Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPress,  OpenVPN, Flatpak,  NTFS-3G, FreeRD..."	+/–
Сообщение от opennews (??), 27-Сен-26, 11:43
Несколько на днях выявленных опасных уязвимостей, позволяющих получить root-доступ в системе или добиться удалённого выполнения кода... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66350
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPr..."	–8 +/–
Сообщение от Аноним (1), 27-Сен-26, 11:43
Опять сишные дыры
Ответить | Правка | Наверх | Cообщить модератору

	2. "Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPr..."	–1 +/–
	Сообщение от .config (?), 27-Сен-26, 11:47
	https://youtu.be/7_0TDNqmEd4?si=l8T9BAaWr_4Fw5YS
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPr..."	+4 +/–
	Сообщение от Аноним (3), 27-Сен-26, 11:53
	LXD почти полностью на go написан. А целых 7 узявимостей, если верить новости.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	5. "Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPr..."	–3 +/–
	Сообщение от Аноним (5), 27-Сен-26, 11:56
	Вот да, на расте бы так не написали. Впрочем как обычно, на нём просто ничего не пишут
	Ответить | Правка | Наверх | Cообщить модератору

	14. Скрыто модератором	–1 +/–
	Сообщение от Аноним (14), 27-Сен-26, 12:50
	На расте пытались писать, но там сразу на уровне разбора параметров уязвимости лезли.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPr..."	+/–
	Сообщение от Аноним (14), 27-Сен-26, 12:49
	> Flatpak ... использование символических ссылок для обхода sandbox-изоляции и получения полного доступа к файловой системе хоста Нисколько не сомневался, для чего был сделан флэтпак.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
Сообщение от Аноним (5), 27-Сен-26, 11:55
Я правильно понимаю, что всё это уже много раз обмылили, в том числе тут и тут "вдруг" кто-то решил их снова, но вырванным из контекста списком, снова запостить?
Ответить | Правка | Наверх | Cообщить модератору

	6. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+2 +/–
	Сообщение от Аноним (6), 27-Сен-26, 12:03
	Нет, это свежие уязвимости, кроме Dovecot. Так как благодаря AI уязвимости теперь всплывают тоннами, чтобы не захламлять ленту новостей обзоры уязвимостей теперь публикуются раз в неделю, за исключением необычных и особо интересных экземпляров. Прошлый выпуск https://opennet.ru/66310
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	–1 +/–
	Сообщение от Аноним (7), 27-Сен-26, 12:07
	Ну, может, не все. Просто тестируют возможности какой-нибудь гемини 2-битной -- она такие же новости генерирует. А зачем? Дискредитировать опенсорс лишний раз, борьба с конкурентами. Ничего не меняется. Вон про OBS поинтересней, но там сами виноваты, кто ж сидит на двухлетнем хромоноге.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	24. Скрыто модератором	+/–
	Сообщение от Мемоним (?), 27-Сен-26, 13:56
	> Дискредитировать опенсорс Кому? И зачем? Чтобы распугать заботливо собранных нетакусиков и нонконформистов?
	Ответить | Правка | Наверх | Cообщить модератору

	25. Скрыто модератором	+/–
	Сообщение от Аноним (7), 27-Сен-26, 14:04
	> Кому? И зачем? Чтобы распугать заботливо собранных нетакусиков и нонконформистов? Вот-вот, если у тебя такие замшелые представления, очевидно, что пропаганда работает. Опенсорс давно проник во все аспекты жизни, уже даже последние домохозяйки осознают, что закрытые поделки будут обладать вполне характерными недостатками. Копрорабам не нравится идея, что хомячки ливают в сторону открытых решений.
	Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
Сообщение от Аноним (8), 27-Сен-26, 12:13
А вот если бы переписали на раст, то ошибок бы не было! Хотя нет, погодите, почти все ошибки из-за неправильно обработанных путей и раст бы никак не помог.
Ответить | Правка | Наверх | Cообщить модератору

	10. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+2 +/–
	Сообщение от Аноним (10), 27-Сен-26, 12:16
	Как это не помог? Это были бы безопасТно неправильно обработанные пути!
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от пох.. (?), 27-Сен-26, 13:35
	если бы НАЧАЛИ переписывать, сколько раз за вами исправлять! > Хотя нет, погодите, почти все ошибки из-за неправильно обработанных путей А CoC.md никаких путей и не обрабатывает, шах и мат растоненавистники! Отлично бы тут раст помог - нет кода, нет проблемы!
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

9. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+2 +/–
Сообщение от Нормальный (ok), 27-Сен-26, 12:15
FreeRDP - это же только клиент, или я пропустил где-то сервер?
Ответить | Правка | Наверх | Cообщить модератору

	16. "-"	+/–
	Сообщение от Аноним (16), 27-Сен-26, 12:55
	> Уязвимость во FreeRDP, позволяющая установить RDP-соединение с сервером без аутентификации... Клиент, и баг звучит как киллер фича.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от Аноним (17), 27-Сен-26, 13:13
	Уже давно есть и сервер: freerdp-shadow-cli
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	18. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от Аноним (18), 27-Сен-26, 13:33
	Кстати, раз уж тут все собрались. Есть xrdp, который работает по протоколам иксов. А есть ли что-то аналогичное, но для wayland? Причём желательно именно как xrdp, чтобы рулил сеансом.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от пох.. (?), 27-Сен-26, 13:39
	ха-ха-ха-ха!
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от Аноним (23), 27-Сен-26, 13:52
	weston --backend=rdp
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	20. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от пох.. (?), 27-Сен-26, 13:38
	да, я тоже сперва обрадовался что пароль можно не вводить, но нет - оказывается какие-то сумасшедшие таки используют эту недоделку в качестве сервера и это в нем уязвимость. Ну, правда по умолчанию нигде не включен, но вдруг. Эх, а щастье было так близко.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

11. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
Сообщение от Аноним (11), 27-Сен-26, 12:46
> Опубликован эксплоит к уязвимости в сервере печати CUPS, позволяющий локальному пользователю получить права root в системе через перезапись файла /etc/cups/cups-files.conf (указав этот файл в качестве URI принтера) и замену вызова cups-exec. С каких пор в /etc можно без прав root ковыряться?
Ответить | Правка | Наверх | Cообщить модератору

	12. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от Аноним (11), 27-Сен-26, 12:48
	Сообразил глянуть ссылку, там > Because the serial backend runs as root, print data replaces the configuration from the backend's 2,048-byte offset.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от Аноним (7), 27-Сен-26, 12:55
	Возможно, ты пропустил серию уязвимостей, где любой пользователь может подменить любой файл (в памяти).
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	21. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от пох.. (?), 27-Сен-26, 13:38
	все норм, у cupsd есть права рут!
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

26. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
Сообщение от Мемоним (?), 27-Сен-26, 14:08
Вот за Радикулит обидно. Уязвимость в самом протоколе это прям такой ред флаг.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема