forum.opennet.ru

"Уязвимость в ядре Linux, позволяющая выйти из изолированного..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Уязвимость в ядре Linux, позволяющая выйти из изолированного..."	+5 +/–
Сообщение от Аноним (-), 26-Июн-16, 10:39
> мля, о каких контейнерах вообще идет речь? lxc? вообще любых? Контейнеры в Linux только одни, отличаются лишь инструменты и мелкие детали (доп. применение apparmor, selinux, seccomp и т.п.). Основа везде cgroups и namespaces. user namespaces последнее время почти во всех инструментах управления контейнерами поддерживается.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в ядре Linux, позволяющая выйти из изолированного..., opennews, 25-Июн-16, 22:15 [смотреть все]

Настолько эпично А Selinux изолирует подобное , Аноним, 25-Июн-16, 22:15 (1) //
- Любителей отключать selinux у нас столько, что даже если он и изолирует, это мал, Анжелика, 25-Июн-16, 23:07 (6) //
  - Безопасность удобство , grsec, 26-Июн-16, 02:19 (10)
  - Вы так свято верите, что NSA SELinux защищает вас Подскажу, что ключевое слово , Аноним, 26-Июн-16, 14:05 (27) //
    - Ключевое слово _HUGE_ Performance impact, exs, 26-Июн-16, 17:38 (31)
    - Ты так говоришь, как будто NSA напихает бэкдоров в открытый код А потом они сам, Аноним, 27-Июн-16, 00:09 (39)
      - Святая простота Гугел настолько плотно работает со спецслужбами что ты так , ., 27-Июн-16, 04:52 (43)
        
        Так они поди сливают по запросу с своих серверов, тем более что бизнес-аналитики, Аноним, 27-Июн-16, 07:58 (46)
- изолирует так что только отключатели селинукса в опасности, linuxUser, 27-Июн-16, 16:45 (48)
А кто такой локальный пользователь в GNU Linux Есть какая-то принципиальная раз, Онаним, 25-Июн-16, 22:15 (2) //
- Да, Led, 25-Июн-16, 22:30 (3)
- Локальным всегда считался пользователь, имеющий аккаунт в системе и доступ к вып, Аноним, 25-Июн-16, 22:31 (4) //
  - А системный, по вашему, не имеет ни того и ни другого Он точно также имеет учётн, Ilya Indigo, 26-Июн-16, 18:56 (36)
- У локального пользователя пользовательская оболочка bin bash и установлен парол, Ilya Indigo, 26-Июн-16, 01:40 (8) //
  - А если usr bin csh и usr sbin nologin - это какие юзеры Локальные, глобальные, Аноним, 26-Июн-16, 12:53 (20) //
    - Поднятые некромантом или призванные демонологом , Аноним, 26-Июн-16, 13:13 (23)
      - Аххаххах 5 баллов , Аноним, 26-Июн-16, 13:17 (24)
      - Считается ли некромантологией случай, когда у демона хомяк в var empty а шеллом, Нониус, 29-Июн-16, 07:43 (53)
        
        Это не никромантия, а какое-то костылестроение, или поттерство Системный хомяк д, Ilya Indigo, 30-Июн-16, 07:35 (54)
    - Первый локальный, второй системный, при условии, что приведённые вами оболочки у, Ilya Indigo, 26-Июн-16, 18:49 (35)
      - А если шелло usr bin dreamcatcher - это какой пользователь будет , Аноним, 27-Июн-16, 00:12 (40)
- Локальный - это значит имеющий учетную запись в данной системе, могущий что-то з, Вареник, 26-Июн-16, 03:49 (12) //
  - Допустим запрос HTTP что-то выполняет на сервере, но произвольной команды такой, _KUL, 26-Июн-16, 06:52 (13) //
    - Ну так это уже и есть удалённая эксплуатация уязвимости, т е без входа пользова, Аноним, 26-Июн-16, 14:12 (28)
  - А как запрос HTTP что-то выполняет на сервере, если у него юзера нет А если в а, Аноним, 26-Июн-16, 12:55 (21)
в Void с утра ядро 4 6 3, chinarulezzz, 25-Июн-16, 23:01 (5)
фигово, что не написано ничего про 2 6 32 с шестилетними бекпортами, а у ональны, Аноним, 25-Июн-16, 23:58 (7) //
- 1 О чём вы думали, когда вашим бизнес партнёрам RHEL без подписки предлагали вме, Ilya Indigo, 26-Июн-16, 01:47 (9)
Пойду собирать вещи на Debian GNU HURD Уж ядро Линукс слишком костыльно и опасн, Аноним, 26-Июн-16, 09:45 (14) //
- Лучше бы KDE под FreeBSD пропатчил, ей богу , Аноним, 26-Июн-16, 12:56 (22)
- Да уж Для HURD сегодня уже даже некому ядро поддерживать, не то что бекдвери ту, Аноним, 26-Июн-16, 13:23 (26)
- Так про один такой бекдор упомянула Анжелика выше , Аноним, 26-Июн-16, 14:19 (29)
о каких контейнерах вообще идет речь lxc вообще любых сообщение отредактирова, Аноним, 26-Июн-16, 09:57 (15) //
- Контейнеры в Linux только одни, отличаются лишь инструменты и мелкие детали доп , Аноним, 26-Июн-16, 10:39 (18) //
  - В linux никаких контейнеров нет, есть только набор отдельных ядерных фич уже уп, all_glory_to_the_hypnotoad, 26-Июн-16, 20:45 (37)
Демоны вылазят из контейнеров , Какаянахренразница, 27-Июн-16, 20:45 (49) //
- Размуровались, демоны , Andrey Mitrofanov, 27-Июн-16, 21:14 (50)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру