Linux中國
珠海全志公司的 Linux 內核遺留了後門
據外媒 arstechnica 報道,一家中國的晶元級系統廠商全志(allwinner) 在其開發的產品中攜帶的內核里遺留了一個 root 後門。全志的處理器晶元用在很多低端的 Android 平板、機頂盒、基於 ARM 的 PC 等等之上。而這個後門非常容易獲得,只需要給一個未見於文檔的調試進程發送一個字元串「rootmydevice」 即可獲取該設備的 root 許可權。
該後門可能是開發人員調試後忘記移除的。全志公司在知道此消息後,已經從其公司的 Github 賬戶上刪除了相關文件。
該公司使用的內核 linux-3.4-sunxi,原先用於支持全志的 ARM 晶元平板上的 Android,它也有一個社區版本。該內核也用來移植到各種全志晶元的設備上,包括 桔子派 、 香蕉派 等與 樹莓派 兼容的開發板。
本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive
對這篇文章感覺如何?
太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
More in:Linux中國
如何通過 VLC 使用字幕
使用 VLC 媒體播放器播放和管理字幕的新手指南。
Unix 桌面:在 Linux 問世之前
僅僅開源還不足以實現開放,還需開放標準和建立共識。
Valve 對於 Ubuntu 的 Snap 版本的 Steam 並不滿意:原因何在
你可能會發現,Snap 版本的 Steam 並不如你期待的那樣好,你怎麼看?
Wine 9.0 發布,實驗性地加入了 Wayland 驅動
Wine 的這個新版本正在為未來做好準備!