Alvorlig Linux-sårbarhet gjør det enkelt å ta kontroll over internettrafikk

[Harald Brombach (digi.no)]

Alvorlig Linux-sårbarhet gjør det enkelt å ta kontroll over internettrafikk

[VS6F2053]

"Nærmere bestemt finnes sårbarheten i Linux-implementeringen IETFs RFC 5961"

 

Mer presist - RFC 5961 åpner for at en kan finne TCP sekvensnummeret. Linux har implementert RFC 5961 og er derfor sårbar for dette.

 

Fiksen som er implementert er i hovedsak rate-limiting.

[Bing123]

Så flott at forskere finner bugs, man leser jo stadig om dette. Viktig at de finner de før de kriminelle.

[Xantippe]

Nå har jeg lest så mange innlegg fra linux-folk om at linux er sikkert som banken (!), så denne artikkelen kan umulig stemme.

Data-verdenen er mer enn merkelig. Folk elsker det de selv kjøper, og hater alt annet. Enten er alt rosenrødt, eller så er det fullstendig svart. Ingenting imellom.

Noen burde ta doktorgraden i fenomenet.