Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Статус возрождения kernel.org: доступ к Git будет организова..., opennews (??), 25-Сен-11, (0) [смотреть все] Вот уж действительно основательный подход И наверно это довольно серьезный удар, Anonimus (??), 10:02 , 25-Сен-11, (1) +21 // Только для неспециалистов , iCat (ok), 11:17 , 25-Сен-11, (9) +28 // А рекламируемая безопасность OpenBSD - это тоже для неспециалистов , tmp (ok), 13:42 , 25-Сен-11, (29) +1 // Да , Аноним (-), 16:13 , 25-Сен-11, (41) +5 У рекламируемых специалистов разок случился весьма годный FAIL с их OpenSSH их , Аноним (-), 21:11 , 25-Сен-11, (91) может быть тогда ты покажешь версию того, что у тебя в качестве sshd используетс, тигар (ok), 21:56 , 25-Сен-11, (106) –2 0 53 1, Аноним (-), 22:05 , 25-Сен-11, (107) +1 Я не любитель тяжеловесной и переусложненной блоатвари Не то чтобы мне ресурсов , Аноним (-), 22:08 , 25-Сен-11, (108) 0 53 Это хорошо или плохо , Аноним (-), 22:30 , 25-Сен-11, (121) +1 Это Это печально , Аноним (-), 19:52 , 26-Сен-11, (165) Печально - это 5 9 А 0 53 - это ок , Аноним (-), 22:04 , 26-Сен-11, (169) Кстати, а с мутной историей про ipsec и бэкдоры там хотя-бы разобрались уже И к, Аноним (-), 01:27 , 26-Сен-11, (140) +2 Там не совсем что бы бекдор, вся фишка заключается в том что при некорректной на, фклфт (ok), 06:33 , 26-Сен-11, (144) Тот, кто верит рекламе - разве специалист , Аноним (-), 21:18 , 25-Сен-11, (93) +5 Реклама бывает не только навязчивая, можно наоборот как бы прятaть информацию и , anonymous (??), 10:04 , 27-Сен-11, (173) Во первых, вопрос не в том, что систему нельзя сломать Преимущество Линукса в т, ДФ (ok), 15:12 , 25-Сен-11, (35) +1 // Других способов защиты винды, кроме откровенного вранья и промывания мозгов - пр, Аноним (-), 17:10 , 25-Сен-11, (57) +1 // Никто не защищает Венду Местную публику призывают открыть глаза и перестать ист, Suminona (??), 17:13 , 25-Сен-11, (59) Любая ОС - дыра по определению Просто у винды эта дыра огромна, а линукса - сра, Аноним (-), 17:25 , 25-Сен-11, (63) Просто у линукса дыру можно и самому заштопать и вообще применить нестандартные , Аноним (-), 23:43 , 25-Сен-11, (131) Истерят, вообще-то, залётные виндузятники, потому что на дыре они, а не мы Раск, Аноним (-), 00:24 , 27-Сен-11, (170) +1 Так покажите безопасную систему Только чур не надо про винды, DigiNotar вон , Аноним (-), 21:33 , 25-Сен-11, (97) +1 // Ответ вполне предсказуем Кернел орг взломали - все претензии к дырявости винды, Аноним (-), 22:15 , 25-Сен-11, (113) // Ну понятно - если в свой глаз влетело бревно, надо срочно кинуть соломинку в гла, Аноним (-), 22:35 , 25-Сен-11, (123) +1 Станно буквально 2 недели назад - какой-то товарищ из RedHat говорил что уявзви, Аноним (-), 10:29 , 25-Сен-11, (4) –4 // для ядра - не критические Если уж доступ к shell получен - ошибка где-то выше , dxd (?), 10:42 , 25-Сен-11, (6) +5 // а для хостеров то есть linux безопасен только как сферический конь в вакуме Т, Аноним (-), 12:10 , 25-Сен-11, (15) +3 // А кто виноват, что запускает дырявый php-скрипт , Аноним (-), 12:12 , 25-Сен-11, (16) –1 никто Но называть некритической дырку через которую можно получить рута от непри, Аноним (-), 12:53 , 25-Сен-11, (19) +1 Когда поимеешь проблемы на работе, тебе будет глубоко пофигу кто виноват А са, crypt (??), 13:10 , 25-Сен-11, (24) Ну так запустите мой код, который совсем не троян Вообще, белый и пушистый кот, Аноним (-), 23:46 , 25-Сен-11, (132) Нет, твой не хочу Ты походу даже не понял, на что отвечаешь Выше написали про , crypt (??), 08:21 , 26-Сен-11, (145) +1 отчего же 171 неизвестные 187 известные, называются 171 php-погромисты 1, anonymous (??), 15:24 , 26-Сен-11, (159) +2 тут собрались админы localhost - они с трудом понимают проблемы хостеров Хотел б, Аноним (-), 16:33 , 26-Сен-11, (160) Мусье админит кластеры амазон йецедва Есть ли сложности в прокладке очередной 6, anonymous (??), 10:15 , 27-Сен-11, (174) +1 Поддерживаю Если так Как показала практика, при наличии неограниченного доступа, crypt (??), 13:05 , 25-Сен-11, (23) Почитайте про последние взломы SourceForge, GNU org и т п Везде взломщики смогл, Аноним (-), 17:31 , 25-Сен-11, (66) savannah gnu org Нет свидетельств получения root a sourceforge Опять же не, crypt (??), 08:30 , 26-Сен-11, (146) +1 И там и там подменили sshd и снифили пароли пользователей, что подразумевает нал, Аноним (-), 09:56 , 26-Сен-11, (149) Да, про source forge есть такое про savannah хз Но это не означает повышение , crypt (??), 13:40 , 26-Сен-11, (156) Я правильно понял, что ты именно так и ломаешь сайты Найдешь заброшенный сайт, crypt (??), 13:50 , 26-Сен-11, (157) это врядли альтернативы существенно хуже, да и методы организации доступа чё, zerot (ok), 22:55 , 25-Сен-11, (129) Админ виртуального контейнера, поздравляю , filosofem (ok), 13:34 , 25-Сен-11, (28) +1 Где вас таких неумелых учат через дырку в ядре - становится полным админом ибо в, Аноним (-), 14:35 , 25-Сен-11, (31) С привелегиями ядра, вы уверены Не различаете пользователя суперпользователя и , brzm (?), 14:57 , 25-Сен-11, (33) +2 Смотря о чем речь Ежели речь не о всяких hardware-assisted виртуализациях как , Аноним (-), 16:08 , 25-Сен-11, (40) Уверен А вы видимо сказок о невзламываемости OpenVZ начиначилсь Смею огорчить -, Аноним (-), 17:28 , 25-Сен-11, (64) Тут все зависит от уровня паранойи и потребности в скорости OpenVZ набор лову, Аноним (-), 22:08 , 25-Сен-11, (109) Ну покажите мне такой набор ловушек Желательно в сочетании с историей успеха , Аноним (-), 22:17 , 25-Сен-11, (115) Да блин, набор скриптов самопальных, заменяющих некоторые стандартные команды на, Аноним (-), 22:44 , 25-Сен-11, (125) –1 А хотите пять минут лечебного смеху с утра Ко мне вот на такое ловились ht, Michael Shigorin (ok), 10:09 , 26-Сен-11, (151) Ну не используйте OpenVZ, кто ж вам мешает, или вас его разработчики страстно по, brzm (?), 22:40 , 25-Сен-11, (124) +1 Чисто теоретически такое возможно, поэтому для особо параноидальных применений м, Аноним (-), 22:48 , 25-Сен-11, (127) Так человек будто и говорил про запуск произвольного кода в контексте ядра Из , Michael Shigorin (ok), 10:06 , 26-Сен-11, (150) Вообще-то одно из другого следует, включайте головной мозг уже , filosofem (ok), 10:45 , 25-Сен-11, (7) // то есть врала и любая дырка в ядре - уже критическая , Аноним (-), 12:54 , 25-Сен-11, (20) Можно точную цитату со ссылкой на источник , Аноним (-), 16:57 , 25-Сен-11, (47) +1 // Сами найдете Было на OpenNet хвастливое высказвание от RH - который рассказывал, Аноним (-), 17:29 , 25-Сен-11, (65) –3 // А еще сам Столман говорил, что винда - единственная полностью свободная ОС, ага , Аноним (-), 17:33 , 25-Сен-11, (67) +2 На опеннете, разумеется Тут столлман и RH периодически устраивают баталии рукам, Аноним (-), 22:09 , 25-Сен-11, (110) +3 На самом деле, Столман и RH - всего лишь послушные марионетки в руках могуществе, Аноним (-), 22:19 , 25-Сен-11, (118) Я другой Аноним Ссылка этаhttp www redhat com f pdf security RHEL4_RiskReport, Аноним (-), 00:05 , 26-Сен-11, (138) +1 Нет, врал какой-то несерьезный аноним с опеннета, приписывая свои высказывания д, Аноним (-), 17:04 , 25-Сен-11, (54) +3 // Причем этот деятель агитпропа упорно не хочет приводить ссылку - иначе кто-нибуд, Аноним (-), 17:35 , 25-Сен-11, (69) +1 Ссылочка будет или речь на самом деле шла про local DoS, как обычно А то есть ту, Michael Shigorin (ok), 20:18 , 25-Сен-11, (87) +2 // Кстати про UEFI на хабре выдвинули вполне доходчивые доводы против 1 Если систе, Аноним (-), 22:14 , 25-Сен-11, (112) +4 в том треде были приведены ссылки как миниум на 4 дыры которые имели эксплойты п, Аноним (-), 23:05 , 25-Сен-11, (130) –1 // Капитан подсказывает ремотный рут по сети Ну как в шиндошс с ее мсбластами и л, Аноним (-), 23:49 , 25-Сен-11, (133) +2 Видимо собрат Аноним имеет в виду этоhttp www opennet ru opennews art shtml nu, Аноним (-), 00:00 , 26-Сен-11, (137) +2 Виртуальные аккаунты не панацея, неизвестно, какие дыры там обнаружатся Главная , umbr (ok), 11:12 , 25-Сен-11, (8) +1 // Панацея очевидна, отключить сервер от интернета навсегда Только людям еще работ, szh (ok), 14:47 , 25-Сен-11, (32) правильно лучше всего закрыть kernel org навсегда и предложить всем разработчик, anonymous (??), 18:47 , 25-Сен-11, (78) Двумя руками подписываюсь под этим утверждением Именно так все и бывает взом п, Аноним (-), 11:27 , 25-Сен-11, (10) –1 // ssh дырка простите, в каком месте юзать шелл на каждый чих - некошерно, соглас, Клыкастый2 (?), 12:46 , 25-Сен-11, (18) +2   // Лучше паяльник Разработчики утверждают, что, если получить доступ к админу, серв, thesame (?), 06:39 , 27-Сен-11, (172)   Это что, шутка такая Что это за система, в которой получение локальным пользо, Другой Аноним (?), 11:33 , 25-Сен-11, (11) +1 // Любая Раз в год стабильно везде находят подобные дыры, где-то реже, а где-то ча, Аноним (-), 11:53 , 25-Сен-11, (14) // SELinux, apparmor -- это средства описания тех или иных привилегий, но ни коим о, Другой Аноним (?), 12:36 , 25-Сен-11, (17) –1 // Да ладно, профессор C Анекдот SELinux как и любая система MAC предназначе, Andrew Kolchoogin (?), 15:28 , 25-Сен-11, (36) Каким образом , Другой Аноним (?), 16:24 , 25-Сен-11, (44) У шиндошса NT ACL сто лет в обед как есть Что-то это не больно DigiNotar у помо, Аноним (-), 22:53 , 25-Сен-11, (128) правильно что под анонимом, незнаешь о чем речь и мысли кудато в сторону блуждаю, szh (ok), 12:09 , 26-Сен-11, (154) Охрененно одно и тоже обычный дискреционный ACL винды и линуха супротив мандатн, Disaron (??), 21:27 , 26-Сен-11, (168) Про апп-армор не скажу, а про СЕ советую его для начала поманить Да ты что , anonymous (??), 13:17 , 25-Сен-11, (25) +1 // Это в 20-м было, LDAP всякие В 21-м все-таки PAM , Аноним (-), 15:58 , 25-Сен-11, (39) Да вы офигенно крутой спец PAM и LDAP у вас типа конкурирующие технологии, да , Аноним (-), 17:01 , 25-Сен-11, (51) +2 Во первых, на kernel org была Fedora с SELinux Во вторых, покажите мне хоть од, uldus (ok), 19:48 , 25-Сен-11, (82) А вы мне покажите хоть одну дыру в шелле, позволяющую получить рутовые права Им, Аноним (-), 20:07 , 25-Сен-11, (84) Огораживать ФФ есть очень большой смысл 1 ФФ и вообще -- браузер -- довольно, Другой Аноним (?), 20:35 , 25-Сен-11, (89) Что еще один из криокамеры Давно уже все пускают фф так sandbox -X firefox, anonymous (??), 21:40 , 25-Сен-11, (101) Ой, да, простите, это всё меняет , Другой Аноним (?), 21:42 , 25-Сен-11, (103) А скачаное после длолгих мучительных поисках по сотням форумов как сохранить Фо, anonymous (??), 10:34 , 27-Сен-11, (176) Очень остроумно А как вы проломите glibc и ядро, не воспользовавшись ни одним п, Аноним (-), 17:00 , 25-Сен-11, (50) // Написав и собрав свое приложение дергающие нужный системный вызов Как по вашем, Аноним (-), 17:35 , 25-Сен-11, (70) Бгг Эксплойт - не программа, да , Аноним (-), 20:07 , 25-Сен-11, (85) А по умолчанию всё разрешающий для неизвестный процессов полиси - не полиси , Аноним (-), 20:15 , 25-Сен-11, (86) а детская игрушка, да , Аноним (-), 22:21 , 25-Сен-11, (119) Может быть и не программой, если прилетает в другую программу и вклинивается в е, Аноним (-), 23:52 , 25-Сен-11, (136) Очень остроумно А зачем нужна система без программ , Аноним (-), 22:19 , 25-Сен-11, (117) Если есть shell, то есть возможность собрать самому все что угодно и дернуть люб, Аноним (-), 23:50 , 25-Сен-11, (135) Огорчает то, что без должного понимания это чревато дырками, как вот с sendma, Michael Shigorin (ok), 19:50 , 26-Сен-11, (164) еще один повод подумать над более распределенной системой доступа, раз комбинаци, pro100master (ok), 11:37 , 25-Сен-11, (12) –1 // Ещё один повод поискать ошибку в ядре, вместо того, чтобы переделывать всю инфра, Аноним (-), 12:57 , 25-Сен-11, (22) –1 Вылазайте уже из криокамеры man SElinux , anonymous (??), 14:11 , 25-Сен-11, (30) // это вы kernel org учите жить , pro100master (ok), 15:02 , 25-Сен-11, (34) –1 // Они слишком круты, чтобы разбираться в тонкостях работы написанного ими ядра , Аноним (-), 17:06 , 25-Сен-11, (55) Угу, каждый первый боевой сплойт считает своим долгом его вырубить первым делом,, Аноним (-), 21:45 , 25-Сен-11, (104) // Знаем мы этот сплойт Он по форумам постоянно кочует, Первым делом я после ус, anonymous (??), 10:41 , 27-Сен-11, (177) По идее даже рута необязательно получать если взломан аккаунт или рабочий комп р, анонимус (??), 11:45 , 25-Сен-11, (13) // Попробуйте хоть раз поучаствовать в разработке и тестировании большого проекта, , MikhailVerepin (?), 13:23 , 25-Сен-11, (26) +1 Пробовали однажды, не прокатило - коммиты натурально читают и коммитеру надают п, Аноним (-), 21:36 , 25-Сен-11, (99) На самом деле автор готов выплатить не тысячу долларов а сто Я не могу позволит, ixti (ok), 12:56 , 25-Сен-11, (21) +1 Ад какой-то А ничего, что все должно быть наоборот 8212 ключи должны генерить, Аноним (-), 15:56 , 25-Сен-11, (38) // По разному делают, на самом деле даже разработчики ssh говорят что одинаково это, anonymous (??), 10:46 , 27-Сен-11, (178) Урок выучен Это хорошо , Alex (??), 16:44 , 25-Сен-11, (46) Странно, почему они gitolite раньше не использовали Гентушные оверлеи git overl, bircoph (ok), 16:59 , 25-Сен-11, (48) Неосилятоам SELinux сюда http www xakep ru post 56714 default asp Если и п, Аноним (-), 17:42 , 25-Сен-11, (72) –2 // Капитан намекает что хваленый selinux при эксплойтировании ядра - выпинывается п, Аноним (-), 21:41 , 25-Сен-11, (102) // 0 Смысл выносить selinux если удалось получить root 1 До эксплойтирования ядра, Аноним (-), 21:49 , 25-Сен-11, (105) // А чтоб не мешался своими останками Да вон тут в новостях было несколько сплойтов, Аноним (-), 22:23 , 25-Сен-11, (120) Мне непонятно Как он может мешаться если получен root Уточните Ошибки есть - и, Аноним (-), 22:47 , 25-Сен-11, (126) Честно говоря не въезжал в детали чем именно он так не угодил авторам сплойтов, , Аноним (-), 00:15 , 26-Сен-11, (139) Понятное дело что после получения рута selinux дизейблить - не проблема И все ж, Аноним (-), 02:38 , 26-Сен-11, (142) Поэтому не могли бы вы пояснить - чего все так про него орут в контексте новости, Аноним (-), 08:38 , 26-Сен-11, (147) +1 Пояснять не вижу смысла, так как я уже говорил что в ситуации когда получен root, Аноним (-), 12:48 , 26-Сен-11, (155) Дайте же слово совершенному непрофессионалу Поправьте меня если что Имея root-а, vi (?), 17:10 , 26-Сен-11, (163) Да, теоретически нельзя Потому что SELinux может ограничить полномочия рута То, avasyukov (?), 02:34 , 27-Сен-11, (171) Наверное потому что тут рассматривалась дырень через которую и были повышены пра, Аноним (-), 12:42 , 28-Сен-11, (179) 1,4,8,10,11,12,13,21,38,46,48,72

Сообщения

[Сортировка по времени | RSS]

	18. "Статус возрождения kernel.org: доступ к Git будет организова..."	+2 +/–
	Сообщение от Клыкастый2 (?), 25-Сен-11, 12:46
	ssh дырка? простите, в каком месте? юзать шелл на каждый чих - некошерно, согласен. ключики надо свои защищать - тоже согласен. но ssh-то тут при чём? какой именно алгоритм криптовки вы считаете дыркой? P.S. компьютер одна большая дырка. вот есть у меня гиря чугунная....
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Статус возрождения kernel.org: доступ к Git будет организова..."	+/–
	Сообщение от thesame (?), 27-Сен-11, 06:39
	> ssh дырка? простите, в каком месте? юзать шелл на каждый чих - > некошерно, согласен. ключики надо свои защищать - тоже согласен. но ssh-то > тут при чём? какой именно алгоритм криптовки вы считаете дыркой? > P.S. компьютер одна большая дырка. вот есть у меня гиря чугунная.... Лучше паяльник. Разработчики утверждают, что, если получить доступ к админу, сервер взламывается за несколько минут. :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема