Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в sudo, позволяющая получить привилегии root, opennews (??), 27-Янв-21, (0) [смотреть все] Только же неделю назад было, и вот опять, Аноним (1), 11:20 , 27-Янв-21, (1) +18   // там про мятный screensaver было, OnTheEdge (??), 11:24 , 27-Янв-21, (8) +2   // На Мяту вчера update sudo прилетел Ждем новых ебилдов уязвимости, Анонимно (ok), 11:33 , 27-Янв-21, (15) +4   // Блин, apt purge этому нечто Там описание уязвимости такое что даже и не понятно, Аноним (-), 13:37 , 27-Янв-21, (73) +5   а как же тогда открыть на редактирование etc passwd в своём любимом vim-е с заб, captcha 20168 (?), 17:05 , 27-Янв-21, (171)   Хызы, никогда не испытывал проблем запустить mcedit под рутом и им отрихтовать , Аноним (-), 20:42 , 27-Янв-21, (235) +2   Это вообще для тех, у кого есть доступ к машине с разделяемым доступом У юзера, Ruberoid (?), 21:39 , 27-Янв-21, (252) +1   БезопасТность таких машин обычно очень характерная, так что о чем спич То что та, Аноним (-), 21:51 , 27-Янв-21, (257)   Да syscall ы это да но короче для веб-серверов, машин с ssh-доступом не кому, Ruberoid (?), 21:56 , 27-Янв-21, (261)   1 Программа может быть на 8470 на выполнить не то что задумано 2 Эксплойт, Аноним (297), 23:42 , 27-Янв-21, (297)   Смузихлебы в nix ска добьют и эту отрасль Поттеринг во главе этой гильдии 8 ле, ОхотникНаОленей (?), 18:45 , 27-Янв-21, (206) +17   Че за Dfinity org которое Посмотел сначала тим первые 3 строки чет смузихле, Ruberoid (?), 19:02 , 27-Янв-21, (210) +6   С дуба грохнулись, шелом резать опасные символы Вам еще пять штук таких вулнов , Аноним (-), 20:44 , 27-Янв-21, (237) +1   Да во первых просто мысли вслух, обновляха уже все лечит, а во-вторых, конечно , ОхотникНаОленей (?), 21:34 , 27-Янв-21, (250)   Ну да, я тоже обновил, премироав всю эту сагу с sudoedit ом apt purge ом Над, Аноним (-), 21:58 , 27-Янв-21, (263) +1   Сам sudoedit - это лишь симлинк на sudo, весь код в sudo Вот с последним и надо, Аноним (322), 06:22 , 28-Янв-21, (322)   10 лет уязвимости, это победа , Анончик9999 (?), 17:03 , 27-Янв-21, (169) +6   // O in SUD 3 O 400 stands for hello , InuYasha (??), 12:18 , 28-Янв-21, (346)   Мифическая безопасность Линукса , Мастер (?), 09:04 , 28-Янв-21, (326)   // Это не Linux, это обвязки, да ещё и вокруг рута Повышение привилегий требует ка, Телепоня (?), 12:49 , 28-Янв-21, (347) +1   Чёто уже стосотая Правильно я всё таки удаляю судо первым делом уже много лет , Аноним (2), 11:22 , 27-Янв-21, (2) +5 // и всё не можешь удалить , Леголас (ok), 11:24 , 27-Янв-21, (6) +25 В дебиане и удалять его не надо, Аноним (29), 11:55 , 27-Янв-21, (29) +3 // Ну как сказать,aptitude why sudoi kscreen Зависит kde-cli-tools 4 5 , Аноним (41), 12:21 , 27-Янв-21, (41) +3 // https bugs debian org cgi-bin bugreport cgi bug 895260Лол , Аноним (41), 12:34 , 27-Янв-21, (47) +4 Пинганите им багу, пруфлинки ж прилетели , Аноним (-), 14:27 , 27-Янв-21, (101) +2 Поттеринг покусал , Аноним (283), 22:33 , 27-Янв-21, (283) +4 При установке же можно выбрать суду, или уже нет , Аноним (45), 12:31 , 27-Янв-21, (45) Хорошо, что UAC всегда стабильна и без уязвимостей, созданная профессионалами , Анончик9999 (?), 16:56 , 27-Янв-21, (161) +3 // он у тебя с настройками по умолчанию и ты сейчас админ,правда хорошо , Мамкин Хакер (?), 17:13 , 27-Янв-21, (177) –1 Ага, и даже на линукс сейчас root , Анончик9999 (?), 17:22 , 27-Янв-21, (184) В Минт нет root, Мамкин Хакер (?), 17:36 , 27-Янв-21, (185) –1 Я на SUSE , Анончик9999 (?), 18:05 , 27-Янв-21, (193) +1 вообще то есть если захотеть вот прямо сейчас проверил зашел с пол пинка прав, анонимуслинус (?), 19:41 , 27-Янв-21, (223) +1 Шито выдыхай, srgazh (ok), 19:45 , 27-Янв-21, (224) есть в любом linux, абсолютноможет быть не задан пароль по умолчанию но легко ис, макпыф (ok), 20:36 , 27-Янв-21, (231) +2 При этом сам Дебиан в своей документации рекомендует использовать судо , анонъчик (?), 22:37 , 28-Янв-21, (376) заранее уведомили разработчиков дистрибутивов А форки пускай страдаюют , КО (?), 11:22 , 27-Янв-21, (3) +3 // Че-та как-то плохо, кстати, они уведомили - мне от редгада пришло уведомление, ч, пох. (?), 11:58 , 27-Янв-21, (32) // Откиньтесь на спинку кресла Спасибо, что выбрали нашу компанию - , псевдонимус (?), 12:28 , 27-Янв-21, (43) +6 // Я полагаю, компания странслировала ровно то, что ей в уведомлении пришло Возможн, пох. (?), 12:47 , 27-Янв-21, (53) –4 Какое элегантное решение Прямо как оом-киллер в юзерспейс Видно псицу по помет, псевдонимус (?), 12:58 , 27-Янв-21, (59) +8 Ну а почему нет-то Феерическое же ж ненужно , пох. (?), 13:42 , 27-Янв-21, (74) А что, rm у редхата уже не работает В общем, надеюсь это хоть немного отучит де, Аноним (-), 14:30 , 27-Янв-21, (106) так ln-то тоже работает В свой хомяк, например Не, не отучит - этот такой фигне, пох. (?), 14:54 , 27-Янв-21, (126) +2 Так не нужно было это ненужное к себе тащить Разве это не проще , псевдонимус (?), 19:08 , 27-Янв-21, (212) что именно проще - жить без sudo, с гнутой su, написанной встол-маном назло з, пох. (?), 21:40 , 27-Янв-21, (253) Мне теперь будет проще именно так, да Ну реально задобали своим sudoedit ом Я , Аноним (-), 22:03 , 27-Янв-21, (267) +2 Что пришло Брахмапутре на почту, то и оттранслирвал Английская языка довольно с, Аноним (-), 14:29 , 27-Янв-21, (103) Дебиан тем временем выкатил апдейт Который, впрочем, качать не потребовалось, p, Аноним (-), 14:28 , 27-Янв-21, (102) // Да, давай, удали sudo без пароля root, который в debian по умолчанию Будешь как, Аноним (148), 16:09 , 27-Янв-21, (148) +1 Я таки до этого догадался сказать passwd root P PНу, скажу в бутлоадере init , Аноним (157), 16:50 , 27-Янв-21, (157) +3 Помню, как во времена XP и раньше по умолчанию не напрягали системы спроса прав , Анончик9999 (?), 17:01 , 27-Янв-21, (167) а потом ко мне залез какой-то вирус и стер терабайт моей пронухи с конями И хе, пох. (?), 20:36 , 27-Янв-21, (232) +3 Ага, отлично работало - в режиме Win95, когда все бакланы под админом сидят П, Аноним (-), 20:48 , 27-Янв-21, (238) +1 Странный у вас дебиан Я за последние 5 лет ставил десятки дебианов и все просил, Аноним (197), 18:26 , 27-Янв-21, (197) +1 Если его не задать, а оставить пустым, то ставиться sudo А в sudoers прописывае, Sinot (ok), 19:09 , 27-Янв-21, (213) +1 Ну как минимум надо зайти к тебе на машину под хоть каким-то юзером с шелом, что, Ruberoid (?), 21:43 , 27-Янв-21, (254) // Вот сейчас владельцам shared-помоек обидно получилось - , пох. (?), 09:22 , 28-Янв-21, (329) Это фиаско Выпускайте фрагтала с его вечно горящей дыренью , Аноним (4), 11:23 , 27-Янв-21, (4) +21 // У него из дырени раст потек Оказалось что Раст тоже течет , Аноним (7), 11:24 , 27-Янв-21, (7) +7 // раст не гарантирует отсутствие утечек памяти, так как по сути это не UB перед т, пердёжник (?), 11:37 , 27-Янв-21, (19) –1 // Тогда зачем, нафиг, нужен это Раст Если дело не в языке, а в прямых руках, заче, Аноним. (?), 14:02 , 27-Янв-21, (86) –1 А хайповать тогда как Впрочем у растоманов это как-то странно получается С сер, Аноним (-), 14:32 , 27-Янв-21, (108) Люди путают А утечку памяти логика программы выходит из под контроля и плодит, Ruberoid (?), 21:48 , 27-Янв-21, (255) +4 Да никто не спорит что там есть несколько неплохих идей Но вот реализация почем, Аноним (-), 22:07 , 27-Янв-21, (271) –1 указателя ИЗ программы, Аноним (-), 01:14 , 28-Янв-21, (307) +1 Чтобы у вас, питономакак, считающих что утечка - всегда забытый free, ярко-ярк, Аноним (-), 15:26 , 27-Янв-21, (133) +5 но это же unsafe, captcha 20168 (?), 17:13 , 27-Янв-21, (178) Если вы не отличаете потёкшую память от неопределённого поведения - это только в, пердёжник (?), 18:12 , 27-Янв-21, (195) переполнение буфера это не утечка памяти Если не писать в unsafe-режиме то в ра, Аноним (172), 17:05 , 27-Янв-21, (172) –1 не может быть это же не канонично растишки сейчас тапками замашут , DIO (?), 14:29 , 27-Янв-21, (105) Неужели опять сишка или всё-таки руки из попки , Аноним (7), 11:23 , 27-Янв-21, (5) +2 // и то и это, OnTheEdge (??), 11:25 , 27-Янв-21, (9) +2 Руки Комбайн Потом уже язык , псевдонимус (?), 11:26 , 27-Янв-21, (11) –1 у растаманов бы пароли просто лежали в var www, Аноним (322), 11:52 , 27-Янв-21, (27) –1 // Вы какой-то немодный Не пароли, а ключи - от всего Без паролей, разумеется - ина, пох. (?), 11:55 , 27-Янв-21, (30) и опять, вопрос про сишку - ответ про то, какое дерьмо растесли что, вопрос обст, Аноним (35), 12:05 , 27-Янв-21, (35) +2 // Никогда не перестанут Цель свободного софта - пробить дыру в твоей системе В, Аноним (322), 13:01 , 27-Янв-21, (60) –1 госдэп же, captcha 20168 (?), 17:15 , 27-Янв-21, (179) +1 Учить их программировать, не , псевдонимус (?), 13:02 , 27-Янв-21, (61) Во-первых, это как-то помешает неучам писать код на сях А потом другим людям им, Аноним (35), 13:54 , 27-Янв-21, (78) +2 Наниматели Судо это важная вещь, не чета какому-то ненужному гном Более опытные, псевдонимус (?), 14:13 , 27-Янв-21, (91) Верифицируйте Если сишники умеют это и будут тратить на это миллион своего врем, Аноним (35), 14:29 , 27-Янв-21, (104) +3 Растаманы вообще тратят свое время на бесполезные визги только Очень теоретичес, Аноним (-), 16:55 , 27-Янв-21, (159) И опять от темы отходим Какое тебе дело до того, на что тратят время растоманы , Аноним (35), 17:16 , 27-Янв-21, (182) +1 Специалист классический , Аноним (209), 18:52 , 27-Янв-21, (209) +1 А какое им дело на что тратят жизнь сишники Их никто не заставляет юзать програ, Аноним (-), 20:58 , 27-Янв-21, (243) А в этом треде отметился растоман, топящий за раст Здесь только сишники, которы, Аноним (278), 22:24 , 27-Янв-21, (278) +1 Мы бы наверное и про растаманов говорили что-нибудь такое Если б софт от них бы, Аноним (-), 00:06 , 28-Янв-21, (301) +1 Почему бы не сделать инструментов, которые нивелировали или вовсе не давали бить, Аноним (278), 00:34 , 28-Янв-21, (305) Потому что уменики с серебряными пулями утомили Эта история уже не первый год, , Аноним (311), 01:56 , 28-Янв-21, (311) Ну просвети, как список CVE влияет на битье памятиЯ отказываюсь от сишного софта, Аноним (332), 09:33 , 28-Янв-21, (332) Не с той стороны яйца чистите Полно яп где память бить в принципе не катит, но , Аноним (355), 16:01 , 28-Янв-21, (355) Это какая-то анонимная отсебятина с притягиванием за уши Тюринга, не более http , др. Аноним (?), 16:18 , 28-Янв-21, (357) Он просто довольно общо задвинул О, неплохо, спасибо Однако то что это все прим, Аноним (-), 19:49 , 29-Янв-21, (392) Из того, что он задвинул , совсем никак не вытекает доказательства Тюринга о н, анонн (ok), 21:15 , 29-Янв-21, (396) ну поехали по новойПоэтому сишники будут бить памятьЯ ушел в джепу и пользуюсь с, Аноним (35), 17:43 , 28-Янв-21, (368) вас это ть уже не должно с Отлично, так держать Еще можете явой обмазат, Аноним (393), 20:22 , 29-Янв-21, (393) Меня не ть это, но сишники бьют памятьА сишники продолжают бить памятьНе предо, Аноним (398), 11:31 , 30-Янв-21, (398) +1 Кого учить Посмотрите сколько лет опыта программирования у контрибьюторов проек, Аноним (84), 13:59 , 27-Янв-21, (84) +2 Поэтому мы всем кодерам свяжем руки с помощью сраст Спасибо, низкоуровневый ана, псевдонимус (?), 14:14 , 27-Янв-21, (94) –2 Зато дыры в важных частях системы нужныОчевидно же, что просто заставить писать, Аноним (35), 14:26 , 27-Янв-21, (100) +1 А хруст так уж мешает придуркам вызывать всякое нафигнужное из привилегированной, Аноним (-), 14:38 , 27-Янв-21, (111) Ему про си, он опять про раст, ему тыкают, что разговор про си, он опять приноси, Аноним (35), 14:40 , 27-Янв-21, (113) +1 Да тут вообще дыра в менеджменте проекта - делать все эти танцы с sudoedit ом из, Аноним (355), 16:59 , 27-Янв-21, (162) Внесите в студию проект на сях с нормальным менеджментом и без сишных дыр, Аноним (35), 17:44 , 27-Янв-21, (187) +1 А сравнивать то с чем будем С проектами на расте которых нет Поэтому там во, Аноним (-), 22:11 , 27-Янв-21, (273) А количество дыр разве величина относительная Проект считается недырявым, если , Аноним (278), 22:35 , 27-Янв-21, (285) Так в этом то и трабл - сравнивать особо не с чем Там пример программы где у авт, Аноним (311), 02:04 , 28-Янв-21, (312) Поэтому сишники будут бить память Не с чем сравнить - наша программа даже с бит, Аноним (332), 09:38 , 28-Янв-21, (334) Значит будут Хотя если вот лично вы на лично ваших системах не хотите это все, , Аноним (-), 16:15 , 28-Янв-21, (356) Я все могу, по совету из соседнего треда применил на себе пулю, пишу с того свет, Аноним (35), 17:55 , 28-Янв-21, (369) Ты нифига не понял Кому дыра, а кому и call gate Мы так между мирами путешеств, Аноним (393), 20:27 , 29-Янв-21, (394) Где-то здесь sudo назвали важным компонентом системы, но из этого сообщения поня, Аноним (398), 11:43 , 30-Янв-21, (400) Ну вот как можно так рассуждать ничего не зная о теме обсуждение Это же просто , Аноним (84), 15:40 , 27-Янв-21, (140) +2 Один из растокомунити уже делал ансейф В результате подвергся травле и ушел , псевдонимус (?), 16:55 , 27-Янв-21, (160) И правильно сделали Вместо того чтобы сделать правильно, он просто сгреб мусор , Аноним (84), 17:56 , 27-Янв-21, (190) +1 Ну и лишились проекта в результате При том что самое ценное что у них есть - не, Аноним (393), 20:28 , 29-Янв-21, (395) Беру и скачиваю, никуда он не делся И даже потихоньку пилится сообществомПрямо , Аноним (398), 11:37 , 30-Янв-21, (399) Да мне как-то на сях прикольнее вашего птичьего языка А если вам что-то не нрав, Аноним (311), 02:06 , 28-Янв-21, (314) Говорят что с подшиванием свой бошки чужому телу есть некоторые нюансы Там вооб, Аноним (-), 14:42 , 27-Янв-21, (116) +2 А вот это уже лечится только лечебным наложением рук Либо на тушку, либо на кош, псевдонимус (?), 16:59 , 27-Янв-21, (164) Что угодно, кроме перехода на Раст это очевидно При переходе на Раст у вас авто, Аноним. (?), 14:04 , 27-Янв-21, (87) Ну дак не переходите, просто пишите недырявые программы лол, Аноним (35), 14:32 , 27-Янв-21, (107) +3 Так с вот этим у них и не задалось Они зачем-то из привилегированной программы , Аноним (355), 17:00 , 27-Янв-21, (166) +1 Естественно - руки, шаловливые Совершенно ненужная и никем в здравом уме не то , пох. (?), 12:00 , 27-Янв-21, (33) +3 // Когда людей потравили, а оставшиеся быдло пишет только мусор , Анрним (?), 13:56 , 27-Янв-21, (81) Вообще очень странный этот коммит 2011 года Не вижу необходимости изменять конк, Аноним (192), 18:02 , 27-Янв-21, (192) +3 // так суть уязвимости не в том комите Комит эскейпинг добавлял Сам по себе - без, пох. (?), 18:32 , 27-Янв-21, (200) +1 Больше похоже на вещества у разработчиков, решивших всем зачем-то всучваить свой, Аноним (-), 14:34 , 27-Янв-21, (109) Жидо-масоны во всем этом виноваты И дыру тоже они умышленно проделали Истребил, Аноним (358), 16:21 , 28-Янв-21, (358) Опять Вернее снова Забавно, что во втором эксплоите вредонос замаскировали , псевдонимус (?), 11:25 , 27-Янв-21, (10) +3 // Это не замаскировали, а просто звёзды так сошлись и удобная переменная из https , Аноним (14), 11:31 , 27-Янв-21, (14) // Ещё ироничнее , псевдонимус (?), 11:34 , 27-Янв-21, (16) +3 // А настоящий вредонос тем временем sudoedit назывался, судя по тому что им только, Аноним (-), 14:43 , 27-Янв-21, (119) +3 Ну если докер образ содержит sudo и это будет можно выполнить, тогда это долго б, Аноним (13), 11:30 , 27-Янв-21, (13) +4 // Так им и надо , псевдонимус (?), 11:35 , 27-Янв-21, (17) +6 В докере до сих пор принято пускать софт от рута, в таких случаях судо не нужен,, Аноним (35), 11:49 , 27-Янв-21, (23) +9 // чаще всего в докерах юзают gosu вместо обычного судо , Аноним (65), 13:19 , 27-Янв-21, (65) –1 // А какая вообще разница, как эта лабуда вообще называется, если root уже дали , Аноним (-), 14:44 , 27-Янв-21, (120) +4 Особенно в непривилегированных контейнерах, ага Да, судо там тоже есть, тольк, Аноним (71), 13:26 , 27-Янв-21, (71) –1 Хм а разве sudo сама по себе - не уязвимость, позволяющая получить привилегии, Аноним (18), 11:35 , 27-Янв-21, (18) +3 // Да С точки зрения бизнеса на прошивках И над этим работают тоже Из-под рута, , Аноним (22), 11:49 , 27-Янв-21, (22) +1 Само по себе sudo -- это плохое японское слово , n00by (ok), 12:36 , 27-Янв-21, (48) –1 // Почему плохое-то Нормальное слово , Аноним (69), 13:24 , 27-Янв-21, (69) –1 // какая ипония - такое и слово, Lex (??), 17:00 , 27-Янв-21, (165) +1 SuperUserDo Стыдно быть компьюторщиком и не знать такого , Коммунист (?), 17:47 , 27-Янв-21, (188) –2 // Эту расшифровку я знаю Чините миелофон , n00by (ok), 09:33 , 28-Янв-21, (333) –1 Разве не substitute user and do , Аноним (-), 21:36 , 30-Янв-21, (402) Надеюсь Красношляпа соберётся с духом и перепишет с дырявой сишки на Раст хотя б, Fracta1L (ok), 11:48 , 27-Янв-21, (20) –12 // Некогда им было, они очередную дыру писали системд , Аноним (322), 11:55 , 27-Янв-21, (28) +5 // dbus - polkitd вот где дырень Внимание polkitd замена su, sudo в systemd сис, Аноним (36), 12:05 , 27-Янв-21, (36) +7 // А без дбус системда толком не работоспособна Вот шляпнофридрисктопные технологи, псевдонимус (?), 12:53 , 27-Янв-21, (55) +1 А хал чем был так плох что его выкинули Та версия hal которую поддерживали в Gen, Аноним (99), 14:21 , 27-Янв-21, (99) У судо и без жс дыры отлично получаются возможно даже слишком хорошо подозри, Lex (??), 17:03 , 27-Янв-21, (170) +2 Так вот что значит буква d в systemd , Аноним (207), 18:48 , 27-Янв-21, (207) Так залатай сам, у тебя время есть Мне иногда кажется, что сообщество линуксоидо, ёбаныйОлег (?), 02:08 , 28-Янв-21, (315) // В тяжелом случае с сЫстемд, неважен язык, у сЫстемд сам дизайн плохой , Аноним (324), 08:14 , 28-Янв-21, (324) echo 2 proc sys kernel randomize_va_space В ведре CONFIG_COMPAT_BRK is n, Аноним (36), 11:58 , 27-Янв-21, (31) +1 // А почему -fstack-protector-all все популярные дистры не используют Есть какие-т, Аноним (76), 13:45 , 27-Янв-21, (76) // Даже strong просаживает копирование строк, а ты all хочешь Всё равно отключают , Аноним (2), 14:09 , 27-Янв-21, (89) Оно просаживает только в бинарных дистрах В самосборных, с оптимизацией под совр, Аноним (99), 14:17 , 27-Янв-21, (96) –1 Особая самосборная магия, ритуал медитативное наблюдение лога сборки в черной к, Аноним (-), 14:37 , 27-Янв-21, (110) +6 Пока собирает можно и сексом заняться На генерируемые во время компиляции бинар, Аноним (138), 15:36 , 27-Янв-21, (138) Ах если бы Но конечно зависит задач Какой-нибудь портаж повесится , Аноним (2), 14:55 , 27-Янв-21, (127) emerge собирает все хорошо , Аноним (138), 15:34 , 27-Янв-21, (135) Его только в прошлом месяце починили, до того он по 10 минут считал зависимости , Аноним (2), 15:36 , 27-Янв-21, (136) Форкнул у себя когда с портов выкидывали hardened-source и paludis Сегодня Gent, Аноним (138), 15:39 , 27-Янв-21, (139) Использовать при сборки опции -Wformat -Wformat-security -Werror format-securi, Аноним (99), 14:11 , 27-Янв-21, (90) Стало быть штуки вроде браузерного жс замедлятся в разЫ , Lex (??), 17:07 , 27-Янв-21, (175) +1 Это пропаганда тех кто эксплуатирует сишные дырени в быдло-дистрах Google тестил, Аноним (330), 09:23 , 28-Янв-21, (330) А что в ютубе сильно жс используется Я смутно помню, что основная его суть - эт, Lex (??), 11:15 , 28-Янв-21, (343) +1 Noscript И бровзер без JIT Безопасность важнее Пусть бровзер много порочность , Аноним (358), 16:27 , 28-Янв-21, (359) А между тем автор way-cooler переписывает его с хруста на няшную сишку , Аноним (79), 13:54 , 27-Янв-21, (79) +1 // Ух ты, он устал хайповать А это что за штука , Аноним (-), 14:47 , 27-Янв-21, (123) // Ну нешмогла я, нешмогла , Аноньимъ (ok), 16:02 , 27-Янв-21, (147) +2 А растаманы вообще что-нибудь смогли кроме понтов и позерства , Аноним (355), 17:03 , 27-Янв-21, (168) +1 Думаю смогли Мои наблюдения показывают, что большая часть проблем с растом возни, Аноньимъ (ok), 18:37 , 27-Янв-21, (201) +2 Знакомый два года филл-тайм пишет на Расте Говорит писать тяжело, скорость напи, Аноним (247), 21:17 , 27-Янв-21, (247) Алгоритмы усложняются, логика работы проектов усложняется еще и синтаксис и ло, Lex (??), 16:31 , 28-Янв-21, (360) Думаете И на чем это основано А то тут на днях был рейтинг разных проектов и н, Аноним (-), 22:30 , 27-Янв-21, (282) Думать - физически больно, это установленный факт человеческой физиологии, особе, Аноньимъ (ok), 15:06 , 29-Янв-21, (390) Т НРОКМАН , Аноним (79), 09:48 , 29-Янв-21, (383) –1 Ему сделали предложение, от которого отказываться не принято , Аноним (134), 15:28 , 27-Янв-21, (134) Это чтобы проще было потом на go переписать, Аноним (142), 15:42 , 27-Янв-21, (142) Нету уже шляпы, есть IBM На айбиэмовской жабе не хотел А то вот это они любят , Аноним (-), 14:46 , 27-Янв-21, (121) +1 // SIGHUP себе дерни, пес а на бимеровскую конину наезжать не надо, она работает и, Михрютка (ok), 21:52 , 27-Янв-21, (258) // Имел несчастье посмотреть как это работает, надолго запомнил , Аноним (-), 22:34 , 27-Янв-21, (284) Дернул , Аноним (79), 09:49 , 29-Янв-21, (384) Когда уже до тебя дойдет что дело не в языке, а в руках А уязвимость это вставл, Аноним (247), 21:11 , 27-Янв-21, (246) // Скрыто модератором, Fracta1L (ok), 08:23 , 28-Янв-21, (325) –2 // Скрыто модератором, Аноним (338), 10:14 , 28-Янв-21, (338) Скрыто модератором, Аноним (364), 17:27 , 28-Янв-21, (364) Скрыто модератором, Аноним (364), 17:28 , 28-Янв-21, (365) Их больше нет, они теперь IBM С разморозкой , Ruberoid (?), 22:06 , 27-Янв-21, (270) +1 Влажные фонтазии от слова фонтан фрактала Вот так они растоманы отдыхают по в, Master попугаев (?), 00:01 , 28-Янв-21, (300) // С сишки дырявые хотят все перевести на дырявый Раст , Аноним (338), 10:15 , 28-Янв-21, (339) Фрагталь, а когда растоманы соберутся духом и перепишут rust с дырявой сишки на , Аноним (330), 09:47 , 28-Янв-21, (335) +1 // Возможно, когда местные анонимы перестанут фантазировать и нести дичь , Аноним (353), 15:44 , 28-Янв-21, (353) // https gitweb gentoo org repo gentoo git tree dev-lang rust rust-1 48 0 ebuildB, Аноним (358), 16:39 , 28-Янв-21, (361) Это значит, что кто-то или сделал ебилд через ж или понял через ж Не более http, Аноним (-), 16:55 , 28-Янв-21, (363) https rustc-dev-guide rust-lang org building bootstrapping html what-is-bootst, Аноним (386), 10:30 , 29-Янв-21, (386) как же меня радует заголовок я так понял эта уязвимость у судо в ДНК , fooser (?), 11:48 , 27-Янв-21, (21) +2 Жалко, что нашли сейчас, я не через лет так 50 , pin (??), 11:51 , 27-Янв-21, (25) –4 // Просто для информации версия 1 8 2 вышла 17 августа 2011 года, Атон (?), 12:07 , 27-Янв-21, (37) +3 // Я что-то попой прочитал, понял теперь, уязвимость 10 лет присутствует , Аноньимъ (ok), 15:52 , 27-Янв-21, (146) +3 // Это победа, посоны А теперь представь, что это одна из уязвимостей , Анончик9999 (?), 17:10 , 27-Янв-21, (176) +3 Скрыто модератором, Аноним (26), 11:52 , 27-Янв-21, (26) // Скрыто модератором, abi (?), 12:55 , 27-Янв-21, (58) +1 Скрыто модератором, Аноним (-), 14:48 , 27-Янв-21, (124) Гыгы, и потом мне всякие личности кричат не здесь , что sudo нужно Агащасс ДУ, ryoken (ok), 12:01 , 27-Янв-21, (34) +4 // бывают и в su вообще отключаю записи с полномочиями, в крайнем случае single sa, Аноним (40), 12:16 , 27-Янв-21, (40) +1 // Бывают Но раз в 3 лет, а не как тут, раз в 0,5-1 год, а то и почаще D , ryoken (ok), 13:11 , 27-Янв-21, (63) +2 Это не баг, а фича Утилита sudo разработана морячком из ВМФ США в дальнем плаван, Аноним (36), 12:11 , 27-Янв-21, (38) +1 Через SMB это работает , Аноним (39), 12:12 , 27-Янв-21, (39) // Что значит работает Если ты найдёшь пробивку в Samba для получения шелла , iPony129412 (?), 12:32 , 27-Янв-21, (46) если кто-то выложил на шару bash exe, работает только не забудь cr на cr lf пом, Михрютка (ok), 21:58 , 27-Янв-21, (264) // Да зачем так сложно C i30 bitmap - работает, ничего менять не надо Тоже, к, Аноним (286), 22:37 , 27-Янв-21, (286) Скрыто модератором, uis (ok), 12:24 , 27-Янв-21, (42) –1 // Скрыто модератором, Аноним (322), 12:55 , 27-Янв-21, (57) +3 Скрыто модератором, Аноним (79), 13:57 , 27-Янв-21, (82) –1 Скрыто модератором, Аноньимъ (ok), 15:50 , 27-Янв-21, (144) +1 // Скрыто модератором, пох. (?), 20:43 , 27-Янв-21, (236) –1 Мда Б - безопастность su наше всё , Аноним (45), 12:29 , 27-Янв-21, (44) +1 Радуйтесь, что нашли уязвимость А теперь грустите, думая о том, сколько ещё не , Аноним (49), 12:36 , 27-Янв-21, (49) +1 // Искали 10 лет КАРЛ с 2011 как писали выше В винде хоть вендоров пинать, Аноним (45), 12:39 , 27-Янв-21, (50) // На линукс смотрят сотни тысяч глаз, а у вендоров вообще мало сил чтобы кто-то см, Ruberoid (?), 22:09 , 27-Янв-21, (272) +1 // А xpeн ли толку , Аноним (321), 05:44 , 28-Янв-21, (321) +2 Удачи в этом начинании Лучше бетонный блок пните, эффекта столько же, но идти н, Аноним (286), 22:39 , 27-Янв-21, (287) Дырень на дырени в шляпной экосистеме Линукс Автобус-омновоз дбус,который по , псевдонимус (?), 12:42 , 27-Янв-21, (51) // самая большая дыра сейчас - это системд , Аноним (322), 12:54 , 27-Янв-21, (56) +3 // Системда без дбас неработоспособна Дбас первичнее До него были dermoдемоны от , псевдонимус (?), 13:09 , 27-Янв-21, (62) // Естественно - мы не можем сапгрейдить работающий системдбас - перезагрузитесь с, пох. (?), 15:00 , 27-Янв-21, (128) Дубас по функциональности реально тянет на такое себе юзерспейс ядро У торваль, псевдонимус (?), 17:55 , 27-Янв-21, (189) Кто тебе это сказал, эксперт хренов А как он у меня без дбаса в вон той минимал, Аноним (286), 22:41 , 27-Янв-21, (288) –1 Что за минимиписичная ынсталяция , извращенец Убей дбас в центось, дубиан, бубу, псевдонимус (?), 22:54 , 27-Янв-21, (292) Юзаю https github com illiliti sls и бед не знаю , Аноним (52), 12:44 , 27-Янв-21, (52) Все смеются, а кто-нибудь попробовал проверить , bkstan (ok), 12:52 , 27-Янв-21, (54) +1 // Ну я пробывал, в Астре xx xxLinux sudoedit -s sudoedit не обычный файлxx, xx_anon (?), 13:20 , 27-Янв-21, (66) +1 // Молодец Теперь вооружись книжечкой - Эриксон Хакинг Исскуство эксплоита - и , Аноним (77), 13:46 , 27-Янв-21, (77) +1 xx xxЛинукс судоредактировать -ы судоредактировать не обычный файлxx xxЛ, Аноним (97), 14:17 , 27-Янв-21, (97) +5 Пробовал Не работает Не уверен, что уже с утра не обновился , Брат Анон (ok), 14:13 , 27-Янв-21, (92) Проверил sudoedit требует повышенных привилегий, последнюю неделю обновы не при, Aplay (ok), 05:41 , 28-Янв-21, (320) sudoedit -s sudo пароль для testuser testuser is not in the sudoers file T, Аноним (323), 08:11 , 28-Янв-21, (323) –1 Опять локальная уязвимость, а шуму сколько, будто Вася Пупкин из Цюрупинска за т, Аноним (64), 13:14 , 27-Янв-21, (64) +1 // Админов локалхоста этот топик волновать не должен , Аноним (67), 13:23 , 27-Янв-21, (67) +5 // Тогда норм Йа спокоен D, Аноним (45), 13:30 , 27-Янв-21, (72) +1 Грамотных и не ленивых не должна, но если дурак то ССЗБ, Аноним (64), 13:56 , 27-Янв-21, (80) даже не знал о существовании sudoedit так что chmod 000 usr bin sudoedit ка, Нанобот (ok), 13:24 , 27-Янв-21, (68) // Так само sudo сломается, Кися (?), 14:06 , 27-Янв-21, (88) // модераторы, спрячьте срочно Лохи должны ж страдать , пох. (?), 15:01 , 27-Янв-21, (129) +4 ой, и правда сломалось, Нанобот (ok), 13:24 , 29-Янв-21, (389) Шутку оценил , Гы (?), 14:40 , 27-Янв-21, (112) у меня был знакомый, он так оракл секьюрилchown -R root wheel oraclechmod -R 64, Михрютка (ok), 22:04 , 27-Янв-21, (268) Мне нравится эта дыра Переменные окружения, использующиеся как глобальные перем, Ordu (ok), 13:26 , 27-Янв-21, (70) +4 // Настоящая юниксвейная дыра должна обеспечивать только одну уязвимость, но зато д, Аноним (321), 16:34 , 27-Янв-21, (153) +10 // А набор багов обязательно должен эксплуатироваться пайпом, Аноним (306), 01:12 , 28-Янв-21, (306) // С перенаправлением stderr, Аноним (319), 04:04 , 28-Янв-21, (319) Аффтор жжот или тормоз Ты неуспел написать статейку, а уязвимость была уже пофи, Аноним (77), 13:43 , 27-Янв-21, (75) –9 // Это говорит о плохом дизайне Это как сказать что если неумело работать с фонари, Аноньимъ (ok), 15:42 , 27-Янв-21, (141) +5 Вот все у вас так то что упало, но было быстро 10 лет подобрано, упавшим не, псевдонимус (?), 18:37 , 27-Янв-21, (202) +8 Снова уязвимость, неужели нет нормальной альтернативы sudo , Иваня (?), 13:59 , 27-Янв-21, (83) // su, Сейд (ok), 14:01 , 27-Янв-21, (85) +2 // Это плохая альтернатива , Брат Анон (ok), 14:16 , 27-Янв-21, (95) +1 // SELinux , Сейд (ok), 14:40 , 27-Янв-21, (114) +1 Никто пока не жаловался , Аноним (349), 13:26 , 28-Янв-21, (349) Есть отличная альтернатива всегда работай, как root Всё эти дырявые костыли то, Анончик9999 (?), 17:18 , 27-Янв-21, (183) +5 // Двачую Костыли не нужны Ты хозяин своего компа Только рут, только хардкор , Коммунист (?), 17:58 , 27-Янв-21, (191) +3 // Какой хардкор на своём домашнем десктопе Наоборот, облегчение И тебе рекоменду, Анончик9999 (?), 18:10 , 27-Янв-21, (194) +2 А они ее и не решали Фичи пилили ИБД , псевдонимус (?), 18:39 , 27-Янв-21, (203) +1 донейт сам собой не упадет Комитить нада А че комитить, если все и так работае, пох. (?), 21:35 , 27-Янв-21, (251) +2 Похоже на антирекламу Ubuntu, Debian и Fedora После того как нагадила шапка ей , AnonAnon (?), 14:13 , 27-Янв-21, (93) –2 // Опять ты Fedora-то её , Аноним (117), 14:42 , 27-Янв-21, (117) +2 причем тут убунту федора это вообще базовый пакет для многих линукс, наобор, Ruberoid (?), 22:13 , 27-Янв-21, (274) +3 Гы Вспоминаю своего начотдела, фаната sudo, который меня за привычку к su счи, YetAnotherOnanym (ok), 14:17 , 27-Янв-21, (98) +2 // А как оказалось на самом деле , Аноним (117), 14:42 , 27-Янв-21, (118) +1 // Как видишь , YetAnotherOnanym (ok), 15:02 , 27-Янв-21, (130) ждём-с открытие второго фронта с дыркой в su - оба с начальником ещё не знаете, , Baltic (ok), 15:51 , 27-Янв-21, (145) +4 Заставь дурака богу молиться, он себе лоб расшибет Про твоего начотдела , псевдонимус (?), 18:44 , 27-Янв-21, (205) И что , Аноним (117), 14:41 , 27-Янв-21, (115) Садо без мазо всегда уязвимо , Аноним (122), 14:46 , 27-Янв-21, (122) –2 А в 1 7 10p9 не работает Нафига они из простого инструмента сделали дырявый ком, Аноним (125), 14:51 , 27-Янв-21, (125) мдя нет слов , слакавод (?), 15:03 , 27-Янв-21, (131) ура я сейчас буду рутом , Аноним (132), 15:10 , 27-Янв-21, (132) +4 Разве это не предназначение sudo Получается я баг как фичу юзал всё это время , Аноньимъ (ok), 15:36 , 27-Янв-21, (137) +2 // так теперь кто хочет может получить привелегии а не тот кто долженразве нет , kissmyass (?), 00:19 , 28-Янв-21, (302) +1 мдам - не прошло и скоко лет, как дырку в трусах обнаружили, Baltic (ok), 15:48 , 27-Янв-21, (143) +1 Opennet, все-таки, забавное место Очередной очевидный кейс, демонстрирующий, за, Аноним (149), 16:22 , 27-Янв-21, (149) +4 // ой, столько раз уже silver bullet кем только не предлагалась когда, казалось , Аноним (125), 16:29 , 27-Янв-21, (150) –2 // Rust и не silver bullet, просто так выглядит на фоне других языков У него дофиг, Аноним (149), 16:37 , 27-Янв-21, (154) +6 // Вообще-то нет ни одного юзабельного языка, который не позволял бы что-то вроде u, red75prim (?), 05:30 , 30-Янв-21, (397) P S Хотя есть у меня предположение, что большая часть местных крикунов, которые , Аноним (149), 16:29 , 27-Янв-21, (151) +2 Вы залюбили уже своим растом Замечательный он, прекрасный, лучше всех А тепер, псевдонимус (?), 18:50 , 27-Янв-21, (208) // На самом деле звучит как неплохая мысль Попробую в свободное время А насчет за, Аноним (149), 19:52 , 27-Янв-21, (226) +2 Перепишешь хотя бы PHP на хрусте - приходи , ОШИБКА Отсутствуют данные в поле Name (?), 14:51 , 28-Янв-21, (352) Миллиарды кpacных глаз, пялящиеся в код по графику 24 7 снова не смогли 10 лет у, Аноним (321), 16:31 , 27-Янв-21, (152) +9 // То ли дело проприетарный код, на который в лучшем случае полтора глаза смотрит , Аноним (163), 16:59 , 27-Янв-21, (163) +5 // А ответить толком нечем , Анончик9999 (?), 17:15 , 27-Янв-21, (181) +5 Дружище, я тебе страшную тайну открою в проприетарном коде проблем не меньше Н, Аноним (321), 20:11 , 27-Янв-21, (229) +2 // Ну так нашли же В закрытом коде могли бы вообще не найти до самого загибания ко, randomizer (?), 18:40 , 28-Янв-21, (370) +1 Могли и не найти, спору нет Но не найденная дырка по определению не эксплуатиру, Аноним (321), 19:33 , 28-Янв-21, (373) Доооо, а как же с успехом эксплуатируемые zero day в винде , randomizer (?), 23:05 , 28-Янв-21, (377) Я бы очень сильно хотел увидеть хотя бы десяток, не то что миллионы баранов Св, OpenEcho (?), 23:48 , 28-Янв-21, (379) Сверхобобщение 8212 когнитивная ошибка, при которой мы делаем глобальные выво, Аноним (256), 21:50 , 27-Янв-21, (256) // Куча - это сколько Я не просто так написал привычненько , ибо это не первая по, Аноним (321), 23:08 , 27-Янв-21, (293) // Уязвимости в открытых проектах всё-таки находят, как раз благодаря открытости ко, Аноним (344), 11:28 , 28-Янв-21, (344) +1 И активно эксплуатируют, пока у разрабов руки не дойдут починить Я напомню про , Аноним (321), 12:52 , 28-Янв-21, (348) А тем временем, зеркало http s archlinux org mirrors rol ru не обновлялось уж, Аноним (256), 16:43 , 27-Янв-21, (155) // У меня такое каждый день с генту Чё такого, российские зеркала мусор ни для ког, Аноним (2), 18:42 , 27-Янв-21, (204) // а из гита не , Аноним (265), 21:59 , 27-Янв-21, (265) bin rm usr bin sudoedit, Alexander (ok), 17:06 , 27-Янв-21, (173) // stat usr bin sudoedit File usr bin sudoedit - sudo, Аноним (256), 17:06 , 27-Янв-21, (174) +2 // Все верно Так что удалив символическую ссылку, работа sudo не должна быть наруш, Alexander (ok), 20:06 , 27-Янв-21, (228) // Но и работа уязвимости ведь тоже не будет нарушена sudo -e , Аноним (256), 21:26 , 27-Янв-21, (248) +1 Опередили , PnD (??), 21:55 , 27-Янв-21, (260) Но есть нюанс запуск под именем sudoedit включает режим sudo -e Примерно ка, PnD (??), 21:54 , 27-Янв-21, (259) Я ориентировался вот на это Суть проблемы в том, что при штатном запуске утилит, Alexander (ok), 11:47 , 28-Янв-21, (345) Фрактал кукумбер , Аноним (180), 17:15 , 27-Янв-21, (180) +6 // Чайный гриб, uis (ok), 09:54 , 05-Фев-21, (405) да, существенно, риокор (?), 17:41 , 27-Янв-21, (186) Да просто надо уметь на Си писать, вот же лохи , Wilem82 (ok), 18:19 , 27-Янв-21, (196) +1 // Все так говорят, пока уязвимость не находят у них , Аноним (256), 21:31 , 27-Янв-21, (249) А не опасно таким уязвимостям придавать огласку, а не по-тихому репортить После, Аноним (198), 18:29 , 27-Янв-21, (198) –1 // Не переживай, кому надо почти 10 лет использовали эту дырень и им надоело, ведь , вжух и ты рут (?), 19:03 , 27-Янв-21, (211) +9 Ну и что Что в этом плохого , псевдонимус (?), 20:49 , 27-Янв-21, (239) +2 Огласку дают после выпуска патча, патч в обновлении уже был на момент выпуска ст, Ruberoid (?), 22:15 , 27-Янв-21, (276) +2 work work sudoedit -s perl -e print A x 65536 malloc corrupted , Аноним (199), 18:30 , 27-Янв-21, (199) +2 // Total Facepalm жесть, Ruberoid (?), 19:17 , 27-Янв-21, (215) Убунта не убунта, роли нет, одна херня эта везде от Debian до Fedora, Ruberoid (?), 19:18 , 27-Янв-21, (216) А подожди или это наоборот, хорошо же, сработало исключение, Ruberoid (?), 19:23 , 27-Янв-21, (217) // Не, malloc это нифига не хорошо Но вот челу ниже на LXD повезло больше , ОхотникНаОленей (?), 19:39 , 27-Янв-21, (221) +1 // А это вы один и есть xD, ОхотникНаОленей (?), 19:40 , 27-Янв-21, (222) Или нет У меня не вызывает переполнения в LXD-серверном дистре который очень да, Ruberoid (?), 19:25 , 27-Янв-21, (218) +4 // Тебя спасла эшелонированная защита, таки Canonical не зря свой хлеб ест, работа , ОхотникНаОленей (?), 19:37 , 27-Янв-21, (220) +7 // Точно млин, какой я молодец что корневая система у меня только lxd-гипервизор, Ruberoid (?), 21:04 , 27-Янв-21, (244) +2 Извиняюсь за свою дремучесть А что это такое , Аноньимъ (ok), 01:46 , 28-Янв-21, (309) +1 В гугле забанили linuxcontainers orgлегковесные контейнеры паравиртуализация, Телепоня (?), 02:05 , 28-Янв-21, (313) +2 Понятно, просто разговор шел в таком духе что это какой-то секурный линукс от ка, Аноньимъ (ok), 16:45 , 28-Янв-21, (362) Вот так напишиsudoedit -s perl -e print A x 65536 Исходная командочка, Онаним (?), 20:40 , 27-Янв-21, (234) +1 // Вспомнил еще необновленную машину тоже виртуалка, под Proxmox-ом хостера, но пр, Ruberoid (?), 22:23 , 27-Янв-21, (277) +4 Пародон, не предваряя sudo под юзером xxxx vm8901 sudoedit -s perl -e p, Ruberoid (?), 22:27 , 27-Янв-21, (281) +2 Не эскейпится как внутри , опять косячная команда , Онаним (?), 23:44 , 27-Янв-21, (298) А, фак, сорян, это я косячный, не посчитал Но что-то всё равно не то, потому , Онаним (?), 23:45 , 27-Янв-21, (299) Контейнерные lxc-дистры они отличаются, вполне ожидаемо , Телепоня (?), 02:10 , 28-Янв-21, (316) +1 Подтверждаю, в lxc не работает, Аноним (240), 20:49 , 27-Янв-21, (240) +3 // Вот так попробуй говорят sudoedit -s perl -e print A x 65536 Я уже не, Ruberoid (?), 21:06 , 27-Янв-21, (245) Пробовали по всякому, lxd lxc не воспроизводит баг , ОхотникНаОленей (?), 22:42 , 27-Янв-21, (289) +1 LTS надо на всяк пожарный юзать как минимум 20 04 ж есть, нафига вам 20 10 э, Ruberoid (?), 19:27 , 27-Янв-21, (219) +2 Жги, Г-ди, тут уже ничего не поправить Шесть или три Кто их разберет разны, пох. (?), 13:42 , 28-Янв-21, (350) +2 Дебиан 10 Не срабатывает Обновления еще не ставил , Аноним (-), 19:45 , 27-Янв-21, (225) Переписать на c , Аноним (227), 20:03 , 27-Янв-21, (227) +1 Шерето И ведь не выкинешь это судно из системы , Онаним (?), 20:34 , 27-Янв-21, (230) // Кто не даёт выкинуть , псевдонимус (?), 20:53 , 27-Янв-21, (241) +2 // dnf не даётError Problem The operation would result in removing the following , Онаним (?), 20:57 , 27-Янв-21, (242) +1 // А мимо пакетменеджера бяку не выпилить , псевдонимус (?), 20:15 , 28-Янв-21, (374) На локалхосте я бы рискнул А так - надо сначала всю систему проанализировать, чт, Онаним (?), 10:03 , 29-Янв-21, (385) Чёрт, а оракель то обновился В центосе нет пока Надо на OEL переползать , Онаним (?), 20:38 , 27-Янв-21, (233) // CentOS не пока, а уже нет xD, ОхотникНаОленей (?), 22:44 , 27-Янв-21, (290) +2 rpm -q sudosudo-1 8 23-10 el7_9 1 x86_64, Аноним (317), 02:21 , 28-Янв-21, (317) // Да, обновился В C8 прилетел 1 8 29-6, теперьusage sudoedit -AknS -r role -, Аноним (342), 11:12 , 28-Янв-21, (342) Охренеть Только пол месяца назад про sudoedit узнал, так оказалось что этот кост, Ilya Indigo (ok), 21:57 , 27-Янв-21, (262) // rm -rf сделал иначе бесполезно , Михрютка (ok), 22:13 , 27-Янв-21, (275) +4 // 1 Без sudo бессмысленно 2 Эта команда даже от рута не пройдёт 3 Что сказать-то х, Ilya Indigo (ok), 22:25 , 27-Янв-21, (279) Алень, Аноним (372), 19:31 , 28-Янв-21, (372) sudoedit - это всего лишь симлинк на sudo, Аноним (322), 00:31 , 28-Янв-21, (304) Садо-мазо близнецы братья Кто более матери истории ценен , Аноним (266), 22:02 , 27-Янв-21, (266) –2 Мужики, я нуб Как запустить консоль , Аноним (269), 22:04 , 27-Янв-21, (269) +1 // Ctrl Alt F1 обратно в X-ы Alt F7 , Ilya Indigo (ok), 22:27 , 27-Янв-21, (280) +4 // На F1 уже давно болтается systemd или wayland , commiethebeastie (ok), 09:52 , 28-Янв-21, (337) // Возможно playmoth там болтается Я этим дерьмом не пользуюсь и у меня там чисто , Ilya Indigo (ok), 15:51 , 28-Янв-21, (354) +1 У меня его тоже нет Он только в aur есть , commiethebeastie (ok), 15:15 , 29-Янв-21, (391) sudoedit -s perl -e print A x 65536 malloc invalid size unsorte, Аноним (294), 23:09 , 27-Янв-21, (294) Фикс на всю жизнь rm usr bin sudoedit не благодарите, Аноним (295), 23:12 , 27-Янв-21, (295) +1 // diff -Nuar sudo-1 9 5p2 orig src Makefile in sudo-1 9 5p2 src Makefile in--- sud, Аноним (-), 23:27 , 27-Янв-21, (296) +1 // Код коментят, а не удоляют только мдаки , Аноним (308), 01:27 , 28-Янв-21, (308) –1 // Оно и видно по твоему коменту , Аноним (-), 17:42 , 28-Янв-21, (367) Тебе ещё надо запретить зверям где бы то ни было создавать линки в хомяках та, Аноним (322), 00:27 , 28-Янв-21, (303) // там патч вообще-то ниже, Аноним (351), 13:51 , 28-Янв-21, (351) –1 // Глаза разуй, кому я отвечал И больше не путай ветки , Аноним (322), 02:19 , 29-Янв-21, (382) chmod -s usr bin sudoedit, bird (??), 01:51 , 28-Янв-21, (310) // ты хоть посмотри, что есть sudoedit это всего лишь симлинк , Аноним (322), 03:01 , 28-Янв-21, (318) // Там и sudo не нужен , Аноним (328), 09:20 , 28-Янв-21, (328) в centos 6 апдейтов нет , onanim (?), 09:13 , 28-Янв-21, (327) // а так-то как минимум три варианта, RM (ok), 13:08 , 30-Янв-21, (401) Если уязвимость в sudo слили, то что же теперь у них взамен Наверное, dbus, или, Аноним (328), 09:23 , 28-Янв-21, (331) +1 странно, у меня на 2 серверах из 10 уязвимость не сработала везде разные версии , onanim (?), 10:19 , 28-Янв-21, (340) Ну получили рут права на моём серваке, я даже пароль от рута дам, но первая же к, Аноним (341), 11:03 , 28-Янв-21, (341) +2 // На серваке любой дурак сможет А вот так вот чтоб на любой рандомной машине раб, Аноним (-), 17:41 , 28-Янв-21, (366) А можно на список маленьких хитростей подивиться А то говорят, - век живи , OpenEcho (?), 00:05 , 29-Янв-21, (380) +2 Насколько я помню sudo в debian не устанавливается по умолчанию Ну, если иксы н, Аноним (371), 19:26 , 28-Янв-21, (371) никогда такого небыло прежде как же так я думал, что программисты C - самые ум, еман (?), 21:57 , 28-Янв-21, (375) +2 // Честно говоря, для подобных, таксичных уродов - кодить можно было бы и похуже г, Аноним (-), 23:35 , 28-Янв-21, (378) +1 У самых умных до сих пор нет нормальных строк Что такое размер буфера - д, Аноним (322), 02:16 , 29-Янв-21, (381) +1 1,2,3,4,5,10,13,18,20,21,25,34,38,39,44,49,51,52,54,64,68,70,75,83,93,98,115,122,125,131,132,137,143,149,152,155,173,180,186,196,198,199,225,227,230,233,262,266,269,294,295,310,327,331,340,341,371,375

Сообщения

[Сортировка по времени | RSS]

1. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+18 +/–
Сообщение от Аноним (1), 27-Янв-21, 11:20
Только же неделю назад было, и вот опять
Ответить | Правка | Наверх | Cообщить модератору

	8. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+2 +/–
	Сообщение от OnTheEdge (??), 27-Янв-21, 11:24
	там про мятный screensaver было
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+4 +/–
	Сообщение от Анонимно (ok), 27-Янв-21, 11:33
	На Мяту вчера update sudo прилетел. Ждем новых ебилдов уязвимости
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+5 +/–
	Сообщение от Аноним (-), 27-Янв-21, 13:37
	Блин, apt purge этому нечто. Там описание уязвимости такое что даже и не понятно что кодеры курили и зачем они вообще это все накодили, вместе со своим sudoedit'ом. Overengineering sux.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+/–
	Сообщение от captcha 20168 (?), 27-Янв-21, 17:05
	а как же тогда открыть на редактирование /etc/passwd в своём любимом vim-е с заботливо составленным километровым конфигом?
	Ответить | Правка | Наверх | Cообщить модератору

	235. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+2 +/–
	Сообщение от Аноним (-), 27-Янв-21, 20:42
	> а как же тогда открыть на редактирование /etc/passwd в своём > любимом vim-е с заботливо составленным километровым конфигом? Хызы, никогда не испытывал проблем запустить mcedit под рутом и им отрихтовать. А километровый конфиг намекает что вы таки нарываетесь и безопасТность вашей системы, вероятно, сильно преувеличена. Чего-нибудь прошляпите - и опа.
	Ответить | Правка | Наверх | Cообщить модератору

	252. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+1 +/–
	Сообщение от Ruberoid (?), 27-Янв-21, 21:39
	Это вообще для тех, у кого есть доступ к машине (с разделяемым доступом). У юзера www-data (apache), mysql, нет назначена вообще возможность запуска шела, а все эти пайпы и аргументы это все без шела не работает же. Поэтому извне тут не бомбануть. Надо сначала как минимум получить шелл под удаленным юзером, а потом уже повысить привелегии. Но многопользовательские шаред хостинги на нативной машине... с шеллом... не изжили ли себя? Лучше всех юзверей по контейнерам рассовывать, ибо нехер.
	Ответить | Правка | Наверх | Cообщить модератору

	257. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+/–
	Сообщение от Аноним (-), 27-Янв-21, 21:51
	> Это вообще для тех, у кого есть доступ к машине (с разделяемым доступом). БезопасТность таких машин обычно очень характерная, так что о чем спич? > У юзера www-data (apache), mysql, нет назначена вообще возможность запуска шела, а > все эти пайпы и аргументы это все без шела не работает же. То что там не назначено в каком-то фиговом текстовичке - это одно. А то что там получит по факту какой-нибудь execve() и что будет дальше - несколько другое. > Поэтому извне тут не бомбануть. Надо сначала как минимум получить > шелл под удаленным юзером, а потом уже повысить привелегии. А что, этому юзеру принципиально зарублен сискол execve() или бинарь шелла недоступен? А то надписи в текстовичке это здорово, конечно, но не сказать что это вот прям стопроцентная защита. > Но многопользовательские шаред хостинги на нативной машине... с шеллом... не изжили ли > себя? Лучше всех юзверей по контейнерам рассовывать, ибо нехер. Там правда свои приколы есть. С обломами.
	Ответить | Правка | Наверх | Cообщить модератору

	261. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+/–
	Сообщение от Ruberoid (?), 27-Янв-21, 21:56
	Да syscall'ы это да... но короче для веб-серверов, машин с ssh-доступом (не кому попало) и т.п вроде как такой сценарий атаки не проглядывается.
	Ответить | Правка | Наверх | Cообщить модератору

	297. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+/–
	Сообщение от Аноним (297), 27-Янв-21, 23:42
	> Да syscall'ы это да... но короче для веб-серверов, машин с ssh-доступом (не > кому попало) и т.п вроде как такой сценарий атаки не проглядывается. 1) Программа может быть на"№;%на выполнить не то что задумано. 2) Эксплойт может в случае успеха делать все то же что и сама программа. А самое неприятное во всем этом - ни 1 из существующих ОС не писалась сразу "namespaces in mind". Это донавесили сверху - на то что уже было. И, естественно, поскольку изначально это не предусматривалось, возможно более 9000 странных фокусов которые там или тут сделают не то что думали толи авторы того кода, толи этого. А в конечном итоге контейнер может быть надут довольно большим количеством спосоов. В этом плане полная виртуализация радикальнее, намного меньше способов для гуеста тыкать палочкой хост в непредусмотренном виде. Однако даже так бывают варианты. А вон секурные-типа опенбсдшники не так давно очень конкретно обтекли, когда им прогер из нетбсды мастеркласс дал.
	Ответить | Правка | Наверх | Cообщить модератору

	206. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+17 +/–
	Сообщение от ОхотникНаОленей (?), 27-Янв-21, 18:45
	Смузихлебы в *nix ска добьют и эту отрасль. Поттеринг во главе этой гильдии. 8 лет, это гавно без пароля из nobody давало arbitrary code execution на всех линуксах... это финиш... Торвальдс, ща там охирел (т.к. это не его вотчина уже, а окружение). надо наверное так: сделать алиас на sudoedit который ведёт на свой шел-файл, который транслирует вызов sudoedit но с подрезкой опасных символов плюс owner group у этого шелл файла отдельный типа sudoeditors включить в эту группу всех кому было до этого можно sudoedit и соотв права rwx r-x --- p.s.: Dfinity придёт, порядок наведет, уже тестнет есть,  посмотртие на тим и его состав, охиреете. Ребята с деньгами от Andressen Horowitz всерьез решили убить индустрию "hackable computing"
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	210. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+6 +/–
	Сообщение от Ruberoid (?), 27-Янв-21, 19:02
	Че за Dfinity (.org) которое? Посмотел сначала тим (первые 3 строки) чет смузихлебы и скам-ICO подумал, а потом с четвёртой строчки каааак пошло )) Стаф-инженер Гугл, один (со-создатель WebAssembly и V8), второй, сеньор, IBM (сбился со счета), профессоры из Стенфорда, в области криптографии, дальше 130+ членов основной команды даже смотреть не стал - убедил. А в чем суть то там? Типа консенсус копьютинг машин, ноды в ДЦ мира, которые поддерживают выдачу машин/ресурсов по протоколу. Взгуглил еще, Виталик лестно отозвался, что это конкурентный продукт с сильным упором на реальные скорости вычисления и dApps, а Дфинити типа - ну что вы что вы, мы сестринские проекты, ну ок. Типа месседж такой, что хватит работать на заранее "скомпрометированных черных коробках", го ту whitebox комьютинг среду.
	Ответить | Правка | Наверх | Cообщить модератору

	237. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+1 +/–
	Сообщение от Аноним (-), 27-Янв-21, 20:44
	> который ведёт на свой шел-файл, который транслирует вызов sudoedit но с подрезкой опасных символов С дуба грохнулись, шелом резать опасные символы? Вам еще пять штук таких вулнов налепят, экранирование в шелл очень отдельный гимор. Что, рут по DHCP некоторых ничему не научил? А как по мне apt purge вулны этого sudoedita пролечил куда надежней.
	Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

	250. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+/–
	Сообщение от ОхотникНаОленей (?), 27-Янв-21, 21:34
	Да во первых просто мысли вслух,  обновляха уже все лечит, а во-вторых, конечно лучше не в шелле, но и не в перле.
	Ответить | Правка | Наверх | Cообщить модератору

	263. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+1 +/–
	Сообщение от Аноним (-), 27-Янв-21, 21:58
	> Да во первых просто мысли вслух,  обновляха уже все лечит, Ну да, я тоже обновил, премироав всю эту сагу с sudoedit'ом apt purge'ом :). Надоело, блин, что все дыры в компоненте которым я даже не пользуюсь. Так что получается что пакостить - его единственная функциональность. Зачем вообще этот sudoedit в обязаловку сватать? Да и вообще идея черти-что вызывать из привилегированной программы - провальная. > а во-вторых, конечно лучше не в шелле, но и не в перле. Да хоть на том же си, ему похрен, если текстовые функции не юзать (зачем они для только экранирования?) - даже 0x0 сожрет, а все остальное и подавно. А если кто в двух буферах заблудится - при попытке экранирование шеллом делать ему точно кирдык. Процессить недоверяемые внешние данные шелллом вообше поганая идея. Собственно те чудики и пытались, но их укусила оверинженерия с чертовым судоэдитом - и на нем то они и облажались как раз. Что бы там растаманы не верещали, а это довольно забавный compound баг, с корнями из оверинженерии вообще.
	Ответить | Правка | Наверх | Cообщить модератору

	322. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+/–
	Сообщение от Аноним (322), 28-Янв-21, 06:22
	> сделать алиас на sudoedit Сам sudoedit - это лишь симлинк на sudo, весь код в sudo. Вот с последним и надо бороться.
	Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

	169. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+6 +/–
	Сообщение от Анончик9999 (?), 27-Янв-21, 17:03
	10 лет уязвимости, это победа!
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	346. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+/–
	Сообщение от InuYasha (??), 28-Янв-21, 12:18
	"O" in SUD=(3 O Ɛ)= stands for "hello".
	Ответить | Правка | Наверх | Cообщить модератору

	326. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+/–
	Сообщение от Мастер (?), 28-Янв-21, 09:04
	Мифическая безопасность Линукса.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	347. "Критическая уязвимость в sudo, позволяющая получить привилег..."	+1 +/–
	Сообщение от Телепоня (?), 28-Янв-21, 12:49
	Это не Linux, это обвязки, да ещё и вокруг рута. Повышение привилегий требует как минимум получения доступа к машине под юзером. А хардненинг в части выпиливания всяких sudo когда предполагается работа с кучей анонимов на одном сервере (шаред хостинг) никто не отменял.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема