Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в пакетном менеджере APT, позволяющая совершить MITM-атаку для получения прав root"	+/–
Сообщение от opennews (?), 06-Ноя-26, 17:01
Опубликованы корректирующие выпуски инструментария для управления пакетами  APT, в которых устранена уязвимость (CVE-2026-109518), дающая возможность обойти проверку при  загрузке файлов и добиться выполнения своего кода с правами root. Всего сформировано 13 выпусков, охватывающих все сформированные за последние 10 лет ветки APT, начиная с 1.2.x. Обновления пакетов с устранением уязвимости также уже сформированы для различных версий Debian и Ubuntu. В конфигурации по умолчанию проблема затрагивает все выпуски начиная с  Debian 12 и Ubuntu 22.04. Эксплуатация более старых версий возможна в случае выставления в параметр Acquire::Retries значения больше 0... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66632
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..."	+3 +/–
Сообщение от танки онлайн (?), 06-Ноя-26, 17:01
То есть можно просто переключиться на https для доверенного зеркала?
Ответить | Правка | Наверх | Cообщить модератору

	5. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..."	+1 +/–
	Сообщение от LaunchWiskey (ok), 06-Ноя-26, 17:10
	А оно по-умолчанию по HTTP ходит? Писал близкий друг автора ключа-звёздочки из соседней новости?
	Ответить | Правка | Наверх | Cообщить модератору

	8. Скрыто модератором	+/–
	Сообщение от Аноним (-), 06-Ноя-26, 17:31
	ну вроде как канал прикрывает, но если в репу подсунут - не спасёт. вроде везде уже поправили
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..."	+3 +/–
Сообщение от Аноним (2), 06-Ноя-26, 17:01
Все потому что не используют сертификаты от Минцифры
Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..."	–2 +/–
Сообщение от Аноним (3), 06-Ноя-26, 17:06
Борьба с ветряными мельницами которая никогда не закончится.
Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..."	+/–
Сообщение от Аноним (4), 06-Ноя-26, 17:07
> добиться установки подменённого неверифицированого варианта пакета Дальше можно и не галлюцинировать про какие-то FileFd раз в систему устанавливается чужой бинарник.
Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..."	+/–
	Сообщение от Аноним (9), 06-Ноя-26, 17:32
	Это похоже на отравление кеша, которое имеет место из-за возможности писать в соседний файл, которая появляется из-за флага
	Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..."	+2 +/–
Сообщение от pashev.ru (?), 06-Ноя-26, 17:11
Пока ничего не понятно, и Клод какой-то неправильный: Julian Andres Klode 🏳️‍🌈
Ответить | Правка | Наверх | Cообщить модератору

	10. Скрыто модератором	+1 +/–
	Сообщение от Аноним (10), 06-Ноя-26, 17:40
	Инклюзивно-разнообразный поц.
	Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором	+1 +/–
Сообщение от Аноним (7), 06-Ноя-26, 17:31
Где вы были 10 лет, тысячи глаз?! Блеск и нищета опенсорса.
Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..."	+1 +/–
Сообщение от Аноним (11), 06-Ноя-26, 17:56
Я сходил посмотреть на изменения и они выглядят какой-то нейрослоп, если честно... Какие-то переоткрытия файла, проверки бессмысленные. В итоге всё сводится к тому, что когда докачали, тогда и считаем контрольную сумму файла, но так и было изначально, только какие-то бессмысленные проверки добавили. Единсвенное наверное хорошо, что файл теперь в эксклюзивном режиме открывают, но это больше защита от того что кто-то локально пошалит,  файл поломав, но проверка валидности то всё равно в итоге не прошла бы даже так Может кто-то сможет лучше объяснить что там в изменениях, мне копаться в полных исходниках желания не было, только вверх и вниз пару экранов дооткрыл
Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..."	+/–
	Сообщение от Аноним (14), 06-Ноя-26, 18:22
	> Может кто-то сможет Готов платить?
	Ответить | Правка | Наверх | Cообщить модератору

	15. Скрыто модератором	+/–
	Сообщение от Аноним (15), 06-Ноя-26, 18:27
	Гусары молчать, писдил пришел.
	Ответить | Правка | Наверх | Cообщить модератору

	16. Скрыто модератором	+/–
	Сообщение от Аноним (11), 06-Ноя-26, 18:29
	За твои клоунские комментарии? Сори, для анекдотов вот только новая GPT‑6 Astra вышла. Это написано для других специалистов, кому тоже интересно обсудить реальную опасность, а не фантазии про взлом жопы
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

12. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..."	+/–
Сообщение от Bottle (?), 06-Ноя-26, 18:21
По мнению апологетов Линукса свобода это зависимость от централизованных репозиториев.
Ответить | Правка | Наверх | Cообщить модератору

13. Скрыто модератором	+/–
Сообщение от Аноним (15), 06-Ноя-26, 18:22
Это что же теперь все сервера переставлять?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема