OpenNews: В Ubuntu нашли уязвимость, позволяющую получить права администратора

08.07.2010 17:35 В Ubuntu нашли уязвимость, позволяющую получить права администратора

В по умолчанию включенном в Ubuntu PAM-модуле pam_motd, выводящем после входа в систему "совет дня", найдена уязвимость, позволяющая локальным пользователям повысить свои привилегии в системе. Суть проблемы связана с некорректным созданием файла motd.legal-notice в процессе активации pam_motd, который создается без надлежащих проверок в домашней директории пользователя процессом с правами root. Создав символическую ссылку вместо поддиректории ~/.cache в которой создает файл pam_motd, локальный злоумышленник может добиться изменения прав доступа для произвольного файла в системе.

Например, для того чтобы стать владельцем файла /etc/shadow_test достаточно выполнить:


   mv -f ~/.cache ~/.cache.old 
   ln -s /etc/shadow_test ~/.cache
   ls -al /etc/shadow_test

   -rw-r-----  1 root     shadow      1700 Май 29 02:07 shadow_test

   После входа под логином текущего пользователя по ssh или через консоль:

   ls -al /etc/shadow_test

   -rw-r-----  1 user     user      1700 Май 29 02:07 shadow_test

Как видно из примера, атака позволяет изменить права доступа на файл /etc/shadow_test на идентификатор злоумышленника, который затем сможет изменить пароль суперпользователя и осуществить вход в роли администратора. Проблеме подвержены только дистрибутивы Ubuntu 9.10 и Ubuntu 10.04 LTS.

исправить +17 +/–

Главная ссылка к новости (http://secunia.com/advisories/...)

Лицензия: CC-BY

Тип: Проблемы безопасности

Ключевые слова: ubuntu, security, pam

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение

Линейный вид | Ajax | Показать все | RSS

1.1, skew, 17:48, 08/07/2010 [ответить] [смотреть все]	–10 +/–
Я даже не удивлён, идут дорогой второй винды, даже бэкдоры вставляют то тут то т... весь текст скрыт [показать]

2.3, Heretic, 17:54, 08/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+1 +/–
Ссыль на достоверные факты / куски кода итд В СТУДИЮ!

3.5, skew, 17:57, 08/07/2010 [^] [ответить] [смотреть все]	+3 +/–
Эта новость является достоверным источником?

4.10, Аноним, 18:13, 08/07/2010 [^] [ответить] [смотреть все]	–15 +/–
Эти новости распространяют недоброджелатели убунты Это наглая ложь А если дыра... весь текст скрыт [показать]

5.89, Hammer, 09:13, 09/07/2010 [^] [ответить] [смотреть все]	+4 +/–
Любая недокументированная бага - фича ... весь текст скрыт [показать]

6.211, guest, 23:01, 14/07/2010 [^] [ответить] [смотреть все]	+/–
> Любая недокументированная бага - фича! Какбэ наоборот, документированная..

4.11, Filosof, 18:24, 08/07/2010 [^] [ответить] [смотреть все]	–4 +/–
В этой новости нет инфомации касающейся вашего заявления Кушай, кушай ... весь текст скрыт [показать]

5.14, dimqua, 18:35, 08/07/2010 [^] [ответить] [смотреть все]	–15 +/–
Чего кушать то? Это вы кушайте, убунтоиды, свою проприетарь и перделки.

6.17, User294, 18:44, 08/07/2010 [^] [ответить] [смотреть все]	+8 +/–
А, собственно, какая в убунте такая проприетарь которой у других не было бы? Как самый максимум можно слить дрова для видях проприетарные. А так JFYI у них на сайте можно сидюк с сорсами скачать. Соответствующий релизу. У, какие гадкие проприетарщики :).

7.28, dimqua, 18:59, 08/07/2010 [^] [ответить] [смотреть все]	–7 +/–
Или меня обманули или у них по умолчанию ставится проприетарь И у кого это у др... весь текст скрыт [показать]

8.132, r0g3r, 11:36, 10/07/2010 [^] [ответить] [смотреть все]	+/–
В Gentoo уже этим озаботились, не переживайте С некоторого времени Gentoo запре... весь текст скрыт [показать]

9.133, dimqua, 14:42, 10/07/2010 [^] [ответить] [смотреть все]	+/–
Я в курсе Это безусловно отлично, но дистрибутив то не признают свободным А по... весь текст скрыт [показать]

10.138, svchost, 20:02, 10/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Вы фанатик Не надо так Поймите, что не может быть ничего идеального Вот вы о ... весь текст скрыт [показать]

11.139, dimqua, 10:14, 11/07/2010 [^] [ответить] [смотреть все]	+/–
Почему это не замечаю Замечаю Но пока для десткопа альтернатив не вижу ... весь текст скрыт [показать]

8.214, поцанчик, 04:20, 15/07/2010 [^] [ответить] [смотреть все]	+/–
не с глаголами пиши раздельно ... весь текст скрыт [показать]

7.30, dimqua, 19:00, 08/07/2010 [^] [ответить] [смотреть все]	–5 +/–
Или меня обманули или у них по умолчанию ставится проприетарь И у кого это у др... весь текст скрыт [показать]

8.40, emg81, 19:35, 08/07/2010 [^] [ответить] [смотреть все]	+5 +/–
Вы же тролль Получается, что несвободный софт в линуксе вообще, в частности, в ... весь текст скрыт [показать]

9.42, dimqua, 19:40, 08/07/2010 [^] [ответить] [смотреть все]	–5 +/–
Ну разумеется А если и нужен, то не в составе дистрибутива, а на каком нибудь о... весь текст скрыт [показать]

10.52, User294, 20:40, 08/07/2010 [^] [ответить] [смотреть все]	+2 +/–
Хорошо, а вот есть допустим у меня роутер Асусь WL500GP Его вайфай карта требу... весь текст скрыт [показать]

11.56, dimqua, 20:58, 08/07/2010 [^] [ответить] [смотреть все]	–6 +/–
Ну так настоящий, как часто говорят, адепт свободного ПО, вначале посмотрит кака... весь текст скрыт [показать]

12.87, Гентушник, 08:59, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Так их продуктами и пользуются Проприетарщиной Посмотри сколько убунтоводов ... весь текст скрыт [показать]

13.105, dimqua, 11:52, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Можно подумать это хорошо.

13.212, поцанчик, 04:12, 15/07/2010 [^] [ответить] [смотреть все]	+/–
вы это говорите так, будто в этом есть нечто плохое...

12.94, Below, 10:17, 09/07/2010 [^] [ответить] [смотреть все]	+3 +/–
Вы можете для своих нужд постоянно выбирать только открытый софт пока не надоест... весь текст скрыт [показать]

13.98, AnViar, 10:26, 09/07/2010 [^] [ответить] [смотреть все]	+3 +/–
слышу голос разума среди бури религиозного флейма

14.186, gregg, 14:19, 12/07/2010 [^] [ответить] [смотреть все]	+/–
1 Это на своём компе можно ставить религиозно-правильные решения А когда речь... весь текст скрыт [показать]

15.196, dimqua, 17:28, 12/07/2010 [^] [ответить] [смотреть все]	+/–
То есть на предприятии выбора быть не должно Проприетарь _по умолчанию_ или GTF... весь текст скрыт [показать]

13.106, dimqua, 11:59, 09/07/2010 [^] [ответить] [смотреть все]	–2 +/–
А я что либо говорил про производство Я не запрещаю вам всем ее пользоваться Н... весь текст скрыт [показать]

14.129, fr0ster, 10:53, 10/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Откуда качать это всегда большая разница Даже если качать проприетарь Вопрос д... весь текст скрыт [показать]

15.130, dimqua, 11:20, 10/07/2010 [^] [ответить] [смотреть все]	–6 +/–
То есть использовать проприетарь вы не боитесь, а качать её с репозитория произв... весь текст скрыт [показать]

16.134, Боря, 15:04, 10/07/2010 [^] [ответить] [смотреть все]	+3 +/–
Если скачивать, скажем, драйвер видеокарты Nvidia из репозитория убунту, то это ... весь текст скрыт [показать]

17.135, Боря, 15:48, 10/07/2010 [^] [ответить] [смотреть все]	+3 +/–
Если Вам ещё не стала понятной причина размещения пропиетарного ПО в репозитория... весь текст скрыт [показать]

18.142, dimqua, 10:29, 11/07/2010 [^] [ответить] [смотреть все]	–1 +/–
Эм, ну если ПО проприетарное, то как маинтейнеры могут на это ПО повлиять Ни па... весь текст скрыт [показать]

19.150, Боря, 01:41, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Пожалуйста, перечитайте сообщение, на которое отвечали Найдите символы подчёрки... весь текст скрыт [показать]

20.155, dimqua, 08:45, 12/07/2010 [^] [ответить] [смотреть все]	–1 +/–
Например http www gnu org distros common-distros html Да почти во все И что ... весь текст скрыт [показать]

21.156, fr0ster, 09:08, 12/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Товарищ RMS, что ж вы под ником dimqua зашли Мы бы сразу учли ваше мнение и при... весь текст скрыт [показать]

22.163, dimqua, 12:15, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Сборщики и виноваты, что не уважают свободу своих пользователей и предлагают им ... весь текст скрыт [показать]

23.165, fr0ster, 12:22, 12/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Выбор есть всегда, минимум подключить подходящий лично юзеру репозиторий из набо... весь текст скрыт [показать]

24.169, dimqua, 12:38, 12/07/2010 [^] [ответить] [смотреть все]	+/–
А что делать, если в репозитории ядро с блобами О libre-kernel Марк что то ниче... весь текст скрыт [показать]

25.170, fr0ster, 12:43, 12/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Если этот момент не устраивает, возьмите Дебиан тест Мне например, надо ехать ... весь текст скрыт [показать]

26.174, dimqua, 13:09, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Взять то можно всё что угодно Но свобода в таком случае не пойдет в массы А в ... весь текст скрыт [показать]

27.176, fr0ster, 13:29, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Странное у вас представление о свободе Свобода это когда все хотелки на халяву ... весь текст скрыт [показать]

28.180, dimqua, 13:51, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Нет Сторонники свободного ПО коммунисты Вот, что пишет Ричард М Столлман н... весь текст скрыт [показать]

29.184, fr0ster, 14:12, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Дык при чем тут комунисты Это Булгаковский Шариков С чего бы это вдруг ... весь текст скрыт [показать]

30.187, dimqua, 14:25, 12/07/2010 [^] [ответить] [смотреть все]	+/–
С того, что нечего бравым ребятам на проприетарщиков пахать ... весь текст скрыт [показать]

31.190, fr0ster, 14:45, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Вы таки хотите загнать всех в светлое будущее Может позволите бравым ребятам са... весь текст скрыт [показать]

32.194, dimqua, 17:25, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Знаете, я думал, что поддерживать несвободное ПО в актуальном состоянии - это не... весь текст скрыт [показать]

33.197, fr0ster, 17:29, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Вы несколько не стой стороны смотрите, поддерживается не ПО, поддерживается сист... весь текст скрыт [показать]

34.198, dimqua, 18:21, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Система в целом и без проприетари может работать А если аналога нет - то пожалу... весь текст скрыт [показать]

21.161, Боря, 12:06, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Внимательно перечитайте пост про драйвера в sh Вам не кажется странным, что 2... весь текст скрыт [показать]

22.168, dimqua, 12:33, 12/07/2010 [^] [ответить] [смотреть все]	–1 +/–
Я не предлагаю распространять драйвера в sh Я говорю о полноценных репозитори... весь текст скрыт [показать]

23.172, Боря, 12:46, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Раз они выбрали убунту, значит для них разница есть Или они ткнули пальцем в не... весь текст скрыт [показать]

24.178, dimqua, 13:40, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Еще раз Потому что там есть разделение на свободное и несвободное ПО, как и в D... весь текст скрыт [показать]

25.182, Боря, 14:02, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Это я к тому, что от убунту тоже много пользы А сравнение вклада в свободное ПО... весь текст скрыт [показать]

26.188, dimqua, 14:33, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Это хорошо, но когда эти аспекты в ущерб свободе А как раз аспект user-friend... весь текст скрыт [показать]

17.140, dimqua, 10:15, 11/07/2010 [^] [ответить] [смотреть все]	–1 +/–
Что мешает Nvidia сделать репозиторий, аналогичный репозиторию Ubuntu ... весь текст скрыт [показать]

18.157, fr0ster, 09:11, 12/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Видимо вы не совсем понимаете смысла репозитория Убунта может разместить софт в... весь текст скрыт [показать]

19.164, dimqua, 12:22, 12/07/2010 [^] [ответить] [смотреть все]	–1 +/–
Ну, да Им надо, чтобы их ПО использовали или нам Вот раз им надо пусть своим П... весь текст скрыт [показать]

20.167, fr0ster, 12:26, 12/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Если я беру Нвидиевскии дрова, то это надо мне, а не НВидии Я уже купил железку... весь текст скрыт [показать]

21.171, dimqua, 12:45, 12/07/2010 [^] [ответить] [смотреть все]	–1 +/–
Предоставлять драйвера и делать так, чтобыони были доступными - это задача вен... весь текст скрыт [показать]

22.175, fr0ster, 13:09, 12/07/2010 [^] [ответить] [смотреть все]	+/–
А где указано обратное 99 покупателей железа решая что купить смотрят на цену,... весь текст скрыт [показать]

23.177, dimqua, 13:36, 12/07/2010 [^] [ответить] [смотреть все]	+/–
99 не стало бы покупать видеокарты на которых нет драйверов и уж тем более не с... весь текст скрыт [показать]

24.181, fr0ster, 13:57, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Ну так покупают же Скайп вросто все что требуется запихал в пакет Не лучший сп... весь текст скрыт [показать]

25.189, dimqua, 14:38, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Кто Для Windows, OS X, GNU Linux и BSD драйвера есть Не было бы - не покупали... весь текст скрыт [показать]

26.191, fr0ster, 14:47, 12/07/2010 [^] [ответить] [смотреть все]	+/–
1 они же проприетарные 2 Вы хоть раз видели хомячка уточняющего ДО покупки нали... весь текст скрыт [показать]

27.193, dimqua, 17:21, 12/07/2010 [^] [ответить] [смотреть все]	+/–
1 Я сейчас не об этом 2 Не видел, потому что даже школьникам понятно, что д... весь текст скрыт [показать]

28.195, fr0ster, 17:26, 12/07/2010 [^] [ответить] [смотреть все]	+/–
О боже ловите луну падающую на Землю, апологет халя то есть 100 свободного ... весь текст скрыт [показать]

17.213, поцанчик, 04:17, 15/07/2010 [^] [ответить] [смотреть все]	+/–
в том sh файле есть встроенная проверка на совпадение контрольной суммы какие н... весь текст скрыт [показать]

18.216, Боря, 12:54, 15/07/2010 [^] [ответить] [смотреть все]	+/–
Ну тогда представьте, что файл просто заменили ... весь текст скрыт [показать]

19.219, поцанчик, 17:06, 19/07/2010 [^] [ответить] [смотреть все]	+/–
слишком мудрено т к файлов в интернетах так много, что вручную придумывать им ... весь текст скрыт [показать]

16.136, Below, 16:22, 10/07/2010 [^] [ответить] [смотреть все]	+2 +/–
Не всегда есть доступное по цене или просто есть подключение к интернету, сущест... весь текст скрыт [показать]

17.141, dimqua, 10:20, 11/07/2010 [^] [ответить] [смотреть все]	–1 +/–
А что на диске убунты уже есть проприетарные драйвера от Nvidia, скажем Если эт... весь текст скрыт [показать]

18.151, Боря, 01:44, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Нет ... весь текст скрыт [показать]

13.215, поцанчик, 04:22, 15/07/2010 [^] [ответить] [смотреть все]	+/–
нИкудышный

12.199, User294, 21:36, 12/07/2010 [^] [ответить] [смотреть все]	+/–
А, знаете, WL500GP продавался без выбора какую в него карту ставить Какая есть ... весь текст скрыт [показать]

13.206, dimqua, 23:23, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Правда результат потом доставляет и скоростью и тем А домохозяйкам и не надо, и... весь текст скрыт [показать]

10.82, StrangeAttractor, 03:47, 09/07/2010 [^] [ответить] [смотреть все]	+5 +/–
Количество поддерживаемых устройств является линейно-позитивной характеристикой ... весь текст скрыт [показать]

8.55, User294, 20:56, 08/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Ну кернел там обычный а не Libre Из проприетари могу припомнить аж встроенные в... весь текст скрыт [показать]

9.60, dimqua, 21:23, 08/07/2010 [^] [ответить] [смотреть все]	–2 +/–
Но в дистрибутив то это не входит А биос проприетарный, увы Возможность выбор... весь текст скрыт [показать]

10.200, User294, 21:57, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Да, но радости то Или уж проприетара есть, или нет В конечном итоге результат ... весь текст скрыт [показать]

11.209, dimqua, 00:01, 13/07/2010 [^] [ответить] [смотреть все]	+/–
ИМХО, или уж проприетара есть, или её нет, _насколько это возможно_ А так зачем... весь текст скрыт [показать]

8.72, Дедушка Анани, 22:57, 08/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Вас обманули Проприетарь ставится отдельно ... весь текст скрыт [показать]

7.83, fresco, 08:19, 09/07/2010 [^] [ответить] [смотреть все]	+/–
да не кормите вы толстого :)

8.85, dimqua, 08:54, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Не я толстый, это наше сообщество Или я по вашему новости о проприетарщине на г... весь текст скрыт [показать]

6.76, Filosof, 00:29, 09/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Ну я подкормил тролля, вот и приговариваю кушай, кушай А где тама в нашей б... весь текст скрыт [показать]

7.84, dimqua, 08:45, 09/07/2010 [^] [ответить] [смотреть все]	+/–
То есть, не важно насколько быстро работает, главное, чтобы свистело и пердело ... весь текст скрыт [показать]

8.100, Heretic, 10:29, 09/07/2010 [^] [ответить] [смотреть все]	+2 +/–
Есть два типа дистрибутивов в Linux 1 Настраиваешь все под себя с нуля 2 Выч... весь текст скрыт [показать]

8.148, Filosof, 00:10, 12/07/2010 [^] [ответить] [смотреть все]	+/–
За скорость на Маков тоже иногда наезжают Однако это не мешает проводить работы... весь текст скрыт [показать]

4.33, filosofem, 19:11, 08/07/2010 [^] [ответить] [смотреть все]	+/–
Эта новость из мэйллиста Ubuntu-security Вышла вчера вместе с патчем Текст нов... весь текст скрыт [показать]

5.47, Аноним, 20:00, 08/07/2010 [^] [ответить] [смотреть все]	+/–
Wed Jul 7 23:38:25 BST 2010, "BST" - это уже сегодня, а не вчера

4.49, User294, 20:18, 08/07/2010 [^] [ответить] [смотреть все]	+/–
Нет Потому как где в этой новости сообщение что это - специально встроенный бэк... весь текст скрыт [показать]

4.97, Heretic, 10:25, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Эта новость сообщает ничего про бэкдоры ... весь текст скрыт [показать]

2.137, Михаил, 19:05, 10/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+/–
Не причем тут проприетарщина Это просто один из мифов о безопасности Linux и о... весь текст скрыт [показать] [показать ветку]

1.2, luckym, 17:53, 08/07/2010 [ответить] [смотреть все]	+1 +/–
>Проблеме подвержен только дистрибутив Ubuntu Любой версии?

2.4, Heretic, 17:54, 08/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+2 +/–
Проблеме подвержен только дистрибутив Ubuntu (Ubuntu 9.10 и Ubuntu 10.04 LTS).

1.6, annony, 18:04, 08/07/2010 [ответить] [смотреть все]	+3 +/–
>выводящем после входа в систему "совет дня" кто-нибудь может мне втолковать, в чём практическая ценность этой фиговины? (в целом, а не только в конкретном случае)

2.18, User294, 18:46, 08/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+/–
Можно грабить корованы W W делать некоторые административные действия будучи про... весь текст скрыт [показать] [показать ветку]

3.22, annony, 18:51, 08/07/2010 [^] [ответить] [смотреть все]	+2 +/–
нет, я не про данный убунтоидный совет дня , а в целом про такой велосипед как ... весь текст скрыт [показать]

4.27, User294, 18:53, 08/07/2010 [^] [ответить] [смотреть все]	+1 +/–
А, вы про это Это видимо называется пытались понтануться ... весь текст скрыт [показать]

4.210, Frank, 19:30, 14/07/2010 [^] [ответить] [смотреть все]	+/–
В частности туда можно выводить наргузку на систему, количество залогиненых юз... весь текст скрыт [показать]

1.7, Аноним, 18:05, 08/07/2010 [ответить] [смотреть все]	+2 +/–
заплатка уже вышла

1.8, Аноним, 18:10, 08/07/2010 [ответить] [смотреть все]	+6 +/–
первая мессага улыбнула. Баги есть везде. Даже если у тебя не виндовс и не убунта (хотя вообще не понимаю как их можно сравнивать). ps. обновка пришла раньше чем я новость увидел.

1.9, Hoola, 18:12, 08/07/2010 [ответить] [смотреть все]	+4 +/–
это примерно как вопли о том, что Файрфокс фуфло, потому что мозилла регулярно выпускает исправленные версии. Найдена проблема, выпущен апдейт, что не так? Уже есть ОС вообще без патчей?

1.12, Аноним, 18:27, 08/07/2010 [ответить] [смотреть все]	–3 +/–
MS Windows близка к твоему идеалу, по крайней мере на значительной части десктоп... весь текст скрыт [показать]

2.19, User294, 18:47, 08/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+2 +/–
К сожалению эти идеалы обычно снабжены вирусами Иногда число вирусов превышает ... весь текст скрыт [показать] [показать ветку]

3.24, ыввы, 18:51, 08/07/2010 [^] [ответить] [смотреть все]	+/–
ты же не используешь винду, откуда знаешь - да прищлось тут на компы винду ст... весь текст скрыт [показать]

4.58, User294, 21:12, 08/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Если это анекдот - то какой-то унылый Если попытка изобразить мозговую активнос... весь текст скрыт [показать]

4.78, Filosof, 00:41, 09/07/2010 [^] [ответить] [смотреть все]	+2 +/–
Кто не использует винду Я не использую винду Это ты не используешь винду - ... весь текст скрыт [показать]

1.13, chegevar, 18:31, 08/07/2010 [ответить] [смотреть все]

+2 +/–

В Ubuntu сразу приехало через полчаса обновление безопасности.
Скриншот:
http://img208.imageshack.us/img208/8921/112y.png

Это же не мерзкая Windows, где открытые дыры - не закрывают неделями.
Или продукты Adobe, в январе этого года - обнаруженную дыру Adobe закрывала три /!\ недели...

;=)

2.23, User294, 18:51, 08/07/2010 [^] [ответить] [смотреть все] [показать ветку]	–1 +/–
Нихрена себе оперативность ... весь текст скрыт [показать] [показать ветку]

3.25, ыввы, 18:52, 08/07/2010 [^] [ответить] [смотреть все]	+1 +/–
дырка была давно просто тут новость появилась когда фикс вышел ... весь текст скрыт [показать]

4.59, User294, 21:15, 08/07/2010 [^] [ответить] [смотреть все]	+1 +/–
И, что самое смешное - это можно сказать про ЛЮБУЮ дырку D Наверно потому что ... весь текст скрыт [показать]

2.115, voip, 12:54, 09/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+/–
а сколько еще таких дыр которых не публикуют на публику и безопасность к вам ... весь текст скрыт [показать] [показать ветку]

1.15, Аноним, 18:38, 08/07/2010 [ответить] [смотреть все]	–9 +/–
Покушай теперь ты Дырочки только начинаются Тоже мне дистрибутив нашелся Не н... весь текст скрыт [показать]

2.20, User294, 18:49, 08/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+2 +/–
Сделайте ваш, лучше, вообще, с шахматами и поэтессами А то на форуме говном исх... весь текст скрыт [показать] [показать ветку]

3.32, dimqua, 19:10, 08/07/2010 [^] [ответить] [смотреть все]	–8 +/–
А взять 70% пакетов Дебиана и 30% пересобрать - много ума надо?

4.39, szh, 19:34, 08/07/2010 [^] [ответить] [смотреть все]	+5 +/–
только от недостатка ума можно думать что все так просто и ты самый умный

5.45, dimqua, 19:47, 08/07/2010 [^] [ответить] [смотреть все]	–2 +/–
А почему я самый умный сразу Я смотрю, например, сколько сделали другие и сколь... весь текст скрыт [показать]

6.48, haker, 20:07, 08/07/2010 [^] [ответить] [смотреть все]	+2 +/–
Это опенсоурс деточка, тут труды всех складываются и развитие идёт сразу по мног... весь текст скрыт [показать]

7.50, dimqua, 20:20, 08/07/2010 [^] [ответить] [смотреть все]	–2 +/–
Всё можно. Вот только и уважение должно складываться пропорционально.

8.51, szh, 20:37, 08/07/2010 [^] [ответить] [смотреть все]	+5 +/–
Я не вижу вашего пропорционального уважения к Ubuntu Если вы считаете что они с... весь текст скрыт [показать]

9.53, dimqua, 20:44, 08/07/2010 [^] [ответить] [смотреть все]	–1 +/–
Как же, я уважаю Каноникал больше, чем Мелкософт, например Но это капля в море ... весь текст скрыт [показать]

10.67, User294, 21:58, 08/07/2010 [^] [ответить] [смотреть все]	+/–
Ну я вот изловил багов в EXT4 А Теодор - починил И все это под убунтой было, д... весь текст скрыт [показать]

11.73, dimqua, 23:58, 08/07/2010 [^] [ответить] [смотреть все]	+/–
Ой, да подумаешь, не на убунте так на дебиане народ бы сидел, баги отлавливал Н... весь текст скрыт [показать]

12.125, szh, 23:15, 09/07/2010 [^] [ответить] [смотреть все]	+2 +/–
Собственно продвинул в массы, увеличив кол-во народа , который не сидел бы на д... весь текст скрыт [показать]

13.131, dimqua, 11:33, 10/07/2010 [^] [ответить] [смотреть все]	–1 +/–
А как же Mandriva и Fedora Не сидели бы на Debian, сидели на прочем хомячковом... весь текст скрыт [показать]

14.145, szh, 18:52, 11/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Посчитай пользователей Убунту которые не ставили никогда других дистрибов Больш... весь текст скрыт [показать]

15.153, dimqua, 08:12, 12/07/2010 [^] [ответить] [смотреть все]	+/–
А я никогда не ставил Федоры, но это не значит, что я виндузятник Просто пользо... весь текст скрыт [показать]

16.158, szh, 09:50, 12/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Ложное предположение Man реклама Знакомился он с Ubuntu Linux, а не с GNU Linu... весь текст скрыт [показать]

17.159, fr0ster, 09:56, 12/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Пустой спор у вас, реакция виндопользователя на Линукс от дистрибутива вообще не... весь текст скрыт [показать]

18.162, szh, 12:07, 12/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Зависит от пользователя и его потребностей Если его только пасьянсы интересуют,... весь текст скрыт [показать]

12.201, User294, 22:13, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Бы - вообще не считается Безусловно, если вам не давать жрать - вы и картонку с... весь текст скрыт [показать]

13.207, dimqua, 23:42, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Bazaar есть не только там, но и на Savannah Именно поэтому я с опенврт уже нако... весь текст скрыт [показать]

10.69, Tuxoid, 22:03, 08/07/2010 [^] [ответить] [смотреть все]	+2 +/–
Да будет тебе известно, что Марк помогает в основном не делом, а деньгами Напри... весь текст скрыт [показать]

11.70, Tuxoid, 22:05, 08/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Хотя я и не особо люблю бубунту, но все-же Канониклу стоит отдать должное.

11.74, dimqua, 00:10, 09/07/2010 [^] [ответить] [смотреть все]	+/–
А между тем, сам он прибыль получает или всё в минус уходит?

12.77, mrchainik, 00:34, 09/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Марк свою прибыль с производителей железа собирает, которым его дистр понравил... весь текст скрыт [показать]

12.126, szh, 23:19, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Первые годы он работал в минус 10 миллионов долларов в год А сейчас неизвестно,... весь текст скрыт [показать]

4.61, User294, 21:35, 08/07/2010 [^] [ответить] [смотреть все]	+2 +/–
Не знаю как насчет ума, а вот геморроя - предостаточно Зайдите в их багтрекер и... весь текст скрыт [показать]

5.88, andy, 09:03, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Вообще-то, часть манов идет как base system, то есть совсем без них остаться про... весь текст скрыт [показать]

6.202, User294, 22:27, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Строго говоря - чтобы ввести эти команды, надо их откуда-то узнать Откуда Если... весь текст скрыт [показать]

5.91, Gular, 09:32, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Блин, ну зачем гнать на Дженту Во-первых, его никто и не позиционирует как дист... весь текст скрыт [показать]

5.93, Гентушник, 09:41, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Судя по тому, что ты отписываешься практический в каждой новости, то времени у т... весь текст скрыт [показать]

5.109, dimqua, 12:16, 09/07/2010 [^] [ответить] [смотреть все]	+/–
А зачем этот баг трекер нужен По хорошему надо всё в багтрекер Дебиана или в ба... весь текст скрыт [показать]

6.110, dimqua, 12:29, 09/07/2010 [^] [ответить] [смотреть все]	+/–
И ещё, вот такой пример - Патрик Фолкердинг До недавнего времени он _один_ дела... весь текст скрыт [показать]

7.121, Гентушник, 15:05, 09/07/2010 [^] [ответить] [смотреть все]	+1 +/–
И пусть будет пиар Он Линуксу не повредит Большая база бесплатных тестеров не ... весь текст скрыт [показать]

8.122, dimqua, 15:30, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Не факт То есть, тем больше блобов будет в ядре линукс - это ядро, а не систем... весь текст скрыт [показать]

9.127, szh, 23:26, 09/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Ты не задумывался почему AMD надо писать драйвера а зря, потому что пользовате... весь текст скрыт [показать]

10.143, dimqua, 10:36, 11/07/2010 [^] [ответить] [смотреть все]	+/–
Может быть потому что GNU Linux используют не только хомячки Недавно ставил сла... весь текст скрыт [показать]

11.146, szh, 18:58, 11/07/2010 [^] [ответить] [смотреть все]	+/–
Нет, для конкретной массы пользователей их карт Хомячки это 95-99 из них Коне... весь текст скрыт [показать]

12.147, dimqua, 23:46, 11/07/2010 [^] [ответить] [смотреть все]	+/–
Не было бы хомячков, дрова бы всё равно писали Почему Потому что не будет же с... весь текст скрыт [показать]

13.152, szh, 03:26, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Мимо Редхат может сертифицировать 1 железяку из 20 Т е для 95 железа драйвера... весь текст скрыт [показать]

14.154, dimqua, 08:35, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Ну вот 5 есть, уже хорошо Понятное дело, но и от наплыва простых пользователей... весь текст скрыт [показать]

15.160, szh, 09:57, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Твои теории противоречат фактам Некоторые конторки пишут открытые свободные дра... весь текст скрыт [показать]

16.166, Боря, 12:23, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Списочек несуществующих контор и число их правок в ядре можно посмотреть тут htt... весь текст скрыт [показать]

16.173, dimqua, 12:54, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Это потому что они добросовестные А Canon, например, как писал проприетарные др... весь текст скрыт [показать]

17.179, Боря, 13:42, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Добросовестная корпорация это оксюморон Любой корпорации наплевать на Вас и на ... весь текст скрыт [показать]

18.183, dimqua, 14:04, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Не отрицаю На примере проприетарный прошивок и блобов ATI и Nvidia мы это видим... весь текст скрыт [показать]

19.185, Боря, 14:15, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Пример не может быть доказательством или опровержением тенденции Препятствиями ... весь текст скрыт [показать]

20.192, dimqua, 14:48, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Понятное дело, но таки код то в ядре не обязательно может быть свободным А раз ... весь текст скрыт [показать]

6.203, User294, 22:37, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Не знаю как можно вежливо ответить на этот вопрос Мне виднее в какой багтрекер ... весь текст скрыт [показать]

7.208, dimqua, 23:45, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Тем не менее, логичней было бы написать сюда https bugzilla kernel org buglis... весь текст скрыт [показать]

1.29, Аноним, 18:59, 08/07/2010 [ответить] [смотреть все]	+5 +/–
эээ а вот этот вот pam_motd - это зачем у него есть какие-то осмысленные причи... весь текст скрыт [показать]

2.68, ссс, 21:59, 08/07/2010 [^] [ответить] [смотреть все] [показать ветку]	–3 +/–
крутая фишка на самом деле, сразу видно человек не юзал Убунты, и уже осуждает, ... весь текст скрыт [показать] [показать ветку]

3.75, Аноним, 00:28, 09/07/2010 [^] [ответить] [смотреть все]	+/–
да конечно, вот самое место в паме модулю, показывающему сколько секурити обдей... весь текст скрыт [показать]

4.79, ссс, 01:47, 09/07/2010 [^] [ответить] [смотреть все]	+/–
вот откуда эта ненависть к лучшему дистру современности лишь бы осудить или ... весь текст скрыт [показать]

5.80, Аноним, 02:12, 09/07/2010 [^] [ответить] [смотреть все]	+4 +/–
В ответ на вопрос как жизнь завыл, заругался матом, полез бить морду - слово... весь текст скрыт [показать]

1.34, Аноним, 19:12, 08/07/2010 [ответить] [смотреть все]	+3 +/–
Вот тебе и "совет дня" :) А ведь и не подумаешь никогда...

2.36, dimqua, 19:16, 08/07/2010 [^] [ответить] [смотреть все] [показать ветку]	–5 +/–
В случае с убунтой, думать и не надо.

3.41, szh, 19:39, 08/07/2010 [^] [ответить] [смотреть все]	+1 +/–
рекомендую всегда думать, возможно поможет Только чтобы писать комментарии xx... весь текст скрыт [показать]

3.62, User294, 21:44, 08/07/2010 [^] [ответить] [смотреть все]	–2 +/–
Не надо нельзя Как бы система - это одно А тот кто за монитором - другое С... весь текст скрыт [показать]

1.35, Svetlozor, 19:14, 08/07/2010 [ответить] [смотреть все]	+/–
> Сделайте ваш, лучше, вообще, с шахматами и поэтессами. А то на форуме говном исходить - ума не надо. А вот дельный дистр сделать - так анонимов сразу в кусты уносит. Делал LiveCD, используя SUSE Studio. Преимущественно для того, чтобы убрать лишние пакеты и добавить нужные. Из-за кодеков, например, которых нет на обычном LiveCD. Да, еще Flash-плагин добавлял и т.п. В общем, то, что необходимо мне. И что? Удивить кого-то хотел? Или громко написать?

2.64, User294, 21:48, 08/07/2010 [^] [ответить] [смотреть все] [показать ветку]	–2 +/–
Да просто ругающиеся анонимусы достали Орут и кидаются какашками - много, а тол... весь текст скрыт [показать] [показать ветку]

1.38, Kos, 19:21, 08/07/2010 [ответить] [смотреть все]	+/–
еще надо сначала забраться в убунтой, чтобы по ссш войти в следующий раз.

2.46, ig0r, 20:00, 08/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+/–
ну так уязвимость локальная

1.57, Аноним, 21:09, 08/07/2010 [ответить] [смотреть все]	+/–
вот МС за такое поливали бы грязью годами а тут скажут "ну бывает" ...

2.63, Аноним, 21:47, 08/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+2 +/–
У MS и без дыр все поголовно с правами администратора работают Вопрос о получен... весь текст скрыт [показать] [показать ветку]

3.66, User294, 21:50, 08/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Там не админ, там SYSTEM. Это даже круче.

4.71, Tuxoid, 22:07, 08/07/2010 [^] [ответить] [смотреть все]	+/–
кстати а команда at до сих пор позвояет получить привелегии system для обычного ... весь текст скрыт [показать]

3.92, AnViar, 09:37, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Справедливости ради стоит отметить, что в Windows 7 реальный администратор отклю... весь текст скрыт [показать]

4.107, Кодир, 12:10, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Ещё большей справедливости ради стоит отметить, что без админских прав работать ... весь текст скрыт [показать]

5.119, AnViar, 13:10, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Администрировать систему Х без данных на то прав всегда затруднительно ... весь текст скрыт [показать]

6.124, аноним, 16:20, 09/07/2010 [^] [ответить] [смотреть все]	–1 +/–
Кроме убунты, как мы видим из сабжа ... весь текст скрыт [показать]

4.204, User294, 22:47, 12/07/2010 [^] [ответить] [смотреть все]	+/–
Да, по дефолту там администратор кастрированный UAC имеющий мозг - этакое sudo ... весь текст скрыт [показать]

2.65, User294, 21:49, 08/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+/–
На моей памяти ни разу не было того чтобы сперва приехал апдейт а только потом я... весь текст скрыт [показать] [показать ветку]

1.81, StrangeAttractor, 03:38, 09/07/2010 [ответить] [смотреть все]	+4 +/–
> В по умолчанию включенном в Ubuntu PAM-модуле pam_motd, выводящем после входа в систему "совет дня", найдена уязвимость Вот по-этому всё, кроме того, что реально нужно, следует отключать. Чем мложнее систеа, чем больше в ней элементов, тем менее она надёжна, и число элементов нужно на сколько это возможно сокращать, выкидывая всё, без чего можно обойтись.

2.90, Гентушник, 09:30, 09/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+/–
Привет Гентушникам ... весь текст скрыт [показать] [показать ветку]

2.102, Аноним, 10:57, 09/07/2010 [^] [ответить] [смотреть все] [показать ветку]	–2 +/–
Вы советуете переходить на FreeBSD Дак у кого лапки правильно заточенны давн... весь текст скрыт [показать] [показать ветку]

3.104, StrangeAttractor, 11:36, 09/07/2010 [^] [ответить] [смотреть все]	+1 +/–
Я никогда и никому не советую никуда уходить хотя FreeBSD да - замечательная си... весь текст скрыт [показать]

1.95, EuPhobos, 10:20, 09/07/2010 [ответить] [смотреть все]	+/–
Прежде чем разводить тут мусор, кто ни будь хоть пошевелился что бы проверить, что этот способ НЕ работает?!

2.96, Аноним, 10:23, 09/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+/–
и вот так у вас в линуксе все - за что не возьмешься, все НЕ работает! :)

3.99, EuPhobos, 10:27, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Понятно Я просто обновился вовремя, и ТЕПЕРЬ не работает ... весь текст скрыт [показать]

1.108, Гентушник, 12:14, 09/07/2010 [ответить] [смотреть все]	+/–
Проверил - работает. Обновился :) Дома, на Гентушке, не работает. (хотя pam_motd включен) Странно, в багзилле pam не нашёл этого бага. Это какой-то убунту-специфичный баг?

1.113, Аноним, 12:49, 09/07/2010 [ответить] [смотреть все]	+1 +/–
Новость ниочем Локально любая система уязвима - пришел с LiveCD и делаешь что х... весь текст скрыт [показать]

2.117, Аноним, 13:03, 09/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+/–
Не путайте домашние ПК и многопользовательские системы, на которых доступ открыт... весь текст скрыт [показать] [показать ветку]

2.118, Аноним, 13:05, 09/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+/–
И еще, большинство удаленных дыр дают доступ в непривилегированном режиме, а име... весь текст скрыт [показать] [показать ветку]

3.120, аноним, 13:37, 09/07/2010 [^] [ответить] [смотреть все]	+/–
Я про десктоп говорил Что на сервере всё крутится под ограниченными учетками, ... весь текст скрыт [показать]

2.123, dimqua, 15:40, 09/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+2 +/–
Так RMS никогда с Lemote не слезет А я называю это прямотой и принципиальность... весь текст скрыт [показать] [показать ветку]

3.144, Аноним, 13:30, 11/07/2010 [^] [ответить] [смотреть все]	–1 +/–
Скажите, пожалуйста, а сколько вам лет, и где и кем вы работаете Спрашиваю зате... весь текст скрыт [показать]

1.114, Аноним, 12:51, 09/07/2010 [ответить] [смотреть все]	+/–
Новость ниочем Локально любая система уязвима - пришел с LiveCD и делаешь что х... весь текст скрыт [показать]

2.218, Aleks Revo, 13:32, 18/07/2010 [^] [ответить] [смотреть все] [показать ветку]	+/–
Новость ни о чём - ну да, сервера с тысячами пользователей на линуксе а Убунт... весь текст скрыт [показать] [показать ветку]

1.128, анонимиус, 00:16, 10/07/2010 [ответить] [смотреть все]	–1 +/–
Так им и надо. Ибо нефиг всякую фигню в пам пихать.

1.217, Aleks Revo, 13:26, 18/07/2010 [ответить] [смотреть все]	+/–
Да, после патча повторить этот трюк не получится. А вот кто успел сделать ссылочку до того, как новость дошла до админа сервера - наслаждаются.

Добавить комментарий