la Nube | 라 누베

영국의 캐노니컬(Canonical)에서 개발하는 우분투(Ubuntu) 18.04 LTS와 우분투 16.04 LTS 리눅스 커널의새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 HWE 커널과 GA 커널이 업데이트를 통해 배포되었습니다. * LTS : Long Term Support - 5년 간의 장기 지원 * HWE : Hardware Enablement - 하드웨어 지원 강화를 위한 커널로, 6개월마다 4번에 걸쳐 판올림하면서 지원 * GA : General Availability - 출시 당시의 커널로, 5년 간 판올림 없이 지원 ㅡ 특히, 다음의 와이파이 취약점이 우분투에서 제공하는 리눅스 커널의 최신 버전에서 해결되었으며,그 외에도 여러 건의 보안 취약점에 대한 보안 패치들이 포함되어..

지난 한 달 동안, 한국인터넷진흥원(KISA)의 보안공지와 이스트시큐리티 알약 블로그에 올라올만큼,매우 중요하다고 할 수 있는 리눅스(Linux) 관련 취약점들에 대한 간략한 정리입니다. 1. Sudo 결점, 제한된 리눅스 사용자가 루트 권한으로 명령 실행하도록 허용해 - Sudo Flaw Lets Linux Users Run Commands As Root Even When They're Restricted- CVE-2019-14287 거의 모든 Unix 및 Linux 기반 OS에 핵심 커맨드로써 설치되어 출시되는 가장 중요하고 강력하며 흔하게 사용되는 유틸리티 중 하나인 Sudo에서 취약점이 발견되었습니다. 문제의 취약점은 Sudo의 보안 정책 우회 이슈로 악성 사용자나 프로그램이 “sudoers 구성..

시스템 전체를 해킹하도록 허용하는 치명적인 리눅스 Wi-Fi 버그 발견A critical Linux Wi-Fi bug could be exploited to fully compromise systemsCVE-2019-17666 이스트시큐리티 알약 블로그 : https://blog.alyac.co.kr/2568 GitHub의 수석 보안 엔지니어인 Nico Waisman이 리눅스의 치명적인 결함을 발견했습니다. CVE-2019-17666으로 등록된 이 취약점은 악용될 경우 공격자가 취약한 기기 전체를 해킹할 수 있게 됩니다. 이 취약점은 리눅스 커널 5.3.6 및 이전 버전에 영향을 미칩니다. 연구원들에 따르면, 이 문제는 최소 2015년부터 존재해왔습니다. -본문 중 일부 데비안 10 Buster (Sta..

(이미지 출처 : EBS) EBS 과학다큐 비욘드 : 해킹, 30초 전 http://www.ebs.co.kr/tv/show?courseId=10027453&stepId=10030459&lectId=10784084 영상 중 '24분 35초'부터 시청하면 됨 Symantec Norton (시만텍 노턴) : WiFi is not secure (와이파이는 안전하지 않다) https://www.youtube.com/watch?v=-wCn_JjxUJ0