Taloussanomat
Lue uutinen mobiilisivustolla
Tietoturvan kulmakivi monissa verkoissa

Kerberoksessa kriittisiä aukkoja

2.9.2004 13:48 Tietoturva-asiantuntijat varoittavat löytäneensä suositun autentikointiteknologian Kerberosin implementaatiosta kriittisiä haavoittuvuuksia, jotka altistavat sitä käyttävät Unix-, Linux- ja Mac OS X -koneet alttiiksi hyökkäyksille.

Aukot löysi teknologiainstituutti MIT:n Kerberos Team ja ryhmä kehottaa välittömiin paikkauksiin, vaikkei madon syntyminen olekaan todennäköistä. Paikkaus on kuitenkin helppo tehdä, kun taas mahdollisesta murrosta olisikin jo työläämpää palautua, ryhmästä perustellaan uutispalvelu News.comille.

Kerberos on useiden verkkojen tietoturvan kulmakivi toimien portinvartijana. Se erottelee ihmiset, joilla on oikeus päästä verkon koneille niistä, joilla oikeuksia ei ole.

Jotkut yhtiöt, kuten Red Hat, ovat julkistaneet paikkauksen, mutta toiset eivät vielä ole.

Jutun kirjoitti: Tuomas Karvonen

Tuomas Karvonen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Maila-anturi synnyttää salibandysankarin

27.05.2007 Hermia Yrityskehitys Oy:n hallinnoima Hermia Ventures -rahasto on tehnyt pääomasijoituksen A4SP Technologiesiin. Hermia Venturesin sijoituksen yhteydessä joukko yksityissijoittajia ja jo aiemmin osakkaana ollut Power Stick Oy tekivät myötäsijoitukset yhtiöön. Sijoitusten kokoluokkaa ei kerrottu.


Kolme vuotta sitten

Otto-automaatit pysyvät Tiedon valvonnassa

27.05.2009 Tietotekniikkatalo Tieto on saanut viiden vuoden jatkosopimuksen Otto-käteisautomaattiverkon tietojärjestelmien kehittämisestä ja ylläpidosta.

.