باگ امنیتی جدید در لینوکس منجر به آسیب‌های جدی در دنیای اینترنت می‌شود

[رسول سعیدنژاد]

دانشگاه ما همون ویندوز هم نمیفهمن چیه چه برسه به لینوکس 
یه ویندوزی متعصب بی اطلاع بی ادب توی یکی از پیج های اینستا (مال دوستم) شروع کرد به جک گفتن. دانیال بهزادی هم باهاش بحث کرد ولی از رو نرفت. من به دوستم گفتم اددش کنه تو تلگرام ببینم حرف حسابش چیه.
وای وای وای. یعنی میخواستم خفه ش کنم.
یعنی یه چیزایی میگفت، اگه استالمن میشنید دستور میداد گواهی یارو رو GPL صادر کنن 
میگفتم همگرایی یعنی این یعنی اون. میگفت غیرممکنه. من میگفتم بابا دارم به چشم می بینم. بعد میگفت یعنی میگی مایکروسافت خره؟ 
بخدا مونده بودم دیگه چی بگم.
برنامه نویس هم بود به حساب 

[Ghost Shadow]

اون احتمالا نمیدونست سیستم عامل چیه
این جور برنامه نویس که میگی یاد این میفتم:

[alireza.crs]

دانشگاه ما همون ویندوز هم نمیفهمن چیه چه برسه به لینوکس 
یه ویندوزی متعصب بی اطلاع بی ادب توی یکی از پیج های اینستا (مال دوستم) شروع کرد به جک گفتن. دانیال بهزادی هم باهاش بحث کرد ولی از رو نرفت. من به دوستم گفتم اددش کنه تو تلگرام ببینم حرف حسابش چیه.
وای وای وای. یعنی میخواستم خفه ش کنم.
یعنی یه چیزایی میگفت، اگه استالمن میشنید دستور میداد گواهی یارو رو GPL صادر کنن 
میگفتم همگرایی یعنی این یعنی اون. میگفت غیرممکنه. من میگفتم بابا دارم به چشم می بینم. بعد میگفت یعنی میگی مایکروسافت خره؟ 
بخدا مونده بودم دیگه چی بگم.
برنامه نویس هم بود به حساب 

شما ها گذرتون به مکی ها و ios ای ها نیافتده دم از حرص خوردن میزنین؟؟

[رسول سعیدنژاد]

چرا اتفاقا من با متعصب های اپلی هم خیلی درگیری داشتم.
ولی یکی هست متعصب نیست. در عین حال که داره آیپد استفاده می کنه از اوبونتو هم استفاده می کنه و کاملا هم خبیث بازی های اپل رو قبول داره. ولی خب نیازش با آیپد رفع میشه و استفاده می کنه.
ولی من کم برخورد نداشتم باهاشون. یه زمانی فن سامسونگ بودم. تصور کنین دیگه 
در کل اپل و مایکی یه کرباسن. هر وخ انحصار داره حکومت میکنه، همون آشه و همون کاسه

[Amir Emad]

تازگی لینوکس خیلی سوتی میده مثلا glibc یا openssl هارت بلید . bash و ...

میزان دونیت کرنل لینوکس رو از کجا میشه دید به احتمال زیاد دونیت کم شده

مثلا پروژه المنتری کلا خوابیده تو توییتر هم زده بود یکی تا دونیت نکنید ما نسخه فریا رو نمیدیم خب متن باز یعنی این ؟ یعنی باید پول بدن تا شما ریلیز کنید ؟

[abedzadeh]

من که این کامنت ها رو میخوندم ، داشتم دیونه میشدم
فکر کنم دو سه تا حمله ی عصبی هم بهم دست داد
رسول خان ، عزیز ، ول کن اینارو ، چرا آخه ؟

[رسول سعیدنژاد]

من که این کامنت ها رو میخوندم ، داشتم دیونه میشدم
فکر کنم دو سه تا حمله ی عصبی هم بهم دست داد
رسول خان ، عزیز ، ول کن اینارو ، چرا آخه ؟

می بینی تو رو خدا؟؟؟
من 1 سال تمام با این جماعت سر و کله زدم. بخدا اگه توی این یه سال برنامه نویسی کار کرده بودم الان لینوس توروالدز شده بودم 
حمله زیاد بهم دست داده. دیگه طبیعی شده.
تازه این کامنت ها کامنت های ساده شونه. وقتی عقل کل میشن باید ببینیشون  دیوونه که هیچی، دستور dd هم واسه خودت اجرا کنی کفایت نمی کنه 
آره خیلی وقته که دیگه بیخیالشون شدم. الان هم توی پست بیشترین تمرکزم روی خود باگ بود تا کل کل با این جماعت ......... بر ویندوز کلوز سورس لعنت (استعاره از شیطون) 

[sajjad93]

برای کامپیوتر شخصی آپدیت نکنیم مشکلی داره؟؟؟

[رسول سعیدنژاد]

برای کامپیوتر شخصی آپدیت نکنیم مشکلی داره؟؟؟

اینجور که من فهمیدم این باگ مال کرنل 2.17 و قبله و توی اوبونتو 10.04 و 12.04 نیاز به آپدیت هست. ورژن های جدید تر از 12.04 کلا این مشکل رو ندارن 
http://www.ubuntu.com/usn/usn-2485-1/

[دانیال بهزادی]

تازگی لینوکس خیلی سوتی میده مثلا glibc یا openssl هارت بلید . bash و ...

این نشونه‌ی پیشرفته. نشون می‌ده تعداد چشم‌ها بیش‌تر شده روش و باگ‌هاش دارن به سرعت رفع می‌شن. نکته اینه که امثال این باگ‌ها و بدتر از اون در همه‌جا هست، ولی حتا بعضی‌وقت‌ها با وجود اطّلاع ازشون رفع نمی‌شن و سیستم تا مدّت‌ها آسیب‌پذیر می‌مونه

میزان دونیت کرنل لینوکس رو از کجا میشه دید به احتمال زیاد دونیت کم شده

کرنل دونیشن چندانی نداره. کمک اصلی به کرنل با کامیت کردن انجام می‌شه که اتّفاقاً تو سال ۲۰۱۴ میزان کامیت‌ّا به شکل خیره‌کننده‌ای افزایش داشته.

مثلا پروژه المنتری کلا خوابیده تو توییتر هم زده بود یکی تا دونیت نکنید ما نسخه فریا رو نمیدیم خب متن باز یعنی این ؟ یعنی باید پول بدن تا شما ریلیز کنید ؟

اون یه پروژه‌ی شخصیه و می‌تونه هرجوری بخواد رفتار کنه. رفتار یک نفر رو نمی‌شه به کلّ اون جامعه تعمیم داد

[nixoeen]

میزان دونیت کرنل لینوکس رو از کجا میشه دید به احتمال زیاد دونیت کم شده

Linux Foundation تقریبا سالیانه ۶ میلیون دلار Donation دریافت می‌کنه: لینک

مثلا پروژه المنتری کلا خوابیده تو توییتر هم زده بود یکی تا دونیت نکنید ما نسخه فریا رو نمیدیم خب متن باز یعنی این ؟ یعنی باید پول بدن تا شما ریلیز کنید ؟

نرم‌افزارهای متن‌باز می‌تونن پولی باشند! این تضادی با متن‌باز بودن اون‌ها نداره.

[کیهان]

من که این کامنت ها رو میخوندم ، داشتم دیونه میشدم
فکر کنم دو سه تا حمله ی عصبی هم بهم دست داد
رسول خان ، عزیز ، ول کن اینارو ، چرا آخه ؟

می بینی تو رو خدا؟؟؟
من 1 سال تمام با این جماعت سر و کله زدم. بخدا اگه توی این یه سال برنامه نویسی کار کرده بودم الان لینوس توروالدز شده بودم 
حمله زیاد بهم دست داده. دیگه طبیعی شده.
تازه این کامنت ها کامنت های ساده شونه. وقتی عقل کل میشن باید ببینیشون  دیوونه که هیچی، دستور dd هم واسه خودت اجرا کنی کفایت نمی کنه 
آره خیلی وقته که دیگه بیخیالشون شدم. الان هم توی پست بیشترین تمرکزم روی خود باگ بود تا کل کل با این جماعت ......... بر ویندوز کلوز سورس لعنت (استعاره از شیطون) 

یه نگاه انداختم 
مجبوری باهاشون کل بندازی،هرچی کمترراجب این سیستم‌عامل بدونن بهتره

[amir2009]

سوالی برام پیش اومده که دبیان استیبل امنه؟چه جوری این مشکل حل میشه؟...
آیا سیستمم در خطره؟؟؟

[The Dude]

همینه دیگه، درسته؟
https://security-tracker.debian.org/tracker/CVE-2015-0235
پایینش نوشته چه نسخه‌ای هنوز آسیب‌پذیره.

[amir2009]

ممنون,پس اگه برم روی testing خطری نیست.درسته؟