星期二, 十月 17, 2006

NVIDIA的驱动的漏被挖出来了!

人们经常用来批判非开放源代码软件的一大理由就是,除了问题,没法自行修补或解决 。今天,又来了一个很好的例子:驱动。

NVIDIA和ATI都不提供Linux上的开放源代码的驱动程序。利用NVIDIA驱动的漏洞,可以恶意的获取root权限——这当然是一个重大的安全问题,自然也牵涉到政治问题——是否应该禁止Linux内核使用二进制的驱动!

没有评论: