Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..., opennews (??), 25-Окт-18, (0) [смотреть все] Пилят, пилят Иксы по частям, а глубже никто не хочет лезть Как же там наш Велан, Аноним (2), 20:59 , 25-Окт-18, (2) –7 // В Вейланде как раз как вы хотите смело лезут в самое нутро и меняют всё, что да, Аноним (21), 22:48 , 25-Окт-18, (21) +5 // Все проще в вэйланде в коде еще более-менее можно разобраться А в иксах больши, Аноним (-), 23:28 , 26-Окт-18, (78) // Зато одноногие сохраняют завидное хладнокровие Ё-хо-хо и бутылка рома , Тот_Самый_Анонимус (?), 07:13 , 27-Окт-18, (89) +3 Пофиксил тебя, Аноним (103), 07:57 , 02-Ноя-18, (103) Когда уже Wayland допилят, с иксами столько проблем , Аноним (4), 21:02 , 25-Окт-18, (4) –14 // Уже давно допилили , Аноним (12), 21:40 , 25-Окт-18, (12) // Тогда почему у меня иксы по-умолчанию в Убунте 18 04 И я даже вынужден был посл, голос_Геенны (ok), 22:37 , 25-Окт-18, (18) –3 // Потому что ты расчехлил WaylandEnable false Это и есть допиленное состояние Вейл, Аноним (21), 22:45 , 25-Окт-18, (20) +3 Иксы по-умолчанию в Убунте 18 04 не потому что Wayland не допилен , Аноним (52), 10:34 , 26-Окт-18, (52) +2 Года полтора назад, я сижу с 25-й федоры , Annoynymous (ok), 21:45 , 25-Окт-18, (14) Те же люди из redhat com, разумеется, ни разу не вносят порблемы в laywand, ага, Michael Shigorin (ok), 00:43 , 26-Окт-18, (25) –4 // Список коммитов от россиянских создателей форка Mandrake где можно посмотреть , Dapredator (?), 10:37 , 26-Окт-18, (53) +1 // Ой, простите, я забыл, альтовцы так стесняются и всячески отрицают родство с ман, Dapredator (?), 10:39 , 26-Окт-18, (54) +1 А разве не Роса форк Мандрейка , Deprecator (?), 13:35 , 26-Окт-18, (67) –2 Ты лет на десять ошибся Росе досталась толи третья, толи пятая производная Ма, Dapredator (?), 03:14 , 27-Окт-18, (87) –1 А ещё говорят, Альт там, здесь Много такого слышал, но ни разу сам не видел , голос_Геенны (ok), 16:56 , 27-Окт-18, (92) Официальное ответвление от Mandriva - Mageia А Росинка - форк Mandrake, один из, Zenitur (ok), 11:14 , 28-Окт-18, (94) Он был настоящим дистрибутивом задолго до появления быстрого интернета, Убунты, , Zenitur (ok), 11:16 , 28-Окт-18, (95) Альт появился уже после прихода Х-ла к власти и основания ПЖиВ en wikipedia org, КГБ СССР (?), 13:39 , 28-Окт-18, (99) +1 А можно ваши нормальные мысли без выcеров посмотреть А то постите форки на норм, Тот_Самый_Анонимус (?), 07:18 , 27-Окт-18, (90) Там значительно меньше функциональности в которую они могут внести проблемы И т, Аноним (-), 23:25 , 26-Окт-18, (76) –1 Его главная проблема - suid, впрочем, как и других suidных программ Но сейчас ж, Аноним (60), 11:26 , 26-Окт-18, (60) Убрали проверки, что ли А зачем , КГБ СССР (?), 21:09 , 25-Окт-18, (6) // Diff посмотреть религия не позволяет , Аноним (8), 21:28 , 25-Окт-18, (8) // Посмотри за меня, анон, ты такой умный А потом расскажешь , КГБ СССР (?), 21:32 , 25-Окт-18, (9) один рукожоп полез улучшать код, которого не понимал и который в его улучшизме , пох (?), 21:32 , 25-Окт-18, (10) –2 // Ну так таки же да Очередное подтверждение глубокой концептуальной ошибочности ве, КГБ СССР (?), 21:38 , 25-Окт-18, (11) +3 // В оригинале тысячи глаз , кажется, не должны допустить говнокодия Реальность и, голос_Геенны (ok), 22:41 , 25-Окт-18, (19) –1 В сторону от темы Для меня самым крупным 171 десктопным 187 разочарованием г, КГБ СССР (?), 23:02 , 25-Окт-18, (22) Надо бы MATE , Андрей (??), 02:45 , 26-Окт-18, (28) –1 Там вообще никакое DE не нужно, вот в чём фокус , КГБ СССР (?), 09:02 , 26-Окт-18, (42) Зачем там вообще ДЕ , Ващенаглухо (ok), 08:36 , 26-Окт-18, (40) Необъяснимо Особенно при учёте того, что если уж сильно хочется графики, то авт, КГБ СССР (?), 09:01 , 26-Окт-18, (41) собери сам Что, не собирается точнее, с ним не собирается ничего из современны, нах (?), 09:36 , 26-Окт-18, (49) –1 Мне-то не надо никакое GNOME, вполне бы хватило IceWM, WindowMaker или, внезапно, КГБ СССР (?), 13:49 , 28-Окт-18, (100) А кто по Вашему это увидел А кто исправил Лично Вы Или всё же кто то из ты, svsd_val (ok), 06:33 , 26-Окт-18, (32) +5 глаза-то как раз заметили - кому-то не получающему зря зарплату от редхата, види, пох (?), 07:24 , 26-Окт-18, (35) –1 Да Случай трешовый в самом образцовом виде А в новостях всякие sjw пишут, что , КГБ СССР (?), 09:07 , 26-Окт-18, (43) Вот это сообщение вводит в заблуждение нету там никакой ошибки, а только рукожо, КГБ СССР (?), 21:41 , 25-Окт-18, (13) –3 Странички одного из героев дня Adam Jackson ajax redhat com красноречивы htt, КГБ СССР (?), 21:49 , 25-Окт-18, (16) –2 // Ну так и шел бы кодить иксы вместо героев А то на словах все донхуаны , Аноним (-), 23:32 , 26-Окт-18, (79) Сам у себя Emil Velikov право коммита отбирать будет что-ли п с Кто такой Adam , axredneck (?), 02:11 , 26-Окт-18, (27) // стесняюсь спросить - а что, других разработчиков в этом проекте уже не осталось,, пох (?), 07:30 , 26-Окт-18, (36) –1 Приколись, желающих майнтайнить архаичный код с кучей проблем и костылей - дейст, Аноним (-), 23:34 , 26-Окт-18, (80) –1 Довожу до твоего сведения, деточка, что проблема не в сопровождении 171 архаич, КГБ СССР (?), 23:59 , 26-Окт-18, (83) +1 My name is ajax, and I work on X Current projects Miscellaneous Fedora stuff, Акакжев (?), 10:42 , 26-Окт-18, (55) И так, судя по всему Вы дальше своего носа не видите или может быть Вы лично , svsd_val (ok), 06:44 , 26-Окт-18, (33) +4 // дорогой нелишенный разума , если этот Емеля перестанет вести разработку , прое, пох (?), 07:34 , 26-Окт-18, (38) –3 Если Он это делает систематически - да, в этом случае Я буду согласен с Вашим мн, svsd_val (ok), 17:08 , 26-Окт-18, (70) да, но в нормальных проектах неопытным джунам делать нечего - для них есть петпр, пох (?), 12:27 , 28-Окт-18, (96) И кто иксы вообще кодить будет тогда Желающих соваться в этот здец осталось пол, Аноним (-), 23:27 , 26-Окт-18, (77) –1 // Да ты хоть прочти, анон, о чём проблема В исходничек посмотри Там всё очень кр, КГБ СССР (?), 00:01 , 27-Окт-18, (85) у вас ядерный реактор работает, как-то, последние лет тридцать, аварийные лампоч, пох (?), 12:33 , 28-Окт-18, (97) Но позвольте, SELinux же не должен дать Xorg возможности перезаписать файл в дом, Annoynymous (ok), 21:46 , 25-Окт-18, (15) +1   // пользователь может поменять путь к модулям при помощи опции -modulepath , Аноним (23), 00:22 , 26-Окт-18, (23)   // Это иксовые модули, а не ядерные , ананим.orig (?), 00:29 , 26-Окт-18, (24)   И как это ему поможет , Annoynymous (ok), 00:54 , 26-Окт-18, (26) +1   Там, где selinux есть - не даст, но эскалация все равно будет А Xserver у разре, Stax (ok), 11:41 , 26-Окт-18, (64) +1   // Согласен, что не панацея, но данный конкретный пример не должен сработать , Annoynymous (ok), 11:50 , 26-Окт-18, (65)   Не понятно почему там должно быть setuid root хотя конечно бывает почему-то , Анонимный Алкоголик (??), 08:40 , 31-Окт-18, (102)   Когда я писал свою suid прогу, я специально проверял, что все файлы, необходимые, anonymous (??), 03:27 , 26-Окт-18, (29) –1 // Такие же профессионалы как и ты Чем в данном случае поможет, что etc shadow не, angra (ok), 03:46 , 26-Окт-18, (30) // В ОС здорового человека от этого помогает ACL , КГБ СССР (?), 09:11 , 26-Окт-18, (45) –1 // gpedit msc, Аноним (68), 16:02 , 26-Окт-18, (68) +1 Почти ACL 8212 это намного-намного больше en wikipedia org wiki Access_cont, КГБ СССР (?), 16:21 , 26-Окт-18, (69) –1 Думаю речь шла про загрузку левых модулей через -modulepathЕсли бы иксы требовал, Гентушник (ok), 09:35 , 26-Окт-18, (48) Локальные root-уязвимости - это хорошо Кто-нибудь выпустит залоченное устройств, Онаним (?), 05:00 , 26-Окт-18, (31) +3 Только не говорите что вяленный без этого же костыля для повышения привелегий ра, Аноним (37), 07:30 , 26-Окт-18, (37) +2 // он разьве вообще работает из командной строки , пох (?), 07:35 , 26-Окт-18, (39) –1 Заглянул только что в свойства usr bin Xorg в Fedora 29 и никакого выставленног, 0x0 (?), 09:26 , 26-Окт-18, (46) –1 // А если честно, то когда читал, меня аж передёрнуло, что такое могло быть , 0x0 (?), 09:31 , 26-Окт-18, (47) –1 // Такое было И очень долго На то были причины , Аноним (71), 17:40 , 26-Окт-18, (71) А от suid-ных ping и traceroute не передёргивает , Dapredator (?), 10:45 , 26-Окт-18, (56) // Да, я, вообще то, утрировал, но тут, кажись, что-то напутано с suid guid исполня, 0x0 (?), 11:05 , 26-Окт-18, (58) –2 // Если быть точнее, то напутано С ПРИНАДЛЕЖНОСТЬЮ процессов, запускаемых пользоват, 0x0 (?), 18:26 , 26-Окт-18, (73) –1 Ping успешно переводится на Linux Capabilities , Аноним (60), 11:33 , 26-Окт-18, (61) –1 нет, у меня там нет setuid бита , Аноним (63), 11:38 , 26-Окт-18, (63) // Ну это у тебя нет А в убунте естб, и ничего, живут как-то люди , Dapredator (?), 03:17 , 27-Окт-18, (88) А дыру с доступом кого угодно к буферу обмена в X уже пофиксели , Аноним (59), 11:18 , 26-Окт-18, (59) –3 В арче ls -la usr bin Xorg -rwxr-xr-x 1 root root 271 окт 16 18 15 usr bin Xo, Аноним (63), 11:36 , 26-Окт-18, (62) –1 // Если посмотреть эту новость в других источниках, то получается, что suid тут сов, 0x0 (?), 18:53 , 26-Окт-18, (74) –1 Как же все-таки _грамотно_ перезагрузить XServer без полного ребута , Аноним (72), 18:02 , 26-Окт-18, (72) –1 // Ctrl Alt BkSp, iZEN (ok), 22:41 , 26-Окт-18, (75) // Если заблаговременно не отключили в настройках , КГБ СССР (?), 00:00 , 27-Окт-18, (84) –1 переключиться на виртуальную консоль ctrl alt f1 6, залогиниться и выполнить su, svsd_val (ok), 07:47 , 28-Окт-18, (93) а смысл Со времен впихивания в ядро ненужно-kms перезагружать xserver стало нез, пох (?), 12:35 , 28-Окт-18, (98) ls -la usr bin Xorg -rws--x--xЯ круче всех , Анонимчик (?), 19:45 , 28-Окт-18, (101) 2,4,6,15,29,31,37,56,59,62,72,101

Сообщения

[Сортировка по времени | RSS]

15. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+1 +/–
Сообщение от Annoynymous (ok), 25-Окт-18, 21:46
> Например, можно указать в качестве аргумента "-logfile" файл /etc/shadow и переписать его содержимое, Но позвольте, SELinux же не должен дать Xorg возможности перезаписать файл в домене etc!
Ответить | Правка | Наверх | Cообщить модератору

	23. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от Аноним (23), 26-Окт-18, 00:22
	пользователь может поменять путь к модулям при помощи опции "-modulepath"
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от ананим.orig (?), 26-Окт-18, 00:29
	Это иксовые модули, а не ядерные.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+1 +/–
	Сообщение от Annoynymous (ok), 26-Окт-18, 00:54
	> пользователь может поменять путь к модулям при помощи опции "-modulepath" И как это ему поможет?
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	64. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+1 +/–
	Сообщение от Stax (ok), 26-Окт-18, 11:41
	Там, где selinux есть - не даст, но эскалация все равно будет. А Xserver'у разрешено создавать файлы там, где нет меток и еще некоторые другие вещи, т.к. он потенциально работает с кучей железа и делает до хрена всего, это все приходится разрешать. Он такой монстр, что продуктивно защитить его selinux'ом сложно. Поэтому модель безопасности там в какой-то момент решили строить на запуске без привилегий, с использованием capabilities + драйверов в ядре. SELinux не панацея, если прога очень сложная, то ее никакой изоляцией внятно не защитить с сохранением функциональности. Браузер, к примеру, вообще нереально.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	65. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от Annoynymous (ok), 26-Окт-18, 11:50
	> Там, где selinux есть - не даст, но эскалация все равно будет. > А Xserver'у разрешено создавать файлы там, где нет меток и еще > некоторые другие вещи, т.к. он потенциально работает с кучей железа и > делает до хрена всего, это все приходится разрешать. Он такой монстр, > что продуктивно защитить его selinux'ом сложно. Поэтому модель безопасности там в > какой-то момент решили строить на запуске без привилегий, с использованием capabilities > + драйверов в ядре. > SELinux не панацея, если прога очень сложная, то ее никакой изоляцией внятно > не защитить с сохранением функциональности. Браузер, к примеру, вообще нереально. Согласен, что не панацея, но данный конкретный пример не должен сработать.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от Анонимный Алкоголик (??), 31-Окт-18, 08:40
	>> Например, можно указать в качестве аргумента "-logfile" файл /etc/shadow и переписать его содержимое, > Но позвольте, SELinux же не должен дать Xorg возможности перезаписать файл в > домене etc! Не понятно почему там должно быть setuid root. (хотя конечно бывает. почему-то...). в общем "исправление" имеет озабочивающие признаки ненужности.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема