/usr/src/linux-header-3.11.0.12
/usr/src/linux-header-3.11.0.12-generic
Немає файлу version.h у файлі /include/linux/. Чому?
Це перешкоджає встановленню програмного забезпечення.
Перші речі, які я роблю з новою збіркою ubuntu, це встановлення пакунків заголовків, необхідних для збирання та ядер. Однак зауважте, що встановлення компіляторів та ресурсів компіляції на загальнодоступних серверах вважається ризиком для безпеки, тому будьте уважні.
—
Френк Томас
@FrankThomas Care розробив, як компілятор є ризиком для безпеки? Тому що я не бачу, як це могло бути так.
—
Даніель Б
Тому що вони дозволяють зловмиснику, який скомпрометував обліковий запис з низьким рівнем конфіденційності, складати код атаки локально. Зазвичай це є необхідною умовою проведення ескалації привілеїв та вкорінення. наприклад, цей CVE описує один набір вразливих місць, для використання якого потрібна компіляція: blogs.oracle.com/ksplice/entry/cve_2013_2224_denial_of . і ще: calculate-linux.org/glsa/show/201009-03 обидва ці ескалації атаки вимагають, щоб зловмисник компілювати на атакується системі. Це найбільш надійний спосіб переконатися, що експлуатаційний код працює у всіх системах.
—
Френк Томас
Для ubuntu заголовки ядра встановлені в / usr / src за замовчуванням, я підтверджую, а для ubuntu 11.10 я знаходжу version.h у відповідному місці в загальній папці. -
—
користувач252098
@FrankThomas Це не означає, що встановлення компілятора є ризиком для безпеки. Зловмисник, швидше за все, надасть власного компілятора. Якщо комусь вдалося отримати доступ до встановленого компілятора, це вже пізно на стільки рівнях, що він просто вже не має значення.
—
Даніель Б