Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в bash, которая может привести к удал..., opennews (??), 24-Сен-14, (0) [смотреть все] и в zsh , Аноним (-), 20:49 , 24-Сен-14, (1) // нет в zsh такой беды, Аноним (-), 21:07 , 24-Сен-14, (3) +4 // Таки нет, Crazy Alex (ok), 21:15 , 24-Сен-14, (7) // Wheezy, 4 3 17 - нет , анонимус (??), 22:14 , 24-Сен-14, (24) +1 Slackware 14 1 -- пишет, что уязвима, Evergreen (?), 22:43 , 24-Сен-14, (32) –1 В убунтах приехал апдейт Оперативно , Аноним (-), 23:34 , 24-Сен-14, (43) Рано радовался, фикс заглючен , Аноним (-), 19:18 , 25-Сен-14, (113) openSUSE 13 1, нету , Аноним (-), 23:51 , 25-Сен-14, (122) теперь в новой упаковке и с обновленным вкусом Дырявый баш буквально преобра, qqq (??), 22:40 , 24-Сен-14, (31) –5 ОПА а в щлюзах на лине наверное тоже такое прокатит на сколько я понял это у, Аноним (-), 21:03 , 24-Сен-14, (2) –1 // В шлюзах shell в составе busybox bash слишком толстый , ruata (?), 21:08 , 24-Сен-14, (4) +9 // ну это смотря какие брать а если возьмём IDECO или Kerio , Аноним (-), 22:14 , 24-Сен-14, (25) –1 там ash обычно, byu (?), 21:19 , 24-Сен-14, (10) // у нас bash и OpenSSH полноценный , Аноним (-), 21:29 , 24-Сен-14, (14) –2 // Нашли чему радоваться , Аноним (-), 09:22 , 25-Сен-14, (71) +3 Тогда выдавайте вазелин в комплекте , Аноним (-), 19:20 , 25-Сен-14, (115) Напишите ваш ip , XoRe (ok), 13:48 , 26-Сен-14, (131) +1 насколькокаких-то, Grammar_Nazi (?), 13:36 , 25-Сен-14, (98) +1 классная уязвимость , Xasd (ok), 21:09 , 24-Сен-14, (5) Вот жесть, Аноним (-), 21:12 , 24-Сен-14, (6) +3 Да уж Понятия безопасность и защищенность в мире ИТ довольно условны А ско, онаним (?), 21:15 , 24-Сен-14, (8) +6 // типичное заблуждение людей люди склонны это врождённая черта людей думать будт, Xasd (ok), 21:20 , 24-Сен-14, (11) –10 // а он вам сказал , онаним (?), 21:34 , 24-Сен-14, (16) // знал но не использовал и ни кому не говорил хахаха ну вы как дети маленькие , Xasd (ok), 21:37 , 24-Сен-14, (17) –3 Если вы взломали что-либо и поимели доход с данного мероприятия, зачем вам объяв, онаним (?), 21:44 , 24-Сен-14, (18) +5 зачем объяснять если ты крутишься в научно-инженерном сообществе -- то там приня, Xasd (ok), 21:54 , 24-Сен-14, (19) –6 Меньше знаешь - лучше спишь , онаним (?), 22:25 , 24-Сен-14, (26) fix Меньше знают - лучше спишь , Trlteam (?), 13:44 , 25-Сен-14, (99) gt оверквотинг удален Справедливо, но немного сомнительно по той причине чт, Аноним (-), 22:31 , 24-Сен-14, (28) Какой же бред то несёте Сможешь, не сможешь, определяется врождёными умственным, metallica (ok), 22:49 , 24-Сен-14, (34) +5 Например , Аноним (-), 00:27 , 25-Сен-14, (51) В гугеле забанили Первый для примера https ru wikipedia org wiki D0 9B D0 B0, metallica (ok), 11:21 , 25-Сен-14, (86) Ну и Вот же он сам говорит В какой-то момент он заметил, что я интересуюсь ко, Аноним (-), 15:57 , 25-Сен-14, (110) Да если вас взломал Ламо - это наверное обидно Ну ладно бы у него еще фа, Аноним (-), 23:10 , 26-Сен-14, (140) –1 Дяденька, эти преставления устарели, ещё когда Вы в младших классах были -- лет , Michael Shigorin (ok), 02:06 , 25-Сен-14, (56) –2 ну что же я твоего imho не вижу в этом твоём сообщении, Xasd (ok), 03:57 , 25-Сен-14, (61) Потому что я _знаю_, о чём говорю, а не делаю допущения Первые ключевые слова , Michael Shigorin (ok), 04:00 , 25-Сен-14, (62) –2 ды, блин чы чё такой буйный-то расслабся же хоть чуть чуть на меня вот щаз , Xasd (ok), 04:06 , 25-Сен-14, (64) Вы готовы подписаться под этим утверждением и отвечать за него Не выступление , Michael Shigorin (ok), 05:58 , 25-Сен-14, (66) –1 Оптимизм - это хорошо Но почему-то на практике вы в 50 случаев подаете какие-т, Аноним (-), 23:12 , 26-Сен-14, (141) В надеждах, но не в оценках Можно пример Когда ссылаюсь на сомнительное, так и, Michael Shigorin (ok), 03:24 , 02-Окт-14, (159) –1 Ваши бы слова да богу куда то там К сожалению, ситуация диаметрально противо, Кирилл (??), 14:38 , 25-Сен-14, (106) –1 Чтоб не сказать ортогонально-перпендикулярная Но нет, мы не такие, мы не крути, Andrey Mitrofanov (?), 14:46 , 25-Сен-14, (107) +1 Бред Бага старая, и ей пользовались лет 5 как Другое дело, что знало малое кол, Майк (?), 18:09 , 25-Сен-14, (111) думать здесь нужна запятая будто ни кто -пишется слитно как можно предполо, snake7 (ok), 18:14 , 25-Сен-14, (112) +6 // вмемориз , fx (ok), 11:57 , 26-Сен-14, (129) 1 Новое предложение, юноша, надобно начинать с заглавной буквы, а не со строчно, dddshka (?), 13:28 , 26-Сен-14, (130) +1 Согласен, даже если брать - супер сборку для безопасности , то всегда когда ниб, Аноним (-), 22:37 , 24-Сен-14, (30) проверил на bash 2 05 десятилетней давности - работает, Нанобот (ok), 21:27 , 24-Сен-14, (12) +3 // спс, а OpenSSH какой , Аноним (-), 21:31 , 24-Сен-14, (15) +1 // 3 6 1, Нанобот (ok), 21:58 , 24-Сен-14, (20) +1 BASH_VERSION 1 14 7 1 тоже с дырками , Sylvia (ok), 22:10 , 24-Сен-14, (22) --- Package bash i386 0 3 2-33 el5 1 set to be updated, Аноним (-), 22:07 , 24-Сен-14, (21) // Здравствуй, брат , Аноним (-), 22:48 , 24-Сен-14, (33) Интересно сколько уверенных в суперсекурности своего openbsd, жиливсе эти годы с, metallica (ok), 22:52 , 24-Сен-14, (35) +2 // а в openbsd по-умолчанию стоит bash и он по-умолчанию предлагается в качестве s, aurved (?), 23:12 , 24-Сен-14, (37) +1 // есть идиоты, которые ставят bash сами, а не оно приходит депендами в комплекте к, тигар (ok), 00:22 , 25-Сен-14, (50) –8 // Братьев что ли ищешь, животное , Andrey Mitrofanov (?), 10:39 , 25-Сен-14, (82) +4 ты был первым из отозвавшихся, судя по кол-ву минусиков на то-самое-сообщение, и, тигар (ok), 12:25 , 25-Сен-14, (93) –4 И сколько же Такие заявления нужно начинать с примеров, а не с голословных обви, бедный буратино (ok), 07:07 , 25-Сен-14, (68) –1 // Тебе нужно - ты и начинай , Аноним (-), 00:01 , 02-Окт-14, (152) +1 Не, ну конечно экранирование в шелле всегда вымораживало Но чтоб настолько , Аноним (-), 23:19 , 24-Сен-14, (39) // Безотносительно http git altlinux org people legion packages p libshell git , Michael Shigorin (ok), 04:02 , 25-Сен-14, (63) // Настолько злобный код вымораживает даже видавшего виды сишника ассемблерщика А , Аноним (-), 19:27 , 25-Сен-14, (116) // потому что ты дурак, извини , arisu (ok), 03:53 , 26-Сен-14, (126) +3 Сабж показывает что бывает и горе от ума , Аноним (-), 23:18 , 26-Сен-14, (142) Регэксами или eval ом , Michael Shigorin (ok), 03:32 , 02-Окт-14, (160) Это не экранирование , Andrey Mitrofanov (?), 10:40 , 25-Сен-14, (83) +1 // Но похоже по общему смыслу , Аноним (-), 19:31 , 25-Сен-14, (120) Звучит эпично, но где, собственно, уязвимость Если я могу выполнить любую ком, Аноним (-), 23:35 , 24-Сен-14, (44) // часто бывает ситуация когда ты можешь повлиять на переменные окружения ты делае, Xasd (ok), 00:07 , 25-Сен-14, (48) +4 // Что-то ни одна ситуация не приходит в голову Можно хоть какой-нибудь пример , Аноним (-), 02:19 , 25-Сен-14, (57) // Навирху же Solar Disigner написал про обход прибитого к ключу command Ждём пр, Andrey Mitrofanov (?), 10:44 , 25-Сен-14, (84) CGI, AlexAT (ok), 22:47 , 25-Сен-14, (121) +1 DHCP сервер может передать переменную в ответе DHCP клиент в nix её схавает и _, XoRe (ok), 13:58 , 26-Сен-14, (132) Садись, два Ох, чего-то препод из меня , Andrey Mitrofanov (?), 14:39 , 26-Сен-14, (135) +2 Ничего, это уже давно так - кто-то умеет, а кто-то преподает Или вы думаете, что, XoRe (ok), 12:47 , 04-Окт-14, (167) Надо ещё и чтобы с этими изменёнными переменными окружения ещё и bash бы стартан, Аноним (-), 02:46 , 25-Сен-14, (59) –1 // Он по дефолту на многих серваках, особенно в случае CGI, XoRe (ok), 13:59 , 26-Сен-14, (133) А уязвимость в том что немало софта получает переменные окружения снаружи , Аноним (-), 19:28 , 25-Сен-14, (117) Мде OS X 10 9 xтаже беда , Аноним (-), 23:37 , 24-Сен-14, (45) bash уязвим, а вот через ssh не получилось даже себя запывнить , Аноним (-), 23:45 , 24-Сен-14, (46) ктулху благослови unattended-upgrades в дебиановыхполез проверять на всякий есть, asavah (ok), 00:02 , 25-Сен-14, (47) +1 // А все запущенные bash перезапустились Я так тоже обновлися от heartbleed автомат, Аноним (-), 00:11 , 25-Сен-14, (49) –1 // А в уже запущенном bash эту уязвимость не выйдет эксплуатировать Только в новом, Stax (ok), 00:38 , 25-Сен-14, (52) +2 unattended-upgrades умеет перезапускать сервер после обновлений при необходимост, Etch (?), 02:22 , 25-Сен-14, (58) +1 а куда писать-то тест в любую открытую консоль что-то не работает , emg81 (ok), 01:37 , 25-Сен-14, (55) в OpenBSD - ksh , бедный буратино (ok), 07:05 , 25-Сен-14, (67) Вы все идиоты, чтобы применить данную уязвимость на удаленной машине, на ней н, Адекват (ok), 07:41 , 25-Сен-14, (69) +1 // По ssh не только пользователи работают, но и удалённо запускаются разные агенты,, Аноним (-), 08:44 , 25-Сен-14, (70) // Без авторизации , Адекват (ok), 09:25 , 25-Сен-14, (72) // Без пароля по незашифрованному ключу, с _жёстко заланной command для ключа ко, Andrey Mitrofanov (?), 10:30 , 25-Сен-14, (80) +1 ну значит работает, но для очень редких случаев , Адекват (ok), 12:00 , 25-Сен-14, (89) Второй же вариант уже cpanel , GGI на bash и транслирование апачем http-за, Andrey Mitrofanov (?), 13:49 , 25-Сен-14, (102) ssh да и shell столько всего умеют что надо быть завзятым оптимистом чтобы предп, Аноним (-), 19:29 , 25-Сен-14, (118) man sshd_config AcceptEnv 8230 The default is not to accept any environment var, Moomintroll (ok), 10:06 , 25-Сен-14, (77) +1 и им зачем-то выдают bash в качестве login shell а почему сразу не ключи от ква, arisu (ok), 13:45 , 25-Сен-14, (100) –2 // А что ты им предлагаешь выдавать restricted shell А он у вас в пингвинусах е , Аноним (-), 00:05 , 02-Окт-14, (155) –1 Да есть, есть И rbash, и более специальные PS Вы там что, опять волшебного ку, Michael Shigorin (ok), 03:13 , 02-Окт-14, (158) прикинь, есть но лично тебе его использовать запрещено , arisu (ok), 07:47 , 02-Окт-14, (162) +1 Что ви знаете про CGI , XoRe (ok), 14:01 , 26-Сен-14, (134) // Древний и бестолковый протокол, который должен умереть жестокой смертью , Аноним (-), 23:20 , 26-Сен-14, (143) // Или кто-то путает с CGA или одно из двух, QuAzI (ok), 13:29 , 27-Сен-14, (147) Ну вот пока все шаред хостинги переползут с него на fastcgi и uwsgi, будут DDoS , XoRe (ok), 12:49 , 04-Окт-14, (168) Бред какой-тоОн тогда не только в bash, но еще в fish shell присутствует А это , Bookman300 (ok), 09:33 , 25-Сен-14, (73) –2 // Ну как видим, работает Значит не фэйк Факты штука упрямая , Аноним (-), 19:30 , 25-Сен-14, (119) +1 // Я не вижу, у меня на XUbuntu 14 04 не работает И вообще не могу понять что авто, ggss (?), 20:05 , 28-Сен-14, (149) –1 // Пропатчили уже, больше никак не работает, GG (ok), 21:25 , 28-Сен-14, (150) Я не понял, они нашли bashrc , Аноним (-), 09:45 , 25-Сен-14, (74) –1 GNU во всей красе Не, только zsh, только подальше от GNU , Аноним (-), 09:52 , 25-Сен-14, (75) –5 // env x echo vulnerable bash -c echo this is a test bash внимание , Я (??), 10:04 , 25-Сен-14, (76) –1 // testuser front env x echo vulnerable bash -c echo this is a tes, Anonimous (?), 12:13 , 25-Сен-14, (91) Никогда не использовал bash, точнее пытался, но изучить возможности стандартног, Сергей (??), 10:16 , 25-Сен-14, (78) –1 // Если бы в sh была история команд и автодополнение - пользовался бы только им По, www2 (??), 12:47 , 25-Сен-14, (94) –1 // За использование bash в скриптах надо вообще убивать , Аноним (-), 13:29 , 25-Сен-14, (97) –1 // а за перл награждать, ага , arisu (ok), 13:46 , 25-Сен-14, (101) +2 В каком sh dash можно собирать с libedit , Led (ok), 14:36 , 25-Сен-14, (105) Тоже изначально только из-за этого переключался на tcsh, а потом постепенно, что, Alatar (??), 22:18 , 26-Сен-14, (139) Я реально не понимаю эту новость Если я верно понял оригинальное описание уязви, Аноним (-), 10:37 , 25-Сен-14, (81) // Ну, а теперь вспомните всякие gitlab-ы дающие доступ на запуск конкретного скри, Xaionaro (ok), 12:08 , 25-Сен-14, (90)   // Да это очевидно, где spawn ится shell - там дыра Просто написано так, как будто, Аноним (-), 12:48 , 25-Сен-14, (95) +1   // Я привёл примеры удалённых запусков произвольного кода в очень нередких ситуация, Xaionaro (ok), 15:10 , 25-Сен-14, (109)   Может имелось видуВместо env X a sh -c echo date cat echoЭто env , Аноним (-), 11:12 , 25-Сен-14, (85) // эм, зачем Чтоб сделать нерабочий скрипт еще более нерабочим D, Аноним (-), 12:23 , 25-Сен-14, (92) Hex String, говорите one echo 1 one1 unset one one echo 2 o, Andrey Mitrofanov (?), 11:35 , 25-Сен-14, (87) –1 // Да даже без этого, идея всё равно обречена, ибо всякие https-ы с ssh-ами трафик , Xaionaro (ok), 11:50 , 25-Сен-14, (88) А можете прояснить - что делает эта строка iptables using -m string --hex-string, 123 (??), 21:31 , 26-Сен-14, (136) –1 // , AlexAT (ok), 21:51 , 26-Сен-14, (137) +1 Дерьмовый метод, особенно для вёбни Допустим function x будет не залить , AlexAT (ok), 21:52 , 26-Сен-14, (138) +1 // Да вообще расстреливать таких админов через повешивание Потом будет туева хуча , Аноним (-), 23:22 , 26-Сен-14, (144) Эй, умник А ты примерно представляешь себе, сколько скриптов перестанет враз ра, Аноним (-), 00:07 , 02-Окт-14, (156) –2 ну, ты же нам расскажешь, правда то, что ты единственный свой скрипт с 171 пр, arisu (ok), 07:45 , 02-Окт-14, (161) +1 и все равно вместо того чтобы выдать новую минорную версию мантейнер продолжает , ODESKBY (?), 13:23 , 25-Сен-14, (96) // Это и есть 4 3 pl25 ttps ftp gnu org gnu bash bash-4 2-patches bash42-048ttp, Andrey Mitrofanov (?), 13:56 , 25-Сен-14, (103) // Уже пропатчил http seclists org oss-sec 2014 q3 698, solardiz (ok), 01:12 , 26-Сен-14, (123) +2 Не вкурил И где тут такая прям страшная уязвимость , Кирилл (??), 14:33 , 25-Сен-14, (104) +1 // Вот Вот же 1 Позитивный коментарий , Andrey Mitrofanov (?), 14:47 , 25-Сен-14, (108) +1 user pc env x echo vulnerable bash -c echo this is a test bas, Люблю арч (?), 01:17 , 26-Сен-14, (124) GNU bash, version 4 0 35 1 -release i686-pc-linux-gnu env x echo v, Аноним (-), 03:53 , 26-Сен-14, (125) Спасибо , Аноним (-), 08:59 , 26-Сен-14, (127) –1 А как проверить, будет уязвимость работать через http сервер , Аноним (-), 09:58 , 26-Сен-14, (128) –1 // Отсылаешь такую конструкцию в хидерах и смотришь выполнилась ли команда Если не, Аноним (-), 23:24 , 26-Сен-14, (145) +1 Давно знал что bash выполняет переменные при запуске Из-за бывали ситуации ког, anonymous (??), 12:59 , 27-Сен-14, (146) –2 Вроде пофиксили наконец , GG (ok), 10:29 , 28-Сен-14, (148) // А скрипты, переставшие работать, вы тоже все пофиксили , Аноним (-), 00:08 , 02-Окт-14, (157) –1 // Покажите хоть один применяемый обиходе скрипт, в котором используется экспорт фу, Аноним (-), 07:54 , 02-Окт-14, (163) // глупость, которую изначально не надо было делать, но увы 8230 , arisu (ok), 08:21 , 02-Окт-14, (164) Я тебе, как умнику записному скажу в субшел определённые функции по любому _нуж, Andrey Mitrofanov (?), 09:52 , 02-Окт-14, (165) 8230 и делать это через envvars было глупо , arisu (ok), 09:58 , 02-Окт-14, (166) Люди, не могу найти пример удаленного использования Вот у меня bash старый и лок, Аноним (-), 15:32 , 07-Ноя-14, (169) 1,2,5,6,8,12,21,35,39,44,45,46,47,55,67,69,73,74,75,78,81,85,87,96,104,124,125,127,128,146,148,169

Сообщения

[Сортировка по времени | RSS]

	90. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от Xaionaro (ok), 25-Сен-14, 12:08
	> Я реально не понимаю эту новость. Если я верно понял оригинальное описание > уязвимости, то удаленное выполнение кода возможно только в том случае, если > есть хоть какой-то удаленный шелл, не? То есть уязвимость заключается в > возможности нарушения ограничений окружения bash. Или я где-то неправ? Ну, а теперь вспомните всякие gitlab-ы (дающие доступ на запуск конкретного скрипта по ssh кому годно), всякие cgi-based сайты с использованием bash, ssh-шлюзы с restricted shell-ами и т.п.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Критическая уязвимость в bash, которая может привести к удал..."	+1 +/–
	Сообщение от Аноним (-), 25-Сен-14, 12:48
	Да это очевидно, где spawn'ится shell - там дыра. Просто написано так, как будто удаленный запуск кода доступен в любом случае.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Критическая уязвимость в bash, которая может привести к удал..."	+/–
	Сообщение от Xaionaro (ok), 25-Сен-14, 15:10
	> Да это очевидно, где spawn'ится shell - там дыра. Просто написано так, > как будто удаленный запуск кода доступен в любом случае. Я привёл примеры удалённых запусков произвольного кода в очень нередких ситуациях.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема