「PNGライブラリにバッファオーバーフローの脆弱性」記事へのコメント

乗っ取れるのはLinuxだけ…?

[Teruching (3577)]

影響受けるのはほとんどブラウザだけなのに、
記事の最初の方に「侵入者がLinuxコンピュータを乗っ取ったり、Windows PCやOS Xが動作するMacに攻撃を仕掛けたりするおそれがある。」
と書いてあるんだけどlibPNG通してOSを乗っ取れる可能性はあるとして、
乗っ取れるのがLinuxだけと限定してしまうのはどうかなと。

--
天琉陳(Teruching)

Re:乗っ取れるのはLinuxだけ…?

[U-Chan (6901)]

OSが乗っ取られる可能性で言えば、Administrator 権限で使っている人が多そうな Windows の方が高いと思いますがね。Linux や OS X だと、まずユーザ権限で悪さをして、そこから root をとらないといけない。
あ、でも最近は知識の足りない [itmedia.co.jp]

Re:乗っ取れるのはLinuxだけ…?

[Anonymous Coward]

> 一般ユーザを作らず、ずっと root で使っている人も増えてるみたいだし……。

出典はあります？
knoppix なんかでも root login じゃないんですけど。。。

とりあえず RedHat でサーバ立ててみましたーな人たちはそりゃ危ない
かもしれないけど、最近増えてるのは Live

Re:乗っ取れるのはLinuxだけ…?

[4 (19795)]

　ユーザ管理という点では、デフォルト状態でBackupOperatorsやGuest、PowerUserなどと細かく分けられているWindowsNT系の方が出来が良いな。複数グループ所属やユーザ個別へのアクセス種別ができるし。

　Unix系実装(Linux)だと、
・ユーザの種類は、全権管理者／一般の２種類

Re:乗っ取れるのはLinuxだけ…?

[4 (19795)]

　ほぅ荒らし扱いデスカ。
　LinuxマンセーMS叩きでないとダメデスカね。

　複数グループ所属の件は思い違いだけど、GuestやPowerUser
など、それなりに使えば有効だと思うがムシですか。
　っていうか、こういう狂信的に「自分たちが絶対唯一正義」的な流れが/.Jに増えてきてるのが残念。