|
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Обновление PHP 5.5.12 с устранением уязвимости в PHP-FPM" | +/– |  |
| Сообщение от opennews (??) on 01-Май-14, 16:57 | ||
Доступен (http://php.net/index.php#id2014-04-30-1) корректирующий выпуск интерпретатора языка программирования PHP 5.5.12, в котором отмечено 21 исправление (http://www.php.net/ChangeLog-5.php#5.5.12). В расширении PHP-FPM (менеджер процессов FastCGI) устранена уязвимость (http://www.openwall.com/lists/oss-security/2014/04/29/5) (CVE-2014-0185), позволяющая локальному пользователю, имеющему доступ к UNIX-сокету php-fpm, по умолчанию создаваемому с правами 0666, выполнить произвольный PHP-код с правами работающего пула процессов FastCGI (например, в Ubuntu 14.04 можно выполнить код под пользователем www-data). | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
|
| Сообщения по теме | [Сортировка по времени | RSS] |
| 4. "Обновление PHP 5.5.12 с устранением уязвимости в PHP-FPM" | +/– | |
| Сообщение от PavelR (??) on 01-Май-14, 17:28 | ||
И как они это пофиксили? Баг помечен "приватным", конечно, супердыра жеж - надо скрыть, что по дефолту теперь не 666 а 660, да. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
 | ||
| 5. "Обновление PHP 5.5.12 с устранением уязвимости в PHP-FPM" | +/– | |
| Сообщение от Мимо шёл упырь on 01-Май-14, 18:47 | ||
Поменяли дефолтные права? | ||
| Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору | ||
| 9. "Обновление PHP 5.5.12 с устранением уязвимости в PHP-FPM" | +/– |  |
| Сообщение от EuPhobos (ok) on 01-Май-14, 23:42 | ||
Что за глупость, само собой если процесс запущен от некого пользователя и пул доступен всем, код будет выполнен от запустившего этот процесс.. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| ||
| 10. "Обновление PHP 5.5.12 с устранением уязвимости в PHP-FPM" | +/– | |
| Сообщение от Аноним (??) on 02-Май-14, 08:21 | ||
> Что за глупость, само собой если процесс запущен от некого пользователя и | ||
| Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору | ||
| ||
| 11. "Обновление PHP 5.5.12 с устранением уязвимости в PHP-FPM" | +/– | |
| Сообщение от www2 (??) on 02-Май-14, 14:09 | ||
Но ведь это же костыли. Раз админ назначил такие права - значит это либо нужно, либо он сам дурак. Запрещать делать опасное нормальным админам только лишь для того, чтобы идиоты не выстрелили себе в ногу - ненормальная практика. Может быть именно это админ и имел в виду - дать всем локальным пользователям, например, менять свой пароль. Или перемонтировать диски (мало ли). | ||
| Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору | ||
| ||
| 12. "Обновление PHP 5.5.12 с устранением уязвимости в PHP-FPM" | +/– | |
| Сообщение от Sw00p aka Jerom on 02-Май-14, 15:04 | ||
>обойти ограничение на запуск скрипта только под своими правами. | ||
| Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
