The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск системы инициализации GNU Shepherd 0.8"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]

. "Выпуск системы инициализации GNU Shepherd 0.8" +1 +/
Сообщение от Аноним84701 (ok), 22-Апр-20, 21:56 
> у Леньки таких косяков не было даже в ранних версиях

Ага.
https://www.opennet.ru/opennews/art.shtml?num=45244
> В системном менеджере systemd выявлена локальная уязвимость. Процесс PID 1 зависает на системном вызове pause() при поступлении в сокет уведомлений systemd сообщения нулевой длины,

https://www.opennet.ru/opennews/art.shtml?num=50168

> В systemd выявлена ошибка, приводящая к выполнению сервисов с правами пользователя root, если в параметрах запуска указано имя пользователя, начинающееся с цифры. Например, если в сервисе указан "User=0day" и пользователь 0day присутствует в системе, то сервис будет запущен с идентификатором 0, т.е. с правами root.

(хотя вру и клевещу, ведь официально это "not a bug")

Но да, ТАКИХ -- не было *g*

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Выпуск системы инициализации GNU Shepherd 0.8, opennews, 21-Апр-20, 21:30  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру