Kirli İnek - Dirty Cow CVE-2016-5195 Açığı Hk.

[_X_]

Tamam o sürümü yükleyeceksiniz, benim klavye sürçmüş.

hocam güncelledikten sonra Cinnamon çoktü, fallback kipinde çalışıyor.Sorunu çıktı şuan.

[Butterfly]

Bu durumda ekran kartı için istenen çıktılarla birlikte yeni konu açınız.

[Trust]

Linux Mint 17.3 direk yükledim üstadım.Bilgisayarı gene tekrar açıp kapattıp ama yeni bir çekirdek sürümü gelmedi. Acaba Mint 13 serisi için önerdiğiniz çekirdek sürümü Mint 17.3 için geçerli olabilir mi?

Arka sayfada kalan sorum araya gitmesin diye buraya aldım. 

[Butterfly]

Cevap vermiştim bu soruya. https://forum.linuxmint.net.tr/index.php?topic=6972.msg43547#msg43547

[okanakinci]

Benim kafamı karıştırdı bu güncelleme meselesi.

Şimdi iki farklı paket var Linux Mint 18 için. Birincisi Linux 4.4.0-45 adlı güvenlik güncellemesi. Tüm güvenlik güncellemelerini göster dediğimizde Mint Update bunu gösteriyor.

Diğeri ise Linux kernel 4.4.0-45 adlı kernel güncellemesi. Tüm çekirdek güncellemelerini göster dediğimizde de bunu gösteriyor.

Ben, güvenlik güncellemesini yaptım, kernel güncellemesini de yapmama gerek var mı?

[yyz]

En son görünen çekirdeği kurdum( 4..4.0-45 ) yeterli heralde?

[ae2873]

bende de 4.4.0.45 var ve mesajlardan anladığım kadarıyla geçen kurduğum kernel güncellemesi ile bu açık kapandı

[abdyek]

Bir kaç günlük bir mesele. Hatayı ortaya çıkaran Redhat firması, yani hatayı ortaya çıkaran ve kısa sürede kapanmasını sağlayan aynı organik yapı (tüm Linux camiası). Sorun etkisini yerelde gösteriyordu.

https://www.linux.com/blog/how-bad-dirty-cow
https://dirtycow.ninja

Bir kaç günlük diyorsunuz da Türkçe kaynaklarda 9 yıl gibi absürt rakamlar söyleniyor. Kafalar hep karışık hocam.

[Trust]

Cevap vermiştim bu soruya. https://forum.linuxmint.net.tr/index.php?topic=6972.msg43547#msg43547

İşyerinde o yoğunlukta cümleyi yanlış yorumlamışım.   Kusura bakmayın üstadım.

[Butterfly]

Bir kaç günlük diyorsunuz da Türkçe kaynaklarda 9 yıl gibi absürt rakamlar söyleniyor. Kafalar hep karışık hocam.

Hata potansiyel olarak ilgili tarihten beri var, ama ortaya çıkış tarihi yeni. Yani açığın lanse edildiği tarihten öncekimse böyle bir açığın varlığından haberdar değildi. Bundan hareketle güvenlik riskinin açığın lanse edilme tarihinden itibaren oluştuğunu söyleyebiliriz, yani bir kaç gün.

[Butterfly]

En son görünen çekirdeği kurdum( 4..4.0-45 ) yeterli heralde?

bende de 4.4.0.45 var ve mesajlardan anladığım kadarıyla geçen kurduğum kernel güncellemesi ile bu açık kapandı

Paylaşılan bilgilere göre bu güncelleme ile sisteminizdeki açık kapanmış oluyor.

[okanakinci]

CHIP ve benzeri sitelerdeki Windows seviciler bayram etmiş. Allah akıl fikir versin diyorum. 

[GAREZ]

Pisi Linux için durum ne? onda ne yapılacak?

[Butterfly]

Pisi Linux için durum ne? onda ne yapılacak?

Burada çekirdeğin 4.8.x serisi için 4.8.3 sürümü ile bu açığın kapatıldığı söyleniyor. Eğer bu çekirdeğin bu sürümü ya da daha güncel bir sürümü kullanıyorsanız sorun yok demektir.

[Danny]

CHIP ve benzeri sitelerdeki Windows seviciler bayram etmiş. Allah akıl fikir versin diyorum.

Sistemlerinde bir sürü güvenlik zafiyeti ve potansiyeli bulunduran, aynı zamanda kapalı kaynak kodlarıyla arka planda ne olduğunu ne döndüğünü bilmediğimiz kişisel bilgilerin sızdırıldığı sistemleri kullananların bu yorumu yapması komik, gülün geçin.