Pátek 28. února 2020, svátek má Lumír
  • schránka
  • Přihlásit Můj účet
  • Pátek 28. února 2020 Lumír

Systémy Linux a macOS měly chybu, útočníci mohli ovládnout počítač

  13:45aktualizováno  13:45
Chyba se týká operačních systémů macOS a Linux, konkrétně příkazu Sudo, který bylo možné zahltit a následně obejít jeho ochranu. Problém je již vyřešen a k dispozici jsou příslušné opravy.

Nová chyba postihovala i operační systémy macOS a Linux | foto: AppleTechnet.cz

Příkaz Sudo (substitute user do) slouží v Linuxu a macOS k provedení akce s právem jiného uživatele, což bývá nejčastěji administrátor (root). Pokud chce uživatel příkaz Sudo využít, je zpravidla dotázán na heslo uživatele, jehož jménem chce příkaz provést.

A právě v této fázi objevil bezpečnostní expert z Applu Joe Vennix chybu (označená jako CVE-2019-18634), která mohla vést až k zadání příkazu s administrátorskými právy. Takový příkaz mohl provést škodlivý program nebo útočník s nízkými oprávněními.

Dochází k tomu ve specifickém případu, kdy je u příkazu Sudo zapnuta volba pwfeedback“. Pak může útočník zahltit systém. Volba pwfeedback“ přitom slouží k vizuální ochraně zadávaného hesla, kdy znaky nahrazuje hvězdičkami. Ve většině systémů je vypnuta. Některé linuxové distribuce jako Linux Mint či Elementary OS ji mají zapnutou.

Informace o chybě byla zveřejněna až poté, co byla opravena. Konkrétně opravená verze Sudo nese označení 1.8.31. Obsahuje ji i nedávno vydaná verze macOS 10.15.2 Catalina, macOS 10.14.6 Mojave a macOS 10.13.6 High Sierra. Pokud je nemáte, tak je na čase aktualizovat.

Autor:

Přechod na DVB-T2

Od 27. 11. probíhá postupný přechod na vysílací standard DVB-T2. Proces by měl být dokončen do poloviny roku 2020. Diváci si tak musí pořídit televizi s podporou kódování H.265 (HEVC) nebo starší televizi doplnit vhodným set-top boxem.

  • Nejčtenější

Země má dočasně druhý měsíc, je velký jako osobní auto

K Zemi se dostalo malé těleso, které zachytila naše gravitace. Objekt velký asi jako automobil má elipsovitou dráhu,...

Tyto ženy jste neměli vidět. Na plátně se ukazovaly jen profesionálům

Tyto ženy se objevily na stříbrném plátně doslova v každém kině po celém světě. Přesto jste je pravděpodobně nikdy...

Kopírovat + Vložit. Zemřel vědec, kterému vděčíme za přátelský počítač

Většina dnešních uživatelů počítače zřejmě amerického programátora a matematika Larryho Teslera nezná. Výsledky jeho...

Léky na koronavirus se zkouší ve velkém. Jistého zatím není nic

V Číně běží v tuto chvíli více než stovka klinických zkoušek možných typů léčby, která by mohla zabrat proti novému...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Jak si Tatra podmaňovala vzduch. V rozletu ji srazili Němci

Historie letadel Tatra je krátká, ale slavná. Ve své době hrstka těchto strojů úspěšně bojovala o své místo na nebi....

Premium

Luxusní auta a vily. Pohádkový život utnula mladíkům až policie

Jakubovi O. bylo dvacet let, když založil firmu J.O. Investment a začal podnikat. Po třech letech jezdil v kabrioletu...

Premium

Lhaní se dá naučit. Emoce se však obelhat nedají, radí kriminální psycholog

Naproti vám sedí podezřelý. Říká pravdu, nebo lže? Kriminální psycholog Ondrej Kubík ví, jak u výslechu přečíst mysl...

Premium

Dojemná záchrana? Nikoliv. MF DNES odhalila síť černého byznysu se psy

Líbivá záchrana psů z nevhodných podmínek je skvělý byznys. Na jeho financování se podílí česká i německá veřejnost....

  • Další z rubriky

Tipy a triky pro Windows 10: vymáčkněte ze zamykací obrazovky více

Centrum akcí ve Windows 10 nedávno změnilo systém upozornění. Naučíme se řazení oznámení podle času a automatické...

Software zdarma: zastavte automaticky spuštěné aplikace, zrychlíte PC

Pomalý start počítače může mít na svědomí automatické načítání různých programů. Vyřešit by to mohl HiBit Startup...

Aplikace se vás pokusí naučit jazyky, jiná spočítá mzdu

Nová aplikace ukáže s předpovědí počasí i informace z radaru. Vyzkoušet můžete i nástroj na sledování teploty mobilního...

Zapomněli jste heslo nebo produktový klíč? Tyto aplikace pomohou

Připravili jsme pro vás sadu nástrojů sloužících k obnovení, získání nebo resetování hesla do systému Windows, v něm...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Češi začínají panikařit. Vykupují těstoviny i čističe, klidně i za 20 tisíc

Část regálů v prodejně Lidl na pražské Zbraslavi je poloprázdná. Lidé vykoupili konzervy s gulášem, ale také některé...

Rakousko pobavil „křečkující“ muž v plynové masce, nákup ani neodvezl

Nákaza wuchanským koronavirem se v posledních dnech rozšířila do mnohých evropských zemí. Někteří lidé proto začínají...

Vždycky jsem byla obdařenější prsatice, směje se Lucie Benešová

Chtěla domek na Sicílii, ale nakonec si pořídila hezké místo pro stavbu v Jizerských horách. „Mám plno plánů, pořád...

Hospody, kolo a památky. Orlando Bloom si v Česku užívá se psem i snoubenkou

Orlando Bloom (43) natáčí v české metropoli seriál Carnival Row. Kromě herectví se tu nejčastěji věnuje svému psovi,...

Manžel toleroval v domě milence své ženy. Po Výměně se pár rozvádí

V televizní reality show Výměna manželek šokovala ve středu večer rodina z domku v Doksech. Operátorka Helena tam žije...