Ubuntu 官方論壇遭遇了 SQL 插入式攻擊

Ubuntu 官方論壇遭遇了 SQL 插入式攻擊
導讀Ubuntu 官方論壇遭遇了 SQL 插入式攻擊，有人聲稱擁有了 Ubuntu 論壇資料庫的一份拷貝。值得慶幸的是，Ubuntu 採用了單點登入技術，使用者的密碼作為一個隨機的字串並進行了加密儲存。Canonical 保證攻擊者無法侵入到 Ubuntu 的代碼倉庫中。圖文摘要

發布了多項資訊安全諮詢，對所有支援的 Ubuntu 作業系統進行了 Linux 核心漏洞修複。攻擊者可以通過對 Linux 核心包中的記憶體管理器發起拒絕服務的攻擊，從而導致系統崩潰。

基於 Slackware 14.2 的 SlackEX 發布，搭載了最新的 Linux 核心 4.6.4 和 KDE 4.14.21。

Ubuntu GNOME 16.04.1 LTS 將從預設的安裝包中去掉 GNOME Maps。因為 MapQuest 訪問失效導致 Maps app 不能夠正常工作。

原文來自：https://linux.cn/article-7583-1.html

本文地址：http://www.linuxprobe.com/ubuntu-sql-attacks.html