الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   إدارة وتشغيل السيرفرات (http://www.arabwebtalk.com/forumdisplay.php?f=80)
-   -   ظهرت منذ 72 ساعة تقريبا أحد الثغرات الخطيرة جدا في نواة نظام التشغيل اللينكس (http://www.arabwebtalk.com/showthread.php?t=118946)

احمد فرج 20-08-2009 07:56 PM

ظهرت منذ 72 ساعة تقريبا أحد الثغرات الخطيرة جدا في نواة نظام التشغيل اللينكس
 
السلام عليكم ورحمة الله وبركاتة

وصلنى رسالة من احد الأصدقاء قلت لازم الكل يشوفها




السلام عليكم ورحمة الله وبركاته



ظهرت منذ 72 ساعة تقريبا أحد الثغرات الخطيرة جدا في نواة نظام التشغيل اللينكس , هذه الثغرة تمكن المستخدم العادي من تحويل صلاحياته الى صلاحيات الرووت على كافة اصدارات الكيرنل , عن طريق بعض الملفات البسيطة وملفات البينري التي سيتمكن الهاكر عن طريقها من
الحصول على صلاحيات الرووت , وبالتالي التحكم الكامل في الخادم الخاص بكم .

فور ظهور هذه الثغرة , وقبل ظهور الترقيع الخاص بها , قمنا كحل مؤقت بتكوين الروولز المناسبة في أنظمة كشف الإختراق على الخوادم التابعة لنا, وذلك لتنبيهنا عند وجود أي محاولات لاستغلال هذه الثغرة على الخادم/الخوادم الخاصة بكم , وذلك لعمل التصرف السريع والمناسب
حتى ظهور الترقيع الخاص بالثغرة .

منذ ساعات قليلة فقط , ظهر الترقيع الخاص بهذه الثغرة , لذلك يجب علينا القيام فورا بتطبيق هذا الترقيع على الخادم الخاص بكم , عملية الترقيع ستستغرق 30 دقيقة تقريبا , لن يتوقف الخادم الخاص بكم ولن تتأثر الخدمات أيضا , ولكن عند الانتهاء يجب اعادة تشغيل الخادم لتطبيق التعديلات التي تم عملها على الكيرنل , مما يعني ان الخادم الخاص بكم سيتوقف لفترة 15 دقيقة على الأكثر , حتى يعود للعمل مرة أخرى بشكل آمن .

نظرا لضيق الوقت , وخطورة الثغرة , فلا يمكننا الانتظار للحصول على الموافقة أو التأكيد من طرفكم بخصوص اعادة تشغيل الخادم , وسنبدأ على الفور في عمل الترقيع الخاص بالثغرة , لذلك نرجو عدم الانزعاج بسبب توقف الخادم .

معلومات عن الثغرة والمكتشف :

http://milw0rm.com/exploits/9435

momaiaz 12-10-2009 01:43 PM

يعيطك العافية اخوي احمد على الخبر


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 04:15 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012