「PNGライブラリにバッファオーバーフローの脆弱性」記事へのコメント

乗っ取れるのはLinuxだけ…?

[Teruching (3577)]

影響受けるのはほとんどブラウザだけなのに、
記事の最初の方に「侵入者がLinuxコンピュータを乗っ取ったり、Windows PCやOS Xが動作するMacに攻撃を仕掛けたりするおそれがある。」
と書いてあるんだけどlibPNG通してOSを乗っ取れる可能性はあるとして、
乗っ取れるのがLinuxだけと限定してしまうのはどうかなと。

--
天琉陳(Teruching)

Re:乗っ取れるのはLinuxだけ…?

[U-Chan (6901)]

OSが乗っ取られる可能性で言えば、Administrator 権限で使っている人が多そうな Windows の方が高いと思いますがね。Linux や OS X だと、まずユーザ権限で悪さをして、そこから root をとらないといけない。
あ、でも最近は知識の足りない [itmedia.co.jp]

Re:乗っ取れるのはLinuxだけ…?

[Anonymous Coward]

> 一般ユーザを作らず、ずっと root で使っている人も増えてるみたいだし……。

出典はあります？
knoppix なんかでも root login じゃないんですけど。。。

とりあえず RedHat でサーバ立ててみましたーな人たちはそりゃ危ない
かもしれないけど、最近増えてるのは Live

Re:乗っ取れるのはLinuxだけ…?

[4 (19795)]

　ユーザ管理という点では、デフォルト状態でBackupOperatorsやGuest、PowerUserなどと細かく分けられているWindowsNT系の方が出来が良いな。複数グループ所属やユーザ個別へのアクセス種別ができるし。

　Unix系実装(Linux)だと、
・ユーザの種類は、全権管理者／一般の２種類
・アクセス種別は自分／仲間／その他の３種類
・１ユーザは１つのグループにしか所属できない
　だしなぁ……。

#とかいうと、×××を導入しろ！などと叩かれるのがあえてID

Re:乗っ取れるのはLinuxだけ…?

[moci (11748)]

デフォルト状態でBackupOperatorsやGuest、PowerUserなどと細かく分けられている

たくさんあっても、結局Administratorsしか使われないという哀しい現実。

ただ必ずしも全部が全部、Microsoftのせいというわけでもないでしょう。いま勤め先でインストールを強要されているセキュリティシステムは、Administrator権限を要求します。まったく、セキュリティを高めてるんだか、おとしてるんだか。まあ、本来は専門の部署に一切の管理をまかせているようなところで使われるものなんでしょうけれども。

一方でSUSE Linuxなどは、デフォルトでインストールしてrootでログインしようものなら、強烈な壁紙が表示されます。誰が見ても、危ないことをしているのだと理解できることでしょう。

Re:乗っ取れるのはLinuxだけ…?

[mocona (23547)]

デフォルト状態でBackupOperatorsやGuest、PowerUserなどと細かく分けられているWindowsNT系の方が出来が良いな。

でもWindows Xpだとインストール時に作らされたユーザって、PowerUserだかAdministratorsだかになったような記憶があるのですが。記憶違い?これらだと、結構いじれちゃいますよね。

Unix系実装(Linux)だと、
・ユーザの種類は、全権管理者／一般の２種類
・アクセス種別は自分／仲間／その他の３種類
・１ユーザは１つのグループにしか所属できない
　だしなぁ……。

Security Enhanced Linuxとか、UNIXでもRole Based Access Control(RBAC)とかAccess Control List(ACL)とかあります。すべてのUNIXがこの機能を備えているかどうかは知りませんが。
# 1ユーザは1つのグループ、ってのは他の人が書いているので略。

Re:乗っ取れるのはLinuxだけ…?

[Anonymous Coward]

> ・１ユーザは１つのグループにしか所属できない

/etc/group ってファイルをご存知ですか?
UNIX でも一人のユーザーが複数のグループに属することができます。

ファイルの ACL(Access Control List) 設定とゴッチャにしてませんか?
(ACL を使うとファイルの書き込み/読み出し権限を任意のユーザーに対して設定可能)

Re:乗っ取れるのはLinuxだけ…?

[4 (19795)]

　ほぅ荒らし扱いデスカ。
　LinuxマンセーMS叩きでないとダメデスカね。

　複数グループ所属の件は思い違いだけど、GuestやPowerUser
など、それなりに使えば有効だと思うがムシですか。
　っていうか、こういう狂信的に「自分たちが絶対唯一正義」的な流れが/.Jに増えてきてるのが残念。

Re:乗っ取れるのはLinuxだけ…?

[Anonymous Coward]

>１ユーザは１つのグループにしか所属できない
えっ、複数のグループに所属できます．．．よね。