Även om det anses vara ett säkert operativsystem, finns det säkerligen säkerhetsproblem som kan göra det möjligt för hackare att utnyttja GNU / Linux. Lyckligtvis finns det flera saker du kan göra för att skydda dig från en nyligen upptäckt kritisk säkerhetsfel. Medan vissa exploater bara påverkar en enda distribution, påverkar de senaste modernaste lika.
En säkerhetsforskare fann att det är möjligt att utnyttja Gstreamer, som ansvarar för indexering av miniatyrer, genom att vara värd för en skadlig ljudfil på webben. När användaren laddar ner filen, indexerar Gstreamer den automatiskt på de flesta distributioner. Applikationen vill se om det är en fil som måste genereras en miniatyrbild. Denna applikation innehåller ett dunkelt bibliotek som är utformat för att spela Super Nintendo-musik genom att emulera CPU och ljudprocessor från SNES. Komprometterade ljudfiler utnyttjar detta faktum.
Skydda dig själv Agaisnt Gstreamer utnyttjar
Chrome, särskilt på Fedora-skrivbordet, laddar automatiskt ner filer utan bekräftelse. Fedoras tracker-appar genomsöker nedladdade filer. Var noga med att använda Chrome i någon miljö, men särskilt i Fedora, för alla meddelanden som läser något som 'Vi är ledsna, det ser ut som Tracker Metadata Extractor kraschade.' Detta är särskilt problematiskt om du inte har gjort något annat än att besöka en webbsida, eftersom det kan indikera att en webbläsare komprometteras.
Om du är en Ubuntu-användare som aldrig valt MP3-installationsalternativ när du ställer in din maskin, är du säker. Du kan överväga att göra det om du installerar om det, men det tar bort en stor mängd funktioner. Firefox-användare i vilken version av Linux som helst kommer att uppmanas innan de laddar ner angriparens filer, så försiktighet bör iakttas innan du accepterar några uppmaningar för att säkerställa att du vet exakt vad som laddas ner.
Användare av Chrome kan skydda sig själva genom att gå till chrome: // inställningar i URL-raden och välj sedan 'Visa avancerade inställningar ...' längst ner på sidan.
Bläddra ner till nedladdningar och se till att ”Fråga var du ska spara varje fil innan du laddar ner” har en bock bredvid.
