Vähän ikävämpi aukko: näin saat pääkäyttäjän oikeudet

[UbunTux]

Joku viitsi kokeilla: http://www.tietokone.fi/uutta/uutinen.asp?news_id=32801&tyyppi=1

Saa nähdä, osasivatko peittää jälkensä, tai tuleeko ankaria seuraamuksia. Toivottavasti tulee.

Joo onhan tuo ikävää  , mutta toisaalta olisi ollut aika ihme, jos ei mitään olisi tapahtunut.

[gefa]

"Linux-ytimeen on saatavilla korjauspäivitys, mutta sitä ei ollut ehditty asentaa."
Joka juuttaan kerta, kun on kyse julkisesta sektorista tai suuryrityksista, joskus jopa pankeista, aina sama selitys "ei ehditty asentaa".
Kun tuollainen aukko löytyy, se on korjattava julkis/business sektoreilla päivittämällä heti kun päivitys on saatavilla.

Siis tuo hipoo raivostuttavuuden huippua "ei ehditty", liikaa donitseja ja kahvia mikrotuella, vai mitenkä lienee..

Joskus olen ollut valtiolla töissä alan hommissa ja jos siellä olisi tumpeloinut: "ei ehtinyt" päivittää, olisi tullut sievistä persaukseen välittömästi ja ties mitä muuta seuraamusta.

Kotikäytössä tuolla ei taas juuri tulenpalava kiire ole, jos ei ole pelkoa, että joku vieras pääsisi koneelle, mutta kannattaa se silti aina reikä paikata, ensi tilassa.

[Risto H. Kurppa]

Näköjään tuolla oli suht pikaisesti isketty ssh-yhteydet kiinni ja salasanoja laitettu vaihtoon myös.

r

[audi]

2.6.22-14 valuu Ubuntun repoista, lienee korjattu versio.

Kohti uusia aukkoja ja paikkoja. 

[Fenotype]

1.Korjaantuuko tämä vakava ongelma Update Managerilla?
2.Vai pitääkö kerneli päivittää käsin?
3. Jos kerneli pitää päivittää käsin niin kuinka sen teen (tarkat ohjeet)
4. Koneeni on Ubuntu 7.10 (gutsy) Kernel Linux 2.6.22-generic järjestelmän tila is up-to-date?
5. Toimiiko lukks kryptaukset jos joudun asentemaan linuxin uudestaan, vai pitääkö salausavaimet kopioida jonnekkin?
tai pitääkö jotain muuta tehdä. Että siis pystyn lukemaan kiintolevyjen dataa linux asennuksen jälkeenkin?
6.Toimiikohan lukks+dmcrypt uudemmalla kernelillä?
(mää en nyt jaksa enempää neuvoja etsiä jo 20min ja mitään hyödyllistä tietoa ei löydy, nyt lähen keittämään kahvia ja syömään niitä donitseja)

[jori52]

1.Korjaantuuko tämä vakava ongelma Update Managerilla?
2.Vai pitääkö kerneli päivittää käsin?
3. Jos kerneli pitää päivittää käsin niin kuinka sen teen (tarkat ohjeet)
4. Koneeni on Ubuntu 7.10 (gutsy) Kernel Linux 2.6.22-generic järjestelmän tila is up-to-date?
5. Toimiiko lukks kryptaukset jos joudun asentemaan linuxin uudestaan, vai pitääkö salausavaimet kopioida jonnekkin?
tai pitääkö jotain muuta tehdä. Että siis pystyn lukemaan kiintolevyjen dataa linux asennuksen jälkeenkin?
6.Toimiikohan lukks+dmcrypt uudemmalla kernelillä?
(mää en nyt jaksa enempää neuvoja etsiä jo 20min ja mitään hyödyllistä tietoa ei löydy, nyt lähen keittämään kahvia ja syömään niitä donitseja)

Kylläpä se päivittyy korjausten teon jälkeen.
Muista en osaa sanoa mitään.

Terveisin jori52

[Risto H. Kurppa]

1.Korjaantuuko tämä vakava ongelma Update Managerilla?

KÄsittääkseni on jo korjattu tuoreimmassa repoista tulevassa kernelissä. Eli aja vain ne päivitykset ja nauti keväästä

r

[juyli]

1.Korjaantuuko tämä vakava ongelma Update Managerilla?

Korjaantuu jakelun päivityssoftilla. Kai tuo Update Manager on jokin edusohjelmaa apt:lle?
Korjattu kernel-versio tuli tarjolle jo joitakin päiviä sitten.

2.Vai pitääkö kerneli päivittää käsin?
3. Jos kerneli pitää päivittää käsin niin kuinka sen teen (tarkat ohjeet)

Voi kernelin toki käsinkin päivittää. Itse päivitin kernelin odotellessani _virallista_ kernel-päivitystä.
Hyvät ohjeet kernelin kääntämiseen löytyvät linux.fi -sivuilta.

6.Toimiikohan lukks+dmcrypt uudemmalla kernelillä?

Tuosta en osaa sanoa. Miksi ei toimisi? Toki hätäinen version korjauspäivitys, jota ei taatusti ole ehditty testaamaan, on ikävää. Mutta faktanahan aina reikiä löytyy, ja ne pyritään paikkaamaan nopeasti.

[Risto H. Kurppa]

Katkaisin aiheesta tuon linux-purkki-keskustelun tänne: http://forum.ubuntu-fi.org/index.php?topic=16193.0

r