Linux Foundation: attacco ai server e servizi offline

Ci sono continuamente patch di sicurezza al kernel, ma questa non è una debolezza, piuttosto è la forza di linux! Quindi, ottimo direi, kernel.org tornerà online ed avranno pure chiuso un altra falla (senza aspettare il patch day del semestre successivo)!

Naturalmente su linux (linux è solo il kernel) le falle individuate sono spesso riferibili a condizioni molto particolari (es. è stato individuato che in sistemi con il modulo xemn83r8h, con l'opzione sdmw92d=38d e dend=4234 un utente locale con privilegi di... potrebbe scalare i privilegi).
Anche il software "maturo" legato alle principali distribuzioni linux riceve patch di questo genere, ma è rarissimo che ci sia un problema generale su configurazioni di default o quantomeno comuni.

Naturalmente partire con un account locale su un sistema è già un bel vantaggio, tanto più se questo account ha anche qualche privilegio particolare. Come già detto comunque, hanno sfruttato un exploit.

Anche linux ha il suo orifizio ma perlomeno non ha un cratere.
Ma perlomeno ripareranno a breve e non si fanno pagare per fornire un cratere che poi ti sfonda il primo script kiddie