Портал ISRAland - израильские новости

25.07.2001 | 17:27

23 июля специалисты по защите информации обнаружили "дыру" в широко используемом ПО на базе Unix. Ошибка в системе защиты позволяет злоумышленникам захватить контроль над системами на платформах Solaris, HP-UX и нескольких версиях Linux.

Финская компания SSH Communications Security в понедельник сообщила о том, что с помощью разработанного ею программного продукта SSH Secure Shell хакер может захватить контроль над Unix- и Linux-системами.

SSH Secure Shell была разработана для защиты текстового интерфейса пользователя, или же "оболочки", используемой для удаленного подключения к компьютерам и управления ими с помощью команд. SSH проверяет пароли и позволяет авторизированным пользователям использовать оболочку как защищенный канал связи. Если пароль состоит всего из двух символов, в результате программной ошибки SSH позволяет войти в оболочку, оставив поле пароля незаполненным и нажав Enter. Пароли из двух символов чрезвычайно редко встречаются у обычных пользователей, но распространены в учетных записях системного администрирования для функций типа управления принтерами, или же в тех учетных записях, на которые системные администраторы накладывают временные ограничения доступа.

SSH выпустила исправление, версию 3.0.1, которую можно загрузить с корпоративного FTP-сайта. Проблема заключается в том, что SSH стала основой других программных проектов, таких, как OpenSSH, поставляемый со многими клонами Unix - FreeBSD, HP-UX, Red Hat, Caldera International, SuSE и Debian.

Читайте последние новости раздела "Технологии":
Чего ждать от нового «iPhone»?  →
Израиль занял второе место в глобальном рейтинге, но есть нюанс…  →
Трамп показал, как может выглядеть Газа  →
«Mobileye» будет работать вместе с «Lyft»  →
«Google Calendar» «почистили» от еврейских дат и мероприятий  →
Италия присоединится к израильской космической миссии  →

Поделиться:

CNews.Ru