Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в GNU Screen 4.5.0, opennews (??), 30-Янв-17, (0) [смотреть все] Это верно вообще для любой утилиты, принадлежащей root, установленной с suid-бит, Аноним (-), 18:22 , 30-Янв-17, (1) // Не не верно, так как такие утилиты пишут в файл после сброса привилегий В scree, Аноним (-), 18:31 , 30-Янв-17, (2) +9 Tmux Tmux , Аноним (-), 18:44 , 30-Янв-17, (3) –9 // он уже научился bce , Аноним (-), 19:50 , 30-Янв-17, (6) –1 Я еще могу понять фанатов и холивары linux vs macos vs windows Но фанаты и холи, rshadow (ok), 21:45 , 30-Янв-17, (9) +6 // Чем холивар tmux vs screen хуже холивара, скажем, vim vs emacs , A.Stahl (ok), 08:58 , 31-Янв-17, (16) // Тем, что vim vs emacs не холивар, а ересь, ибо божественность emacs несомненна , Аноним (-), 19:21 , 31-Янв-17, (24) +1 Вот поэтому только Tmux , Аноним (-), 20:13 , 30-Янв-17, (7) –4 rpm -q screenscreen-4 0 3-alt12 x86_64, Michael Shigorin (ok), 01:37 , 31-Янв-17, (12) –8   // В Deabian Stable и то 4 2, Crazy Alex (ok), 02:02 , 31-Янв-17, (13) +2   // У Мишико они святой водой спрыснутые , Аноним (-), 08:35 , 31-Янв-17, (15) +4   // Нет, это форк - HolyScreen , Аноним (-), 10:45 , 31-Янв-17, (18)   ls -l usr bin screen-rwxr-sr-x 1 root utmp 410688 Сен 3 2015 usr bin scree, Andrey Mitrofanov (?), 09:40 , 31-Янв-17, (17) +3   Кто о чем, а шигорин о своем альте И как всегда не по теме , Аноним (-), 12:34 , 31-Янв-17, (19) –2   Всё гораздо проще rpm -q screenпакет screen не установлен, Sluggard (ok), 13:06 , 31-Янв-17, (21)   Gentoo I app-misc screen Available versions 4 3 1-r1 4 4 0 4 5 0-r1 9, SysA (?), 11:25 , 01-Фев-17, (25)   И только гентушники могут глобально забить на suid make conf FEATURES suid, Аноним (-), 12:45 , 31-Янв-17, (20) +1 1,3,7,12,20

Сообщения

[Сортировка по времени | RSS]

12. "Уязвимость в GNU Screen 4.5.0"	–8 +/–
Сообщение от Michael Shigorin (ok), 31-Янв-17, 01:37
$ rpm -q screen screen-4.0.3-alt12.x86_64
Ответить | Правка | Наверх | Cообщить модератору

	13. "Уязвимость в GNU Screen 4.5.0"	+2 +/–
	Сообщение от Crazy Alex (ok), 31-Янв-17, 02:02
	В Deabian Stable и то 4.2
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимость в GNU Screen 4.5.0"	+4 +/–
	Сообщение от Аноним (-), 31-Янв-17, 08:35
	У Мишико они святой водой спрыснутые.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимость в GNU Screen 4.5.0"	+/–
	Сообщение от Аноним (-), 31-Янв-17, 10:45
	Нет, это форк - HolyScreen.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимость в GNU Screen 4.5.0"	+3 +/–
	Сообщение от Andrey Mitrofanov (?), 31-Янв-17, 09:40
	> $ rpm -q screen > screen-4.0.3-alt12.x86_64 $ ls -l /usr/bin/screen -rwxr-sr-x 1 root utmp 410688 Сен  3  2015 /usr/bin/screen $ screen --version Screen version 4.01.00devel (GNU) 2-May-06 Выиграл, но правльный вопрос -- откуда там вообще suid root-то взялся? + Solar Designer http://www.openwall.com/lists/oss-security/2017/01/25/1 => "Last but not least, I hope distros don't install screen SUID root these days.  If any distro does, this is yet another reminder to reconsider. Some install it SGID utmp.  Some take it a step further - Owl and ALT Linux install it SGID to group screen, which only grants the ability to invoke utempter (SGID utmp) and tcp_chkpwd (SGID shadow).  Thus, it'd take a vulnerability in those other tools to make much use of a screen vulnerability.  Here's an excerpt from ALT Linux's spec file:" | "У тмуксеров и GNU screen suid-root-ый."  Начинаю перепись пострадальцев от своих дистрибутивов: ну, выходи строиться, у кого там оно suid-root-ное (и причисляете ли себя к тмуксерам!1)?? =>>
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	19. "Уязвимость в GNU Screen 4.5.0"	–2 +/–
	Сообщение от Аноним (-), 31-Янв-17, 12:34
	Кто о чем, а шигорин о своем альте. И как всегда не по теме.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	21. "Уязвимость в GNU Screen 4.5.0"	+/–
	Сообщение от Sluggard (ok), 31-Янв-17, 13:06
	> $ rpm -q screen > screen-4.0.3-alt12.x86_64 Всё гораздо проще: $ rpm -q screen пакет screen не установлен
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	25. "Уязвимость в GNU Screen 4.5.0"	+/–
	Сообщение от SysA (?), 01-Фев-17, 11:25
	> $ rpm -q screen > screen-4.0.3-alt12.x86_64 Gentoo: app-misc/screen      Available versions:  4.3.1-r1 4.4.0 ~4.5.0-r1 **9999^t {debug multiuser nethack pam selinux utmp}      Installed versions:  4.4.0(10:58:59 19/01/17)(pam -debug -multiuser -nethack -selinux)      Homepage:            https://www.gnu.org/software/screen/      Description:         screen manager with VT100/ANSI terminal emulation Т.е. 4.5 маскировано, кто открыл - ССЗБ! :)
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема