Linux 杀毒软件发现的漏洞可以使得黑客得到 root 权限

Linux 安全软件发现的漏洞可以使得黑客得到 Root 权限

来自 MIT Lincoln Laboratory 的 Andrew Fasano 在他的帖子中提到，他大概在 6 个月前发现了 McAfee 方案的漏洞，可是该安全公司只在本月初才打了补丁。

“第一眼看，McAfee VirusScan Enterprise for Linux 具有漏洞研究者喜欢的全部特征：它以 root 身份运行, 它宣称可以使你的机器更安全，它不是特别流行，并且看起来它好久不更新。” 他写道。

在他的帖子中，Fasano 解释说一旦该 app 链接到被攻破的更新服务器，McAfee VirusScan Enterprise for Linux 就容许部署一个脚本，该脚本可以使用 root 权限在目标机上启动。

McAfee 的 Linux 安全解决方案中有 10 个不一样的漏洞，但研究人员说只需其中 4 个就可成功的攻陷 Linux 系统。

全部这些漏洞已在版本 1.9.2 到 2.0.2 中获得确认，建议全部 Linux 系统升级到 McAfee 本月发布的最新版本。

基于 Red Hat Enterprise Linux 7.3 的 CentOS Linux 7 (1611) 发布

2016 年 12 月 12 日, CentOS 维护人员 Karanbir Singh 高兴的宣布，期待已久的基于 Red Hat Enterprise Linux 的 CentOS Linux 7 (1611) 系统发布。

Red Hat 上个月宣布发布 Red Hat Enterprise Linux 7.3 系统，显然 CentOS Linux 7 是在它的基础上由 Karanbir Singh 和其余的优秀开发人员共同完成的。

“这个版本是用来自于 git.centos.org 的源文件编译的。此外，做为这次构建副产品的 SRPM（在代码和 buildsys 过程当中很重要）也一同公布，以与咱们发布的每个二进制 RPM 匹配，” Karanbir Singh 在邮件列表中写到。

点击这里查看这次发布的发布公告，包括此版本的重要信息，以及来自 CentOS QA 团队的关于此版本某些内容的细节说明。

如今已有 64 位上的 CentOS Linux 7 (1611) 可下载，可从这里下载。

面向安全的 CoreOS Linux 改名为 Container Linux

2016 年 12 月 12 日，CoreOS 开发者 Alex Polvi 宣布 CoreOS 这个面向安全的 GNU/Linux 发布版改名为 Container Linux by CoreOS。

改名的决定是在早些时候，CoreOS 主持的 2016 Tectonic 峰会上决定的，当时该团队还公布了下一代 CoreOS Tectonic enterprise Kubernetes 解决方案，以部署和管理大规模的容器，它基于 Kubernetes 1.5 版原本实现自驱动能力。

好消息是能够继续无偿使用 10 个节点之内的 CoreOS Tectonic。 在此公告后 Kubernetes 1.5 很快会发布，建议您若是好奇它有什么新特性的话，看看它的发布公告。同时能够下载最新的 Container Linux。

基于 SUSE Linux Enterprise 12 SP3 的 openSUSE Leap 42.3 进入开放开发阶段

2016 年 12 月 13 日，openSUSE Linux 开发者 Ludwig Nussel 宣布，openSUSE Leap 系统的下一个大版本进入开发阶段。

不少人还刚刚定制完崭新的 openSUSE Leap 42.2 的安装，开来这个开发团队是没有时间休息了。

openSUSE Leap 42.2 是基于 SUSE Linux Enterprise 12 Service Pack 2 (SP2) 系统，显然下一个大版本，openSUSE Leap 42.3，将基于 SUSE Linux Enterprise 12 Service Pack 3 (SP3)， 预计 2017 年第三季度某个时候发布。

根据 Ludwig Nussel，SUSE Linux Enterprise 12 SP 3 比预计的 11 月发布早了一点，这也是 openSUSE Leap 42.3 如今开放开发，准备接收提交的新的包，bug 修复，以及最新 GNU/Linux 技术的缘由。

原文来自：https://linux.cn/article-8046-1.html

本文地址：http://www.linuxprobe.com/linux-antivirus-software.html