Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Glibc ld.so, позволяющая поднять свои привилеги..., opennews (??), 12-Дек-17, (0) [смотреть все] Все на musl Пока чуваки на чёрных вертолётах о нём не прочитали, Аноним (-), 13:34 , 12-Дек-17, (1) –5 // CVE-2017-15650, CVE-2016-8859, CVE-2015-1817, CVE-2014-3484 - мы работаем над эт, Аноним (-), 14:42 , 12-Дек-17, (11) +4 Ушел пересобирать ядро, Аноним (-), 13:38 , 12-Дек-17, (2) –6   // дистрибутив пересобери, анонисмус (?), 14:26 , 12-Дек-17, (10) +4   Ещё припарки попробуйте от непонимания , Michael Shigorin (ok), 20:16 , 12-Дек-17, (47)   // А почитать code From Ben Hutchings ben decadent org uk Subject fs Enable l, pavlinux (ok), 17:22 , 13-Дек-17, (64)   Gentoo Linux 4 11 0-pf3glibc 2 26-r3не фурычет уязвимость, Юрий (??), 13:41 , 12-Дек-17, (3) –5 // Чучка не читатель, чукча писатель В новости черным по белому написано , Аноним (-), 19:19 , 12-Дек-17, (46) +1 // У него нет времени читать, он компилит же , Аноним (-), 21:08 , 12-Дек-17, (49) +8 // Не, венду очередной раз переустанавливаю , Юрий (??), 21:39 , 12-Дек-17, (51) Вот почему некоторые чукчи считают что предложения читать надо до запятой Пробл, Юрий (??), 21:38 , 12-Дек-17, (50) –1 // Чорд Уязвимость проявляется только если не активна опция proc sys fs protecte, Andrey Mitrofanov (?), 11:23 , 13-Дек-17, (60) env su No such file or directory , Аноним (-), 13:53 , 12-Дек-17, (5) +1 // локальный атакующий должен иметь возможность создания жесткой ссылки на испо, Andrey Mitrofanov (?), 14:23 , 12-Дек-17, (9) +5 // И как тебе рут в данном случае поможет Делай ссылку в tmp, если он у тебя не в, Аноним (-), 15:55 , 12-Дек-17, (19) // Расходимся, ребят Опять мимо Для справки почти все дистрибутивы держат tmp , Аноним (-), 16:14 , 12-Дек-17, (22) +3 Далеко не все А это вообще крайне редко полагаю, что по умолчанию 8212 вообщ, Аноним (-), 16:47 , 12-Дек-17, (24) –3 Пора bin отдельно монтировать 111, Andrey Mitrofanov (?), 17:01 , 12-Дек-17, (28) По умолчанию даже netinstall это делает, пока не скажешь делать по другому Хоро, Аноним (-), 17:09 , 12-Дек-17, (33) –1 Нет, не лучше Лучше писать правду , Аноним (-), 17:36 , 12-Дек-17, (39) +2 Debian этого не делает и более того апт сыплет ошибками если tmp смонтирован с , Аноним (-), 01:31 , 13-Дек-17, (54) Не-не, мне не надо Не надо мне помогать нет, не tmpfs, но да ln не удалось , Andrey Mitrofanov (?), 16:59 , 12-Дек-17, (26) Ну сделайте вы папочку в хомяке Наверняка же он на одном устройстве с , Аноним (-), 17:38 , 12-Дек-17, (40) –2 // Красная площадь, б user ln which su ln не удалось создать жёсткую ссылк, Andrey Mitrofanov (?), 17:43 , 12-Дек-17, (43) +1 Это называет руки из жопы Эксплойт нормально запустить не может Ж , Аноним (-), 01:34 , 13-Дек-17, (55) +1 Да-да, конечно-конечно, только не расстраивайся так user ghost mkdir -p cza, Andrey Mitrofanov (?), 11:17 , 13-Дек-17, (59) Как всегда Уязвимость, которая себя может проявить с вероятностью 0 00000001 Н, Юрий (??), 14:06 , 12-Дек-17, (7) –1 LD_LIBRARY_PATH не игнорируется при suid , Аноним (-), 14:10 , 12-Дек-17, (8) // сначала парсится, потом игнори уп-с, стек слетел и так у нас все , пох (?), 16:58 , 12-Дек-17, (25) +1 В systemd не пашет , optical character recognition (?), 15:05 , 12-Дек-17, (13) –3 // В новой версии обещают сделать работоспособной , Anonim (??), 15:09 , 12-Дек-17, (14) +15 // systemd-exploitd, Аноним (-), 16:17 , 12-Дек-17, (23) +2 // sex-ploitd Как в соседней микросовтовской про порчу пPокупок , Andrey Mitrofanov (?), 17:04 , 12-Дек-17, (32) Багу вешайте -- глядишь, исправят , Michael Shigorin (ok), 20:18 , 12-Дек-17, (48) +1 Там ещё этот rootshell so компилять ну его, Аноним (-), 17:43 , 12-Дек-17, (42) –1 c-проблемы гениальных программистов, Аноним (-), 00:57 , 13-Дек-17, (52) SUID - зло, Влад (??), 01:22 , 13-Дек-17, (53) –1 // Так есть же linux capabilities , Аноним (-), 09:14 , 13-Дек-17, (57) // И используются они LD_HWCAP_MASK наверху во добро , Andrey Mitrofanov (?), 11:25 , 13-Дек-17, (61) // Да, острые ножи требуют аккуратного, вдумчивого и ответственного использования , Аноним (-), 12:28 , 13-Дек-17, (62) В дебиане и убунте не работает нифига, там protected_hardlinks прописаны , Аноним (-), 03:16 , 13-Дек-17, (56) у меня в ведре нет , Аноним (-), 10:13 , 13-Дек-17, (58) 1,2,3,5,7,8,13,42,52,53,56,58

Сообщения

[Сортировка по времени | RSS]

2. "Уязвимость в Glibc ld.so, позволяющая поднять свои привилеги..."	–6 +/–
Сообщение от Аноним (-), 12-Дек-17, 13:38
Ушел пересобирать ядро
Ответить | Правка | Наверх | Cообщить модератору

	10. "Уязвимость в Glibc ld.so, позволяющая поднять свои привилеги..."	+4 +/–
	Сообщение от анонисмус (?), 12-Дек-17, 14:26
	*дистрибутив пересобери
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Уязвимость в Glibc ld.so, позволяющая поднять свои привилеги..."	+/–
	Сообщение от Michael Shigorin (ok), 12-Дек-17, 20:16
	> Ушел пересобирать ядро Ещё припарки попробуйте от непонимания.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	64. "Уязвимость в Glibc ld.so, позволяющая поднять свои привилеги..."	+/–
	Сообщение от pavlinux (ok), 13-Дек-17, 17:22
	> ... от непонимания. А почитать? > Уязвимость проявляется только если не активна опция /proc/sys/fs/protected_hardlinks, > ...., но отключена в настройках ванильного ядра Linux. From: Ben Hutchings <ben@decadent.org.uk> Subject: fs: Enable link security restrictions by default Date: Fri, 02 Nov 2012 05:32:06 +0000 Bug-Debian: https://bugs.debian.org/609455 Forwarded: not-needed This reverts commit 561ec64ae67ef25cac8d72bb9c4bfc955edfd415 ('VFS: don't do protected {sym,hard}links by default'). --- a/fs/namei.c +++ b/fs/namei.c @@ -651,8 +651,8 @@ static inline void put_link(struct namei     path_put(link); } -int sysctl_protected_symlinks __read_mostly = 0; -int sysctl_protected_hardlinks __read_mostly = 0; +int sysctl_protected_symlinks __read_mostly = 1; +int sysctl_protected_hardlinks __read_mostly = 1; /**   * may_follow_link - Check symlink following for unsafe situations
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема