, b\u0142\u0119dy twierdz\u0105, \u017ce nie chc\u0105 dzieli\u0107 si\u0119 ze \u015bwiatem wszystkimi danymi. Wszystko to z obawy o to, \u017ce hackerzy zaczn\u0105 wykorzystywa\u0107 t\u0119 niedogodno\u015b\u0107 do atakowania komputer\u00f3w z systemem Linuksami na pok\u0142adzie.<\/p>\n\n\n\n Specjali\u015bci twierdz\u0105, \u017ce s\u0105 systemu, kt\u00f3re nie s\u0105 podatne na atak. Spa\u0107 spokojnie mog\u0105 userzy: SUSE Linux Enterprise 15, openSUSE Leap 15.0 oraz Fedora 28 i 29. Jest to akurat lista disto, za kt\u00f3rymi nie specjalnie przepadam. Moja pochodna Debiana o nazwie Deepin jest mocno nara\u017cona na t\u0119 podatno\u015b\u0107 i nie mog\u0119 si\u0119 doczeka\u0107 \u0142atki. Jak wynika z ustale\u0144 mi\u0119dzy innymi firmy Bleeping Computer, system Debian ma ju\u017c \u0142atk\u0119, ale ta znajduje si\u0119 na razie w niestabilnej wersji systemd 240-1. Nie wiadomo, czy trafi\u0142a do repo mojego distro. Do wprowadzenia fixu przymierza si\u0119 tak\u017ce Red Hat.<\/p>\n\n\n\n Zar\u00f3wno oni, jak i userzy system\u00f3w Linux, powinni przyjrze\u0107 si\u0119 aktualizacjom i sprawdzi\u0107, czy dostali ju\u017c poprawki do tych b\u0142\u0119d\u00f3w. Niby nikt jeszcze z tych dziur nie skorzysta\u0142, ale problem jest naprawd\u0119 bardzo powa\u017cny. Trzeba teraz tego przypilnowa\u0107. Musz\u0119 jednak przyzna\u0107, \u017ce o dziurach w Linuxie s\u0142yszy si\u0119 znacznie rzadziej, ni\u017c o problemach w system Windows. Te jednak g\u00f3ruj\u0105 na rynku w kategorii „robienia wko\u0142o siebie ha\u0142asu<\/em>„. Aktualizacja do dziur w Linux powinna pojawi\u0107 si\u0119 na dniach. Userom zale\u017cy, aby naprawi\u0107 problem bardzo szybko. Tym charakteryzuje si\u0119 ta rodzina system\u00f3w i to wyr\u00f3\u017cnia j\u0105 od system\u00f3w Windows.<\/p>\n","protected":false},"excerpt":{"rendered":" Linux uchodzi za najbezpieczniejszy system, jaki pojawi\u0142 si\u0119 na rynku. Nie jest on, w niekt\u00f3rych wydaniach przyjazny u\u017cytkownikowi, ale trzeba przyzna\u0107, \u017ce nawet wielkie firmy maj\u0105 serwery oparte w\u0142a\u015bnie na systemach Linux. Z uwagi na to, \u017ce dzia\u0142a on na licencji GNU, to u\u017cytkownicy codziennie poprawiaj\u0105 b\u0142\u0119dy w systemach. Aktualizacje wychodz\u0105 niemal w trymiga. Okazuje […]<\/p>\n","protected":false},"author":13,"featured_media":21172,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"O b\u0142\u0119dach w #windows s\u0142yszymy codziennie. Mam teraz nowo\u015b\u0107 - b\u0142\u0105d z systemie #linux.","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false},"version":2}},"categories":[4,2016,6,345],"tags":[28],"table_tags":[],"class_list":["post-21168","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administracja","category-esej","category-news","category-wirusy","tag-linux"],"jetpack_publicize_connections":[],"yoast_head":"\nNie ma wi\u0119cej szczeg\u00f3\u0142\u00f3w tej operacji w sieci.<\/h2>\n\n\n\n
![\"linux,](\"https:\/\/www.speedtest.pl\/wiadomosci\/wp-content\/uploads\/2019\/02\/linux-systemd-privilege-escalation.jpg\")
<\/figure>\n\n\n\nNie wszyscy u\u017cytkownicy system\u00f3w Linux musz\u0105 si\u0119 martwi\u0107.<\/h2>\n\n\n\n
Wszyscy admini b\u0119d\u0105 mieli naprawd\u0119 wiele roboty w najbli\u017cszych dniach.<\/h2>\n\n\n\n