Selvom det betragtes som et sikkert operativsystem, er der bestemt sikkerhedssårbarheder, der kan give hackere mulighed for at udnytte GNU / Linux. Heldigvis er der flere ting, du kan gøre for at beskytte dig mod en nyligt opdaget kritisk sikkerhedsfejl. Mens nogle udnyttelser kun påvirker en enkelt distribution, påvirker de seneste de mest moderne lige meget.
En sikkerhedsforsker fandt ud af, at det er muligt at udnytte Gstreamer, som er ansvarlig for indeksering af miniaturebilleder, ved at være vært for en ondsindet lydfil på Internettet. Når brugeren downloader filen, indekserer Gstreamer den automatisk på de fleste distributioner. Applikationen ønsker at se, om det er en fil, der skal have en miniaturebillede genereret. Denne applikation inkluderer et uklart bibliotek designet til at afspille Super Nintendo-musik ved at efterligne CPU og lydprocessor fra SNES. Kompromitterede lydfiler udnytter denne kendsgerning.
Beskyttelse af dig selv Agaisnt Gstreamer Exploits
Chrome, især på Fedora-skrivebordet, downloader automatisk filer uden bekræftelse. Fedoras tracker-apps gennemgår downloadede filer. Vær meget opmærksom, hvis du bruger Chrome i ethvert miljø, men især i Fedora, for enhver besked, der læser noget som 'Vi beklager, det ser ud til, at Tracker Metadata Extractor styrtede ned.' Dette er især problematisk, hvis du ikke har gjort andet end at besøge en webside, da det kan indikere, at en browser blev kompromitteret.
Hvis du er en Ubuntu-bruger, der aldrig har valgt MP3-installationsmuligheder, når du konfigurerer din maskine, er du sikker. Du kan overveje at gøre det, hvis du geninstallerer, men det fjerner en stor mængde funktionalitet. Firefox-brugere i en hvilken som helst version af Linux vil blive bedt om, før de henter angriberens filer, så der skal udvises forsigtighed, inden de accepterer nogen anmodninger om at sikre, at du ved nøjagtigt, hvad der downloades.
Brugere af Chrome kan beskytte sig selv ved at gå til chrome: // indstillinger i URL-linjen og derefter vælge 'Vis avancerede indstillinger ...' nederst på siden.
Rul ned til downloads, og sørg derefter for, at 'Spørg, hvor hver fil skal gemmes, før du downloader' har en afkrydsning ved siden af.
