赛迪网 > 资讯中心 软件 > 文章
  IT资讯搜索
 
IT产品搜索
· [专题] 乔布斯余情未了 重造iPod王国
· [专题] 淘宝屏蔽百度搜索 C2C大战全面升级
· [专题] 谷歌推浏览器Google Chrome挑战微软
· [热点] 雷曼兄弟申请破产 中国资产受到波及
· [热点] 特别策划专题:奥运巨星“邂逅”IT金主
· [热点] 王志东推GKE不惧“互联网寒冬”

绕过Windows 透视Linux漏洞对服务器的威胁

发布时间:2004.02.20 10:33     来源:赛迪网    作者:采臣

2月19日消息,安全性研究专家警告,一般用户一共有三种方法来取得Linux服务的完全控制权。其中的两个来自于Linux的核心——开放资源的操作系统——管理内存的方式。根据iSEC安全调查机构的调查,它们几乎影响现在所有版本的Linux。第三个漏洞在于Linux对于ATI rage 128位图形芯片的支持。

因为Linux往往用于共享的服务器,所以外来者对服务器的入侵是非常致命的。

如果攻击者成功的入侵了你的电脑,那么他可能会取得对电脑完全的控制。

举例说明,最近Windows操作系统的一个漏洞允许攻击者远程控制任意一台Windows操作系统的电脑执行代码。这个漏洞通过依附在互联网上得以传播。Linux的安全漏洞就允许攻击者操作一台独立的电脑。

Linux核心计划发布了2.4核心的新版本2.4.25,修补了一些漏洞,这是今年里Linux第二次对于旧版本作出的补丁。在一月份Linux已经发布了它修补被iSEC发现的一些漏洞的新版本补丁2.4.24。

去年九月发现的一个漏洞允许那些入侵了一台编程者电脑的攻击者们掌握用于编译的多台服务器。

在在星期四,Linux公司对于这个漏洞作出了相映的措施,提供补丁的版本包括红帽公司, Novell's SuSE Linux, Debian以及其他多个Linux版本。

通过赛门铁克调查,现在的Linux仍然还有容易受到入侵的漏洞存在。

现在对于Linux漏洞的发现给原来的一个“多人眼睛”理论提出了质疑,原来的理论认为,应为其开放资源性,Linux的安全漏洞很容易受到人们的注意,并且能够很快的发现,但是实际上许多的编程人员根本就不会重新检查原来的旧代码。

虽然舆论对于Linux一直不绝于耳,但是对于安全性的批评声似乎更多的来自于微软的视窗操作系统。


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 我国年内引进域名根服务器 上网速度将提速 (02-20) · 微软发放Windows安全升级光碟 可免费索取 (02-20)
· 杂议 Windows 和 Linux (02-19) · 英特尔2004年将对"迅驰"技术提供Linux支持 (02-19)
· 商用PC与服务器:2004商海争锋 (02-19) · 攻击Windows漏洞代码出现 冲击波会再来? (02-18)
· 虎落平川 移动领域微软败北RealNetworks (02-18) · 微软提议软件光盘捆绑销售方案 遭欧盟拒绝 (02-18)
· LINUX版本免费软件电话 (02-17) · 《商业周刊》:Linux借挺进台式机撼动微软 (02-17)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专题:一路畅通构想曲——让出行不再遭遇堵车
· CIO工作亲历:企业ERP选型不能忽视"选人关"
· 综述:信息化建设给中国监狱带来的各种变化
· 金融业风险管理和法规遵从有五点需考虑的因素
· 保险业CIO关注:该如何建立统一高效的CRM体系
· 调查显示:多数CIO对IT规划仍存在困惑和误解
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管