forum.opennet.ru - "Детали возможной атаки на GNU Savannah, позволявшей скомпрометировать репозитории Bash и Coreutils" (29)

"Детали возможной атаки на GNU Savannah, позволявшей скомпрометировать репозитории Bash и Coreutils"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Детали возможной атаки на GNU Savannah, позволявшей скомпрометировать репозитории Bash и Coreutils"	+/–
Сообщение от opennews (?), 31-Окт-26, 21:45
Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GNU Savannah, получить на нём права root, заменить SSH-ключи сопровождающего Bash, выявить возможность внесения изменений в основной git-репозиторий проекта Bash и получить доступ к серверу с резервными копиями... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66585
Ответить \| Правка \| Cообщить модератору

Оглавление

но заплакали и дали ему полтинник , пох.. (?), 21:45 , 31-Окт-26, (1)
Скрыто модератором, Аноним (2), 21:47 , 31-Окт-26, (2)
Вот и сидите на некропомойке Отсутствие санитизации ввода со страницы это конеч, Аноним (3), 21:48 , 31-Окт-26, (3) +2

По поведению похоже на типичный код на php из начала 2000х с евалами, отсутствие, чатжпт (?), 22:12 , 31-Окт-26, (5) +2

По поведению Да вы тот сайт откройте Он похож на нечто из 90х, древнее я тольк, Ivan_83 (ok), 00:27 , 01-Ноя-26, (24)

Да ты посмотри на список ссылок под новостью там взломы за взломами Это типичн, Аноним (11), 22:24 , 31-Окт-26, (11) –3

Ты всех не сгребай в кучу К примеру guix хостится на codeberg , Инопланетянин (?), 22:30 , 31-Окт-26, (13)

эти вот да, ловко спрятались - спрятатать ненужное ненужно в свалку ненужного, п, пох.. (?), 00:09 , 01-Ноя-26, (23)

Если бы только дыры, оно же не юзабельное абсолютно Когда пытаешь это использова, Ivan_83 (ok), 00:28 , 01-Ноя-26, (25)

Как просто, Аноним (4), 21:52 , 31-Окт-26, (4)

Обыденно, как зов природы , Аноним (10), 22:22 , 31-Окт-26, (10)

Свoбода, которую мы заслyжили, Аноним (6), 22:13 , 31-Окт-26, (6)

не, ну нам-то вот за что это всьо Я вот чем заслужил, у меня ни трипера этого,, пох.. (?), 22:47 , 31-Окт-26, (15) –1

Археологи безопасности обнаружили GNU Savanna , Аноним (7), 22:16 , 31-Окт-26, (7) +2
А как же придуманные уязвимости которые работают только в тепличных условиях , Аноном (?), 22:17 , 31-Окт-26, (8) –1
Скрыто модератором, Аноним (11), 22:18 , 31-Окт-26, (9)

Скрыто модератором, пох.. (?), 23:11 , 31-Окт-26, (17)

Им надо на forgejo переехать , Инопланетянин (?), 22:27 , 31-Окт-26, (12)

на гитхап им надо переехать вон пхпшники уже порвались - и с тех пор ни одного , пох.. (?), 23:31 , 31-Окт-26, (19)
Они не могут, у Столлмэна иделогически JS запрещён - он в его бравсере поди не п, Ivan_83 (ok), 00:31 , 01-Ноя-26, (28)

бгггг, серьезно а почему не наоборот, тоетсь бекап сервер подключается к сер, Аноним (14), 22:37 , 31-Окт-26, (14)

Скрыто модератором, Аноним (16), 22:58 , 31-Окт-26, (16) –1

Скрыто модератором, Аноним (14), 00:03 , 01-Ноя-26, (22)

чтобы на бэкап-сервере не было ключей от вообще всей инфраструктуры с рутовыми п, пох.. (?), 23:15 , 31-Окт-26, (18)

zfs snapshot replicate - и никакого 2x места не нужно А с bookmark ами даже и , pansa2 (?), 23:39 , 31-Окт-26, (20) –1

да ты я смотрю - мастер никем не хоженных грабель на новых костылях в общем, вы , пох.. (?), 00:29 , 01-Ноя-26, (26)

серьезно обычно ломают основной сервак который ж0пой в сеть смотрит, а пото, Аноним (14), 00:00 , 01-Ноя-26, (21)

у л-хов - да У нормальных этот сервер как раз лучше всего защищен и мониторится , пох.. (?), 00:37 , 01-Ноя-26, (29)

Какой сервер Вот видишь есть webroot а рядом webroot_backup - вот туда и пиши с, Ivan_83 (ok), 00:30 , 01-Ноя-26, (27)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от пох.. (?), 31-Окт-26, 21:45 +/–

"но заплакали и дали ему полтинник"

Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Аноним (2), 31-Окт-26, 21:47 Скрыто ботом-модератором +/–

Убунтоиды специально подгадили.

Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от Аноним (3), 31-Окт-26, 21:48 +2 +/–

Вот и сидите на некропомойке. Отсутствие санитизации ввода со страницы это конечно без комментариев, какой гений добавлял эту функциональность? Уверен, у него есть имя и фамилия.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #11, #25

4. Сообщение от Аноним (4), 31-Окт-26, 21:52 +/–

Как просто

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

5. Сообщение от чатжпт (?), 31-Окт-26, 22:12 +2 +/–

По поведению похоже на типичный код на php из начала 2000х с евалами, отсутствием проверок ввода, инклюдами ../../../apache.log и т.д.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #24

6. Сообщение от Аноним (6), 31-Окт-26, 22:13 +/–

> был установлен дистрибутив Trisquel GNU/Linux 11
> с ядром linux-libre
Свoбода, которую мы заслyжили

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

7. Сообщение от Аноним (7), 31-Окт-26, 22:16 +2 +/–

Археологи безопасности обнаружили GNU Savanna

Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Аноном (?), 31-Окт-26, 22:17 –1 +/–

> Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux,
А как же "придуманные уязвимости которые работают только в тепличных условиях"))?
> которое не было обновлено на сервере (был установлен дистрибутив Trisquel GNU/Linux 11 на базе Ubuntu 22.04 с ядром linux-libre 5.15).
Вот она сила linux-libre, бгг.
В общем в который раз ГНУ доказали, что буква К в их названии отвечает за Качество)

Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от Аноним (11), 31-Окт-26, 22:18 Скрыто ботом-модератором +/–

> Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux
> Для атаки использовалась уязвимость в OverlayFS
Только уязвимость не просто "в ядре Linux", а конкретно в левых убунтовских патчах для OverlayFS.
То есть одни некомпетенты (Canonical) накатили васянские патчи с дырой, вторые (Savannah) более 4 лет сидели на дырявой ОС, пока петух не клюнул.
Господи, как же им всем п*й...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17

10. Сообщение от Аноним (10), 31-Окт-26, 22:22 +/–

Обыденно, как зов природы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

11. Сообщение от Аноним (11), 31-Окт-26, 22:24 –3 +/–

> Отсутствие санитизации ввода со страницы это конечно без комментариев, какой гений добавлял эту функциональность?
Да ты посмотри на список ссылок под новостью: там взломы за взломами. Это типичное сделанное на коленке кривое недоразумение - зато свободное!
Надо быть не в своем уме, чтобы сейчас продолжать этим пользоваться, но у гнутых там своя атмосфера...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #13

12. Сообщение от Инопланетянин (?), 31-Окт-26, 22:27 +/–

Им надо на forgejo переехать.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #28

13. Сообщение от Инопланетянин (?), 31-Окт-26, 22:30 +/–

Ты всех не сгребай в кучу. К примеру guix хостится на codeberg.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #23

14. Сообщение от Аноним (14), 31-Окт-26, 22:37 +/–

> Получив права root исследователи обнаружили в системе SSH-ключ у пользователя "gnubackup", позволяющий без пароля подключиться к хосту с резервными копиями.
бгггг, серьезно :)) а почему не наоборот, тоетсь бекап сервер подключается к серверу, который надо сбекапить.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #18, #27

15. Сообщение от пох.. (?), 31-Окт-26, 22:47 –1 +/–

не, ну нам-то вот за что это всьо?! Я вот чем заслужил, у меня ни трипера этого, ни шва6одкина от драйверов и остаков разума ведра, впрочем, и башем-то пользуется клава а не я.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

16. Сообщение от Аноним (16), 31-Окт-26, 22:58 Скрыто ботом-модератором –1 +/–

> бгггг
> :))
когда в дом престарелых

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #22

17. Сообщение от пох.. (?), 31-Окт-26, 23:11 +/–

>> Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux
>> Для атаки использовалась уязвимость в OverlayFS
> Только уязвимость не просто "в ядре Linux", а конкретно в левых убунтовских
> патчах для OverlayFS.
Простити, а как левые убунтовские патчи попали в "linux-libre"? Что-то тут у них не сходится.
Убунта такого не патчила!
> То есть одни некомпетенты (Canonical) накатили васянские патчи с дырой, вторые (Savannah)
> более 4 лет сидели на дырявой ОС, пока петух не клюнул.
клава говорит - что эта хрень проявляется только при включенных USER_NS. Как всегда.
Которые и нахрен были не нужны, но затраханный админ гнутиков, у которого вместо зарплаты - гордость за торговую марку - не в курсе.
(а может еще и безопастных user-mode docker'ов понаставил, видал я и такое не раз)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

18. Сообщение от пох.. (?), 31-Окт-26, 23:15 +/–

> бгггг, серьезно :)) а почему не наоборот, тоетсь бекап сервер подключается к
> серверу, который надо сбекапить.
чтобы на бэкап-сервере не было ключей от вообще всей инфраструктуры с рутовыми правами. Неожиданно, да?
Внезапно, это чуть ли не единственное, что они сделали правильно.
(еще более правильно, конечно, чтобы бэкап таки делался на самом сервере, а скачивался уже с правами только на чтение бэкапов, но это не так легко и просто устроить - как минимум нужно 2x места)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #20, #21

19. Сообщение от пох.. (?), 31-Окт-26, 23:31 +/–

> Им надо на forgejo переехать.
на гитхап им надо переехать. вон пхпшники уже порвались - и с тех пор ни одного разрыва, между прочим.
потому что индусские админы все же лучше шв@60дных от денег (и разума).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

20. Сообщение от pansa2 (?), 31-Окт-26, 23:39 –1 +/–

>как минимум нужно 2x места)
zfs snapshot + replicate - и никакого 2x места не нужно.
А с bookmark'ами даже и снапшот не нужно хранить на хосте, т.е даже на дифф место не тратится. А для репликации можно использовать учетку вообще урезанную донельзя, а права на репликации выдать в самой zfs. И можно даже всё это делать с зашифрованным пулом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #26

21. Сообщение от Аноним (14), 01-Ноя-26, 00:00 +/–

> с рутовыми правами
серьезно? :)) обычно ломают основной сервак который ж0пой в сеть смотрит, а потом уже до бекапов доходят, как в новости, а не на оборот :)))
> Внезапно, это чуть ли не единственное, что они сделали правильно.
не удивляйся когда поимеют твой серв вместе с бекапами :)))
> (еще более правильно, конечно, чтобы бэкап таки делался на самом сервере, а скачивался уже с правами только на чтение бэкапов, но это не так легко и просто устроить - как минимум нужно 2x места)
Противоречит первым двум утверждениям :))))) протрезвей, сочту за градус.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #29

22. Сообщение от Аноним (14), 01-Ноя-26, 00:03 +/–

> когда в дом престарелых
ну тип того, одной ногой в могиле уже :))) Что там нынче у вас? Все еще образы виртуальных машин бекапите? Вимбекап живой еще там после самоубийства вмвари?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

23. Сообщение от пох.. (?), 01-Ноя-26, 00:09 +/–

эти вот да, ловко спрятались - спрятатать ненужное ненужно в свалку ненужного, принадлежащую больной белке-истеричке, гарантирующей что в свалку попадает только продукция таких же больных.
Тут уж даже хакер, посмотрев на это, не полтинник даст, а просто побежит прочь, сдерживая рвотные позывы.
А без баша пока что вон даже клава не жилец.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

24. Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:27 +/–

По поведению!?
Да вы тот сайт откройте! Он похож на нечто из 90х, древнее я только на скриншотах видел да во всяких газетах которые в 90е бесплатно раздавали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

25. Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:28 +/–

Если бы только дыры, оно же не юзабельное абсолютно.
Когда пытаешь это использовать - прямо культурный шок наступает. Зато без JS.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

26. Сообщение от пох.. (?), 01-Ноя-26, 00:29 +/–

да ты я смотрю - мастер никем не хоженных грабель на новых костылях!
в общем, вы приняты, завтра выходите на работу в gnu.org - вас там с такой квалификацией с нетерпением ждут.
(только сперва, к сожалению, придется пройти сеанс битья палкой по пяткам, в три этапа. За пронос на священную землю гнутиков мерзотной и проклятой cddl поделки! Но ты костылей же я вижу и любитель...)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

27. Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:30 +/–

Какой сервер!?
Вот видишь есть webroot а рядом webroot_backup - вот туда и пиши свои бэкапы. Сервер - придумают тоже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

28. Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:31 +/–

Они не могут, у Столлмэна иделогически JS запрещён - он в его бравсере поди не поддерживается :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

29. Сообщение от пох.. (?), 01-Ноя-26, 00:37 +/–

> серьезно? :)) обычно ломают основной сервак который ж0пой в сеть смотрит
у л-хов - да.
У нормальных этот сервер как раз лучше всего защищен и мониторится. А вот бэкап чаще всего давно всеми заброшен и прошлый раз заходили э... а, три года назад, когда диск вон в том полетел, потому что и нечего там делать.
Правда у нормальных бэкап не over ssh, конечно, который, сто раз д-ам повторяли но они никак не могут взять в толк - проектировался и всегда был - _шеллом_. И никакие навороты слоев костылеподпорок это не изменят. И никто уж конечно в здравом уме не складывает в одну кучу разные бэкапы.
И тогда даже попав туда - ну получишь ты бэкап того что уже и так поимел, с правами добавить следы своей деятельности строго поверх. Ни ключей от всего, ни доступов ко всему, потому что они бэкапной учетке нафиг и не нужны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. Сообщение от пох.. (?), 31-Окт-26, 21:45	+/–
"но заплакали и дали ему полтинник"
Ответить \| Правка \| Наверх \| Cообщить модератору

2. Сообщение от Аноним (2), 31-Окт-26, 21:47 Скрыто ботом-модератором	+/–
Убунтоиды специально подгадили.
Ответить \| Правка \| Наверх \| Cообщить модератору

3. Сообщение от Аноним (3), 31-Окт-26, 21:48	+2 +/–
Вот и сидите на некропомойке. Отсутствие санитизации ввода со страницы это конечно без комментариев, какой гений добавлял эту функциональность? Уверен, у него есть имя и фамилия.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #11, #25

4. Сообщение от Аноним (4), 31-Окт-26, 21:52	+/–
Как просто
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10

5. Сообщение от чатжпт (?), 31-Окт-26, 22:12	+2 +/–
По поведению похоже на типичный код на php из начала 2000х с евалами, отсутствием проверок ввода, инклюдами ../../../apache.log и т.д.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #24

6. Сообщение от Аноним (6), 31-Окт-26, 22:13	+/–
> был установлен дистрибутив Trisquel GNU/Linux 11 > с ядром linux-libre Свoбода, которую мы заслyжили
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15

7. Сообщение от Аноним (7), 31-Окт-26, 22:16	+2 +/–
Археологи безопасности обнаружили GNU Savanna
Ответить \| Правка \| Наверх \| Cообщить модератору

8. Сообщение от Аноном (?), 31-Окт-26, 22:17	–1 +/–
> Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux, А как же "придуманные уязвимости которые работают только в тепличных условиях"))? > которое не было обновлено на сервере (был установлен дистрибутив Trisquel GNU/Linux 11 на базе Ubuntu 22.04 с ядром linux-libre 5.15). Вот она сила linux-libre, бгг. В общем в который раз ГНУ доказали, что буква К в их названии отвечает за Качество)
Ответить \| Правка \| Наверх \| Cообщить модератору

9. Сообщение от Аноним (11), 31-Окт-26, 22:18 Скрыто ботом-модератором	+/–
> Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux > Для атаки использовалась уязвимость в OverlayFS Только уязвимость не просто "в ядре Linux", а конкретно в левых убунтовских патчах для OverlayFS. То есть одни некомпетенты (Canonical) накатили васянские патчи с дырой, вторые (Savannah) более 4 лет сидели на дырявой ОС, пока петух не клюнул. Господи, как же им всем п*й...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #17

10. Сообщение от Аноним (10), 31-Окт-26, 22:22	+/–
Обыденно, как зов природы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

11. Сообщение от Аноним (11), 31-Окт-26, 22:24	–3 +/–
> Отсутствие санитизации ввода со страницы это конечно без комментариев, какой гений добавлял эту функциональность? Да ты посмотри на список ссылок под новостью: там взломы за взломами. Это типичное сделанное на коленке кривое недоразумение - зато свободное! Надо быть не в своем уме, чтобы сейчас продолжать этим пользоваться, но у гнутых там своя атмосфера...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #13

12. Сообщение от Инопланетянин (?), 31-Окт-26, 22:27	+/–
Им надо на forgejo переехать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19, #28

13. Сообщение от Инопланетянин (?), 31-Окт-26, 22:30	+/–
Ты всех не сгребай в кучу. К примеру guix хостится на codeberg.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #23

14. Сообщение от Аноним (14), 31-Окт-26, 22:37	+/–
> Получив права root исследователи обнаружили в системе SSH-ключ у пользователя "gnubackup", позволяющий без пароля подключиться к хосту с резервными копиями. бгггг, серьезно :)) а почему не наоборот, тоетсь бекап сервер подключается к серверу, который надо сбекапить.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #16, #18, #27

15. Сообщение от пох.. (?), 31-Окт-26, 22:47	–1 +/–
не, ну нам-то вот за что это всьо?! Я вот чем заслужил, у меня ни трипера этого, ни шва6одкина от драйверов и остаков разума ведра, впрочем, и башем-то пользуется клава а не я.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

16. Сообщение от Аноним (16), 31-Окт-26, 22:58 Скрыто ботом-модератором	–1 +/–
> бгггг > :)) когда в дом престарелых
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #22

17. Сообщение от пох.. (?), 31-Окт-26, 23:11	+/–
>> Права root на сервере были получены через эксплуатацию до этого уже известной уязвимости в ядре Linux >> Для атаки использовалась уязвимость в OverlayFS > Только уязвимость не просто "в ядре Linux", а конкретно в левых убунтовских > патчах для OverlayFS. Простити, а как левые убунтовские патчи попали в "linux-libre"? Что-то тут у них не сходится. Убунта такого не патчила! > То есть одни некомпетенты (Canonical) накатили васянские патчи с дырой, вторые (Savannah) > более 4 лет сидели на дырявой ОС, пока петух не клюнул. клава говорит - что эта хрень проявляется только при включенных USER_NS. Как всегда. Которые и нахрен были не нужны, но затраханный админ гнутиков, у которого вместо зарплаты - гордость за торговую марку - не в курсе. (а может еще и безопастных user-mode docker'ов понаставил, видал я и такое не раз)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

18. Сообщение от пох.. (?), 31-Окт-26, 23:15	+/–
> бгггг, серьезно :)) а почему не наоборот, тоетсь бекап сервер подключается к > серверу, который надо сбекапить. чтобы на бэкап-сервере не было ключей от вообще всей инфраструктуры с рутовыми правами. Неожиданно, да? Внезапно, это чуть ли не единственное, что они сделали правильно. (еще более правильно, конечно, чтобы бэкап таки делался на самом сервере, а скачивался уже с правами только на чтение бэкапов, но это не так легко и просто устроить - как минимум нужно 2x места)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #20, #21

19. Сообщение от пох.. (?), 31-Окт-26, 23:31	+/–
> Им надо на forgejo переехать. на гитхап им надо переехать. вон пхпшники уже порвались - и с тех пор ни одного разрыва, между прочим. потому что индусские админы все же лучше шв@60дных от денег (и разума).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

20. Сообщение от pansa2 (?), 31-Окт-26, 23:39	–1 +/–
>как минимум нужно 2x места) zfs snapshot + replicate - и никакого 2x места не нужно. А с bookmark'ами даже и снапшот не нужно хранить на хосте, т.е даже на дифф место не тратится. А для репликации можно использовать учетку вообще урезанную донельзя, а права на репликации выдать в самой zfs. И можно даже всё это делать с зашифрованным пулом.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #26

21. Сообщение от Аноним (14), 01-Ноя-26, 00:00	+/–
> с рутовыми правами серьезно? :)) обычно ломают основной сервак который ж0пой в сеть смотрит, а потом уже до бекапов доходят, как в новости, а не на оборот :))) > Внезапно, это чуть ли не единственное, что они сделали правильно. не удивляйся когда поимеют твой серв вместе с бекапами :))) > (еще более правильно, конечно, чтобы бэкап таки делался на самом сервере, а скачивался уже с правами только на чтение бэкапов, но это не так легко и просто устроить - как минимум нужно 2x места) Противоречит первым двум утверждениям :))))) протрезвей, сочту за градус.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #29

22. Сообщение от Аноним (14), 01-Ноя-26, 00:03	+/–
> когда в дом престарелых ну тип того, одной ногой в могиле уже :))) Что там нынче у вас? Все еще образы виртуальных машин бекапите? Вимбекап живой еще там после самоубийства вмвари?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

23. Сообщение от пох.. (?), 01-Ноя-26, 00:09	+/–
эти вот да, ловко спрятались - спрятатать ненужное ненужно в свалку ненужного, принадлежащую больной белке-истеричке, гарантирующей что в свалку попадает только продукция таких же больных. Тут уж даже хакер, посмотрев на это, не полтинник даст, а просто побежит прочь, сдерживая рвотные позывы. А без баша пока что вон даже клава не жилец.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

24. Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:27	+/–
По поведению!? Да вы тот сайт откройте! Он похож на нечто из 90х, древнее я только на скриншотах видел да во всяких газетах которые в 90е бесплатно раздавали.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

25. Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:28	+/–
Если бы только дыры, оно же не юзабельное абсолютно. Когда пытаешь это использовать - прямо культурный шок наступает. Зато без JS.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

26. Сообщение от пох.. (?), 01-Ноя-26, 00:29	+/–
да ты я смотрю - мастер никем не хоженных грабель на новых костылях! в общем, вы приняты, завтра выходите на работу в gnu.org - вас там с такой квалификацией с нетерпением ждут. (только сперва, к сожалению, придется пройти сеанс битья палкой по пяткам, в три этапа. За пронос на священную землю гнутиков мерзотной и проклятой cddl поделки! Но ты костылей же я вижу и любитель...)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

27. Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:30	+/–
Какой сервер!? Вот видишь есть webroot а рядом webroot_backup - вот туда и пиши свои бэкапы. Сервер - придумают тоже.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

28. Сообщение от Ivan_83 (ok), 01-Ноя-26, 00:31	+/–
Они не могут, у Столлмэна иделогически JS запрещён - он в его бравсере поди не поддерживается :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

29. Сообщение от пох.. (?), 01-Ноя-26, 00:37	+/–
> серьезно? :)) обычно ломают основной сервак который ж0пой в сеть смотрит у л-хов - да. У нормальных этот сервер как раз лучше всего защищен и мониторится. А вот бэкап чаще всего давно всеми заброшен и прошлый раз заходили э... а, три года назад, когда диск вон в том полетел, потому что и нечего там делать. Правда у нормальных бэкап не over ssh, конечно, который, сто раз д-ам повторяли но они никак не могут взять в толк - проектировался и всегда был - _шеллом_. И никакие навороты слоев костылеподпорок это не изменят. И никто уж конечно в здравом уме не складывает в одну кучу разные бэкапы. И тогда даже попав туда - ну получишь ты бэкап того что уже и так поимел, с правами добавить следы своей деятельности строго поверх. Ни ключей от всего, ни доступов ко всему, потому что они бэкапной учетке нафиг и не нужны.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21