OpenForum RSS: Уязвимость в CoreOS Alpha, позволяющая войти по SSH без пароля https://www.opennet.ru/openforum/vsluhforumID3/107942.html В серверном окружении CoreOS (https://coreos.com/os/docs/latest/), основанном (https://www.opennet.ru/opennews/art.shtml?num=40275) на идеях контейнерной изоляции, выявлена (https://coreos.com/blog/alpha-security-incident-subset-of-users-affected.html) значительная недоработка в системе обеспечения безопасности, позволяющая подключиться к системе по SSH без ввода пароля или аутентификационного токена. Проблема вызвана ошибкой в настройке подсистемы PAM и проявляется только в альфа-выпусках (https://coreos.com/releases/) 1045.0.0 и 1047.0.0 (https://github.com/coreos/manifest/releases/) (сейчас эти обновления отменены и применён откат до версии 1032.1.0). Ветки Stable и Beta уязвимости не подвержены. Для того чтобы подобные проблемы не повторились в будущем, разработчики пообещали пересмотреть процесс тестирования выпусков.<br><br><br><br><br><br>URL: https://coreos.com/blog/alpha-security-incident-subset-of-users-affected.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=44438<br> Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро... (Лютый жабист) https://www.opennet.ru/openforum/vsluhforumID3/107942.html#11 Tue, 17 May 2016 02:35:31 GMT В Арче стабильный софт. Но нестабильные конфиги 8) Поэтому для десктопа на мой взгляд (луноход уже 14 лет) Арч лучший без вопросов, на втором месте Гента.<br><br>Для сервера - it depends. CentOS, Alpine. Хотя есть юзкейсы и для Арча.<br> Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро... (Led) https://www.opennet.ru/openforum/vsluhforumID3/107942.html#10 Mon, 16 May 2016 22:30:56 GMT &gt; Ты что-то путаешь. В арче _стабильный_софт_<br><br>Ну вот, я ж говорил, что малишей обидел.<br> Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/107942.html#9 Mon, 16 May 2016 21:29:45 GMT Ты что-то путаешь. В арче _стабильный_софт_, если ты специально себе тестинг не ставишь. И будет работать, как настроишь, в общем-то.<br> Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро... (S.Atahl) https://www.opennet.ru/openforum/vsluhforumID3/107942.html#8 Mon, 16 May 2016 21:24:09 GMT Иногда лучше если ты сам наступишь на грабли а не грабли наступят на тебя<br> Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро... (Crazy Alex) https://www.opennet.ru/openforum/vsluhforumID3/107942.html#7 Mon, 16 May 2016 19:58:41 GMT Чтобы не наступать на те же грабли дважды. <br><br>Ваш К.О.<br> Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/107942.html#6 Mon, 16 May 2016 19:57:52 GMT Арч в энтерпрайзе? Ну если это не "Молодой прогрессивный стартап", то я завидую админу что держит эти сервера в работе.<br> Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро... (Led) https://www.opennet.ru/openforum/vsluhforumID3/107942.html#5 Mon, 16 May 2016 19:54:23 GMT &gt; А вам лишь-бы очернить. Альфа релизы они на то и альфа, а <br>&gt; то их в продакшен берет - ССЗБ.<br><br>Вот ты сейчас взял и всех малышей-арчеводов обидел. Хулиган!<br> Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/107942.html#4 Mon, 16 May 2016 19:31:14 GMT &gt; Для того чтобы подобные проблемы не повторились в будущем, разработчики пообещали пересмотреть процесс тестирования выпусков. <br><br>Зачем что то менять, ведь альфа на то и альфа?<br> Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/107942.html#3 Mon, 16 May 2016 19:29:55 GMT А вам лишь-бы очернить. Альфа релизы они на то и альфа, а то их в продакшен берет - ССЗБ.<br>