forum.opennet.ru

"Серия уязвимостей в Firejail"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Серия уязвимостей в Firejail"	+/–
Сообщение от Аноним (-), 09-Янв-17, 05:25
> Если firejail работает под рутом то нужно преодолеть только firejail. А ничего что конфигурирование контейнера таки требует повышенных прав?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Серия уязвимостей в Firejail, opennews, 08-Янв-17, 00:05 [смотреть все]

Красота Недавно читал про сабж - думал может пригодится, а вот оно как , НовыйЮзер, 08-Янв-17, 00:05 (1) //
- С самим sandbox там всё в порядке, судя по всему Суть уязвимостей в том, что за, anonymous, 08-Янв-17, 16:02 (18) //
  - Беда в том, что firejail - suid Если похакают твоего пользователя, то используя, anonymous, 08-Янв-17, 21:01 (39) //
    - на лоре советуют bubblewrap, Аноним, 09-Янв-17, 18:28 (48)
Ирония в том, что самые нелепые уязвимости вылезают в программах для повышения б, Аноним, 08-Янв-17, 00:24 (2) //
- Поэтому sudo предпочитаю su Говорят так лучше с точки зрения безопасности, хоть, botman, 08-Янв-17, 01:14 (3) //
  - Чушь какая sudo по определению даёт меньше прав, чем su И потом, нужно огранич, Аноним, 08-Янв-17, 10:42 (12)
- по-моему, здесь разница в том, кто делал - системный программист или прикладн, Анонимс, 08-Янв-17, 05:11 (9) //
  - если уязвимость с повышением прав до root была в ядре - фиолетово, botman, 08-Янв-17, 13:24 (15) //
    - Оно как бы да, но в силу специфики ядерщики пишут код получше, что ни говори А , Аноним, 09-Янв-17, 05:30 (45)
Я использую firejail, уязвимости с удаленным исправлением кода есть , Аноним, 08-Янв-17, 02:03 (4) //
- Исполенение кода в твоем браузере - не удаленное Лень метаться пока эксперты бол, Анонимаа, 08-Янв-17, 20:37 (27)
А в новости про автокликер баннеров https www opennet ru opennews art shtml n, Аноним, 08-Янв-17, 03:04 (6) //
- Эксплоит-паку в данном случае нужно будет предолеть ещё и firejail Т е должен , Аноним, 08-Янв-17, 03:11 (7) //
  - Что мешает делать бомбовую атаку из исплоитов , Аноним, 08-Янв-17, 04:03 (8) //
    - Нежелание палить все карты , tellur, 08-Янв-17, 10:19 (11)
      - И повышение вероятности treason uncloaked Ну как, если вы перочинный ножик в, Аноним, 09-Янв-17, 05:41 (46)
    - Ну учитывая, что речь была про линуксы, то экономическая целесообразность Сплоит, iPony, 09-Янв-17, 08:55 (47)
  - Если firejail работает под рутом то нужно преодолеть только firejail , Аноним, 08-Янв-17, 11:23 (13) //
    - Он не работает под рутом Так что нужно попотеть, чтобы рутовый доступ ещё получ, Аноним, 08-Янв-17, 16:27 (19)
    - А ничего что конфигурирование контейнера таки требует повышенных прав , Аноним, 09-Янв-17, 05:25 (44)
- Не читатели Уязвимость в утилите firejail, а не в контейнере Подсунув ей заточен, IB, 08-Янв-17, 14:28 (16)
Интересно, в убунте скоро исправят , Аноним, 08-Янв-17, 09:54 (10)
Доизолировались , gre, 08-Янв-17, 17:36 (22)
Внимательно посмотрел на номера уязвимостей, в том числе исправленных Много дум, Tyuiop, 08-Янв-17, 19:03 (26) //
- А что там странного, номера CVE не назначаются по порядку Red Hat выдаёт номера, Аноним, 08-Янв-17, 20:49 (33) //
  - Иногда лучше один раз прочитать, чем семь раз подумать , rshadow, 08-Янв-17, 22:40 (43)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру