Veiligheidslek zet Linuxservers open

Het Debian project waarschuwt voor een lek in de zogenaamde Linux kernel waarmee normale gebruikers zichzelf toegang kunnen verschaffen tot de ontwikkelingsservers. Het slordigheidfoutje is al in september ontdekt door leden van het ontwikkelingsteam, maar het probleem is pas sinds vrijdag opgelost. Het lek is op 19 november misbruikt door een aanvaller. Deze persoon had overigens al toegang tot een server waar de toegangsrestricties konden worden verwijderd. Het Debian Project benadrukt dat de fout de basiscode van het project niet heeft aangetast. Het ontwikkelingsteam heeft de accounts van alle ontwikkelaars uit voorzorg gesloten. Gisteren zijn op de website van het Debian Project patches gepubliceerd.