1/2 sayfa

Linux'un güvenli sürümündeki zafiyet

19 Temmuz 2009, 11:30

Tartışmalı açığın zararını zararlı kodla kanıtladı

Ali Güngör

Güvenlik açıkları hem Windows'da olacak diye bir kural yok: İşte Linux'u çok üzecek bir gelişme...

Resimlerle: Linux'un vazgeçilmez 25 uygulaması

Video: iPhone'da Linux devri

Tartışmalı açığın zararını zararlı kodla kanıtladı

Zararlı kod özellikle Red Hat Enterprise Linux'ta işe yarıyor

Bu konuda okuyacaklarınız:

Grsecurity'den Brad Spengler'ın yayınladığı, Linux kernel açığından faydalanan zararlı kodlar tehlike çanlarının çalmasına sebep oldu. Açık kaynaklı işletim sistemlerinin güvenliğini arttıran yazılımlar geliştiren grsecurity, Linux kernel'indeki açıktan faydalanan zararlı kodu, kaynak kodu incelemeleriyle tespit etmenin neredeyse imkansız olduğunu açıkladı.

Immunity Inc.'den tecrübeli güvenlik araştırmacısı Bas Alberts'a göre "NULL pointer" hatasından faydalanan zararlı kodun, en üst düzey güvenlik ayarlamalarına sahip Linux sürümlerini bile etkilemesi mümkün.

Güvenlik açığı Linux'un birkaç parçasında yer alıyor. Bunlardan biri net/tun fonksiyonlarında. Linux aslında değişkenin NULL'u işaret etmediğinden emin oluyor. Ancak derleyici optimizasyon rutinleri esnasında bu doğrulamadan sorumlu kod satırlarını çıkartıyor. Sonuçta değişken NULL yani 0'ı gösterdiğinde kernel çekirdeği normalde erişmemesi gereken yasak hafıza bölümlerine erişiyor. Bu da büyük bir güvenlik açığına sebep oluyor.

Internet’i daha hızlı gezin:
Google Chrome yüklemek için tıklayın

Resimlerle: Linux'un vazgeçilmez 25 uygulaması

Video: iPhone'da Linux devri

Sonraki Sayfada:

SELinux yani güvenliği geliştirilmiş Linux!

1 2

sonraki sayfa

FORUMDA TARTIŞIN

Tehlikeyi kanıtlamak için zararlı kod yazmak doğru mu?

Oyla:

En Düşük

En Yüksek

Yasal Uyarı: CHIP Online üzerinde yayınlanmakta olan bu haber/makalenin tüm hakları Doğan Burda Dergi Yayıncılık ve Pazarlama A.Ş.'ye aittir. Bu içeriği CHIP Online tarafından belirlenen kurallar çerçevesinde kaynak göstererek kendi online kaynaklarınızda yayımlayabilirsiniz.
Alıntı kuralları için tıklayınız...

YORUMLAR

Toplam 9 yorum

12Sonraki

Ziyaretçi yazmış:

Linux için virüs üreten yok bunu da görecektik demekki

26 Tem 2009 22:34

%100

Ziyaretçi yazmış:

Kesinlikle 1-2 gün içerisinde çözerler;) Milyonlarca geliştirici var. Ve açığın kapandığını sadece onlar değil herkes görebilecek. Nası olsa açık kaynak. Wİn kullanıcıları fazla sevinmesin:D

19 Tem 2009 18:35

%50

Ziyaretçi yazmış:

"İşte Linux'u çok üzecek bir gelişme..."

Burasını anlayamadım. Açıklar bundan önce de vardı ve olacak da. Önemli olan hızlı çözümler bulabilme. Bu konuda da bir şüphem yok. Linux, windows tartışmalarını anlam verebilmiş değilim. Sırf kodları kapalı diye hackerlar el atamıyor diye o sistemi kullnıyorsan vay hline. Açık kaynak her zaman için daha güvenlidir. Kodlar hackerlara açıkta iyi niyetli kişilere kapalı mı? Belki gün yüzüne çıkmamış nice açıklar var windows da.. ve bunları hangi gizli örgütler kullanıyor ? Biraz araştıran bu açıkları kimler kullanıyormuş öğrenirrr..

19 Tem 2009 17:11

%75

%25

Ziyaretçi yazmış:

kullanıcısınınz ve bukadar cahil yorum yazabiliyorsunuz halal size be! linüx çekirdek altyapısınsan bahsediyor! ben senelerden beri söylüyorum ! hiçbir arkadaşıma dinletemedim! devam edin !benim öngördüğüm gibi birkaç sene içinde çok büyük belalar linüx kullanıcılarını vuracak! hala bu cahilli,kle gidin siz!

19 Tem 2009 16:30

%25

%75

Ziyaretçi yazmış:

Bir kere linuxta açık yok diyende suç! Linuxta açık var ama en yakın zamanada kapatılır. İsmi lazım değil diğer firmalar gibi 10 mb lik bir paket 5 ay sonra çıkmaz. Linxuta anında kapatılır. Açık kaynağın güzelliği budur. Üstelik linuxta olan bir açık görüyorsunuz ki her dağıtıma vurmuyor neden ? (işte linxun güzel bir yanı daha) çünkü her yazılımın hatta işletim sistemlerinin onlarca (hatta yüzlerce) alternatifleri var. Bu yüzden virüs hepsine bulaşamıyor. Üstelik bu alternatifleşme linuxun daha fazla destek alıp farklı farklı fikirlerin birleşmesi ile daha hızlı gelişmesini sağlıyor.. :) Bu başka bir işletim sisteminde olmayacak bir durumdur.

19 Tem 2009 14:58

%100

12Sonraki

Bu sayfalarda yer alan okur yorumları kişilerin kendi görüşleridir. Yazılanlardan CHIP Online sorumlu değildir.

Lütfen bu bölüme sadece yorumlarınızı yazın. Teknik yardıma ihtiyaç duyduğunuz konuları lütfen forumda ilgili bölüme veya Uzmanına Sorun bölümümüze yazın, yanıtınızı çok daha sağlıklı ve hızlı olarak alabilirsiniz

DONANIM İNCELEMELERİ

Smarttab STC12	BlackBerry Bold 9790
İyi bir tablete sahip olmak için her zaman bütçenizi zorlamanız gerekmiyor . Bugün, 10:00	Daha ince ve daha yetenekli... 25 Mayıs 2012 Cuma
Creative Sound Blaster Tactic 3D Wrath	Fritz!Fon MT-F
Rahatlığa ve yüksek performansa odaklı tasarımı sayesinde işitme hassasiyetinizin sınırlarını arıyor. 24 Mayıs 2012 Perşembe	Daha etkili bir kablosuz ağ... 24 Mayıs 2012 Perşembe

CHIP ONLINE FORUM

Kullanıcı:
Parola:
Parola Hatırla
Kayıt olmak istiyorum Parolamı unuttum Tüm Forumlar Forum hakkında Sorular Forum kuralları

...daha fazlası

CHIP Online Uygulamaları

CHIP Online Twitter Teknoloji gündemini an be an takip etmek istiyorsanız, işte CHIP Online'ın Twitter'ı...	CHIP Online Facebook Teknolojiyi sosyal ağınızda da takip etmek için CHIP Online Facebook sayfasına üye olun!

Ekranınızı da koruyoruz CHIP Online ekran koruyucuyu indirin, PC'niz boş kaldığında ekran taze teknoloji haberleriyle dolsun	CHIP Download Sürekli güncellenen içeriği, özel dosyaları ve yüksek hızlı sunucuları ile size en kaliteli Download hizmetini veriyor.

IE8 ile CHIP Online farklı CHIP Online'ı Internet Explorer 8 ile gezenler için müthiş yenilik ve sürprizler, pratik seçenekler	CHIP Windows Aracı 3.1 Windows kenar çubuğunuzda, artık CHIP Online'daki tüm yazıları anında takip edebileceksiniz...

Cebinizde CHIP Online Artık CHIP Online'ı her yerde takip edebileceksiniz. Web tarayıcısı olan bir cep telefonu yeterli!	CHIP Online Sitenizde! CHIP Online haber, makale, inceleme ve galerilerini tüm ziyaretçilerinizle paylaşıp sitenizi zenginleştirin