「Debian Projectのサーバが不正侵入される」記事へのコメント

つい最近まで

[O1iver (31019)]

RH9のサーバーで自分のWebサーバー運営してました。
Fedora Coreに乗り換えるついでにSELinuxやらIPTablesやらの構築もしっかりやったんで今はOKだと思いますが。

#RH9→turbo8→Fedora5→Fedora6→???

Re:つい最近まで

[do21 (28236)]

SELinux は Kernel の脆弱性まで防げなかったはず。

Re:つい最近まで

[romfffrom (17979)]

防げます。

FC5,6 RHEL4のデフォルトのSELinuxで今回root権限の 昇格に使われたカーネルの脆弱性を防げる事が確認されています。 [redhat.com]

--
romfffromのコメント設定
AC-2、プラスモデ+3、閾値0、スコアを表示しない(推奨)、高い評価のコメントを親にする

Re:つい最近まで

[romfffrom (17979)]

FC6ではなく、FC4です。
ぼけてます。orz

--
romfffromのコメント設定
AC-2、プラスモデ+3、閾値0、スコアを表示しない(推奨)、高い評価のコメントを親にする

Re:つい最近まで

[Anonymous Coward]

Debianのサイトがやられたのはこれとは別の穴です。

Re:つい最近まで

[romfffrom (17979)]

御指摘どうもありがとうございます。
正しく読んでいませんでした。
Debianがやられた穴はデフォルトのSELinuxでは
防げないものでした。

#という事はここ1、2週間で３つもroot権限上昇の穴がみつかったのか？

--
romfffromのコメント設定
AC-2、プラスモデ+3、閾値0、スコアを表示しない(推奨)、高い評価のコメントを親にする