Veni, Vidi, VISA

http://www.gulli.com/news/root-exploit-im-linux-kernel-entdeckt-2009-11-04
Dem Software-Entwickler Brad Spengler ist es gelungen, einen gefährlichen Bug in allen aktuell produktiv eingesetzten Versionen des Linux-Kernels zu finden. Dieser könnte normalen Benutzern erlauben, Root-Rechte zu erlangen.

Der sogenannte "Null Pointer Dereference Flaw" tritt in allen Versionen des Linux-Kernels bis zum aktuellen Release Candidate 2.6.32 auf. Dies bedeutet, dass praktisch jede produktiv eingesetzte Linux-Maschine verwundbar ist - denn wer setzt schon einen RC produktiv ein? Zwar gibt es eine Möglichkeit, die Ausnutzung der Schwachstelle zu verhindern (es muss das Feature "mmap_min_addr" benutzt werden). Dieses ist jedoch bei Red Hat Enterprise Linux (RHEL), einer populären Linux-Distribution für den professionellen Einsatz, offenbar fehlerhaft implementiert und bietet daher keinen Schutz. Auch zahlreiche Software-Entwickler-Tools sowie das auf Desktop-Systemen beliebte Tool Wine zur Ausführung von Windows-Programmen verhindern eine Nutzung des Features. Dieses ist daher auf zahlreichen Linux-Rechnern deaktiviert. So könnte die Anzahl verwundbarer Rechner beunruhigend hoch sein.

Spengler kritisiert nicht nur die Verantwortlichen von RHEL für ihre fehlerhafte Implementierung der Schutzfunktion (offenbar dem Wunsch nach mehr Kompatibilität geschuldet). Auch an den Entwicklern des Linux-Kernels und ihrem Umgang mit Sicherheitsthemen übt er Kritik. "Ich finde es interessant, dass ich [den Bug] zwei Wochen vor den Leuten gefunden habe, deren Job es ist, so ein Zeug zu finden," sagte er am gestrigen Dienstag, "Sie haben ganze Teams von Leuten und ich bin nur eine Person, die das in ihrer Freizeit macht." Dies ist nicht das erste Mal, dass Spengler die Linux-Kernel-Entwickler für Sicherheitslücken und auch für mangelnde Transparenz beim Bekanntgeben gestopfter Lücken kritisiert.

Quelle: The Register

Linux saugt immer mehr; kann das mal bitte jemand fork()'en oder die dafür zuständigen Leute erschlagen? Danke!

Debian ist verdammt professionell, für Linux-Neulinge jedoch zu Beginn eine harte Nuss. [...]
Dank seiner Professionalität in Verbindung mit seiner unglaublichen Stabilität [...]
Jeder der schlecht über Linux denkt oder spricht, der hat einfach keine Ahnung. [...]
Debian rocks, and don't forget it!!! [...]

(Gefunden beim planlosem Rumsurfen auf einer privaten Homepage)

Ich wusste es schon immer. Ich habe einfach keine Ahnung! ALL HAIL DEBIAN!!!!111!

Is euch eigentlich schonmal aufgefallen das die ganzen Power-User (also die, die sich für solche halten) die so elitäre Distributionen wie LFS, Debian, Gentoo einsetzen, alle KDE nutzen und die Foren/Mailinglisten mit Fragen vollmüllen, bei denen einem das Essen aus dem Gesicht fällt und es noch nie geschafft haben einen eigenen Kernel ohne Anleitung zu kompilieren? Is aber auch egal.. weil eine elitäre Linuxdistribution ist heuzutage sowas wie virtueller Schwanzersatz.

Und weil wir grad dabei sind.. wieso erkennt die Rechtschreibprüfung von Google zwar "Schwanzersatz", nicht aber "Linuxdistribution"?