forum.opennet.ru

"Спорная ошибка в systemd, позволяющая повысить привилегии, з..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Спорная ошибка в systemd, позволяющая повысить привилегии, з..."	–1 +/–
Сообщение от dq0s4y71 (ok), 03-Июл-17, 20:28
С того, что strtoul возвращает 0 как в результате ошибки, так и в результате корректного преобразования строки "0".
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Спорная ошибка в systemd, позволяющая повысить привилегии, з..., opennews, 02-Июл-17, 21:18 [смотреть все]

Весьма странная Очевидно же что 0day это не 0 Очевидно, что что-то происходит , A.Stahl, 02-Июл-17, 21:18 (1) //
- Я так понял, он имеет ввиду то, что такое имя при корректной работе остальной си, Аноним, 02-Июл-17, 21:38 (5) //
  - Однако может иметь место банальная опечатка, когда вместо nginx кто-то укажет 0n, Аноним, 02-Июл-17, 21:49 (8) //
    - Может, но это как с rm -rfЮзер может ошибиться и стереть себе нафиг ВСЁ, нужно л, Anonplus, 02-Июл-17, 22:35 (17)
      - Опасные действия и действия с непонятным и неоднозначным вводом пользователя , Аноним84701, 02-Июл-17, 23:52 (32)
    - Для это надо ещё что бы такой пользователь с опечаткой 0nginx реально существо, Аноним, 03-Июл-17, 17:35 (158)
      - Например опечатка может случиться в одном месте, в системе автоматизации А отту, RomanCh, 04-Июл-17, 17:58 (202)
  - Однако произошло Всё-таки это в масштабе одной программы можно возложить провер, A.Stahl, 02-Июл-17, 21:50 (9)
- Это ещё что, я отправлял feature request под свои задачи, разумеется указал свою, Аноним, 02-Июл-17, 22:43 (19) //
  - А в SysVinit не отправлял Там что сказали , Аноним, 02-Июл-17, 23:25 (26) //
    - А в сис5 эти фичи были уже 20 лет как реализованы -- другой аноним, Аноним, 03-Июл-17, 02:35 (62)
      - А что за фичи то , Совсем другой аноним, 03-Июл-17, 11:43 (122)
        
        Все возможные фичи и парочка невозможных тоже Это же проверенный временем безош, Аноним, 03-Июл-17, 15:42 (152)
        
        Точнее, там любая фигня есть Это же исконно-посконный sysV , Аноним, 03-Июл-17, 15:43 (153)
        Ну это не совсем так, просто sysV бесконечно расширяемый, за счёт скриптовости с, Аноним, 03-Июл-17, 17:38 (159)
        
        ExecReload не подходит , Alex, 04-Июл-17, 18:48 (203)
  - И куда ты лезешь Ты что никогда не работал с CVS, SVN, git Ну, то-то и оно Не, Аноним, 03-Июл-17, 08:49 (92)
  - И я надеюсь форк будет от Линуса , Аноним, 03-Июл-17, 17:22 (157) //
    - Не раньше, чем - Линус продаст все свои акции RedHatили- RedHat пошлёт ЛП на , Led, 04-Июл-17, 01:12 (182)
    - Пока ждёте, вас порадует https gnu org s shepherd Ричард , Andrey Mitrofanov, 04-Июл-17, 09:23 (193)
- Это не сон, это гордыня И она никого никогда к хорошему не приводила , Noteme, 03-Июл-17, 11:33 (121)
- This - http mobile opennet ru openforum vsluhforumID3 111642 html 14, Аноним, 03-Июл-17, 13:04 (134)
Поттер сказал 8212 нотабуг, значит нотабуг , Аноним, 02-Июл-17, 21:19 (2) //
- Чую, мемасиков нарисуют, как в Bumblebee, Аноним, 03-Июл-17, 02:53 (66)
ЧСХ, таких нотабуг стало подозрительно много И не только в systemd, anonymous, 02-Июл-17, 21:33 (4) //
- Взрослеете, однако , Аноним, 03-Июл-17, 09:12 (99)
Вроде не впервой, о чём новость-то , Аноним, 02-Июл-17, 21:47 (6) //
- Можно пару примеров Я кроме ошибки в grub2 ничего больше не помню , Аноним, 02-Июл-17, 21:48 (7) //
  - Из громких 8212 была еще ситуация с тем, что rm -fr убивает материнку https , sqrt, 02-Июл-17, 23:01 (22)
  - Ты поцтеровы нотабуги смотри, а не в чужие программы, Аноним, 03-Июл-17, 07:37 (86)
- Одно дело дыры, а другое, когда их игнорируют , anonymous, 02-Июл-17, 23:18 (25)
Каюсь, раньше не понимал, за что Лёню так не любят , Аноним, 02-Июл-17, 22:00 (12)
Любая ошибка есть ошибка, а Леня 8212 лентяй и или пудак , Аноним, 02-Июл-17, 22:16 (13) //
- Второе, второе Это новый аналог Ульриха ВашеМудачество Дреппера, с его бессме, Аноним, 03-Июл-17, 00:51 (44) //
  - Дреппер 8212 автор глибца, а стоп реопенинг 8212 от автора рпм Это разн, Аноним, 03-Июл-17, 02:32 (61) //
    - Именно Дреппер и именно в глибЦе https sourceware org bugzilla show_bug cgi i, Какаянахренразница, 03-Июл-17, 07:16 (84)
      - Млин, действительно Спутал с этим https bugzilla redhat com show_bug cgi id, Аноним, 04-Июл-17, 01:52 (187)
он же вроде в Red Hat работает, ему там еще не настучали , Аноним, 02-Июл-17, 22:19 (14) //
- Будто вы с пульсой историю незнание Через пару лет Лёню снимут с проекта придут, Аноним, 03-Июл-17, 00:42 (41) //
  - пульсу уже переписали как надо , Девуан рулез, 03-Июл-17, 01:56 (56) //
    - Внезапно - да Замечательно работает поверх JACK а в качестве замены алсового dm, Аноним, 03-Июл-17, 02:46 (64)
    - Вылезайте из криокамеры Давно уже - теперь шипение еще более сочное и глубокое,, Аноним, 03-Июл-17, 02:51 (65)
    - с разморозкой тебя ты отсутствовал 5 лет, Я. Р. Ош, 03-Июл-17, 10:23 (106)
    - Теперь нескучно шипит , анонимшшш, 03-Июл-17, 12:01 (125)
действительно такой эффект имеется Сделал скрипт и запустил от 0day В итогеroo, jtad, 02-Июл-17, 22:24 (15) //
- алло, это двош тут постят несмешное , leap42, 03-Июл-17, 03:32 (71)
- Сделай тоже самое, но от day Пользователь не должен существовать Посмотри рез, Аноним, 03-Июл-17, 13:38 (141)
Я знаю, что надо сделать Концепт многопользовательской операционной системы 8, sqrt, 02-Июл-17, 22:37 (18) //
- Собственно, это не так безумно, как кажется - по факту абсолютное большинство си, Crazy Alex, 02-Июл-17, 23:45 (31)
- Джоанна , Аноним, 02-Июл-17, 23:59 (34) //
  - VM 370, Vkni, 03-Июл-17, 00:16 (35)
  - на z VM примерно так Пользователь виртуалка , sqrt, 03-Июл-17, 00:41 (39)
- Лозунги - это хорошо, но только для лохов А я например ради прогресса встроил бы, Аноним, 03-Июл-17, 00:48 (43) //
  - По-моему, тут дружно не заметили в иронию в посте предлагавшего, Crazy Alex, 03-Июл-17, 01:48 (52)
- Привет из 2019го Мы уже оценили Ваше предложение и сделали шаги в этом направле, freehck, 21-Сен-19, 23:14 (222)
То есть о defensive programming бедный Леннарт тоже ничего не слышал , Michael Shigorin, 02-Июл-17, 22:48 (20) //
нечто, поттеринг пишетYes, as you found out 0day is not a valid username I wo, jtad, 02-Июл-17, 22:49 (21) //
- не только в редхетовском работает в убунте тоже создается, Яйцассыром, 03-Июл-17, 09:55 (103)
- Интересно, он реально не знает, что etc passwd можно править текстовым редактор, None, 03-Июл-17, 10:29 (107) //
  - ага тока суть в том, что нуно быть рутом чтобы создать нового 0day , а потом ещ, Sw00p aka Jerom, 03-Июл-17, 17:42 (160)
  - Он для логов бинарный формат придумал, смотреть который надо специальной утилито, Аноним, 03-Июл-17, 23:44 (179)
- Интересный вопрос, особенно учитывая то, что он работает в Red Hat , vantoo, 03-Июл-17, 22:03 (177)
- он просто дурачок, строящий из себя серьёзного технического специалиста Но не о, Димон, 21-Июл-17, 22:39 (217)
Позиция Лёни Дэ подозрительна Сейчас модно косо смотреть на параноиков, везде , Аноним, 02-Июл-17, 23:06 (24) //
- Если по ТЗ функция должна получать на вход целые числа от 1 до 100, то проверять, Аноним, 03-Июл-17, 00:22 (37) //
  - Анон такой анон, отрой уже для себя типизацию , Аноним, 03-Июл-17, 00:40 (38)
  - Верно Но если вы вдруг использовали нечто на входе не проверив что у вас это не, Аноним, 03-Июл-17, 00:53 (45)
  - Ну, во-первых нет такого типа, чтобы сам по себе имел диапазон 1-100 uint8_t - , Аноним, 03-Июл-17, 00:59 (46) //
    - Ещё раз есть здравый смысл на который ты напираешь , а есть ТЗ Если в ТЗ напи, Аноним, 03-Июл-17, 01:40 (50)
      - Чувак, иди учись дальше Входные данные, за которые ты не можешь поручиться голо, Crazy Alex, 03-Июл-17, 01:52 (55)
        
        Если проверка параметров нужна а обычно она нужна , то делается функция-обёртка, Аноним, 03-Июл-17, 04:40 (75)
        У царя Мидаса всё в золото превращалось, а у вас - в дерьмо Вечно хотите запиха, Аноним, 03-Июл-17, 04:53 (77)
        
        Подходишь такой к Поттерингу, попросил показать инит А я сделал комбайн Тут D, Аноним, 03-Июл-17, 05:16 (78)
        Подходишь, ничего не сделано А я тут занимался проектированием с применением д, angra, 03-Июл-17, 18:10 (162)
      - Ничо, ничо Начнёшь проверять все данные сразу после первого серьёзного факапа и, anon3000, 03-Июл-17, 11:06 (117)
        
        Не начнет, он же манагер по образу мышления Отбрехается тем, что в ТЗ этого не , angra, 03-Июл-17, 18:16 (164)
      - А где оно, ТЗ на системду, не подскажешь , Аноним, 03-Июл-17, 11:21 (118)
    - Вообще-то такие типы есть - в Аде, например хм, init на Аде - интересная мысль,, Crazy Alex, 03-Июл-17, 01:50 (54)
      - Паскальщина же, ну и заодно модула , Аноним, 03-Июл-17, 02:20 (59)
        
        Модулу не знаю, а на паскалях FP и Delphi это делается только через аналог enu, Аноним, 03-Июл-17, 19:33 (173)
        
        Садись - двойка var I 1 100 А может и отлавливать Начиная с врать не бу, Led, 04-Июл-17, 01:19 (184)
    - ты не умеешь в типизацию, Аноним, 03-Июл-17, 10:35 (108)
    - enum , Аноним, 03-Июл-17, 12:22 (130)
    - Скоро кто-то прочитает Ваш пост и поверит что это именно так И сделает очередну, Pilat, 14-Июл-17, 14:43 (215)
  - Дело в том, что реальный мир - это не ТЗ Его трудно изменить, и его свойства пр, dq0s4y71, 03-Июл-17, 15:19 (150) //
    - В реальном мире платят за точность исполнения ТЗ когда мы собирали один девайс , Аноним, 04-Июл-17, 01:47 (186)
      - И теперь ты ходишь в каске и улыбаешься , EHLO, 04-Июл-17, 07:35 (192)
      - Cool story, bro Теперь спрошу еще раз где ТЗ на systemd Где в нем пункт, где , Аноним, 04-Июл-17, 10:25 (194)
        
        Там же, где ТЗ на Линукс Мотивировочную часть Поттеринг представил Читай пока , Аноним, 04-Июл-17, 11:17 (195)
        
        Как он растянул их на 148 блогов-постов Активно использовал воду и знаки перено, Andrey Mitrofanov, 04-Июл-17, 11:42 (196)
        Девять Не десять 7 I Poettering describes systemd development as B never , Andrey Mitrofanov, 04-Июл-17, 11:51 (197)
        Раз его нет, то какого черта ты тут тогда про ТЗ задвигаешь , Аноним, 04-Июл-17, 11:57 (198)
      - Я так понимаю, с вашим участием пока что было разработано не много девайсов В , dq0s4y71, 05-Июл-17, 17:57 (208)
И количество вопросов зачем к создателям Devuan становится меньше , Аноним, 03-Июл-17, 02:32 (60)
Поттеринг всего лишь послал выскочку, который кто такой вообще, чтобы репортит, Аноним, 03-Июл-17, 02:45 (63)
Если исправлять баг, то тут Думаю каждый хоть раз парсил текст в числа этой фун, Аноним, 03-Июл-17, 03:14 (67) //
- strtoul тут не при чём Поттеринг же объяснил, что имя пользователя начинающееся, Ordu, 03-Июл-17, 03:31 (70) //
  - Это была ирония , Аноним, 03-Июл-17, 13:26 (138) //
    - Отмазывайся теперь , Ordu, 03-Июл-17, 13:34 (140)
  - Это только если пользователя с таким именем не существует А если существует, то, Иван, 16-Янв-18, 15:49 (219)
- И какой же там баг , wins proxy, 03-Июл-17, 13:09 (135) //
  - Бага там как раз нету Функция делает то, что и должна делать Она кстати вернет , Аноним, 03-Июл-17, 13:31 (139) //
    - Ну вернет 0 для day0 и что В мане отлично описано, что нужно делать в таком слу, L.P., 03-Июл-17, 21:39 (176)
- Да все там есть https github com systemd systemd blob 7e867138f586a7113f43cc6d, Аноним84701, 03-Июл-17, 14:34 (146) //
  - Хм, интересно А то, что эта функция для строки 0 выдаёт ошибку - это так заду, dq0s4y71, 03-Июл-17, 15:30 (151) //
    - Хм, а с чего вы так решили , Аноним84701, 03-Июл-17, 15:59 (155)
      - С того, что strtoul возвращает 0 как в результате ошибки, так и в результате кор , dq0s4y71, 03-Июл-17, 20:28 (174)
        
        code unsigned long int strtoul const char nptr, char endptr, int base cod, Аноним84701, 03-Июл-17, 20:38 (175)
        
        Это вы не мне, а автору кода, процитированного выше, рассказывайте , dq0s4y71, 05-Июл-17, 18:00 (209)
        
        И правда -- рассказывать вам, похоже, бесполезно http ideone com SEriLl code i, Аноним84701, 05-Июл-17, 19:56 (211)
        
        man errno, Led, 04-Июл-17, 01:21 (185)
        
        Ещё один Автору кода выше расскажите , dq0s4y71, 05-Июл-17, 18:01 (210)
В systemd выявлена ошибка, приводящая к выполнению сервисов с правами другого по, ОМДЗТ, 03-Июл-17, 03:15 (68) //
- Вам в DOS е хорошо А у нас тут интыпрайз , Kodir, 03-Июл-17, 18:52 (170)
Эпичненько Всетаки входной контроль данных должен быть , Аноним, 03-Июл-17, 03:38 (72) //
- если вы намекаете на отдел кадров рехатта, то, как тут уже писали, там тз совсем, Andrey Mitrofanov, 03-Июл-17, 07:15 (83)
Всё правильно В Linux нет багов, есть только фичи , Аноним, 03-Июл-17, 04:52 (76) //
- Пожалуй, это и есть причина появления Лёни Можно сколько угодно кидаться на с-, Аноним, 03-Июл-17, 06:06 (79)
Лене на пенсию пора уже, по состоянию душевного здоровья А анонимным опеннетовц, Аноним, 03-Июл-17, 06:15 (80) //
- По состоянию душевного здоровья на пенсию по инвалидности надо отправлять 95 на, Ordu, 03-Июл-17, 13:11 (136) //
  - Леня заслуживает такое коммьюнити ровно по той же самой причине, по которой личн, Аноним, 03-Июл-17, 18:06 (161) //
    - Нет, ситуации различны Я могу покинуть опеннет в любой момент Хы Можно конкрет, Ordu, 03-Июл-17, 19:16 (171)
  - Сознательное создание дыры, под предлогом всё равно таких юзеров нет - полная , Kodir, 03-Июл-17, 18:50 (169) //
    - Если возможность для рута запускать сервисы от своего имени -- это дыра, то я с , Ordu, 03-Июл-17, 19:20 (172)
В системах, в которых Системд, уже исправили работу патча Бармина Раньше стирал, Аноним, 03-Июл-17, 06:49 (81) //
- Это типа, чтоб получить рут права надо для начала с рут правами записать конфигу, iPony, 03-Июл-17, 08:50 (93) //
  - Видимо, предлагается ногами притопать к руту и попросить его добавить пользовате, Anonminus, 03-Июл-17, 09:12 (100)
  - Пакетируем какой-нибудь софт, который использует init-скрипты, например TeamView, Аноним, 03-Июл-17, 11:27 (120) //
    - И так и без этой штуки можно напакетировать туда сервис рутовый , soarin, 03-Июл-17, 13:46 (142)
Чё-то он меня бесит Когда я предложил смерджить все его поделки в один пакет и , Какаянахренразница, 03-Июл-17, 07:00 (82) //
- Да, обидно Но даже не то, что ваше сообщение потерли, а не прислушались к вашем, Мое, 03-Июл-17, 07:59 (87)
- Потому что шакал Поццеринг работает на кого-то ещё, им НУЖНЫ дыры, которые помог, Kodir, 03-Июл-17, 18:48 (168) //
  - Это не мир В основном это боты для раскачивания А от них уже заражаются психич, Иван, 16-Янв-18, 16:10 (220)
Акела промахнулся Промахнулся Акела , Anonminus, 03-Июл-17, 08:24 (88) //
- Шакал шакала ставит идеалом , Аноним, 03-Июл-17, 15:17 (149)
А как должна работать chown 0day anyfile txt, Аноним, 03-Июл-17, 08:27 (89) //
- servant ls -l tmp txt-rw-r--r-- 1 ivan ivan 1821 1 янв 00 57 tmp txtservant, Иван, 16-Янв-18, 16:22 (221)
Какой наркоман заголовок писал Закрыта не ошибка, а отчет об ошибке , iPony, 03-Июл-17, 08:46 (91) //
- Закрыт не отчет об ошибке, а issue, содержащий в себе отчет об ошибке , Anonminus, 03-Июл-17, 08:52 (94) //
  - По английски и я могу, а по-русски слабо , iPony, 03-Июл-17, 08:55 (96) //
    - яПони, Anonminus, 03-Июл-17, 09:06 (98)
если ты сделал пользователя 0day то ты конечно уже скомпрометировал всё можно , номия, 03-Июл-17, 09:50 (102)
Ну хоть бы под nobody запускал по умолчанию что-ли , Линукс нужен не только Ли, 03-Июл-17, 10:17 (104) //
- А смысл Что бы букв было больше Вообще убрать этот параметр из юнит файла , Аноним, 03-Июл-17, 13:57 (143)
Ответ от энтузиастов openbsd https marc info l openbsd-tech m 14990219652092, L29Ah, 03-Июл-17, 10:19 (105)
да хрен с этими цифрами когда в linux можно будет создать пользователя с именем, Нанобот, 03-Июл-17, 11:58 (123) //
- Надеюсь, никогда , Аноним, 03-Июл-17, 18:13 (163)
- И с пробелами неплохо бы, а то как-то скучно стало жить, Pilat, 14-Июл-17, 14:46 (216)
В чем бугурт С точки зрения systemd строка User 0day неверна _синтаксически_ С, Аноним, 03-Июл-17, 11:58 (124) //
- Сам спросил - сам ответил По стандарту POSIX 0day - корректное имя пользователя , Аноним, 03-Июл-17, 13:13 (137)
- Наверно бугурт в том, что Леня набросал код, даже не думая о том как он должен, Аноним, 03-Июл-17, 14:11 (144) //
  - Нет, не запустится Несуществующий пользователь невалидный пользователь , B, 04-Июл-17, 02:44 (191)
ЗАТКНИТЕСЬ ВСЕ Пость поттеринг лучше игнорирует этот баг, чем заменяет etc pa, Аноним, 03-Июл-17, 12:01 (126) //
- разве ещё не заменил , Аноним, 03-Июл-17, 12:13 (128)
- Ни капли не удивлюсь, если оно так в скором времени и станет , Аноним, 04-Июл-17, 20:29 (204) //
  - Креста на http openwall com tcb вас нет, ироды I I , Andrey Mitrofanov, 04-Июл-17, 20:58 (205) //
    - Так как бы наоборот, ничего хорошего из этого не выйдет Просто после systemd ме, Аноним, 05-Июл-17, 00:12 (206)
вот это было бы правильным решением, Нанобот, 03-Июл-17, 12:04 (127) //
- Правильным решением было бы не запускать сервис, если в нем юнит файл допущены , Аноним, 03-Июл-17, 14:15 (145) //
  - Так, ша Тут лёнарт решает, что правильно , Andrey Mitrofanov, 03-Июл-17, 14:39 (147)
  - Поддержу К примеру, тот же nginx не запустится, если в конфиге ошибка , Аноним, 04-Июл-17, 02:31 (189)
В языке C исторически сложилось так, что memcpy копирует данные от начала к к, Аноним, 03-Июл-17, 12:19 (129) //
- If developers don t force themselves into the constraints of the POSIX API, the, Аноним, 03-Июл-17, 12:50 (132)
- Иди в винду, ламер , Led, 04-Июл-17, 01:05 (180)
- По моему, еще Кениган и Ричи в своей книжке писали, что поверение memcpy зависит, Аноним, 04-Июл-17, 02:33 (190)
Поттеринг поступил совершенно верно Описанное поведение не является ошибкой , ыы, 03-Июл-17, 12:53 (133) //
- Скачал Fedora Установил Fedora Загрузилась FreeBSD Вот так нет никаких ошибок, анонанонанонанино, 03-Июл-17, 14:58 (148) //
  - Хэш-то надо было сверять , amonymous, 03-Июл-17, 15:57 (154) //
    - Неверный хеш был по-лёнартовки проверен-и-отброшен Есть путь , Andrey Mitrofanov, 03-Июл-17, 16:45 (156)
- Тогда это бэкдор , Led, 04-Июл-17, 01:06 (181) //
  - Расскажи что ли, где бекдор-то По факту в юнит-файле игнорируется директива User, B, 04-Июл-17, 02:24 (188)
Итак, господа, возникает вопрос Все ли хорошо в openrc и стоит ли выкинуть сусте, Аноним, 03-Июл-17, 18:17 (165) //
- 1 Да, все хорошо, но количество программ, зависящих от него, колеблется в завис, Ненужно, 03-Июл-17, 18:25 (166) //
  - https github com i-rinat apulseЭтих систем инициализаций вагон и маленькая тел, Аноним, 04-Июл-17, 01:13 (183)
Исторически сложилось , конечно, аргумент серьезный, но POSIX все таки важне, vantoo, 03-Июл-17, 22:06 (178)
Регексп, приведённый в комментарии, матчит любое число https gist github com b, Аноним, 04-Июл-17, 13:48 (199) //
- В качестве домашнего задания попробуйте почитать внимательно багтрекер Подсказк, Аноним, 04-Июл-17, 14:18 (200)
- Ответ на твой вопрос содержится прямо в тексте новости , Аноним, 04-Июл-17, 15:35 (201)
- А теперь попробуйте в качестве домашнего задания внимательнее прочитать новость , www2, 09-Июл-17, 10:14 (214)
Вообще пользователи могут появляться в системе не только из etc passwd но и чер, northbear, 05-Июл-17, 16:45 (207) //
- Так он же, говорят, в десктопном подразделении шапки работает На локалхосте кер, Аноним, 06-Июл-17, 11:40 (213)
Страница автора systemd - http 0pointer de lennart Феерично - 0pointer , Аноним, 06-Июл-17, 03:39 (212)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру