Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В systemd 228 обнаружена локальная root-уязвимость, opennews (??), 24-Янв-17, (0) [смотреть все] 1 для альта неактуально 2 автор коммита ee735086f8670be1591fa9593e80dd60163a7a, Michael Shigorin (ok), 17:04 , 24-Янв-17, (3) –7 // В AltLinux вычистили systemd , 1111 (??), 20:08 , 24-Янв-17, (41) // В смысле выпилили , Аноним (-), 22:29 , 24-Янв-17, (53) Я тебя наверное огорчу, но любой дистрибутив может работать без systemd Ну, тол, Аноним (-), 06:35 , 25-Янв-17, (75) +3 // Не любой, любой не может Если конечно ты замену юнит-файлам сам писать не будешь, Адекват (ok), 07:11 , 25-Янв-17, (79) –3 Gentoo rulez No systemd by default , barmaglot (??), 10:21 , 25-Янв-17, (99) +7 Freebsd его нет даже и не ожидается, а к генте его рано или поздно прибьют гвозд, Anonimus (??), 10:39 , 26-Янв-17, (159) –1 Debian Jessie, Debian Stretch, полёт без системды нормальный А ещё как минимум , Аноним (-), 10:46 , 25-Янв-17, (103) +6 Говори это себе _чаще_, ещё чаще Пока субж не долетел apt-cache rdepends libc, Andrey Mitrofanov (?), 17:17 , 25-Янв-17, (137) –3 Уже которую новость о systemd у меня одна и та же мысль что у вас за дистрибути, freehck (ok), 07:46 , 26-Янв-17, (154) +2 Debian GNU Linux Wheezy LTS aka oldstable http www opennet ru openforum vslu, Andrey Mitrofanov (?), 09:23 , 26-Янв-17, (158) Заглушка же, ну У меня пульса даже без системды работает Я заблокировал установк, Аноним (-), 17:16 , 26-Янв-17, (168) –1 Э, не Это уже обсуждалось с libsystemd0 надо развязываться потому, что это заг, freehck (ok), 22:35 , 26-Янв-17, (173) +1 Когда они пришли за мной 8212 уже некому было заступиться за меня http ww, Andrey Mitrofanov (?), 09:08 , 27-Янв-17, (174) Да ты волшебник прям Можешь в винде также прогу отвязать от Framework-а Де, Гость (??), 12:14 , 28-Янв-17, (176) Да ты что А если даже введение логина завязано на systemd , Гость (??), 12:18 , 25-Янв-17, (111) –1 Что несёшь Если ты про logind, то man logindИ почитай, для чего он нужен Но , Аноним (-), 13:20 , 25-Янв-17, (113) –1 Ты серьезно в этом уверен А это http www opennet ru opennews art shtml num 36, Гость (??), 19:54 , 25-Янв-17, (142) –2 Чему вас только учат А это https wiki debian org ru Systemd A 2BBB8EMAQ6BDUEQ, Гость (??), 15:19 , 26-Янв-17, (167) –1 Чему тебя только учат У меня без systemd работает Правда старнно И logind нет, Аноним (-), 17:18 , 26-Янв-17, (169) Что несёшь, опять Ubuntu Debian, Аноним (-), 17:19 , 26-Янв-17, (170) И таки да, в убунте можно сделать ровно то же, что в дебьяне Например снести к , Аноним (-), 17:20 , 26-Янв-17, (171) И использовать программы, в которых явно не указана зависимость от systemd А ка, Гость (??), 11:08 , 27-Янв-17, (175) –2 В определённых сборках его и не было , Vkni (ok), 08:47 , 25-Янв-17, (90) +1 Наверняка используется более лохматая версия системд, либо отключен суид глобаль, Аноним (-), 08:54 , 25-Янв-17, (91) // Промахнулись, см справа на http packages altlinux org systemd, Michael Shigorin (ok), 13:44 , 25-Янв-17, (114) –2 Вы когда прекратите в каждой теме свою кривую поделку рекламировать , Анонимо (?), 12:42 , 26-Янв-17, (161) –1 Альт сам по себе неактуален , Аноним (-), 20:53 , 24-Янв-17, (45) +16 // За себя говорите , Anon43210 (?), 22:47 , 24-Янв-17, (56) По поводу актуальности Если бы в альте из коробки запускался Консультант СБИС э, Анином (?), 06:10 , 25-Янв-17, (74) // Из коробки - значит нету денег за внедрение Но в результате оно вообще никак не, Аноним (-), 08:56 , 25-Янв-17, (92) –1 Потихоньку прокапываем, но в основном всё-таки стоит спрашивать поставщика если, Michael Shigorin (ok), 13:49 , 25-Янв-17, (115) –1 Ну кто же ещё, как не сам дядя Лёня , Ilya Indigo (ok), 20:54 , 25-Янв-17, (143) , Аноним (-), 17:06 , 24-Янв-17, (6) +7 Поправьте если я неправ, но кажется бэкпортированием новых возможностей только, Аноним (-), 17:15 , 24-Янв-17, (9) –2 Скорее бы в CentOS 8 уберут это недоразумение , Аноним (10), 17:16 , 24-Янв-17, (10) +3 // Вы хотите продолжения тредиции Новый RHEL CentOS - новый init 5 - sys V init 6, Аноним (-), 18:56 , 24-Янв-17, (34) +5 // 8 - OpenRC, Аноним (-), 23:26 , 24-Янв-17, (61) +6 8 - winlogon exeя серьёзно , Аноним (-), 03:05 , 25-Янв-17, (68) +6 8 - Рога и Копыта или Кость мамонта , Леха (?), 03:15 , 25-Янв-17, (70) –1 8 - sinit runit svc, Аноним (-), 06:40 , 25-Янв-17, (76) bsd-like init, тот что когда-то был в Арче , Адекват (ok), 07:12 , 25-Янв-17, (80) –1 // не понимаю чего тебя минусят, годная штука была на самом деле все настройки был, Аноним (-), 16:15 , 25-Янв-17, (134) –2 по ходу это не единственная вещь, которую вы не понимаете , Zulu (?), 17:22 , 25-Янв-17, (138) +1 Потому, что далее идет обоснование, которые ОНИ все равно не поймут, поднимут н, Адекват (ok), 07:44 , 26-Янв-17, (153) –2 это уже было в rh2 x, так что проехали , fi (ok), 16:23 , 25-Янв-17, (135) +2 Откуда такая информация можно ссылку , Аноним (-), 23:07 , 24-Янв-17, (59) // Нет никакой ссылки Просто кто-то жутко наелся конфет, snmp agent (?), 03:36 , 25-Янв-17, (71) +2 Дыра в ядре - бывает Дыра в systemd - криворукость разрабов Таков двойной стан, Аноним (-), 17:16 , 24-Янв-17, (11) –2 // Ядро - необходимость, системда - придумайте сами , Аноним (-), 17:18 , 24-Янв-17, (13) +10 // Занятие для кота, который не очень занят , Аноним (-), 22:31 , 24-Янв-17, (54) +2 Микроядро 8212 необходимость, а линукс 8212 всего лишь суровая реальность , Аноним (-), 23:40 , 24-Янв-17, (62) –2 придуманная необходимость, под лозунгом долой зоопарк, даешь унификацию И вед, Адекват (ok), 07:13 , 25-Янв-17, (81) // Если это такая плохая и ненужная вешь, то вы можете ее выбросить Смелее , Аноним (-), 09:00 , 25-Янв-17, (93) –4 Ой, дяденька, как страшно CODE rpm -qf readlink proc 1 exe sysvinit-2 88-al, Michael Shigorin (ok), 13:56 , 25-Янв-17, (119) +4 Я себе ее не забрасывал , поэтому и выбрасывать не нужно , Аноним (-), 16:02 , 25-Янв-17, (131) +3 Линус уже один раз показал известный жест, и второй раз покажет , Аноним (-), 10:50 , 25-Янв-17, (104) +2 Судя по тому, что вот это при всей чудовищности таки взлетело, унификация таки, Crazy Alex (ok), 14:05 , 26-Янв-17, (165) –1 Разница в том, что альтернативное недырявое ядро найти нельзя, а альтернативный , Аноним (-), 17:45 , 24-Янв-17, (21) +10 // назовите мне инит в котором не было бы найдено не одной уязвимости, Мадара (ok), 21:03 , 24-Янв-17, (46) –6 // Давай лучше ты покажешь local root у sysvinit , Аноним (-), 21:59 , 24-Янв-17, (49) +8 Помнится, во фряхе забытый кавычка в etc rc conf вроде, уже лет 10 прошло как , лютый жабист__ (?), 05:00 , 25-Янв-17, (72) Да не оправдывайся, понятно, что ты с фряхой слабо знаком Был бы знаком ближе - , Аноним (-), 18:57 , 26-Янв-17, (172) Зачем нам новый инит с новыми глюками и уязвимостями, да еще закрытый с точки з, Адекват (ok), 07:15 , 25-Янв-17, (82) +1 Что курил Пользователю вообще пофигу , Аноним (-), 10:52 , 25-Янв-17, (105) –2 Наверное он имел в виду осознанного пользователя, а не овоща, умеющего в четыре , Аноним (-), 12:11 , 25-Янв-17, (110) +5 На, ищи уязвимость https gist github com rofl0r 6168719, Аноним (-), 10:33 , 25-Янв-17, (100) +3 Конечно, он же не умеет в сеть, не заменяет sudo, не может запускать что-то в фо, Аноним (-), 10:53 , 25-Янв-17, (106) –2 Вот именно Sysvinit не лезет в сеть, не заменяет sudo, не ведёт бинарные логи , freehck (ok), 08:02 , 26-Янв-17, (155) +1 OpenBSD и FreeBSD смотрят на это высказывание с недоумением , mickvav (?), 22:32 , 24-Янв-17, (55) +1 // http www opennet ru opennews art shtml num 44790http www opennet ru opennews, Аноним (-), 10:44 , 25-Янв-17, (102) По ссылке вообще-то про тамошний libc, но B на скору руку B пусть будет так h, Michael Shigorin (ok), 13:59 , 25-Янв-17, (120) –2 Ищите за 1999 год , universite (ok), 18:10 , 25-Янв-17, (140) +1 Ленарту и вам, лаверзам, с самого начала говорили, что приведёт весь этот цырк с, Andrey Mitrofanov (?), 17:49 , 24-Янв-17, (22) +9 // Все равно будет продавливать Редхат всемогущий , Аноним (-), 16:07 , 25-Янв-17, (132) Ну да, бывает Форс мажор такой А то, что кое-кто форсистый и рыжий не будем н, Аноним84701 (ok), 18:15 , 24-Янв-17, (26) +10 // Вот кстати Уважаемый Аноним84701, а можете связаться со мной почтой Есть воп, Michael Shigorin (ok), 13:13 , 24-Фев-17, (184) Очнитесь В ядре тяжело обнаруживаемые баги, которые отыскивают суровые професси, freehck (ok), 22:16 , 24-Янв-17, (52) +13   // Да ладно тебе, оно ж не всегда создает, у одних создает, у других не создает, по, Адекват (ok), 07:19 , 25-Янв-17, (83) –4   Угу, только не забывай, что Лёня сам по поводу дыр в ядре хейтерит и называет Ли, Аноним (-), 06:42 , 25-Янв-17, (77) +5 Потому что с наличием ядра - все согласны, а с наличием монолитного блоба, котор, _hide_ (ok), 09:04 , 25-Янв-17, (94) +4 // это ты про ядро linux Оно же эталон монолитности , Шарп (ok), 09:41 , 25-Янв-17, (96) –2 А я всё больше замечаю, что фанатики системды обкурены всегда Гашиш хороший был, Аноним (-), 10:56 , 25-Янв-17, (107) +4 // Сами-то не уфаначивайтесь -- перечитайте внимательно, что _hide_ написал , Michael Shigorin (ok), 14:02 , 25-Янв-17, (121) +2 Да не все согласны Скорее все смирились Но непонятно, зачем наступать на те же, Vkni (ok), 05:02 , 26-Янв-17, (150) +1 Вы прежде чем набегать и хейтить ядро с его разработчиками -- попробуйте обойтис, Michael Shigorin (ok), 13:54 , 25-Янв-17, (117) +3 // Да, не царское это дело , Аноним (-), 16:09 , 25-Янв-17, (133) +3 Увы, но дедушка Танненбаум не открыл вовремя Minix, а дядюшка Торвальдс не послу, Vkni (ok), 05:07 , 26-Янв-17, (151) –2 Потому что в таким подходом, как у systemd, к написанию кода дыры - закономерный, Crazy Alex (ok), 14:03 , 26-Янв-17, (164) кто разбирался - ошибка была в том что дёрнули touch , а у того по дефолту став, J.L. (?), 17:44 , 24-Янв-17, (20) –2 // В нутрях systemd есть функция touch_file, принимающая в том числе mode_t Она юз, snmp agent (?), 18:14 , 24-Янв-17, (25) +3 // Отличный хардкод, ящетаю Откуда взяли 644 Почему не 640 Или не 600 , Аноним (-), 19:36 , 24-Янв-17, (40) +7 Охренеть у них логика Если в touch_file приходит MODE_INVALID, то НЕ НАДО созда, Nooooo (?), 23:47 , 24-Янв-17, (63) +2 // На сях особо никто не думает о красивой архитектуре, жестком разграничении ответ, Аноним (-), 01:05 , 25-Янв-17, (65) +1 FixНе надо за всех сишников говорить На самом деле сишники куда более аккуратны, Аноним (-), 06:44 , 25-Янв-17, (78) +5 Так вот кто плодит кривокод на С и Java, а потом жалуется , Аноним (-), 08:04 , 25-Янв-17, (85) Лично я не жалуюсь Лично я молча исправляю , Аноним (-), 08:22 , 25-Янв-17, (88) +1 Коллега, как я тебя понимаю , freehck (ok), 08:21 , 26-Янв-17, (156) Кое-кому очень сильно бомбит с того, что оный ниасил в своё время неуправляемые, Буратино (?), 10:37 , 25-Янв-17, (101) –1 Обычная логика похапешника В непонятной ситуации выбор из не делать ничего и , Аноним (-), 01:09 , 25-Янв-17, (66) +2 не делать ничего - это в каком ЯП такое , Аноним (-), 05:55 , 25-Янв-17, (73) –1 http www gaw ru html cgi txt doc micros mcs51 asm nop htm, Michael Shigorin (ok), 14:06 , 25-Янв-17, (122) +2 Проблема на самом деле кое-в-чём другом От создания подобных файлов при вызове , freehck (ok), 15:25 , 25-Янв-17, (130) +2 ls -la var lib systemd timers итого 8drwxr-xr-x 2 root root 4096 янв 4 21 20 , Аноним (-), 18:23 , 24-Янв-17, (30) –2 Странное исправление 06eeacb6fe029804f296b065b3ce91e796e1cd0eПочему не просто m, Аноним (-), 18:59 , 24-Янв-17, (35) +3 // Глубокая задумка Гениальный API ПРи передаче на вход mode 0 оно создаёт файл , Andrey Mitrofanov (?), 19:20 , 24-Янв-17, (37) +7 // А при передаче любого нормального mode оно создаёт файл с этим mode, а потом дел, Аноним (-), 20:16 , 24-Янв-17, (42) +1 // Ага Больше сисколлов вкусных и разных По поводу и без А когда эта хрень будет , freehck (ok), 22:13 , 24-Янв-17, (51) +3 Он скажет это проблема ментейнеров , и те системД-фан-бои system systemd poteri, Адекват (ok), 07:25 , 25-Янв-17, (84) Где Я не спец по безопасностям, думал просто многоярусный бYдлоkод обозначить , Andrey Mitrofanov (?), 22:49 , 24-Янв-17, (57) Ммм Придумал только гонку за world-readable-ом типа-как-бы-0000 файла После , Andrey Mitrofanov (?), 23:18 , 24-Янв-17, (60) +1 Если файл уже существует, то open не изменит его mode, а fchmod изменит , Доктор Звездулькин (?), 09:38 , 25-Янв-17, (95) Да там весь код такой, тут, помнится, приводили совершенно чудесные образцы парс, Crazy Alex (ok), 20:18 , 24-Янв-17, (43) +4 // Я приводил, там парсинг командной строки с магическими константами - длинами наз, Vkni (ok), 05:12 , 26-Янв-17, (152) Я, в общем-то, не вижу особого криминала в том, чтобы для стандартных задач имет, Crazy Alex (ok), 13:56 , 26-Янв-17, (163) –2 Да нет там никакого криминала Просто в sysVinit е структура модульная - хочешь , Vkni (ok), 22:44 , 28-Янв-17, (179) Я к тому, что сам инит трогать вообще не надо - ну маленький, отлаженный и висит, Vkni (ok), 22:46 , 28-Янв-17, (180) Актуально для пользователей Arch Там systemd, конечно, давно уже обновили, но ес, Александр Евгеньевич Патраков (?), 22:11 , 24-Янв-17, (50) // Патч - Леннарту , Andrey Mitrofanov (?), 22:51 , 24-Янв-17, (58) +7 // Патч Леннарта , Скотыняка (?), 23:56 , 24-Янв-17, (64) +2 // Трави Леннартов, спасай GNU Linux , Аноним (-), 10:58 , 25-Янв-17, (108) +2 rm -fR home lennart src systemd Так правильнее , Аноним (-), 08:08 , 25-Янв-17, (86) +1 // fix, Аноним (-), 10:59 , 25-Янв-17, (109) +1 // Тогда уж sudo userdel lennartshutdown -r nowStart-Control Panel-Create a new use, tru13 (?), 12:22 , 25-Янв-17, (112) fix, Led (ok), 21:52 , 25-Янв-17, (145) find -name lennart -exec rm -rf , freehck (ok), 08:34 , 26-Янв-17, (157) Спасибо На ArchLinux в моей системе до сих пор были эти файлы , Анаоним (?), 22:17 , 25-Янв-17, (147) –1 Не все дистрибутивы могут работать без systemd Вернее работать могут не только , ALex_hha (ok), 10:10 , 25-Янв-17, (98) +3 OpenSUSE Leap 42 2, свежеустановленная rpm -q systemdsystemd-228-19 1 x86_64 , PnDx (ok), 11:48 , 26-Янв-17, (160) –1 // OpenSUSE пофиксили вчера, прилетело в systemd-228-22 1 x86_64 rpm -q --changelog, PnDx (ok), 12:50 , 26-Янв-17, (162) С приходом systemd появились проблемы, котрых до прихода systemd не существовало, opupel (?), 16:12 , 28-Янв-17, (177) Как если бы этого не хватало, они ещё и сломали systemd 232 на 32-битных система, Michael Shigorin (ok), 23:16 , 01-Фев-17, (182) // Это Прекрасно ПотерингоХат и ХромУгль точат лясы в баге, куда небежали третье-, Andrey Mitrofanov (?), 11:11 , 02-Фев-17, (183) 3,6,9,10,11,20,30,35,50,98,160,177,182

Сообщения

[Сортировка по времени | RSS]

	52. "В systemd 228 обнаружена локальная root-уязвимость"	+13 +/–
	Сообщение от freehck (ok), 24-Янв-17, 22:16
	> Дыра в ядре - бывает. Дыра в systemd - криворукость разрабов. Таков двойной стандарт хейтеров. Очнитесь. В ядре тяжело обнаруживаемые баги, которые отыскивают суровые профессионалы. А systemd создаёт файлы с правами 07777.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	83. "В systemd 228 обнаружена локальная root-уязвимость"	–4 +/–
	Сообщение от Адекват (ok), 25-Янв-17, 07:19
	> А systemd создаёт файлы с правами 07777. Да ладно тебе, оно ж не всегда создает, у одних создает, у других не создает, по этому они пишут баг-репорты, что "ниработает". Вообще под системД эксплоиты писать - себе дороже, у половины будет работать, у половины рандомно нет.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема