forum.opennet.ru

"Уязвимости в реализации сокетов AF_PACKET и UDP-стеке ядра L..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Уязвимости в реализации сокетов AF_PACKET и UDP-стеке ядра L..."	+/–
Сообщение от Аноним (-), 11-Авг-17, 13:12
>> Уязвимости пока устранены только в Ubuntu, SUSE и openSUSE. Проблемы остаются неисправленными в Fedora, Debian и RHEL/CentOS. Что скажут хейтеры убунты? Не ребрендинг дебиана всё же?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в реализации сокетов AF_PACKET и UDP-стеке ядра L..., opennews, 11-Авг-17, 11:35 [смотреть все]

Такое впечатление, что user namespaces придумали специально, чтобы проще из конт, Аноним, 11-Авг-17, 11:35 (1) //
- Ну так в nix традиционно рут -- проходи же Соответственно пока _все_ хотя, Michael Shigorin, 11-Авг-17, 11:40 (2) //
  - А если они отключены, то это означает, что и в основной системе, и в контейнере , Аноним, 11-Авг-17, 15:11 (30)
  - В git у вас почти все версии с CONFIG_USER_NS y, grsec, 12-Авг-17, 00:59 (87)
- Вот да Такие-то дыры каждый раз , Аноним, 11-Авг-17, 11:46 (3)
- В AF_PACKET и без user namespaces полно дыр , Аноним, 11-Авг-17, 12:05 (4) //
  - af_packet без user namespaces доступен только руту remote дыр в нем я что-то не , ваш К.О., 11-Авг-17, 12:09 (6)
- Нет, user namespaces придумали специально, чтобы контейнеры _были_ В данном случ, Аноним, 11-Авг-17, 12:19 (7) //
  - речь о том что через user namespaces можно получить рута без CAP_NET_RAW, в смыс, EHLO, 11-Авг-17, 13:07 (10) //
    - Потому, что CAP_NET_RAW, чаще всего, даётся контейнеру , Аноним, 11-Авг-17, 15:14 (31)
Что скажут хейтеры убунты Не ребрендинг дебиана всё же , Аноним, 11-Авг-17, 13:12 (11) //
- Вопросы , Аноним, 11-Авг-17, 13:23 (14)
Наконец-то хороший патч , Аноним, 11-Авг-17, 16:27 (47) //
- Почему удаление аппаратной обработки - хорошо Или тут табличка сарказм потеря, pda, 11-Авг-17, 20:05 (64) //
  - потому что читай cover message, вот почему https www spinics net lists netdev, Мегазаычы, 16-Авг-17, 00:59 (104)
Ну почему автор этой статьи и других аналогичных не упоминает, кто уязвимость , Аноним, 16-Авг-17, 10:58 (105)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру