Este documento discute a importância de aceitar atualizações de segurança para sua distribuição Linux. Explica que vulnerabilidades de segurança são comuns em softwares e que distribuidores trabalham para corrigi-las rapidamente por meio de atualizações. Recomenda-se aceitar as atualizações para permanecer protegido, já que hackers exploram ativamente vulnerabilidades recentes e sua distribuição ficará comprometida se não estiver atualizada.

1. Por que você
deveria aceitar os
updates de
segurança da sua
distro?

2. Quem sou eu?
Leonidas S. Barbosa - a.k.a Kirotawa -
kirotawa@gmail.com/leosilva@protonmail.ch/leo.barbosa@canonical.com
Ex IBMer - VMX and NX (crypto drivers para power 7+ e power 8 maintainer in
kernel)
Atualmente Engenheiro de Segurança na Canonical

3. Ninguém está salvo!

4. Talvez vocês sejam um destes...

5. Really??

7. O que é um CVE?
Common Vulnerability Exposure

8. Mitre
Site responsável por receber request por um número CVE

9. Tipos comuns de vulnerabilidades
Bufferoverflow

10. Tipos comuns de vulnerabilidades
Bufferoverread

11. Tipos comuns de vulnerabilidades
Code inject - cross-site scripting

12. Tipos comuns de vulnerabilidades
Directory-traversal - Hands on!

13. Tipos comuns de vulnerabilidades
DoS: denial of service
- Null dereference pointer
- Loop infinito
- Volte ao mruby....
Não confunda com DDoS!!!!!!!!

14. Canais de comunicação das distros

19. Hands on: o que são POC?
“Proof of concept”

20. Como funciona o processo de Update de um pck ?
- Baixa o pacote da distro na versão atual para as releases afetadas
- Busca info nas páginas do CVE - patch, poc, detalhes
- Aplica-se o patch
- Testa-se se houve regressão
- Testa-se se o patch corrigiu o problema
- :D o/ - assina e da update no pacote pra os repositórios.

21. E se uma regressão ocorrer?

22. Regressão
Um processo um pouco mais sofrido que a atualização

23. Por que você deveria aceitar os updates de sec?
- Sempre haverá alguma vulnerabilidade. Se não houver é porque não foi
descoberta ainda - Veja o caso do meltdown e spectre da intel
- Porque as distros trabalham com amor pra te deixar seguro <3
- Porque há hackers do malss de olho nas últimas vulnerabilidades e de como
explorá-las todo o tempo.
- Porque se houver uma regressão é só dar downgrade e esperar pelo update de
regressão :)
-

24. Perguntas???