>> Read No. 679 article  
[중요]헬릭스 업그레이드 하세염.

등록 2000-08-22 22:18:00     조회 4
이름 황병우    

		헬릭스 업그레이드 하세염.
 헬릭스 코드 보안 권고서-Helix GNOME Update
[Linux Today 2000-08-21] 
HELIX CODE, INC.에서 보안에 관한 권고서를 발표하였습니다.
영향을 받는 버전은 Helix GNOME Updater 0.1에서 0.5이며, Helix GNOME Update가 루트가 아닌 일반 사용
자들이 /tmp에 쓰기 권한을 허용하여, 시스템에 설치되어 있는 RPM 패키지들을 수정할 수 있
는 등 침입의 가능성이 매우 높습니다. /tmp/helix-install이라는 디렉토리는 다운로드 받은RPM 
패키지들을 설치하기위해 저장해 두는 임시 디렉토리인데, 만약 루트로 응용프로그램을 
시작하기에 앞서 먼저 악의가 있는 일반 계정 사용자가 이 디렉토리를 만들어서 임의로 RPM
 패키지들을 옮겨놓고 설치하여 보안에 손상을 입힐 수 있습니다. 새로 출시된 Helix GNOME Upd
ater 0.6버전은 이러한 보안의 구멍을 해결하기 위해 이러한 다운로드받은 RPM 파일들을 루트
로만 쓰기 권한이 주어지는 /var/cache/helix-install 디렉토리에 저장하도록 수정하였습니다.   
레드햇 시스템을 가지고 계신 사용자들은 http://spidermonkey.helixcode.com/distributions/RedHat-6/helix-u
pdate-0.6-0_helix_2.i386.rpm  맨드레이크 사용자들은  http://spidermonkey.helixcode.com/distributions/Mandrake/
helix-update-0.6-0mdk_helix_2.i586.rpm  솔라리스 사용자들은  http://spidermonkey.helixcode.com/distributions/So
laris/helix-update-0.6-0_helix_1.sparc64.rpm  터보리눅스 사용자들은  http://spidermonkey.helixcode.com/distrib
utions/TurboLinux-6/helix-update-0.6-0_helix_3.i386.rpm  을 다운 받으시면 됩니다.   linux.co.kr 이선미 : o
s : zestlinux1.0 : : 루트 권한에서 다음과 같이 타이핑을 합니다. : : lynx -source http://go-gnome.com |
 sh :
: 2 가지 정도 질문을 하는데, 적당이 읽어보면 알수 있습니다.
:
: 선택하시고, 설치 하면 됩니다.
:
: --
: http://linuxkim.com
이름
암호


>> 관련글
679 [중요]헬릭스 업그레이드 하세염.  황병우  2000.08.22  ....
  답장 RE: 헬릭스 그놈설치하기  송응규  2000.08.20  ....
  목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.55 초 ] 작업시간: [ 0.16 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791026085
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.