Κρίσιμο κενό ασφαλείας επηρεάζει τις περισσότερες διανομές Linux και επιτρέπει την εγκατάσταση bootkits

[BlueChris]

UEFI

Και ναι, δεν έχω τίποτα σε Uefi πουθενα, ούτε σπίτι ούτε στη δουλειά.

[Zus]

ο πυρήνας δεν έχει κανένα πρόβλημα, το πρόβλημα είναι στο shim

δεν γνωρίζω γιατί το original post κάνει λόγο για πυρήνα και μάλιστα δίνει και συγκεκριμένες έκδοση κάτω από την οποία υπάρχει πρόβλημα (5.15) αλλά κάτι τέτοιο δεν υφίσταται.

επίσης για το debian δεν έχει βγεί ακόμα fix οπότε όσα apt update και να δώσετε δεν θα αλλάξει κάτι

libzbar0

Μόνο αυτό ενημερώθηκε με αναβάθμιση λίγα λεπτά πριν.

[DVader]

Και ναι, δεν έχω τίποτα σε Uefi πουθενα, ούτε σπίτι ούτε στη δουλειά.

Μα όλες οι μητρικές UEFI έχουν ..... Το απενεργοποιείς ..εννοείς ..?

[BlueChris]

Μα όλες οι μητρικές UEFI έχουν ..... Το απενεργοποιείς ..εννοείς ..?

Την εγκατασταση του λειτουργικού...δεν την κάνω σε uefi και οσο ακομα κάποια motherboard εχουν ρυθμιση να ειναι off, ακόμα καλύτερα.

- - - Updated - - -

Παιδιά όταν βγει update για Debian/ubuntu ρίξτε ένα σφύριγμα...

[yyy]

Παιδιά όταν βγει update για Debian/ubuntu ρίξτε ένα σφύριγμα...

Για ubuntu πρέπει να βγήκε, γιατί χθες το βράδυ μου έβγαλε kernel update σε linux mint 21.

[petasis]

Δηλαδή, δεν έχετε cron job που εγκαθιστά ενημερώσεις κάθε βράδυ αυτόματα;

[tsigarid]

Δηλαδή, δεν έχετε cron job που εγκαθιστά ενημερώσεις κάθε βράδυ αυτόματα;

Σε υπολογιστές δουλειάς; Ασφαλώς και όχι!

[Oav051]

Δηλαδή, δεν έχετε cron job που εγκαθιστά ενημερώσεις κάθε βράδυ αυτόματα;

Πότε σε production !

[Slammer]

Πολύ εξεζητημένο πρόβλημα. Ουσιαστικά πρέπει να γίνει παρέμβαση στο uefi partition, και στη συνέχεια να επανεκκινήσει ο υπολογιστής και να φορτώσει το κακόβουλο bootkit. Για να γίνουν όλα αυτά όμως πρέπει να έχει προηγηθεί ήδη παραβίαση στον υπολογιστή γιατί το fwupdmgr τρεχει μονο ως root. Φυσικά αφορά μονο uefi boot.

[BlueChris]

Δηλαδή, δεν έχετε cron job που εγκαθιστά ενημερώσεις κάθε βράδυ αυτόματα;

απαγορεύεται δια ροπάλου γιατί μπορεί να ξυπνήσεις ένα πρωί και όλα να είναι ταναπου στη δουλειά.... οκ στο σπίτι κάνουμε τα κακά θελήματά μας.

Σε υπολογιστές δουλειάς; Ασφαλώς και όχι!

Πότε σε production !

this!!!!

[Basilhs23_]

Πάνε χρόνια που είχα Linux σε dual boot. Νομιζω οτι παραμένει ακόμα και τώρα το πιο ασφαλές λειτουργικό σύστημα.

[Mosfet]

Και ναι, δεν έχω τίποτα σε Uefi πουθενα, ούτε σπίτι ούτε στη δουλειά.

Την καλύτερη δουλειά κάνεις!
Κάτι σκ@τοσυστήματα όμως, είναι UEFI-only (χωρίς legacy), οπότε εκεί δεν έχεις επιλογή...

[DVader]

Δηλαδή, δεν έχετε cron job που εγκαθιστά ενημερώσεις κάθε βράδυ αυτόματα;

Σε production level... Εννοείτε πως όχι !!!!! Ποιος τρελός το κάνει αυτό ..? Να ξυπνήσεις ένα πρωί και να μην δουλεύει τίποτα...

Updates μπαίνουν σε συγκεκριμένη ημέρα και ώρα και αφού έχουν δοκιμαστεί σε Virtual περιβάλλον ότι δεν γίνεται κάποιο break σοβαρό ... Συγκεκριμένο update day... Κλασσικό break στο CentOS 7 να βάζει νεωτέρο php.conf το οποίο να έχει σχολιασμένα τα php tags με αποτέλεσμα να μην δουλεύει η php... Λύνεται εύκολα βέβαια αφού αφήνει το παλιό ως rpmsave όπως και να έχει είναι break...

- - - Updated - - -

Δηλαδή, δεν έχετε cron job που εγκαθιστά ενημερώσεις κάθε βράδυ αυτόματα;

Μου αρέσει πάντως ότι θεωρείς δεδομένο ότι το κάνουν όλοι έτσι ..... εννοώ είναι το αντίθετο !!!

- - - Updated - - -

Την εγκατασταση του λειτουργικού...δεν την κάνω σε uefi και οσο ακομα κάποια motherboard εχουν ρυθμιση να ειναι off, ακόμα καλύτερα.

- - - Updated - - -

Παιδιά όταν βγει update για Debian/ubuntu ρίξτε ένα σφύριγμα...

Δυστυχώς έχει κάποια χαρακτηριστικά που σε AD controlled PC τα χρειάζομαι για έλεγχο και ταυτοποίηση του PC πέραν του απλού hostname....

[petasis]

Πάντως σε εμένα που τα πάντα είναι σε containers (podman όχι τίποτα docker...) λειτουργεί χωρίς προβλήματα το να είναι πάντα up-to-date.
Είμαι του bleeding edge, fedora...

[DVader]

Πάντως σε εμένα που τα πάντα είναι σε containers (podman όχι τίποτα docker...) λειτουργεί χωρίς προβλήματα το να είναι πάντα up-to-date.
Είμαι του bleeding edge, fedora...

Και ... Αν γίνει break το ίδιο το podman πάνε τα containers....