首页 | 资讯动态 | linux基础 | 系统管理 | 网络管理 | 编程开发 | linux数据库 | 服务器技术 | linux相关 | linux认证 | 嵌入式 | 下载中心 | 专题 | linux招聘 | HR | 镜像
OKLinux中文技术站
·设为首页
·加入收藏
·联系我们
系统管理: 中文环境 系统管理 桌面应用 内核技术 | Linux基础: 基础入门 安装配置 常用命令 经验技巧 软件应用 | Linux数据库: Mysql Postgre Oracle DB2 Sybase other
网络管理: 网络安全 网络应用 Linux服务器 环境配置 黑客安全 | 编程开发: PHP CC++ Python Perl Shell 嵌入式开发 java jsp | PHP技术: PHP基础 PHP技巧 PHP应用 PHP文摘
搜索中心 Linux招聘 Linux专题 Apache | Linux相关: 硬件相关 Linux解决方案 Linux认证 企业应用 其它Unix | 相关下载: 资料下载 参考手册 开发工具 服务器类 软路由 其它
 技术搜索:
会员中心 注册会员 高级搜索  
  → 当前位置:首页>网络管理>网络安全>正文

企业Linux安全机制遭遇信任危机 SELinux成骇客帮凶?

http://www.oklinux.cn  2009-08-20  verdureorange.blog.51cto.com    会员收藏  游客收藏  【 】 
您查看的文章来源于http://www.oklinux.cn

版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。SuSE,Debian,Ubuntu,Slackware,Mandriva,Gentoo及其衍生系统。

这次的内核漏洞有什么样的过人之处,又严重到什么程度?

经笔者实际测试,SuSE Linux 10、Ubuntu 9和红帽5.2企业版可受此漏洞影响。溢出程序在这三类使用者最广的Linux系统上执行成功。更让人感到汗颜的是,部分没有开启SELinux安全机制的Linux系统反而无法被攻破,而开启状态下的机器几乎没有漏网之鱼。可是作为企业级应用来说,SELinux这样的安全机制是被推荐开启的!

国内对此漏洞研究较深的安全研究人员“包子”在与笔者沟通时,更是发出了“selinux基本就是一鸡肋”的感叹。

看到如此多让人感叹的结果之后,笔者不禁有了以下疑问:

1.Linux,你还能继续以安全性做卖点么?

2.SELinux,你还有继续开启的必要么?

也许,我们能从这段时间看到,Linux确实被更多人关注了。而它所拥有的一些问题和不足,也渐渐显露出来。

Linux的核心开发人员们,势必要对类似的潜在问题代码进行一场检修。而对于那些使用Linux的企业系统运维人员来说,他们以前受到的部分Linux安全教育,恐怕又得更新了。


上一篇:Ubuntu系统建立Rail开发环境和安装RMagic   下一篇:安装用于操作MySQL的Perl模块

收藏于收藏夹】 【评论】 【推荐】 【打印】 【关闭
相关文档
·Linux Kernel sock_sendpage()函数空指针引用漏洞
·Linux kernel execve函数本地拒绝服务漏洞
·Linux Kernel cfg80211空指针引用拒绝服务漏洞
·Linux Kernel kernel/signal.c本地信息泄露漏洞
·Linux Kernel eisa_eeprom_read函数绕过安全检查漏洞
·Linux Kernel udp_sendmsg() MSG_MORE标记本地权限提
·Linux也受影响 FireFox被爆有“入门级”安全漏洞
·操作系统也有危险 Linux系统被爆出漏洞
·MySQL concat函数与SQL注入
·FreeBSD kevent()系统调用竞争条件漏洞
·Linux内核20天内连爆两高危漏洞,一个命令又可以获得r
·Linux Kernel .getname函数多个信息泄露漏洞
·Linux Kernel mmap_min_addr低内存区空指针引用漏洞
·Linux Kernel tty ldisc驱动空指针引用拒绝服务漏洞
·FreeBSD上编译安装防火墙并设置限速
·libxml2栈溢出和释放后使用漏洞
发表评论
密码: 匿名评论
评论内容:

(不超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规)
 
  最新文档
·FreeBSD ZIL机制不安全文件权限漏洞
·Novell eDirectory Post Auth头远程溢
·Linux Kernel Ext4子系统ioctl本地权限
·Linux Kernel ext4_fill_flex_info函数
·Linux Kernel ext4_decode_error函数空
·奥巴马任命网络安全专家担任“网络沙皇
·FreePBX多个跨站脚本和HTML注入漏洞
·DeluxeBB多个远程安全漏洞
·系统安全:Windows与Linux平台
·PostgreSQL爆漏洞 Oracle家Sun忙修补
·分析称谷歌Chrome OS 将成黑客主要攻击
·phpGroupWare多个输入验证漏洞
  阅读排行
·Ubuntu中UFW防火墙的安装及使用
·Ubuntu里安装配置防火墙
·Linux下Sniffer工具Tcpdump的安装和使
·Ubuntu下轻松安装小红伞杀毒软件
·Ubuntu防火墙 UFW 设置简介
·SUSE Linux 默认的iptables防火墙配置
·Linux下破解路由器WEP加密
·Linux系统中的Passwd文件详细解析
·CentOS Linux关闭防火墙
·Linux下安装配置NTOP监视网络使用情况[
·Linux下配置ssh无密码登录
·Linux安全之网上惊现傻瓜型病毒制作工
·配置Linux 内核并利用iptables 做端口
·Linux 安全模块(LSM)简介
·我的SUSE Linux防火墙配置笔记
网摘收藏: