„Mit linux wär das nicht passiert“ des tages

Über eine manipulierte .crash-Datei könnte ein Angreifer beliebigen Python-Code mit den Rechten des angemeldeten Users zur Ausführung bringen. Mit einer Variante des Tricks könnte sich ein Angreifer sogar die Zustimmung des Users erschleichen, Code mit Root-Rechten auszuführen

Tolle programmierleistung bei unbuntu! Dass so etwas wie ein eval mit irgendwelchen daten immer eine gefährliche sache ist, ist nicht so schwer einzusehen. Und hej, es gibt kriminelle, die bereit sind, zehntausend dollar für einen ausbeutbaren fehler eines populären linux-desktopsystems hinzublättern. Da sage noch mal einer, für linux interessiert sich wegen der geringen verbreitung niemand. Wo gezahlt wird, haben sich noch immer ein paar leute gefunden, die sich auch bezahlen lassen…