The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Взломана инфраструктура проекта Gentoo на GitHub, opennews (??), 29-Июн-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


32. "Взломана инфраструктура проекта Gentoo на GitHub"  +3 +/
Сообщение от nrndda (ok), 29-Июн-18, 10:45 
Это сработает, если стоит nosandbox в make.conf, что не так по умолчанию, а так же если кто-то ставит ебилды ручками из-под рута "ebuild *.ebuild merge". В остальных случаях подобные ебилды тупо удалят старые файлы и не поставят ничего, либо вообще свалятся на стадии install с ошибкой sandbox violation. Даже нормальные ебилды порой поставить нельзя, если какой-то код хочет что-то прочитать из /.
Так что делал либо дилетант, либо наоборот знающий, но не желающий нанести реального вреда.
Ответить | Правка | Наверх | Cообщить модератору

40. "Взломана инфраструктура проекта Gentoo на GitHub"  +1 +/
Сообщение от Аноним (20), 29-Июн-18, 10:59 
Тут смотря в какую фазу был добавлен rm -rf /. В фазах pkg_* (например pkg_postinst) оно бы сработало.
Ответить | Правка | Наверх | Cообщить модератору

43. "Взломана инфраструктура проекта Gentoo на GitHub"  +/
Сообщение от Внимательно читающий (?), 29-Июн-18, 11:24 
Эти ...гм... вставили первой строкой в каждый ебилд.
Ответить | Правка | Наверх | Cообщить модератору

48. "Взломана инфраструктура проекта Gentoo на GitHub"  +/
Сообщение от Аноним (20), 29-Июн-18, 11:50 
Тогда код по идее тоже должен выполниться от рута и без песочницы. Но надо проверять.
Ответить | Правка | Наверх | Cообщить модератору

70. "Взломана инфраструктура проекта Gentoo на GitHub"  +/
Сообщение от J.L. (?), 29-Июн-18, 15:21 
> Тогда код по идее тоже должен выполниться от рута и без песочницы.
> Но надо проверять.

//очередное напоминание линуксойдам
как там доверие к репозиториям поживает? пакеты всё ещё правильно ставить от рута и запускать прост/пред-инстал скрипты?

Ответить | Правка | Наверх | Cообщить модератору

71. "Взломана инфраструктура проекта Gentoo на GitHub"  +1 +/
Сообщение от Аноним (71), 29-Июн-18, 15:48 
>> Тогда код по идее тоже должен выполниться от рута и без песочницы.
>> Но надо проверять.
> //очередное напоминание линуксойдам
> как там доверие к репозиториям поживает? пакеты всё ещё правильно ставить от
> рута и запускать прост/пред-инстал скрипты?

Но ведь репозитории как раз и не пострадали.

Ответить | Правка | Наверх | Cообщить модератору

72. "Взломана инфраструктура проекта Gentoo на GitHub"  +/
Сообщение от J.L. (?), 29-Июн-18, 15:56 
>>> Тогда код по идее тоже должен выполниться от рута и без песочницы.
>>> Но надо проверять.
>> //очередное напоминание линуксойдам
>> как там доверие к репозиториям поживает? пакеты всё ещё правильно ставить от
>> рута и запускать прост/пред-инстал скрипты?
> Но ведь репозитории как раз и не пострадали.

везение или недосмотр?

Ответить | Правка | Наверх | Cообщить модератору

86. "Взломана инфраструктура проекта Gentoo на GitHub"  +1 +/
Сообщение от Michael Shigorinemail (ok), 30-Июн-18, 00:02 
>>> как там доверие к репозиториям поживает?
>> Но ведь репозитории как раз и не пострадали.
> везение или недосмотр?

Непонимание разницы между первоисточником и зеркалом, соответственно и между их копрометацией.  А везением это считать или недосмотром, разберитесь сами...

Ответить | Правка | Наверх | Cообщить модератору

98. "Взломана инфраструктура проекта Gentoo на GitHub"  +/
Сообщение от J.L. (?), 30-Июн-18, 13:53 
>>>> как там доверие к репозиториям поживает?
>>> Но ведь репозитории как раз и не пострадали.
>> везение или недосмотр?
> Непонимание разницы между первоисточником и зеркалом, соответственно и между их копрометацией.
>  А везением это считать или недосмотром, разберитесь сами...

тоесть то, что тому админу после поблочили учётки на всех серверах вы считаете перестраховкой и так как это было "всего лишь зеркало, да и вообще девелоперское" - первоисточники неприкосновенны?

Ответить | Правка | Наверх | Cообщить модератору

92. "Взломана инфраструктура проекта Gentoo на GitHub"  +/
Сообщение от слакварщик (?), 30-Июн-18, 10:59 
>> Тогда код по идее тоже должен выполниться от рута и без песочницы.
>> Но надо проверять.
> //очередное напоминание линуксойдам
> как там доверие к репозиториям поживает? пакеты всё ещё правильно ставить от
> рута и запускать прост/пред-инстал скрипты?

Ты умееешь ставить пакеты в / не от рута ? :))) Или у тебя пакеты=тарболлы?

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

96. "Взломана инфраструктура проекта Gentoo на GitHub"  +/
Сообщение от J.L. (?), 30-Июн-18, 13:40 
> Ты умееешь ставить пакеты в / не от рута ? :))) Или у тебя пакеты=тарболлы?

чисто из любопытства а зачем вам firefox в руте?

Ответить | Правка | Наверх | Cообщить модератору

97. "Взломана инфраструктура проекта Gentoo на GitHub"  +/
Сообщение от J.L. (?), 30-Июн-18, 13:45 
>> Ты умееешь ставить пакеты в / не от рута ? :))) Или у тебя пакеты=тарболлы?
> чисто из любопытства а зачем вам firefox в руте?

nix например умеет ставить не в рут

но пока инструкция установки для линукса будет такая - какая разница куда ставятся пакеты???

wget https://dist.ipfs.io/go-ipfs/v0.4.13/go-ipfs_v0.4.13_linux-a...
tar xvf go-ipfs_v0.4.13_linux-amd64.tar.gz
cd go-ifps
sudo ./install.sh

зы: раздел "инсталяция на линукс":
Install prebuilt packages
We host prebuilt binaries over at our distributions page.

From there:
Click the blue "Download go-ipfs" on the right side of the page.
Open/extract the archive.
Move ipfs to your path (install.sh can do it for you).

From Linux package managers
Arch Linux
Nix
Snap

//недоотправилось раньше

Ответить | Правка | Наверх | Cообщить модератору

108. "Взломана инфраструктура проекта Gentoo на GitHub"  +/
Сообщение от нах (?), 03-Июл-18, 14:48 
хотя бы банально для того, чтобы не каждый, вызвавший в нем remote code exec, мог заодно попатчить его бинарник (или скрипты), расположившись внутри всерьез и надолго.

чисто из любопытства - зачем вам вообще какое-то разделение пользователей, если вы живете во времена ms-dos - "все в хомяк!" ?

Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

111. "Взломана инфраструктура проекта Gentoo на GitHub"  +/
Сообщение от JL2001 (ok), 10-Июл-18, 09:42 
> хотя бы банально для того, чтобы не каждый, вызвавший в нем remote
> code exec, мог заодно попатчить его бинарник (или скрипты), расположившись внутри
> всерьез и надолго.
> чисто из любопытства - зачем вам вообще какое-то разделение пользователей, если вы
> живете во времена ms-dos - "все в хомяк!" ?

я не живу "всё в хомяк", и фокс от другого юзера
но в пакетной системе при установке точно скрипты запускать от рута не стоит, как и разворачивать пакет сразу на файловую систему без верификации чего он там поназапишет

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру