Linux 殺毒軟件發現的漏洞可以使得黑客得到 root 權限

Linux 安全軟件發現的漏洞可以使得黑客得到 Root 權限

來自 MIT Lincoln Laboratory 的 Andrew Fasano 在他的帖子中提到，他大概在 6 個月前發現了 McAfee 方案的漏洞，可是該安全公司只在本月初纔打了補丁。

「第一眼看，McAfee VirusScan Enterprise for Linux 具有漏洞研究者喜歡的全部特徵：它以 root 身份運行, 它宣稱可以使你的機器更安全，它不是特別流行，並且看起來它好久不更新。」 他寫道。

在他的帖子中，Fasano 解釋說一旦該 app 鏈接到被攻破的更新服務器，McAfee VirusScan Enterprise for Linux 就容許部署一個腳本，該腳本可以使用 root 權限在目標機上啓動。

McAfee 的 Linux 安全解決方案中有 10 個不一樣的漏洞，但研究人員說只需其中 4 個就可成功的攻陷 Linux 系統。

全部這些漏洞已在版本 1.9.2 到 2.0.2 中獲得確認，建議全部 Linux 系統升級到 McAfee 本月發佈的最新版本。

基於 Red Hat Enterprise Linux 7.3 的 CentOS Linux 7 (1611) 發佈

2016 年 12 月 12 日, CentOS 維護人員 Karanbir Singh 高興的宣佈，期待已久的基於 Red Hat Enterprise Linux 的 CentOS Linux 7 (1611) 系統發佈。

Red Hat 上個月宣佈發佈 Red Hat Enterprise Linux 7.3 系統，顯然 CentOS Linux 7 是在它的基礎上由 Karanbir Singh 和其餘的優秀開發人員共同完成的。

「這個版本是用來自於 git.centos.org 的源文件編譯的。此外，做爲這次構建副產品的 SRPM（在代碼和 buildsys 過程當中很重要）也一同公佈，以與咱們發佈的每個二進制 RPM 匹配，」 Karanbir Singh 在郵件列表中寫到。

點擊這裏查看這次發佈的發佈公告，包括此版本的重要信息，以及來自 CentOS QA 團隊的關於此版本某些內容的細節說明。

如今已有 64 位上的 CentOS Linux 7 (1611) 可下載，可從這裏下載。

面向安全的 CoreOS Linux 改名爲 Container Linux

2016 年 12 月 12 日，CoreOS 開發者 Alex Polvi 宣佈 CoreOS 這個面向安全的 GNU/Linux 發佈版改名爲 Container Linux by CoreOS。

改名的決定是在早些時候，CoreOS 主持的 2016 Tectonic 峯會上決定的，當時該團隊還公佈了下一代 CoreOS Tectonic enterprise Kubernetes 解決方案，以部署和管理大規模的容器，它基於 Kubernetes 1.5 版原本實現自驅動能力。

好消息是能夠繼續無償使用 10 個節點之內的 CoreOS Tectonic。 在此公告後 Kubernetes 1.5 很快會發布，建議您若是好奇它有什麼新特性的話，看看它的發佈公告。同時能夠下載最新的 Container Linux。

基於 SUSE Linux Enterprise 12 SP3 的 openSUSE Leap 42.3 進入開放開發階段

2016 年 12 月 13 日，openSUSE Linux 開發者 Ludwig Nussel 宣佈，openSUSE Leap 系統的下一個大版本進入開發階段。

不少人還剛剛定製完嶄新的 openSUSE Leap 42.2 的安裝，開來這個開發團隊是沒有時間休息了。

openSUSE Leap 42.2 是基於 SUSE Linux Enterprise 12 Service Pack 2 (SP2) 系統，顯然下一個大版本，openSUSE Leap 42.3，將基於 SUSE Linux Enterprise 12 Service Pack 3 (SP3)， 預計 2017 年第三季度某個時候發佈。

根據 Ludwig Nussel，SUSE Linux Enterprise 12 SP 3 比預計的 11 月發佈早了一點，這也是 openSUSE Leap 42.3 如今開放開發，準備接收提交的新的包，bug 修復，以及最新 GNU/Linux 技術的緣由。

原文來自：https://linux.cn/article-8046-1.html

本文地址：http://www.linuxprobe.com/linux-antivirus-software.html