Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Cпецифичные для Ubuntu уязвимости в OverlayFS, позволяющие поднять свои привилегии, opennews (??), 27-Июл-23, (0) [смотреть все] Вот поэтому Arch Linux и стараются поставлять с минимумом патчей , Аноним (1), 09:22 , 27-Июл-23, (1) +13 // Как в воду глядели 1На самом деле патчить ядро можно Главное чтобы патчи шли , Аноним (2), 09:37 , 27-Июл-23, (2) +4 // Red Hat толсто, раньше анонимы были изящнее , Аноним (6), 10:25 , 27-Июл-23, (6) +3 // есть контр-аргументы red hat так-то одна из организаций, коммитящих напрямую в , Аноним (2), 10:34 , 27-Июл-23, (9) +6 Наше ведро, вот и комитим А эти пусть пониже кланяются и поменяют пару раз colo, redhat (??), 10:40 , 27-Июл-23, (11) +6 Бабанта Это Ubuntu с Budgie , Full Master (?), 12:20 , 27-Июл-23, (22) +1 смотрим кто майнтейнер в майнстриме overlayfs, Ванга (?), 05:40 , 28-Июл-23, (79) Можем ещё толще Раньще патчи от астры , User999 (?), 19:11 , 27-Июл-23, (67) Ты ещё скажи патчи из министерства патчей , Аноним (8), 10:28 , 27-Июл-23, (8) +4 Ну да, ну да А у Rad Hat серьёзных косяков конечно же не было Подумаешь, как-, freehck (ok), 10:47 , 27-Июл-23, (12) +2 не удивлюсь если они специально добавили патчей в майнстрим чтобы убунту задыряв, Аноним (17), 11:39 , 27-Июл-23, (17) // Не удивлюсь если убунту сами добавили уязвимость, потому что им проплатил большо, Аноним (19), 11:46 , 27-Июл-23, (19) распечатай если не понятносмотрим кто майнтейнер в майнстриме overlayfs, Аноним (17), 12:20 , 27-Июл-23, (21) +1 эх когда-то в молодости он придумал нам FUSE Впрочем, голод конечно не тетк, пох. (?), 12:33 , 27-Июл-23, (28) Оооо дааа патчи от RedHat по максимизации телеметрии и отладочной информации на , cheburnator9000 (ok), 12:28 , 27-Июл-23, (25) –1 // давай, покажи мне телеметрию Найдено 42k коммитов -- хоть в одном да найдется h, Аноним (2), 13:30 , 27-Июл-23, (38) +1 На самом деле проблема в том, что считается, что если merge в git не отругалось , RM (ok), 14:46 , 27-Июл-23, (44) +1   // есть еще regression tests Вот тут они - тоже бы прошли Потому что добавляемая п, пох. (?), 16:13 , 27-Июл-23, (54)   что такое абанта впрочем, от вас другого и не ожидал, Аноним (46), 15:27 , 27-Июл-23, (46) Опять обубунтнулись Помнится, в 2006 у них пароль рута в логах инсталлятора в от, DeerFriend (?), 09:55 , 27-Июл-23, (4) +3 // Пароль это мелочь - все равно надо менять а вот ядро у Ubuntu всегда было слабым, fi (ok), 12:04 , 27-Июл-23, (20) А в винде 98 в инсталяторе подходили пароли которые, вызывали переполнение типа , cheburnator9000 (ok), 12:33 , 27-Июл-23, (27) +1 // В 98 винде новый пользователь создавался автоматически с правами админа, если пр, DeerFriend (?), 13:02 , 27-Июл-23, (30) // В 95-й для раздачи файлов при добавлении протокола в свойства сетевого соединени, Аноним (35), 13:19 , 27-Июл-23, (35) Не было в 98 венде прав админа, пользователя и т д , commiethebeastie (ok), 15:58 , 27-Июл-23, (53) +4 Был лишь один админ , Neon (??), 21:05 , 27-Июл-23, (75) –1 И сейчас лежит пароль судоера с ID 1000, но в виде хеша в var log installer чег, Аноним (35), 13:22 , 27-Июл-23, (36) // Жуть какая, теперь буду осторожней инсталировать, так чтоб нечаянно файл не попр, Аноним (40), 14:02 , 27-Июл-23, (40) // Грепается по имени пользака var log installer autoinstall-user-dataОтклонясь от, Аноним (35), 17:04 , 27-Июл-23, (55) –2 P S Это появилось в апреле В релизах 22-го года этого ещё нет До 23-го года с, Аноним (35), 18:19 , 27-Июл-23, (61) Оно стреляет на другой стадии При сборке кастома ssh_pwauth false- true , Аноним (35), 18:52 , 27-Июл-23, (63) я тебе страшный тайна открою, только тссс, никому - этот хэш еще и в etc shadow, пох. (?), 22:58 , 27-Июл-23, (78) На дистрибутивном диске обычно у пользователя не пустой пароль, а отсутствующий , DeerFriend (?), 09:18 , 28-Июл-23, (80) скакзи про пароль не рассказывайте , Аноним (46), 15:28 , 27-Июл-23, (47) Каноникал не унывает и за всё берётся смело , Аноним (8), 10:27 , 27-Июл-23, (7) +1 С какой целью вообще эти бубунтупатчи нужны Почему нельзя использовать ванильно, Аноним (10), 10:39 , 27-Июл-23, (10) +3 // Для этого есть lfs Берёшь ванилькины сурсы и вперёд , DeerFriend (?), 11:33 , 27-Июл-23, (15) Потому что на это нужно потратить 1-2 годика Или качать сборку от Васяна где вс, Аноним (23), 12:24 , 27-Июл-23, (23) У них одно достоинство - в одну систему собрали проприетарные драйверы и прошивк, Аноним (35), 13:15 , 27-Июл-23, (33) потому что надо уже не примитивно думать ок молодец, Аноним (46), 15:28 , 27-Июл-23, (48) Потому как существующее не закрывает в опенсорсе нишу интернет вещей - экосистем, Аноним (35), 17:23 , 27-Июл-23, (58) Мораль сей сказки такова - дистроспецифичные патчи должны быть запрещены Либо и, Аноним (13), 10:59 , 27-Июл-23, (13) // Ты говоришь полумеры Дистр как концепция не нужны Нужна просто нормальная ОС с, Аноним (19), 11:44 , 27-Июл-23, (18) +2 // Есть такая ОС Зачем вам еще одна-то, точно такая же , MS (??), 12:28 , 27-Июл-23, (26) +1 // Халтурно скопированная - не нужна Хорошо написанная - нужно и можно больше таких, Аноним (35), 13:12 , 27-Июл-23, (32) Поэтому и существует всего одна ОС, догнать уже давно невозможно, никто и не пыт, Аноним (43), 14:35 , 27-Июл-23, (43) +3 За всех никогда не надо говорить Та самая одна OS не позволяет развлекаться на д, Аноним (35), 17:12 , 27-Июл-23, (56) бывает угол зрения , а бывает точка зрения , dannyD (?), 17:40 , 27-Июл-23, (59) Это вы про FreeBSD OpenBSD GNU HURD Это уже целых 3 , Аноним (73), 20:58 , 27-Июл-23, (73) +1 Что за бред, убунту и есть свой форк Зигую, Аноним (40), 14:08 , 27-Июл-23, (41) +1 // Очевидно, что тестов на нем не делают, так как можно старый эксплойт использоват, Серб (ok), 15:48 , 27-Июл-23, (52) –1 Форк ядра, а не рецептов пакетов И именно форк, который за апстрим все должны б, Аноним (74), 21:02 , 27-Июл-23, (74) Типичный Убунту-экспириенс Как только начинают заниматься чем-либо помимо переб, Аноним (29), 12:41 , 27-Июл-23, (29) –2 // типичный linoops Как только делаешь попытку шагнуть чуть в сторону от rhbm way , пох. (?), 13:16 , 27-Июл-23, (34) // Зачем же Можно дорабатывать Но подавляющее большинство ломается на скуке трудно, Аноним (35), 13:25 , 27-Июл-23, (37) Нет, не во всех дистрибутивах применяют малишес-патчи Одно дело исправление про, Аноним (29), 13:47 , 27-Июл-23, (39) // действительно етодругойа не во всех дистрибутивах их компетенция - кое-как наст, пох. (?), 14:28 , 27-Июл-23, (42) Классика быдло кодинга А код у них не везде чистый, да , Аноним (35), 13:11 , 27-Июл-23, (31) –2 // где там быдлокодинг вы увидели ах да, лижбы настрочить чего попало ок , Аноним (46), 15:29 , 27-Июл-23, (49) +2 // В подходе Предположения и допущения в программинге сомнительны и ненадёжны Вещ, Аноним (35), 17:15 , 27-Июл-23, (57) –2 // Можно говорить разное, но есть сделанное дело Вот что на деле в файле var log , Аноним (35), 11:23 , 28-Июл-23, (83) Или может у Вас инсталлятор хоть раз глючил внезапно раз и больше никогда Так во, Аноним (35), 16:40 , 28-Июл-23, (86) Убунту топ кричали анонимы, BlackRot (ok), 18:04 , 27-Июл-23, (60) +3 Вот это самое критичное Получается, что никто не тестировал ядро, после наложени, Серб (ok), 18:25 , 27-Июл-23, (62) // Ну - нет Вот тут самый был заговор В этот момент _они_ активировали и атаковали , Аноним (35), 18:58 , 27-Июл-23, (65) // Заговор, конечно, плохо Но вот отсутствие тестирования ядра после наложения патч, Серб (ok), 19:04 , 27-Июл-23, (66) // Код открыт, почему ты не протестировал Даже если бы они специально это добавили, Аноним (69), 20:12 , 27-Июл-23, (69) +4 А почему когда одни могут халтурить, а другие захотят разбирать заранее заложенн, Аноним (35), 11:00 , 28-Июл-23, (81) Я то тут с какого бока Это их патчи И они их не проверяли То есть люди не отве, Серб (ok), 12:38 , 28-Июл-23, (84) Пожалуй не буду использовать бубунту, Аноним (71), 20:23 , 27-Июл-23, (71) +1 Они просто продолжают славные традиции Дебиана , Аноним (72), 20:46 , 27-Июл-23, (72) +2 Вывод один - надо было слать свои патчи в апстрим, а не мариновать в своём подва, Аноним (77), 22:19 , 27-Июл-23, (77) –1 Права на монтирование Overlayfs по умолчанию только у рута Не получится про экс, ChatGPT (?), 20:37 , 28-Июл-23, (87) 1,4,7,10,13,29,31,60,62,71,72,77,87

Сообщения

[Сортировка по времени | RSS]

	44. "Cпецифичные для Ubuntu уязвимости в OverlayFS, позволяющие п..."	+1 +/–
	Сообщение от RM (ok), 27-Июл-23, 14:46
	На самом деле проблема в том, что считается, что если merge в git не отругалось - то все, в прод, если нашинковать маленькими патчами/коммитами, то ошибок не будет. Суть же в том, что сложность - она никуда не девается. Различные технологии/методики её вытесняют в другие места. Возможно в некоторых случаях в тех местах с ней легче справиться. Но понимать одновременно и детали и общую картину и как оно связано кому-то надо, если не хочется таких ошибок как в новости. Хотя... наверное дешевле раз в N лет править ошибку чем держать нормальный штат.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	54. "Cпецифичные для Ubuntu уязвимости в OverlayFS, позволяющие п..."	+/–
	Сообщение от пох. (?), 27-Июл-23, 16:13
	> На самом деле проблема в том, что считается, что если merge в git не отругалось есть еще regression tests. Вот тут они - тоже бы прошли. Потому что добавляемая патчами фича - добавилась. А иначе надо кому-то сидеть и уныло отслеживать любое шевеление stable нонсенса. Таких героев не существует.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема