Lek in Linux:

https://nl.wikipedia.org/wiki/Contradictio_in_terminis

Ilja. _\\//

(Sorry, couldn't resist.. ;-)

nenenenenene,dit is een menselijke fout en totaal begrijpelijk want lynux coders hebben nu eenmaal ook tekortkomingen,in tegenstelling tot microsoft coders want dat zijn allemaal prutsers..
tot zover mijn cynisme...

Ai. A hole big enought to drive a truck through...

Zo zie je maar, ook het o zo veilige Linux is niet perfect. Benieuwd wanneer de routerfabrikanten met updates komen, want daar zit het grootste risico imho.

Wanneer je libc update verhelp je ook de potentiele kwetsbaarheden in tools zoals ssh omdat het dynamisch gelinked wordt:

$ ldd /usr/bin/ssh
...
libc.so.6 => /lib64/libc.so.6 (0x00007fa34b468000)
...

Waar komt deze frustratie vandaan? Is het patchen van de 6 kritieke windows lekken niet helemaal goed gegaan?
Ook Linux bevat fouten. Het is namelijk door mensen gemaakt. De gemeenschap is daar heel transparant over en is daar trots op. De vuile was buiten hangen is niet iedereen gegeven.

Schrijf 100 keer op:

Elke parser in zijn eigen sandbox.

LOL @ alle gniffelende Windoos gebruikers hierboven. Updatebeheer gestart, patch geïnstalleerd en alles weer ok, zonder reboots.

Ik heb op m'n laptop een dual boot met Windows, en had Windows al 2 maanden of zo niet opgestart.
-er is een probleem met Windows update waardoor de updates niet kunnen worden geïnstalleerd
-FixIt gerund, die een patch installeerde, reboot.
-Windows update werd bijgewerkt. 'Er zijn meer updates, klik om deze te installeren' '?lik!' De updates kunnen niet worden geïnstalleerd omdat de PC is uitgeschakeld (WTF?)
-maar weer eens een reboot gedaan.
-er zijn Windows updates beschikbaar, wilt u deze installeren? 'Ja' updates worden geïnstalleerd... u moet het systeem opnieuw opstarten, om de Updates af te ronden... 10%...30%...50%...70%...reboot...Sluit de computer niet af, Windows updates worden geïnstalleerd. -er zijn Windows updates beschikbaar, wilt u deze installeren? 'Ja' updates worden geïnstalleerd... u moet het systeem opnieuw opstarten, om de Updates af te ronden... 10%...30%...50%...70%...reboot...Sluit de computer niet af, Windows updates worden geinstalleerd ... 10%...30%...50%...70%..., inloggen. Zo, dat hebben we ook weer gehad. Maar na 5 minuten:
-er zijn Windows updates beschikbaar, wilt u deze installeren? 'Ja' updates worden geïnstalleerd... u moet het systeem opnieuw opstarten, om de Updates af te ronden... 10%...30%...50%...70%...reboot...Sluit de computer niet af, Windows updates worden geïnstalleerd. -er zijn Windows updates beschikbaar, wilt u deze installeren? 'Ja' updates worden geïnstalleerd... u moet het systeem opnieuw opstarten, om de Updates af te ronden... 10%...30%...50%...70%...reboot...Sluit de computer niet af, Windows updates worden geïnstalleerd ... 10%...30%...50%...70%..., inloggen.

Komt het jullie bekend voor, heren en dames Windows fanboy/girl?

Vorig jaar was ik 4 maanden weggeweest en stond mijn Ubuntu MediaPC dus 4 maanden stil. Bij thuiskomst: Aanzetten, melding van updatebeheer:
er zijn updates beschikbaar, wilt u deze nu installeren? Ja. Úploads worden gedownload...updates worden geïnstalleerd. U moet de PC herstarten, herstart nu, herstart later. Klik. Reboot. Binnen 5 minuten was alles bijgewerkt.

Wie zou er het meeste gniffelen, denken jullie?

Ik zeg, gaan we weer. Er komt een bugje uit van Windows en ja hoor. Je leest direct wie er pro linux is. Er komt een bugje uit in linux en ja hoor. Je leest direct weer wie er pro windows is. Voor mij steeds meer een reden om dit forum te gaan verlaten. Stelletje kleuters die er hier op dit forum rond lopen.

Op mijn Fritz!box zie ik nog geen upates.... :'-(

Ze denken allemaal in hokjes tegenwoordig.
links
rechts
moslim
niet-moslim
Linux
Windows
etc..

Ik geniet van beide systemen btw.

En zo zien we maar weer: elke vernieuwing hoeft geen verbetering te zijn.
"Kiejp IT simpul ent stjoepid. "
Dat is al gek genoeg.

Het DNS buffermanagement probleem zit in beide libs; eglibc is een embedded variant afgeleid van glibc.

Zie voor meer (alle) informatie https://sourceware.org/ml/libc-alpha/2016-02/msg00416.html

De impact van het probleem valt waarschijnlijk wel mee.

Ten eerste zijn de meeste systemen die glibc als C library gebruiken up-to-date (via de vrijwel altijd automatische beveiligings updates van de gebruikte distributie. De systemen die in de regel minder of niet worden bijgehouden zoals modems, routers en smartphones, gebruiken meestal een andere C library zoals ulibc of musl (eglibc wordt minder vaak gebruikt.

Ten tweede gebruiken de wel kwetsbare systemen meestal een DNS server van een derde (ISP/Google/OpenDNS/enz) en die servers kunnen de voor een aanval benodigde misvormde DNS responses afvangen.

Helemaal mee eens! Het zal de tijdgeest wel zijn, maar ik wordt persoonlijk ook erg moe van dat hele Wij - Zij denken.

https://sourceware.org/ml/libc-alpha/2016-02/msg00416.html
De mate van transparantie van het issue is op eenzaam hoog niveau. Eerst een probleemschets (voor kenners), dan mitigations en ten slotte de sourcecode (voor echte jeweetwels). Resolved today 03.52 UTC in glibc 2.23 (ik zie in verschillende distro's 2.19 en 2.22-9 verschijnen).
Een dergelijke bug kan blijkbaar heel lang mee voordat deze ontdekt is. Of behandeld wordt, wat niet per se een goed teken is.

De oorzaak zit in het optimaliseren van support voor IPv6.
Je weet wel, waar de wereld niet op zat te wachten en toch niks mee doet....

Ook mee eens. Dat hokjesdenken verstoord elke verbetering tot een aanpak om tot betere security te komen.

Een fout in een programma biblotheek is ernstig. Die wordt niet verholpen door een DLL update of de library te updaten http://arstechnica.com/security/2016/02/extremely-severe-bug-leaves-dizzying-number-of-apps-and-devices-vulnerable/ "Some apps that were compiled with a vulnerable version of glibc will have to be recompiled with an updated version of the library, a process that will take time as users wait for fixes to become available from hardware manufacturers and app developers." en
"The widely used secure shell, sudo, and curl utilities are all known to be vulnerable, and researchers warn that the list of other affected apps or code is almost too diverse and numerous to fully enumerate. "
En of het 5 min. geduurd heeft? ik denk nog minder. Klaar en we zijn weer helemaal update.
Wie houdt wie nu voor de gek?

Je verhaal gaat niet helemaal op... Voor een dergelijke update is het verstandig om je Linux systeem te rebooten. libc is gelinkt aan teveel processen om er vanuit te gaan dat na een dergelijke update je systeem de nieuwe gebruikt ipv de oude die nog in het geheugen aanwezig is.

I stand corrected... :-)