「PNGライブラリにバッファオーバーフローの脆弱性」記事へのコメント

乗っ取れるのはLinuxだけ…?

[Teruching (3577)]

影響受けるのはほとんどブラウザだけなのに、
記事の最初の方に「侵入者がLinuxコンピュータを乗っ取ったり、Windows PCやOS Xが動作するMacに攻撃を仕掛けたりするおそれがある。」
と書いてあるんだけどlibPNG通してOSを乗っ取れる可能性はあるとして、
乗っ取れるのがLinuxだけと限定してしまうのはどうかなと。

--
天琉陳(Teruching)

Re:乗っ取れるのはLinuxだけ…?

[U-Chan (6901)]

OSが乗っ取られる可能性で言えば、Administrator 権限で使っている人が多そうな Windows の方が高いと思いますがね。Linux や OS X だと、まずユーザ権限で悪さをして、そこから root をとらないといけない。
あ、でも最近は知識の足りない [itmedia.co.jp]

Re:乗っ取れるのはLinuxだけ…?

[Anonymous Coward]

> 一般ユーザを作らず、ずっと root で使っている人も増えてるみたいだし……。

出典はあります？
knoppix なんかでも root login じゃないんですけど。。。

とりあえず RedHat でサーバ立ててみましたーな人たちはそりゃ危ない
かもしれないけど、最近増えてるのは Live

Re:乗っ取れるのはLinuxだけ…?

[Anonymous Coward]

Lindowsはたしかデフォルトで一般ユーザーにもroot権限があるんですよね。
利便性を優先しての結果なのでしょうけど。
デスクトップOSとしてのLinuxの普及を目指すうえでは、セキュリティが高いという売りと利便性等との両立が…ってオフトピすいません。

Re:乗っ取れるのはLinuxだけ…?

[Anonymous Coward]

> Lindowsはたしかデフォルトで一般ユーザーにもroot権限があるんですよね。

??
あー、パスワードさえわかっていればwheelグループに所属している必要なくsuできるってこと?

Re:乗っ取れるのはLinuxだけ…?

[tiny (14608)]

>パスワードさえわかっていればwheelグループに所属している必要なくsuできる
GNUのsuのデフォルトは確かにそうだけど、それを言ったら、他のLinuxディストリだって。
そうじゃなくて、Lindowsの場合は、
デフォルトで使うユーザ=root [srad.jp]という事です。
WindowsXP Home とかと同じ感じですね。
今のLindowsでもそうかどうかは知らないけど。