News Asus Eee PC hat eine Sicherheitslücke

Ralph · 10. Februar 2008

Der Asus Eee PC, ein günstiges Subnotebook, ist ab Werk von einer schweren Sicherheitslücke betroffen. So lässt sich auf sehr einfachem Wege von außerhalb der Root-Zugriff per Netzwerkzugang auf das Gerät erlangen.

Zur News: Asus Eee PC hat eine Sicherheitslücke

nejiomi · 10. Februar 2008

und ich behaupte 70% aller eee´s haben ehh schon windows drauf...
schon krass lange zeit 9 monate ne geschlossene lücke die jetzt "noch nicht" geschlossen ist... sowas dürfte sich doch binnenst sekunden als patch fixen lassen...

Overprime · 10. Februar 2008

Naja muss schon ein ziemlicher Zufall sein, wenn gerade ein Hacker zufällig auf das Gerät zugreift und dann damit Schabernack betreibt. Ich selbst würde Samba nie im Leben deaktivieren, Windows Netzwerkkompatibilität wäre mir zu wichtig.

romeon · 10. Februar 2008

Und der Eee hat kein MS OS. So ein Mist aber auch, die Basher muss das ja schwarz ärgern ...

fromdadarkside · 10. Februar 2008

er hat EINE Sicherheitslücke... omg die finden in den nächsten Jahren noch 200 andere...

aber das Asus o lange braucht um die zu schließen sollte eigentlich nicht sein.

cashman5 · 10. Februar 2008

wenn er windoof draufhätte wäre man schon jetzt bei 200^^

lordZ · 10. Februar 2008

@romeon

cashman5 schrieb:
wenn er windoof draufhätte wäre man schon jetzt bei 200^^

So schnell kanns gehen!

chip273 · 10. Februar 2008

Wer nicht patcht, ist selber schuld. Ist doch Linux, da muss niemand auf Asus warten ...

NeoXpert · 10. Februar 2008

Oh nein, Linux hat KEINE Fehler, auch die Software nicht ! Das erzählen doch immer alle ! Die Welt wird untergehen !

Mike Lowrey · 10. Februar 2008

@ NeoXpert
Linux hat doch auch nicht den Fehler, Linux ist der Kernel nicht mehr und nicht weniger

BTT

Wie chip273 schon sagte effektiv muss jeder User selber patchen die Möglichkeit hat schließlich jeder mit Internet.

PS: @ CB der EEE PC hat doch keine Sicherheitslücke sondern der SMB Services vom Xandros Linux ergo ist die Überschrift irreführend.

Xtremo · 11. Februar 2008

Das Teil ist auf jeden Fall geil. Ein MacBook Air wäre aber auch nicht schlecht.

Calvin-De-Luxe · 11. Februar 2008

Für den Preis eh uninteressant ...

captain carot · 11. Februar 2008

@topic:
Irgend ein Prob gibt´s anscheinend immer, und wenn keins da ist wird auch gern danach gesucht.
Negativnews sind halt einfach die besseren Schlagzeilen.
@Mike Lowrey:
Ja, die Überschrift ist wirklich irreführend, aber die Überschrift 'EEE PC OS mit schwerem Sicherheitsfehler im Samba Daemon ausgeliefert' kommt halt einfach nicht so gut ;-)

cab.by · 11. Februar 2008

Naja aber "Der Eee PC mit Linux weist Sicherheitsfehler auf" oder so.

Ansonsten
1. Hier geht es nicht um das Macbook Air, hier geht es nicht um den Lappy an für sich, hier geht es auch nicht um den Preis, der, für DIESE Geräteklasse, unschlagbar ist, aber das würde zuviel OT sein -.-
2. Ist eine Schande, dass Asus nicht aktuellere Versionen ausliefert, na klar, jeder Benutzer muss sein OS auf dem neuesten Stand halten, aber das ist ja kein Freibrief für solch eine "Verhalten" seitens ASUS... Oo

Ahja:
Na klar, jetzt können die Microsoftbasher nicht mehr soviel bashen, andererseits wurde die Lücke schon vor nem dreiviertel Jahr geschlossen, von daher existiert jene nicht mehr und somit gibt es eigentlich keinen Grund, Microsoftbasher zu bashen oder Linux zu bashen.
ich hab das Limit fürs "Bashen"-schreiben in diesem Jahr erreicht (:

luphisto · 11. Februar 2008

Gut auch Linux hat seine Lücken ;-) Einzig ärgerlich ist nur, dass die Lücke bereits vor 9 Monaten geschlossen wurde. Eigentlich hätte Asus ja dies in der Entwicklung bemerken sollen, aber gut niemand ist perfekt und schon gar nicht ein 299€ Subnotebook, genial ist es ohne Frage; perfekt aber eben nicht.
Da hatte Asus wohl etwas zuviel Druck die Geräte endlich rauszubringen, als das man an sowas arbeitet. Wenn wenigstens seitens von Asus ein Update auf die Lücke aufmerksam gemacht hätte und somit das ganz an die Öffentlichkeit gelangt wäre und auch gleich wieder geschlossen worden wäre, würd ich noch mit Achselzucken ok sagen. Aber so bleibt nur mit dem großen Zeigefinger Asus einen Wink mit dem Zaunpfahl zu schicken. "Du du, Asus!" Etwas mehr Konzentration beim nächsten Eee und solch Dilemma können vermieden werden.

Hab mir grade den rise-security Blog angesehen :-D Ich sag nur "Easy to learn, Easy to work, Easy to root."

Zhan · 11. Februar 2008

wieso liefert asus ne veraltete version aus? werden die eeepc käufer eigentlich in der anleitung darauf hingewiesen, wie sie selber die installation updaten können? weil ehe man von hand den smb deaktiviert, kann man doch auch eben selber patchen ....

ChilliConCarne · 11. Februar 2008

luphisto schrieb:
Gut auch Linux hat seine Lücken ;-)

NICHT LINUX SONDERN SAMBA!

Ärgerlich ist jedoch, dass Ausus hier einfach, ohne einen Patch nachzuliefern diese alte Samba Version drauf lässt. Wer sein Samba auf dem Eee Pc updaten möchte, dem empfehle ich das:

/etc/apt/sources.list anpassen dann:

deb http://ftp.de.debian.org/debian/ etch main contrib non-free
deb-src http://ftp.de.debian.org/debian/ etch main contrib non-free
deb http://security.debian.org/ etch/updates main contrib
deb-src http://security.debian.org/ etch/updates main contrib

und das war's mit dem Rootkit.

MacGyver · 11. Februar 2008

@10: Ja, dieser tolle Standardsatz "Linux ist nur der Kernel" kommt immer dann wenn es irgendeine Sicherheitslücke gibt die man ausnutzen kann.
Für viele Leute ist Linux aber genau das was sie auf dem Bildschirm sehen. Ein Windowmanager mit bunten Icons und nem Mauszeiger.
Diese ganzen komischen Meldungen die beim Start immer kommen (alternativ auch der Bootscreeen) interessieren nur die wenigsten. Zurecht.

Der Punkt ist doch der das Asus NIEMALS diese Sambaversion hätte verwenden dürfen. Der Bug war ja schon hinreichend lange bekannt.

@ChilliConCarne: Schreib auch gleich noch ne Anleitung wie man diese Änderungen machen kann. Das weiß der 0815 User nämlich nicht.

Realsmasher · 11. Februar 2008

Komisch, wenn das bei einem Windows Netzwerkdienst so sein würde, dann würde es auch jeder auf Windows schieben.

Sicher das deine Methode funktioniert ? Ich mein CB schreibt ja nicht ohne Grund das man derzeit nur die Wahl hat ihn abzuschalten...

Zhan · 11. Februar 2008

@realsmasher: warum sollte das eigenhändige patchen eines programms NICHT funktionieren?

News Asus Eee PC hat eine Sicherheitslücke

Opara

nejiomi

Gast

Lt. Commander

Rear Admiral

Lt. Commander

Lieutenant

Admiral

Lieutenant

NeoXpert

Gast

Commodore

Banned

Banned

captain carot

Gast

Lt. Commander

Lt. Junior Grade

Commander

Lt. Commander

MacGyver

Gast

Captain

Commander

Ähnliche Themen

Passend zum Thema