⚠️Sicherheit: PinTheft – neue Linux-Kernel-Schwachstelle & Canonicals Mitigation⚠️

Quote from evilware666

• Sicherheitsupdates und Mitigations bereits für Ubuntu-Kernel verfügba

Danke für den Hinweis.

Ich gehe richtig davon aus, dass auch solche Updates einfach per

apt update && apt upgrade

erfolgen?


Ich frage weil teilweise bei Microsoft bestimmte Updates manuell geladen werden müssen.

Ja so ist es.

Es nervt langsam, auch wenn dabei viel "Theorie" ist.

Quote from uname

Es nervt langsam, auch wenn dabei viel "Theorie" ist.

Ich denke bald sind sie durch. Bis dahin atme ich locker durch die Hose.

Quote from uname

Es nervt langsam

Was denn?

stefan.johnigk

Artikel lesen

lsmod | grep -E 'rds'
# RDS-Module prüfen
sudo modprobe -c | grep -E 'rds|rds_tcp'
# Blacklist-Status checken
cat /etc/modprobe.d/* | grep -E 'rds|blacklist'

usw.

Sorry, versteh ich nicht.

Quote from uname

Es nervt langsam, auch wenn dabei viel "Theorie" ist.

Je mehr Probleme gefunden und beseitigt werden desto besser ist es für uns Nutzer.

Quote from uname

Es nervt langsam, auch wenn dabei viel "Theorie" ist.

Naja, betroffen sind ja auch hier Mehrbenutzersysteme und Server, zu denen nicht vertrauenswürdige Nutzer Zugang haben.

Wer lediglich ein Desktopsystem mit einem überschaubaren Kreis von vertrauenswürdigen Nutzern betreibt, der muss sich auch hier keine Sorgen machen. Alle anderen müssen halt im Rahmen ihrer ohnehin vorhandenen Pflichten die Workarounds und Updates anwenden.

Vermutlich werden wir von solchen Hiobsbotschaften auch noch sehr viele erhalten, weil das wohl erst der Anfang war.

Quote from harihegen

Je mehr Probleme gefunden und beseitigt werden desto besser ist es für uns Nutzer.

Ja, wenn es denn Probleme sind, ich denke nur das dies immer mehr zunehmen wird auch dank Mythos. 😉😉
Vor allem Frage ich mich immer wieder wer ist in der Lage auch in Mehrbenutzer System solche Schwachstellen auszunutzen. 😃

Quote from /su

Vor allem Frage ich mich immer wieder wer ist in der Lage auch in Mehrbenutzer System solche Schwachstellen auszunutzen. 😃

Das kann ich dir nicht komplett beantworten, aber ein Mehrbenutzersystem bei dem unbekannte Leute physischen Zugang haben können - wäre zum Beispiel ein Server in einem Rechenzentrum.

…oder das Kiosksystem im Partykeller, die Selbstbau-Fotobox bei der Hochzeit.

Quote from /su

Vor allem Frage ich mich immer wieder wer ist in der Lage auch in Mehrbenutzer System solche Schwachstellen auszunutzen. 😃

Einen Fehler auszunutzen, heißt nicht zwangsläufig, dass man das System beschädigt. Ein lukrativer "Anwendungsfall" wäre z.B. Industriespionage. Wenn ich einen Fehler ausnutzen kann bei dem ich Admin-Rechte erlange ohne das PW zu kennen, dann könnte ich als Sachbearbeiter in der Abt. XY vielleicht auf die Daten der Entwicklungsabteilung zugreifen.

Und als international erfahrener Verschwörungstheoretiker wäre interessant zu wissen, ob es sich bei den gefundenen Fehlern um echte Bugs handelt, oder Hinweise vorhanden sind, dass etwas vorsätzlich eingebaut worden ein könnte.

Naja um dich auf deinen Spoiler anzusprechen dürfte dir als Antikleriker, denn dein Nickname deutet ja darauf hin, klar sein das die allgemeine Wissenschaftliche Auslegungen der Himmelskörper nach klerikalen Auslegungen sich ständig widersprechen. 😉

Zum eigentlichen Thema gibt es besonders in Firmen die eine Entwicklungsabteilung haben das 4 Augen Identitätsprinzip. 😉

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2021/02_ORP_Organisation_und_Personal/ORP_4_Identitaets_und_Berechtigungsmanagement_Editon_2021.pdf?__blob=publicationFile&v=2

Da kann ein Admin auch mit Root Rechten nirgends mehr und unbedacht hin ohne das es Aufzeichnungen und Authentifizierungen gibt.
Ausserdem wird in solchen Firmen immer mehr das zero thrust Prinzip angewendet,bedeutet man geht von einem Sicherheits Verstoß bereits aus und sichert jeden einzelnen Bestandteil ab.

Also kann auch da keine große Kernel Schwachstelle mehr ausgenutzt werden.
Ich lege dir gerne einige Links zur Verdeutlichung bei.

Zero Trust

www.bsi.bund.de

Zero Trust Security – Wikipedia

Bei Fragen nur zu. 😉

schönen Sonntag

Wenn diese "Standards" eingehalten werden, dann bin ich bei dir. Wenn nicht??, kann ich dir aus eigener Erfahrung sagen, die Wahrheit ist nicht immer schön.

Quote from Bruder_Strozzapretus

Wenn diese "Standards" eingehalten werden, dann bin ich bei dir. Wenn nicht??, kann ich dir aus eigener Erfahrung sagen, die Wahrheit ist nicht immer schön.

Ich weiß .😉.
In „großen“ Firmen Firmen die eigene „Entwicklungsabteilungen“ und ähnliche Sachen haben achtet man darauf.
In kleinen eher nicht, allerdings sehe ich auch da nicht die grosse Gefahr.
Klar es sollte auf gewisse Standards geachtet werden, nur das sich da einer einklinkt der Ahnung hat ist relativ gering.

Nur ob das wirklich an Kernelbugs auszumachen ist, glaube ich nicht eher an Usern die einfach nur klicken und nicht denken.
Aber was soll’s.
Vielleicht wäre es mal interessant hier einen Thread zu Zero Thrust aufzumachen wenn sich genug interessierte finden würden.

Mach’s gut und nettes Rest Wochenende