「PNGライブラリにバッファオーバーフローの脆弱性」記事へのコメント

乗っ取れるのはLinuxだけ…?

[Teruching (3577)]

影響受けるのはほとんどブラウザだけなのに、
記事の最初の方に「侵入者がLinuxコンピュータを乗っ取ったり、Windows PCやOS Xが動作するMacに攻撃を仕掛けたりするおそれがある。」
と書いてあるんだけどlibPNG通してOSを乗っ取れる可能性はあるとして、
乗っ取れるのがLinuxだけと限定してしまうのはどうかなと。

--
天琉陳(Teruching)

Re:乗っ取れるのはLinuxだけ…?

[U-Chan (6901)]

OSが乗っ取られる可能性で言えば、Administrator 権限で使っている人が多そうな Windows の方が高いと思いますがね。Linux や OS X だと、まずユーザ権限で悪さをして、そこから root をとらないといけない。
あ、でも最近は知識の足りない [itmedia.co.jp]

Re:乗っ取れるのはLinuxだけ…?

[Anonymous Coward]

> 一般ユーザを作らず、ずっと root で使っている人も増えてるみたいだし……。

出典はあります？
knoppix なんかでも root login じゃないんですけど。。。

とりあえず RedHat でサーバ立ててみましたーな人たちはそりゃ危ない
かもしれないけど、最近増えてるのは Live

Re:乗っ取れるのはLinuxだけ…?

[one-one (17888)]

Linuxを扱う講義を行っているのですが 毎年20人に1～2人くらいは rootで作業をしたがる人がいますねぇ. きちんと rootと一般ユーザの違いについては説明しているつもりなんですが.
『つまり, Linuxユーザが急増している(とも思えないんだけど)とするならば そのうちの10%近くが一般ユーザを使わずrootで作業していると考えることが出来るんだよ!』と MMRのキバヤシさん風

Re:乗っ取れるのはLinuxだけ…?

[saitoh (10803)]

そうですね。僕が見た例でも、rootでずっと作業していて、 しかも　/root　にapacheをインストールしてあった。