forum.opennet.ru

"Уязвимость в VMware Workstation и VMware Player для Debian G..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в VMware Workstation и VMware Player для Debian G..."	+/–
Сообщение от pavlinux (ok), 25-Авг-13, 00:22
>> Кстати, почему в Debian, в других дистрах такая же хрень?! > В дебиане на bash наложен специальный патч (http://patch-tracker.debian.org/patch/series/view/bash/4.2+d...), > отключающий сброс привилегий в режиме эмуляции sh. > То есть, повторяется история с OpenSSL. Всем горячий привет от профессиональных "разработчиков" > Debian. В Debian есть Securing Debian Manual http://www.debian.org/doc/manuals/securing-debian-howto/ CIS Security Benchmark https://benchmarks.cisecurity.org/downloads/multiform/index.cfm Guide to the Secure Configuration of RHEL (те же яйца, только RedHat) http://www.nsa.gov/ia/mitigation_guidance/security_configura... По этим мануалам нужно пройтись, проверить и настроить сразу после установки системы! Дальше отслеживать все критические узлы, после каждого апдейта. ВСЕ suid/sgid программы в системе админ должен знать наизусть!!! --- ЕСЛИ ВЫ ЭТОГО НЕ ДЕЛАЕТЕ - ТО ВАМ ПЛЕВАТЬ НА БЕЗОПАСНОСТЬ. За Вас никто думать не будет, тут вам не windows! --- [сообщение отредактировано модератором]
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в VMware Workstation и VMware Player для Debian G..., opennews, 24-Авг-13, 11:36 [смотреть все]

все пользуются VB, V.Len, 24-Авг-13, 11:36 (1) //
- не все, ибо DX7, Аноним, 24-Авг-13, 11:43 (2)
- Не все Многие используют kvm, Аноним, 24-Авг-13, 12:36 (3) //
  - поверьте, таких гиков, как вы - не очень много, я вот не буду пользоваться kvm н, midori, 24-Авг-13, 13:46 (4) //
    - Неправда Нас хватает , anonymous, 24-Авг-13, 14:39 (5)
      - Ты и твой сосед Вася Толпень, ничего не скажешь Беру назад свои слова , Аноним, 24-Авг-13, 16:03 (7)
        
        Меня еще запишите, хоть я и не его сосед Зато KVM сразу есть в системе, не треб, Аноним, 24-Авг-13, 20:20 (14)
        
        разжопили уже, анонимус, 25-Авг-13, 09:28 (21)
    - там гуй не хуже чем у коробки Если бы делал для дома безэкранные виртуалки дл, Аноним, 24-Авг-13, 16:04 (8)
      - Вящик - ушлёпская поделка и для автоматизации полное говно KVM рулит Кто-то на, pavlinux, 24-Авг-13, 16:07 (9)
        
        Что мешает использовать в корпоративе KVM Xen например, через libvirt , Аноним, 24-Авг-13, 16:29 (12)
        
        А ничего не мешает, кроме собственной репоголовости К тому же qemu умеет и чере, Аноним, 24-Авг-13, 20:21 (15)
        libvirt - опенсоурсная поделка VMware работает в огромных комплексах, облаках, п, pavlinux, 25-Авг-13, 00:15 (17)
        
        Согласен Вся эта функциональность есть в других системах, но нормального гуя чт, rshadow, 25-Авг-13, 02:34 (19)
        
        Есть курсы EMC, да дорогие, но стоят того Более того, закупая железо EMC, у них, pavlinux, 25-Авг-13, 19:22 (24)
- Никто не гарантирует отсутствия аналогичной уязвимости в утилитах VB, или любы, Аноним, 24-Авг-13, 16:28 (11)
Супер-мега-патч chmod u-s which vmware-mount ---Кстати, почему в Debian, pavlinux, 24-Авг-13, 15:33 (6) //
- В дебиане на bash наложен специальный патч http patch-tracker debian org patc, Аноним, 24-Авг-13, 16:25 (10) //
  - С OpenSSL была другая ситуация, тот патч одобрили авторы OpenSSL Одобрили ли эт, Аноним, 24-Авг-13, 21:55 (16)
  - В Debian есть Securing Debian Manual http www debian org doc manuals securing , pavlinux, 25-Авг-13, 00:22 (18) //
    - Если так будут делать то рынок сисадминов наводнится профессионалами Но пока чт, rshadow, 25-Авг-13, 02:37 (20)
      - и это радует, Аноним, 25-Авг-13, 10:41 (22)
Сами качайте бесплатно покупайте этот тормозной, гнилой и проприетарный крэп У , Аноним, 26-Авг-13, 12:31 (25) //
- Опа, говорящее говно , pavlinux, 27-Авг-13, 21:24 (27)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру