查看完整版本: [-- Linux发现漏洞比“心脏出血”更恐怖 --]

秋无痕论坛 -> 『Linux 系统讨论专区』 -> Linux发现漏洞比“心脏出血”更恐怖 [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

hexj9 2014-09-25 22:05

据国外媒体报道，网络安全专家周三警告称，开源软件Linux中一个频繁使用的片段“Bash”，最近发现存在安全漏洞，其对计算机用户造成的威胁可能要超过今年4月爆出的“心脏出血”(Heartbleed)漏洞。
　据国外媒体报道，网络安全专家周三警告称，开源软件Linux中一个频繁使用的片段“Bash”，最近发现存在安全漏洞，其对计算机用户造成的威胁可能要超过今年4月爆出的“心脏出血”(Heartbleed)漏洞。

Bash是用于控制Linux计算机命令提示符的软件。网络安全专家表示，黑客可以利用Bash中的一个安全漏洞，对目标计算机系统进行完全控制。
网络安全公司Trail of Bits的首席执行官丹·吉多(Dan Guido)指出：“与Heartbleed”相比，后者只允许黑客窥探计算机，但不会让黑客获得计算机的控制权。”
他说：“利用Bash漏洞的方法也简单得多，你可以直接剪切和粘贴一行软件代码，就能取得很好的效果。”
吉多还表示，他正考虑将自己公司非必要的服务器断网，以保护他们不会受到Bash漏洞的攻击，直到他能够修补这一漏洞为止。
网络安全公司Rapid7的工程经理托德·比尔兹利（Tod Beardsley）则警告称，Bash漏洞的严重程度被评为10级，意味着它具有最大的影响力，而其利用的难度被评为“低”级，意味着黑客比较容易地利用其发动网络攻击。
比尔兹利称：“利用这个漏洞，攻击者可能会接管计算机的整个操作系统，得以访问机密信息，并对系统进行更改等等。任何人的计算机系统，如果使用了Bash软件，都需要立即打上补丁。”
“Heartbleed”是开源加密软件OpenSSL中的一个安全漏洞，于今年4月被发现。由于全球三分之二的网站使用了OpenSSL，“Heartbleed”漏洞让数千万人的数据处于危险状态。这也迫使数十家科技公司发布安全补丁，以堵塞数百种使用了OpenSSL的产品中存在的安全漏洞。

ccll 2014-09-25 23:13
引用
引用楼主hexj9于2014-09-25 22:05发表的 Linux发现漏洞比“心脏出血”更恐怖 :
据国外媒体报道，网络安全专家周三警告称，开源软件Linux中一个频繁使用的片段“Bash”，最近发现存在安全漏洞，其对计算机用户造成的威胁可能要超过今年4月爆出的“心脏出血”(Heartbleed)漏洞。
　据国外媒体报道，网络安全专家周三警告称，开源软件Linux中一个频繁使用的片段“Bash”，最近发现存在安全漏洞，其对计算机用户造成的威胁可能要超过今年4月爆出的“心脏出血”(Heartbleed)漏洞。

Bash是用于控制Linux计算机命令提示符的软件。网络安全专家表示，黑客可以利用Bash中的一个安全漏洞，对目标计算机系统进行完全控制。
网络安全公司Trail of Bits的首席执行官丹·吉多(Dan Guido)指出：“与Heartbleed”相比，后者只允许黑客窥探计算机，但不会让黑客获得计算机的控制权。”
.......



建议楼主，你发帖时能不能先看看帖？
例如这帖，醉苦居士今天 早上 已经发过了，你还重复发？？


查看完整版本: [-- Linux发现漏洞比“心脏出血”更恐怖 --] [-- top --]



Powered by PHPWind v7.3.2 Code © 2003-08 PHPWind
Time 0.032492 second(s),query:3 Gzip enabled

You can contact us