Journal : SuSE révèle une faille sérieuse sur le kernel Linux 2.6

Posté par deftones_chris () le 29 octobre 2004

http://www.silicon.fr/click.asp?ID=3003&news=175(...)

A vos mise à jour :)

> Lire le journal (7 commentaires, moyenne: 4).

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

C'est plutot ici

Posté par Nico (Jabber id, page perso, ) le 29/10/2004 à 12:20. (lien). Évalué à 3.

http://www.silicon.fr/getarticle.asp?ID=7052(...)

Ils sont fous chez Silicon...

Posté par Ju. (Jabber id, ) le 29/10/2004 à 12:24. (lien). Évalué à 3.

Le lien n 'est pas le bon... Mais c'est juste que chez silicon leur systeme d'article est un peu bizarre ... enfin bref :

http://www.silicon.fr/click.asp?id=7052(...)

Si on passe par la recherche n arrive aussi sur cette page mais ave cl'adresse que tu as donné....

Enfin bon SuSE conseille de mettre à jour le système, ou alors de désactiver les options de 'login' IP ou TCP, ce qui -soit dit en passant- n'est pas recommandé...

--
Les fans de Ubuntu et leurs CD, c'est comme les Mormons avec leur évangile, ils en ont toujours sur eux à donner, au cas où.
Zorro.

[^]Belle traduction Re: Ils sont fous chez Silicon...

Posté par lordcow () le 29/10/2004 à 13:21. (lien). Évalué à 7.
Enfin bon SuSE conseille de mettre à jour le système, ou alors de désactiver les options de 'login' IP ou TCP, ce qui -soit dit en passant- n'est pas recommandé...

semble etre la traduction de:

If you are using a firewall, a workaround is to disable firewall
logging of IP and TCP options.

Une belle preuve d'incompétance..

--
Je est un autre.

Terminé

Posté par Sébastien Koechlin () le 29/10/2004 à 12:53. (lien). Évalué à 5.

Le problème est décrit là:

http://www.suse.de/de/security/2004_37_kernel.html(...)

parce que l'article de silicon.fr est un peu léger.

Ensuite on y découvre que c'est terminé depuis le 2.6.8 :

" This problem has already been fixed in the 2.6.8 upstream Linux kernel"

Donc la correction existe depuis un moment.

Incompétence journalistique caractérisée

Posté par pas_moi () le 29/10/2004 à 13:03. (lien). Évalué à 3.

Une attaque par un code malveillant peut interrompre le système, un comble pour un firewall !

Heuuu, le comble pour un firewall, ce n'est pas de se bloquer mais c'est de ne plus filtrer.

[^]Re: Incompétence journalistique caractérisée

Posté par rb14 () le 29/10/2004 à 16:42. (lien). Évalué à 5.
nan, c'est de tomber amoureux d'un papier peint pompier!

~~~>[]

[^]Re: Incompétence journalistique caractérisée

Posté par gc (page perso, ) le 01/11/2004 à 09:29. (lien). Évalué à 2.
Le comble c'est qu'un firewall c'est censé te protéger comme les malveillances. Bien sûr ce n'est pas le comble exact, comme tu le cites, mais c'est tout de même amusant quand c'est le code du firewall lui-même qui compromet la machine.

Revenir en haut de page