TIETOTURVA
Ilari Sani, 25.11.2011, 10:51Uusi työkalu löysi Linux-jakeluista yli 30 unohdettua aukkoa
Australialainen tietoturvatutkija Silvio Cesare on julkaissut uudenlaisen turvatyökalun, joka etsii avoimen koodin ohjelmistoista päivittämättä jääneitä kirjastoja. Cesare esitteli välinettä viime viikolla Ruxcon-turvakonferenssissa, jossa hän kertoi löytäneensä eri Linux-jakeluista yli 30 paikkaamatonta vikaa.
Avoimiin ohjelmistoihin lisätään usein kopioita ulkopuolisten kehittämästä kirjastoista. Jos kirjastosta löytyy vika jonka ulkopuoliset paikkaavat, kehittäjän pitää kopioida päivitetty kirjasto ohjelmistoonsa. Tämä jää kuitenkin helposti tekemättä, jolloin ohjelmistossa on aukko josta kehittäjä ei välttämättä edes tiedä.
Suurten ohjelmistojen kuten Linux-jakeluiden kirjastojen ajantasaisuutta valvotaan usein käsityönä. Cesaren kehittämä Clonewise-työkalu tekee saman automaattisesti. Se käy läpi ohjelmiston ja vertaa sen sisältöä laajaan listaan tunnetuista kirjastojen vioista.
Hyvä vierailija!
Arkistomme on vain rekisteröityneiden käytettävissä.
Jos sinulla on jo käyttäjätunnus Tietoviikkoon, kirjaudu sisään.
Todennäköisesti esim. ko Firefoxin käyttämää kirjastoa on muokattu tai uutta versiota ei voi suoraan ottaa käyttöön. Mutta voi toki olla, että se voitaisiin vaan ottaa suoraan vaikka ko kirjaston trunkista. Usein se ei vaan ole niin yksinkertaista.
Mutta varmasti hyvä työkalu ei sen puoleen.
Eihän ideana ole, että jokainen loppukäyttäjä korjailisi erikseen ohjelmistonsa, vaan sovellusten kehittäjät löytävät unohtuneet aukot ja paikkaavat jakeluversion.
Sitten jatkojalostamaan työkalua siten että se kokeilee ne tiedetyt reiät läpi ja vasta sitten vikisee että sinulla on päivittämätön versio :)
Jos Windowsista olisi löytynyt 30 unohdettua aukkoa niin voi sitä valituksen ja porun määrää. Mutta kun ne löydetään Linuxista niin asia ohitetaan olankohautuksella ihan kuin se olisi jotenkin hyväksyttävää.
TIETOTURVA
Olli Sulopuisto, 15.5.2012 11:35PHP:hen julkaistiin kaksi tietoturvapäivitystä vajaassa viikossa
TUOMIOISTUIN
Olli Sulopuisto, 14.5.2012 7:11EU-tuomioistuin: takaisinmallinnus ei riko tekijänoikeutta
TABLETIT
Olli Sulopuisto, 24.3.2012 10:55Microsoft houkuttelee tablet-kehittäjiä Windows 8:n pariin
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.