「PNGライブラリにバッファオーバーフローの脆弱性」記事へのコメント

乗っ取れるのはLinuxだけ…?

[Teruching (3577)]

影響受けるのはほとんどブラウザだけなのに、
記事の最初の方に「侵入者がLinuxコンピュータを乗っ取ったり、Windows PCやOS Xが動作するMacに攻撃を仕掛けたりするおそれがある。」
と書いてあるんだけどlibPNG通してOSを乗っ取れる可能性はあるとして、
乗っ取れるのがLinuxだけと限定してしまうのはどうかなと。

--
天琉陳(Teruching)

Re:乗っ取れるのはLinuxだけ…?

[U-Chan (6901)]

OSが乗っ取られる可能性で言えば、Administrator 権限で使っている人が多そうな Windows の方が高いと思いますがね。Linux や OS X だと、まずユーザ権限で悪さをして、そこから root をとらないといけない。
あ、でも最近は知識の足りない [itmedia.co.jp]

Re:乗っ取れるのはLinuxだけ…?

[Anonymous Coward]

> 一般ユーザを作らず、ずっと root で使っている人も増えてるみたいだし……。

出典はあります？
knoppix なんかでも root login じゃないんですけど。。。

とりあえず RedHat でサーバ立ててみましたーな人たちはそりゃ危ない
かもしれないけど、最近増えてるのは Live

Re:乗っ取れるのはLinuxだけ…?

[4 (19795)]

　ユーザ管理という点では、デフォルト状態でBackupOperatorsやGuest、PowerUserなどと細かく分けられているWindowsNT系の方が出来が良いな。複数グループ所属やユーザ個別へのアクセス種別ができるし。

　Unix系実装(Linux)だと、
・ユーザの種類は、全権管理者／一般の２種類

Re:乗っ取れるのはLinuxだけ…?

[Anonymous Coward]

> ・１ユーザは１つのグループにしか所属できない

/etc/group ってファイルをご存知ですか?
UNIX でも一人のユーザーが複数のグループに属することができます。

ファイルの ACL(Access Control List) 設定とゴッチャにしてませんか?
(ACL を使うとファイルの書き込み/読み出し権限を任意のユーザーに対して設定可能)