forum.opennet.ru

"Уязвимость в Glibc ld.so, позволяющая поднять свои привилеги..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в Glibc ld.so, позволяющая поднять свои привилеги..."	+1 +/–
Сообщение от Andrey Mitrofanov (?), 12-Дек-17, 17:43
> Ну сделайте вы папочку в хомяке. Наверняка же он на одном устройстве > с / Красная площадь, б.! user:~$ ln $(which su) . ln: не удалось создать жёсткую ссылку «./su» => «/bin/su»: Неверная ссылка между устройствами user:~$ _
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в Glibc ld.so, позволяющая поднять свои привилеги..., opennews, 12-Дек-17, 13:34 [смотреть все]

Все на musl Пока чуваки на чёрных вертолётах о нём не прочитали, Аноним, 12-Дек-17, 13:34 (1) //
- CVE-2017-15650, CVE-2016-8859, CVE-2015-1817, CVE-2014-3484 - мы работаем над эт, Аноним, 12-Дек-17, 14:42 (11)
Ушел пересобирать ядро, Аноним, 12-Дек-17, 13:38 (2) //
- дистрибутив пересобери, анонисмус, 12-Дек-17, 14:26 (10)
- Ещё припарки попробуйте от непонимания , Michael Shigorin, 12-Дек-17, 20:16 (47) //
  - А почитать code From Ben Hutchings ben decadent org uk Subject fs Enable l, pavlinux, 13-Дек-17, 17:22 (64)
Gentoo Linux 4 11 0-pf3glibc 2 26-r3не фурычет уязвимость, Юрий, 12-Дек-17, 13:41 (3) //
- Чучка не читатель, чукча писатель В новости черным по белому написано , Аноним, 12-Дек-17, 19:19 (46) //
  - У него нет времени читать, он компилит же , Аноним, 12-Дек-17, 21:08 (49) //
    - Не, венду очередной раз переустанавливаю , Юрий, 12-Дек-17, 21:39 (51)
  - Вот почему некоторые чукчи считают что предложения читать надо до запятой Пробл, Юрий, 12-Дек-17, 21:38 (50) //
    - Чорд Уязвимость проявляется только если не активна опция proc sys fs protecte, Andrey Mitrofanov, 13-Дек-17, 11:23 (60)
env su No such file or directory , Аноним, 12-Дек-17, 13:53 (5) //
- локальный атакующий должен иметь возможность создания жесткой ссылки на испо, Andrey Mitrofanov, 12-Дек-17, 14:23 (9) //
  - И как тебе рут в данном случае поможет Делай ссылку в tmp, если он у тебя не в, Аноним, 12-Дек-17, 15:55 (19) //
    - Расходимся, ребят Опять мимо Для справки почти все дистрибутивы держат tmp , Аноним, 12-Дек-17, 16:14 (22)
      - Далеко не все А это вообще крайне редко полагаю, что по умолчанию 8212 вообщ, Аноним, 12-Дек-17, 16:47 (24)
        
        Пора bin отдельно монтировать 111, Andrey Mitrofanov, 12-Дек-17, 17:01 (28)
        По умолчанию даже netinstall это делает, пока не скажешь делать по другому Хоро, Аноним, 12-Дек-17, 17:09 (33)
        
        Нет, не лучше Лучше писать правду , Аноним, 12-Дек-17, 17:36 (39)
        Debian этого не делает и более того апт сыплет ошибками если tmp смонтирован с , Аноним, 13-Дек-17, 01:31 (54)
    - Не-не, мне не надо Не надо мне помогать нет, не tmpfs, но да ln не удалось , Andrey Mitrofanov, 12-Дек-17, 16:59 (26)
  - Ну сделайте вы папочку в хомяке Наверняка же он на одном устройстве с , Аноним, 12-Дек-17, 17:38 (40) //
    - Красная площадь, б user ln which su ln не удалось создать жёсткую ссылк , Andrey Mitrofanov, 12-Дек-17, 17:43 (43)
      - Это называет руки из жопы Эксплойт нормально запустить не может Ж , Аноним, 13-Дек-17, 01:34 (55)
        
        Да-да, конечно-конечно, только не расстраивайся так user ghost mkdir -p cza, Andrey Mitrofanov, 13-Дек-17, 11:17 (59)
Как всегда Уязвимость, которая себя может проявить с вероятностью 0 00000001 Н, Юрий, 12-Дек-17, 14:06 (7)
LD_LIBRARY_PATH не игнорируется при suid , Аноним, 12-Дек-17, 14:10 (8) //
- сначала парсится, потом игнори уп-с, стек слетел и так у нас все , пох, 12-Дек-17, 16:58 (25)
В systemd не пашет , optical character recognition, 12-Дек-17, 15:05 (13) //
- В новой версии обещают сделать работоспособной , Anonim, 12-Дек-17, 15:09 (14) //
  - systemd-exploitd, Аноним, 12-Дек-17, 16:17 (23) //
    - sex-ploitd Как в соседней микросовтовской про порчу пPокупок , Andrey Mitrofanov, 12-Дек-17, 17:04 (32)
- Багу вешайте -- глядишь, исправят , Michael Shigorin, 12-Дек-17, 20:18 (48)
Там ещё этот rootshell so компилять ну его, Аноним, 12-Дек-17, 17:43 (42)
c-проблемы гениальных программистов, Аноним, 13-Дек-17, 00:57 (52)
SUID - зло, Влад, 13-Дек-17, 01:22 (53) //
- Так есть же linux capabilities , Аноним, 13-Дек-17, 09:14 (57) //
  - И используются они LD_HWCAP_MASK наверху во добро , Andrey Mitrofanov, 13-Дек-17, 11:25 (61) //
    - Да, острые ножи требуют аккуратного, вдумчивого и ответственного использования , Аноним, 13-Дек-17, 12:28 (62)
В дебиане и убунте не работает нифига, там protected_hardlinks прописаны , Аноним, 13-Дек-17, 03:16 (56)
у меня в ведре нет , Аноним, 13-Дек-17, 10:13 (58)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру