Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Детали возможной атаки на GNU Savannah, позволявшей скомпрометировать репозитории Bash и Coreutils"	+/–
Сообщение от opennews (?), 31-Окт-26, 21:45
Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GNU Savannah, получить на нём права root, заменить SSH-ключи сопровождающего Bash, выявить возможность внесения изменений в основной git-репозиторий проекта Bash и получить доступ к серверу с резервными копиями... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66585
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
Сообщение от пох.. (?), 31-Окт-26, 21:45
"но заплакали и дали ему полтинник"
Ответить | Правка | Наверх | Cообщить модератору

2. Скрыто модератором	+/–
Сообщение от Аноним (2), 31-Окт-26, 21:47
Убунтоиды специально подгадили.
Ответить | Правка | Наверх | Cообщить модератору

3. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+1 +/–
Сообщение от Аноним (3), 31-Окт-26, 21:48
Вот и сидите на некропомойке. Отсутствие санитизации ввода со страницы это конечно без комментариев, какой гений добавлял эту функциональность? Уверен, у него есть имя и фамилия.
Ответить | Правка | Наверх | Cообщить модератору

	5. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+1 +/–
	Сообщение от чатжпт (?), 31-Окт-26, 22:12
	По поведению похоже на типичный код на php из начала 2000х с евалами, отсутствием проверок ввода, инклюдами ../../../apache.log и т.д.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (11), 31-Окт-26, 22:24
	> Отсутствие санитизации ввода со страницы это конечно без комментариев, какой гений добавлял эту функциональность? Да ты посмотри на список ссылок под новостью: там взломы за взломами. Это типичное сделанное на коленке кривое недоразумение - зато свободное! Надо быть не в своем уме, чтобы сейчас продолжать этим пользоваться, но у гнутых там своя атмосфера...
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	13. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Инопланетянин (?), 31-Окт-26, 22:30
	Ты всех не сгребай в кучу. К примеру guix хостится на codeberg.
	Ответить | Правка | Наверх | Cообщить модератору

4. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
Сообщение от Аноним (4), 31-Окт-26, 21:52
Как просто
Ответить | Правка | Наверх | Cообщить модератору

	10. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от Аноним (10), 31-Окт-26, 22:22
	Обыденно, как зов природы.
	Ответить | Правка | Наверх | Cообщить модератору

6. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
Сообщение от Аноним (6), 31-Окт-26, 22:13
> был установлен дистрибутив Trisquel GNU/Linux 11 > с ядром linux-libre Свoбода, которую мы заслyжили
Ответить | Правка | Наверх | Cообщить модератору

	15. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
	Сообщение от пох.. (?), 31-Окт-26, 22:47
	не, ну нам-то вот за что это всьо?! Я вот чем заслужил, у меня ни трипера этого, ни шва6одкина от драйверов и остаков разума ведра, впрочем, и башем-то пользуется клава а не я.
	Ответить | Правка | Наверх | Cообщить модератору

7. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+1 +/–
Сообщение от Аноним (7), 31-Окт-26, 22:16
Археологи безопасности обнаружили GNU Savanna
Ответить | Правка | Наверх | Cообщить модератору

8. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
Сообщение от Аноном (?), 31-Окт-26, 22:17
> Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux, А как же "придуманные уязвимости которые работают только в тепличных условиях"))? > которое не было обновлено на сервере (был установлен дистрибутив Trisquel GNU/Linux 11 на базе Ubuntu 22.04 с ядром linux-libre 5.15). Вот она сила linux-libre, бгг. В общем в который раз ГНУ доказали, что буква К в их названии отвечает за Качество)
Ответить | Правка | Наверх | Cообщить модератору

9. Скрыто модератором	+/–
Сообщение от Аноним (11), 31-Окт-26, 22:18
> Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux > Для атаки использовалась уязвимость в OverlayFS Только уязвимость не просто "в ядре Linux", а конкретно в левых убунтовских патчах для OverlayFS. То есть одни некомпетенты (Canonical) накатили васянские патчи с дырой, вторые (Savannah) более 4 лет сидели на дырявой ОС, пока петух не клюнул. Господи, как же им всем п*й...
Ответить | Правка | Наверх | Cообщить модератору

12. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	–1 +/–
Сообщение от Инопланетянин (?), 31-Окт-26, 22:27
Им надо на forgejo переехать.
Ответить | Правка | Наверх | Cообщить модератору

14. "Детали возможной атаки на GNU Savannah, позволявшей скомпром..."	+/–
Сообщение от Аноним (14), 31-Окт-26, 22:37
> Получив права root исследователи обнаружили в системе SSH-ключ у пользователя "gnubackup", позволяющий без пароля подключиться к хосту с резервными копиями. бгггг, серьезно :)) а почему не наоборот, тоетсь бекап сервер подключается к серверу, который надо сбекапить.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема