Re: Vakava haavoittuvuus kernelissä

[Reijo Korhonen]

On Mon, 24 Oct 2016 05:23:58 +0300, Jouko Holopainen wrote:

> On 23.10.2016 12:58, Tapio Peltonen wrote:
>> Tämä on yleinen harhaluulo. Tavallisen käyttäjän oikeuksilla pääsee
>> murtautuja sähläämään aika helposti, tarvitaan vain jokin
>> selainhaavoittuvuus, ja näitä löytyy uusia suunnilleen kerran viikossa.
>> Tai jonkin käytössä olevan selainlisäosan haavoittuvuus. Tai jonkin
>> kirjaston (esim. videoiden katseluun käytettävän) bugi.
>
> Eipä nämä local privilege escalation bugitkaan kovin harvinaisia ole,
> joka kuukausi löytyy jokunen.

Jos niitä löytyy, niin joku ne löytää ja tätä jokua asia kiinnostaa. Jos
korjaus ilmestyy jonkun koodaamana, tätä jokua asia kiinnostaa.

> Kertoo vain siitä, ettei ketään, siis *ketään* Linus mukaan lukien,
> tietoturva kiinnosta paskaakaan.

Et voiu laittaa toisen ihmisen syyksi sellaista joka ei ole hänen syytään
tai väittää hänestä sellaista, josta sionulla ei ole mitään tietoa.

Rajansa se on sotimisellakin. Sitäkin koskevat nykyään eettiset säännöt.
Saa tappaa vain sääntäjen mukaan. ;-(


--
Re...@iki.fi.nospam.invalid
http://www.iki.fi/Reijo