forum.opennet.ru

"Уязвимость в GNU Screen 4.5.0"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в GNU Screen 4.5.0"	+/–
Сообщение от SysA (?), 01-Фев-17, 11:25
> $ rpm -q screen > screen-4.0.3-alt12.x86_64 Gentoo: app-misc/screen Available versions: 4.3.1-r1 4.4.0 ~4.5.0-r1 *9999^t {debug multiuser nethack pam selinux utmp} Installed versions: 4.4.0(10:58:59 19/01/17)(pam -debug -multiuser -nethack -selinux) Homepage: https://www.gnu.org/software/screen/ Description: screen manager with VT100/ANSI terminal emulation Т.е. 4.5 маскировано, кто открыл - ССЗБ! :)*
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в GNU Screen 4.5.0, opennews, 30-Янв-17, 18:22 [смотреть все]

Это верно вообще для любой утилиты, принадлежащей root, установленной с suid-бит, Аноним, 30-Янв-17, 18:22 (1) //
- Не не верно, так как такие утилиты пишут в файл после сброса привилегий В scree, Аноним, 30-Янв-17, 18:31 (2)
Tmux Tmux , Аноним, 30-Янв-17, 18:44 (3) //
- он уже научился bce , Аноним, 30-Янв-17, 19:50 (6)
- Я еще могу понять фанатов и холивары linux vs macos vs windows Но фанаты и холи, rshadow, 30-Янв-17, 21:45 (9) //
  - Чем холивар tmux vs screen хуже холивара, скажем, vim vs emacs , A.Stahl, 31-Янв-17, 08:58 (16) //
    - Тем, что vim vs emacs не холивар, а ересь, ибо божественность emacs несомненна , Аноним, 31-Янв-17, 19:21 (24)
Вот поэтому только Tmux , Аноним, 30-Янв-17, 20:13 (7)
rpm -q screenscreen-4 0 3-alt12 x86_64, Michael Shigorin, 31-Янв-17, 01:37 (12) //
- В Deabian Stable и то 4 2, Crazy Alex, 31-Янв-17, 02:02 (13) //
  - У Мишико они святой водой спрыснутые , Аноним, 31-Янв-17, 08:35 (15) //
    - Нет, это форк - HolyScreen , Аноним, 31-Янв-17, 10:45 (18)
- ls -l usr bin screen-rwxr-sr-x 1 root utmp 410688 Сен 3 2015 usr bin scree, Andrey Mitrofanov, 31-Янв-17, 09:40 (17)
- Кто о чем, а шигорин о своем альте И как всегда не по теме , Аноним, 31-Янв-17, 12:34 (19)
- Всё гораздо проще rpm -q screenпакет screen не установлен, Sluggard, 31-Янв-17, 13:06 (21)
- Gentoo I app-misc screen Available versions 4 3 1-r1 4 4 0 4 5 0-r1 9 , SysA, 01-Фев-17, 11:25 (25)
И только гентушники могут глобально забить на suid make conf FEATURES suid, Аноним, 31-Янв-17, 12:45 (20)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру