The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Локальные root-уязвимости в инструментарии управления пакетами Snap, opennews (??), 18-Фев-22, (0) [смотреть все] +1

Сообщения [Сортировка по времени | RSS]


14. "Локальные root-уязвимости в инструментарии управления пакета..."  +3 +/
Сообщение от Аноним (14), 18-Фев-22, 01:24 
А при чём тут Линукс и ядро в комментах если новость о Снап в Бубунте? Мало ли что у них в дефолте на Ubuntu Desktop по умолчанию. Это не как с polkit на той неделе что пробивает все сразу.
Ответить | Правка | Наверх | Cообщить модератору

16. "Локальные root-уязвимости в инструментарии управления пакета..."  –1 +/
Сообщение от Аноним (1), 18-Фев-22, 01:41 
Да уже рябит в глазах от зеродеев в линуксе и окружении настолько, что все это стало как-то буднично. Это не есть хорошо.

Глобально если, то при том, что вновь отход от kiss и вновь ошибки. Хотя на минуточку это песочница и должна бы защищать от подобных вещей.

Ответить | Правка | Наверх | Cообщить модератору

43. "Локальные root-уязвимости в инструментарии управления пакета..."  –2 +/
Сообщение от Аноним (43), 18-Фев-22, 10:02 
Потому что уязвимость вызвана by design работой стандартных механизмов линукса - hard link и temporary dir.
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

96. "Локальные root-уязвимости в инструментарии управления пакета..."  +1 +/
Сообщение от Аноним (96), 18-Фев-22, 15:08 
Ага, ещё suid забыл, там тоже можно стать root.

Уязвимость вызвана некорректным использованием стандартных механизмов, а не ими самими.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру