无责任转贴，看帖者要付法律责任囧－－大多数Linux包管理器存在安全隐患

小楼东风

大多数Linux包管理器存在安全隐患
驱动之家[原创] 作者：Kaiputer 编辑：Kaiputer　2008-07-14 15:57:37 59 人阅读 [投递]

软件bug会经常导致安全漏洞，而包管理器可以用来自动升级和安装软件，修补之前发现的漏洞。不过，假如包管理器不再安全的话，整个系统或许会受到更大的威胁。

大多数Linux包管理器存在安全隐患

亚利桑那大学的研究人员日前进行了一项研究，检查了包括APT、YUM、YaST等在内的多种Linux和BSD包管理器的安全性，结果在所有测试的包管理器中都发现了问题。

尽管大多数的包管理器都使用了签名机制确保安全，不过据称利用CVE-2008-0166漏洞，攻击者可以对包含恶意内容的软件包成功进行有效签名，尤其是用户使用第三方镜像源时，升级包的安全性更得不到保证。另外，大多数Linux发行版对个人或者组织建立的镜像更新站点检查力度不够，攻击者很容易就可以成为官方认证的镜像站点。

为了说明问题的严重性，研究人员使用了一个虚假的管理员和公司名称，使用租借的服务器，却成功被所有进行尝试的发行版（包括Ubuntu、Fedora、OpenSuSE、CentOS和Debian）列入了官方镜像名单。

actioin

人生的失败是命中注定的...随便一个男人都要比我出色，比我有成就，比我吸引女人。我觉得自己的失败是命中注定的。
....lz是个悲观主义者.....

jarryson

就好像我windows下软件只是到skycn，非凡，之类的地方下载一样，源以后肯定有分可信的非可信的。如果说可信的源都不能相信，那么windows下我就不用软件了，linux下我就全部手动编译了。。编译也不安全是把！只好所有工作自己写了

bigsnake_net

看原文再说。。
http://www.cs.arizona.edu/people ... ckage-managers.html

http://www.cert.org/blogs/vuls/2 ... ckage_managers.html

看来这个翻译纯粹是YY出来的。

小楼东风

Post by bigsnake_net;1874531
看原文再说。。
http://www.cs.arizona.edu/people ... ckage-managers.html

http://www.cert.org/blogs/vuls/2 ... ckage_managers.html

看来这个翻译纯粹是YY出来的。

看帖者要付法律责任囧

怀恋在子夜

Post by 小楼东风;1874540
看帖者要付法律责任囧

http://news.chinaunix.net/a/2008/07/16/1200626.shtml

微软已明显加大了在中国打击盗版的力度，昨天微软（中国）有限公司相关人士告诉《第一财经日报》，由上海浦东新区人民法院审理的侵犯微软公司著作权罪案取得进展，两被告人因盗版微软软件(篡改开放式许可协议方式)而以侵犯微软著作权罪为由被法院判刑并处罚金。

微软公司介绍，2006年7月，一用户采购了价值人民币42.9万元的微软公司开放式许可协议。2007年8月，该用户在升级微软软件产品时发现，这其中有部分是盗版产品，不能正常升级。据了解，在此案中，两被告人徐某和姜某已承认合谋篡改微软公司的开放式许可协议，并非法获利29万元。

昨日，法院一审判决徐某犯侵犯著作权罪，判处有期徒刑二年六个月，罚金人民币15万元；被告人姜某被判处有期徒刑三年，罚金人民币14万余元；两被告人违法所得29万余元全部退还微软公司。

小楼东风

Post by 怀恋在子夜;1875307
http://news.chinaunix.net/a/2008/07/16/1200626.shtml

微软已明显加大了在中国打击盗版的力度，昨天微软（中国）有限公司相关人士告诉《第一财经日报》，由上海浦东新区人民法院审理的侵犯微软公司著作权罪案取得进展，两被告人因盗版微软软件(篡改开放式许可协议方式)而以侵犯微软著作权罪为由被法院判刑并处罚金。

微软公司介绍，2006年7月，一用户采购了价值人民币42.9万元的微软公司开放式许可协议。2007年8月，该用户在升级微软软件产品时发现，这其中有部分是盗版产品，不能正常升级。据了解，在此案中，两被告人徐某和姜某已承认合谋篡改微软公司的开放式许可协议，并非法获利29万元。

昨日，法院一审判决徐某犯侵犯著作权罪，判处有期徒刑二年六个月，罚金人民币15万元；被告人姜某被判处有期徒刑三年，罚金人民币14万余元；两被告人违法所得29万余元全部退还微软公司。

乃这个帖子是想说看帖者要付法律责任吗