Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Серия уязвимостей в Firejail, opennews (ok), 08-Янв-17, (0) [смотреть все] Красота Недавно читал про сабж - думал может пригодится, а вот оно как , НовыйЮзер (ok), 00:05 , 08-Янв-17, (1) –1 // С самим sandbox там всё в порядке, судя по всему Суть уязвимостей в том, что за, anonymous (??), 16:02 , 08-Янв-17, (18) +1 // Беда в том, что firejail - suid Если похакают твоего пользователя, то используя, anonymous (??), 21:01 , 08-Янв-17, (39) // на лоре советуют bubblewrap, Аноним (-), 18:28 , 09-Янв-17, (48) –1 Ирония в том, что самые нелепые уязвимости вылезают в программах для повышения б, Аноним (-), 00:24 , 08-Янв-17, (2) +12   // Поэтому sudo предпочитаю su Говорят так лучше с точки зрения безопасности, хоть, botman (ok), 01:14 , 08-Янв-17, (3) –3   // Чушь какая sudo по определению даёт меньше прав, чем su И потом, нужно огранич, Аноним (-), 10:42 , 08-Янв-17, (12)   по-моему, здесь разница в том, кто делал - системный программист или прикладн, Анонимс (?), 05:11 , 08-Янв-17, (9)   // если уязвимость с повышением прав до root была в ядре - фиолетово, botman (ok), 13:24 , 08-Янв-17, (15) –2   // Оно как бы да, но в силу специфики ядерщики пишут код получше, что ни говори А , Аноним (-), 05:30 , 09-Янв-17, (45)   Я использую firejail, уязвимости с удаленным исправлением кода есть , Аноним (-), 02:03 , 08-Янв-17, (4) –2 // Исполенение кода в твоем браузере - не удаленное Лень метаться пока эксперты бол, Анонимаа (?), 20:37 , 08-Янв-17, (27) +2 А в новости про автокликер баннеров https www opennet ru opennews art shtml n, Аноним (-), 03:04 , 08-Янв-17, (6) // Эксплоит-паку в данном случае нужно будет предолеть ещё и firejail Т е должен , Аноним (-), 03:11 , 08-Янв-17, (7) // Что мешает делать бомбовую атаку из исплоитов , Аноним (-), 04:03 , 08-Янв-17, (8) // Нежелание палить все карты , tellur (?), 10:19 , 08-Янв-17, (11) +1 И повышение вероятности treason uncloaked Ну как, если вы перочинный ножик в, Аноним (-), 05:41 , 09-Янв-17, (46) Ну учитывая, что речь была про линуксы, то экономическая целесообразность Сплоит, iPony (?), 08:55 , 09-Янв-17, (47) –1 Если firejail работает под рутом то нужно преодолеть только firejail , Аноним (-), 11:23 , 08-Янв-17, (13) // Он не работает под рутом Так что нужно попотеть, чтобы рутовый доступ ещё получ, Аноним (-), 16:27 , 08-Янв-17, (19) А ничего что конфигурирование контейнера таки требует повышенных прав , Аноним (-), 05:25 , 09-Янв-17, (44) Не читатели Уязвимость в утилите firejail, а не в контейнере Подсунув ей заточен, IB (?), 14:28 , 08-Янв-17, (16) +2 Интересно, в убунте скоро исправят , Аноним (-), 09:54 , 08-Янв-17, (10) Доизолировались , gre (?), 17:36 , 08-Янв-17, (22) –1 Внимательно посмотрел на номера уязвимостей, в том числе исправленных Много дум, Tyuiop (?), 19:03 , 08-Янв-17, (26) –1 // А что там странного, номера CVE не назначаются по порядку Red Hat выдаёт номера, Аноним (-), 20:49 , 08-Янв-17, (33) // Иногда лучше один раз прочитать, чем семь раз подумать , rshadow (ok), 22:40 , 08-Янв-17, (43) +1 1,2,4,6,10,22,26

Сообщения

[Сортировка по времени | RSS]

2. "Серия уязвимостей в Firejail"	+12 +/–
Сообщение от Аноним (-), 08-Янв-17, 00:24
Ирония в том, что самые нелепые уязвимости вылезают в программах для повышения безопасности.
Ответить | Правка | Наверх | Cообщить модератору

	3. "Серия уязвимостей в Firejail"	–3 +/–
	Сообщение от botman (ok), 08-Янв-17, 01:14
	Поэтому sudo предпочитаю su. Говорят так лучше с точки зрения безопасности, хоть пароли разные для разных операций.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Серия уязвимостей в Firejail"	+/–
	Сообщение от Аноним (-), 08-Янв-17, 10:42
	> Говорят так лучше с точки зрения безопасности Чушь какая. sudo по определению даёт меньше прав, чем su. И потом, нужно ограничивать же, через /etc/sudoers
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Серия уязвимостей в Firejail"	+/–
	Сообщение от Анонимс (?), 08-Янв-17, 05:11
	по-моему, здесь разница в том, кто делал - "системный" программист или "прикладной"
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	15. "Серия уязвимостей в Firejail"	–2 +/–
	Сообщение от botman (ok), 08-Янв-17, 13:24
	если уязвимость с повышением прав до root была в ядре - фиолетово
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Серия уязвимостей в Firejail"	+/–
	Сообщение от Аноним (-), 09-Янв-17, 05:30
	> если уязвимость с повышением прав до root была в ядре - фиолетово Оно как бы да, но в силу специфики ядерщики пишут код получше, что ни говори. А потому что если халтурить то все падает, с грохотом. И от этого икается хоть самим програмерам. Конечно от ОС зависит. В реактосе какомнить програмеры девелопают из максималки в вьюжлстудии, понятно что стабильность системы их не парит.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема