الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

ثغرة أمنية في ubuntu

مغلق
بدأه علاء السلال في 3 مايو 2006 · 10 رد · 938 مشاهدة · في نظام تشغيل Unix & Linux
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته،

منذ شهر 3/2006 لاحظ مستخدمي هذا الإصدار من linux أنه يمكن قراءة الملف الذي يحتوي كلمة السر واسم المستخدم لاشتراك admin بسهولة..

الخبر بالكامل هنا :

Possible to get the administrator password ?

لست بمستخدم لهذا النظام،

لكن أحب أن أعرف فيما إذا كان قد تم إصلاح هذه الثغرة أم ليس بعد؟

و يا ريت كل واحد عنده هذا النظام أن يجرب الطريقة المشروحة في الموقع ويخبرنا بالنتيجة..

:)

بالمناسبة،

يمكنكم الحصول على نسخ أصلية مجانية من هذا النظام مجاناً ..

اللهم طهر أرض فلسطين من العملاء والخونة

#2

السلام عليكم

في 12 مارس 2006، إكتشفت ثغرة أمنية خطيرة في توزيعة Ubuntu 5.10 Breezy Badger من طرف Karl Øie. كلمة سر المستخدم root يمكن قرائتها في ملفات logs الخاصة بالمثبت.

كلمة السر تظهر -غير مشفرة- في بعض الملفات مثل var/log/installer/cdebconf/questions.dat/، التي يمكن لجميع المستخدمين العاديين الوصول إليها. بإستعمال الأمر sudo مثلا،،

توفرت التحديثات من الموقع الرسمي لتوزيعة Ubuntu في أقل من 24 ساعة للحزم base-config و passwd، و تقوم هذه التحديثات بحذف كلمات السر من ملفات logs بالإضافة إلى جعل هذه الأخيرة تقرأ من طرف المستخدم root فقط،،

اقتباس
و يا ريت كل واحد عنده هذا النظام أن يجرب الطريقة المشروحة في الموقع ويخبرنا بالنتيجة..

أنا جربت ذلك في نفس اليوم، و نجحت في الحصول على كلمة سر root (الذي هو أنا :) )

MPSI/MP* - CPR Tanger

#3

السلام عليكم

و ها هو الرابط من موقع Ubuntu الرسمي

Ubuntu 5.10 installer password disclosure

MPSI/MP* - CPR Tanger

#4

السلام عليكم

انا استخدم ubuntu احدث نسخة وبالفعل المشكلة تم حلها والملف لا يصل إليه المستخدم العادي..

لا إله إلا الله محمد رسول الله

busbar : يجب ان تدرك انه هناك حد ادنى للمعرفة المطلوبة قبل البدء في عمل أي شئ.

#5

شكراً لكم على توضيح الموضوع :)

أتمنى أن تكون شركات تطوير Unix و Linux سريعة في إصدار التحديثات الأمنية كما هو الحال مع النظام windows ..

اللهم طهر أرض فلسطين من العملاء والخونة

#6

السلام عليكم

اقتباس
أتمنى أن تكون شركات تطوير Unix و Linux سريعة في إصدار التحديثات الأمنية كما هو الحال مع النظام windows ..

لعلك تقصد العكس :)

MPSI/MP* - CPR Tanger

#7
علاء السلال كتب:
أتمنى أن تكون شركات تطوير Unix و Linux سريعة في إصدار التحديثات الأمنية كما هو الحال مع النظام windows ..

أرجو ان تقوم بقلب هذا الكلام الى العكس لأن هذا خطأ وأعتقد أنه غير مقصود منك ;) ;) ;)

#8
اقتباس

أتمنى أن تكون شركات تطوير Unix و Linux سريعة في إصدار التحديثات الأمنية كما هو الحال مع النظام windows ..

اقتباس

هل تعرف أن معظم توزيعات لينوكس يقوم بعملها من شخص إلى عدة أشخاص لا يتجاوزون العشرين.

وبالتالي ستجد أخطاء كثيرة في بناء التوزيعة.

وهذا ليس عيبا في اللينوكس

حيث أن كلمة اللينوكس تطلق على الكيرنل فقط فقط فقط فقط فقط فقط فقط

أعطي لك مثلا صغيرا

نفترض أن عندك جهاز كمبيوتر ،المعالج من إنتل ،والماذر بودر من msi وكارت الصوت من creative والهارد ديسك من wd . وحصل بالهارد ديسك مشكلة ،هل ستقول أنه يجب أن تهتم إنتل بأجهزة الكمبيوتر.

إنتل مسؤولة فقط عن عقل الحاسب الذي هو المعالج ،والباقي لا يهمها ،هكذا اللينوكس ، هو الكيرنل فقط ،والباقي تسئل عنه الشركات المتخصصة بكل جزء في التوزيعة.

System Engineer

Red Hat Certified Engineer

Red Hat Certificate Number

805010381752078

#9

جزيتم خيراً على التوضيح.. بس لو إنك كملت معروفك أخي برق ووضحت ما هو ال kernell ..

أتمنى أن أرى نظام تشغيل عربي كامل 100%

عندي هذا الكتاب :

Developing Your Own 32-Bit Operating System

0672306557.01._SCLZZZZZZZ_.jpg

لكني لا أعلم إن كان فعلاً يوضح طريقة بناء نظام تشغيل كامل أم لا ..

سأدرس مبادئ نظم التشغيل في الفصل الصيفي إن شاء الله

:)

اللهم طهر أرض فلسطين من العملاء والخونة

#10

Linux Kernel Overview

http://www.kernelhacking.org/docs/kernelha...OWTO/index.html

ممكن تجد بعض المعلومات عما تريده

022.gif

***********************************************

043.gif

#11

The Linux Kernel

This book is for Linux enthusiasts who want to know how the Linux kernel works. It is not an internals manual. Rather it describes the principles and mechanisms that Linux uses; how and why the Linux kernel works the way that it does.

Linux is a moving target; this book is based upon the current, stable, 2.0.33 sources as those are what most individuals and companies are now using

http://www.tldp.org/LDP/tlk/tlk.html

وممكن تجد ايضا هنا معلومات عن الكرينل

022.gif

***********************************************

043.gif

هذا الموضوع مغلق.

مواضيع مشابهة

عدد الزوار حالياً

المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية

—الإجمالي—أعضاء مسجّلون—زوار بدون تسجيل

جارٍ التحقق من المتواجدين…