Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Локальные root-уязвимости в инструментарии управления пакетами Snap, opennews (??), 18-Фев-22, (0) [смотреть все] +1 Грустно осознавать, что линукс стал ре етом , Аноним (1), 00:28 , 18-Фев-22, (1) –6 // Always has been, Анонн (?), 00:31 , 18-Фев-22, (2) +7 // И это peшeтo раздувается с каждым годом , Аноним (26), 06:51 , 18-Фев-22, (26) +5 // Так и количество СПО растёт с каждым годом PS Хотя, да, количество проектов на J, Аноним (69), 11:56 , 18-Фев-22, (69) +2 It s always been like that Open Source being more secure just because ostensibly, No Russian Keyboard (?), 00:32 , 18-Фев-22, (3) –18 // Позволю себе с Вами не согласиться Если мы проанализируем среднегодовые значения, Аноним (1), 00:44 , 18-Фев-22, (5) +7 // Все проще, до 2005 года их практически не искали, потому что оно нафиг никому не, Аноним (11), 01:02 , 18-Фев-22, (11) +4 В Вашей точке зрения есть рациональное зерно, на мой взгляд Однако давайте посмо, Аноним (1), 01:21 , 18-Фев-22, (13) Ну вот, а начинали вроде бы хорошо а тут такое Поешьте что нибудь а то га, ыы (?), 07:17 , 18-Фев-22, (28) А почему freebsd а не скажем openbsd netbsd solaris whatever else , Shodan (ok), 15:45 , 18-Фев-22, (104) –1 Потому что их к тому моменту, как корпоративный монстр начал пожирать bsd, на р, Аноним (110), 19:23 , 18-Фев-22, (110) Ну потому что для апача ставить солярку и закупать санки далеко не всегда было н, Аноним (1), 20:45 , 18-Фев-22, (118) Помню, сам сидел на freebsd Какоето время была популярна восьмерка и только в, Shodan76 (?), 00:30 , 19-Фев-22, (124) Вот помню времена, когда при российский физиках-шизиках все работало нормальн, Аноним (1), 10:05 , 19-Фев-22, (127) Благодарю Вас за беспокойство о содержании глюкозы в моем МНУ Только что отужин, Аноним (1), 20:47 , 18-Фев-22, (119) Статистика веб сервисов- в то время да и сейчас строилась по 4-м основным хост, ыы (?), 13:06 , 19-Фев-22, (128) Моя логика проста Веб сервисы - это что Инторнет Значит ос, которая обслужива, Аноним (1), 14:58 , 19-Фев-22, (132) –2 вообще-то сперва сопляриса и hpux ни разу не было жалко, поверьте bsd доели пос, Аноним (110), 19:21 , 18-Фев-22, (109) bsd доели последними Согласен я рассматривал период не от начала времен, а с на, Аноним (1), 20:58 , 18-Фев-22, (120) Анализ уровня опеннет Покажи цифры и источники, или балабол , Ангним (?), 17:06 , 19-Фев-22, (140) Сказать то что хотели Показываю Цифры https ru m wikipedia org wiki ЦифрыИсточ, Аноним (1), 17:22 , 19-Фев-22, (141) Причет тут линукс и убунтовские поделки , Skullnet (ok), 00:39 , 18-Фев-22, (4) +1 // Так в этих псевдо секурных песочницах всего два поделия от каноникала да от шап, Аноним (1), 00:50 , 18-Фев-22, (6) +2 // Ну appimage в это плане более трезвое решение Как тормозит Хромиум в snap-е на a, _hide_ (ok), 04:15 , 18-Фев-22, (21) +4 AppImage себя не позиционирует как секурная песочница, просто как самодостаточны, Аноним (69), 12:00 , 18-Фев-22, (71) +3 Так шапка не пихает flatpak в свои дистрибутивы как замену своим rpm Очень наде, FSA (??), 20:31 , 18-Фев-22, (116) При том что разница невелика Что дыры в убунтовских поделках , что 0-day в ядр, Анонн (?), 00:50 , 18-Фев-22, (7) +1 // Согласен с Вами Скорбно, но факт И чем дальше в лес Ну ничего, согласно стра, Аноним (1), 01:00 , 18-Фев-22, (10) При чем тут раст Существует объективная проблема - погромисты пишут говнокод И , Анонн (?), 01:18 , 18-Фев-22, (12) +2 Совершенно верно Rust сам по себе здесь не причем Все дело в том, что большинс, Аноним (1), 01:33 , 18-Фев-22, (15) Почему такой акцент на возрасте Как будто в старом коде багов не хватает , Степан (?), 18:54 , 18-Фев-22, (107) Из практики Наболело У всех прошу прощения Баги были, есть и будут есть Вопро, Аноним (1), 21:00 , 18-Фев-22, (121) Существует объективная проблема - установившийся политико-экономический режим , Аноним (53), 10:41 , 18-Фев-22, (53) +2 Надо, наконец, начать грузить кодеров за их уязвимости Запорол Повлекло за соб, Аноним (113), 20:01 , 18-Фев-22, (113) +1 Почему если у вас сантехник в квартире кран поцарапал - вы с него деньги вычитае, Аноним (113), 20:03 , 18-Фев-22, (114) Тут какой момент, если фин потери - это уже косяк тим лида и ПМа сейчас народ из, Аноним (1), 21:04 , 18-Фев-22, (122) Ну вот и собрать со всех ответственных, согласно мере ответственности А уйдут -, Аноним (113), 15:37 , 19-Фев-22, (135) +1 Приходит эффективный менеджЫр , внедряет проект искаропки и быстренько свалив, Аноним (1), 19:51 , 19-Фев-22, (142) Эффективный менеджер не может уязвимости плодить как грибы, такое только модерн-, Аноним (113), 21:44 , 19-Фев-22, (143) Еще как может, когда на бедолаг сваливает по 3-4 проекта одновременно и сроки об, Аноним (1), 22:02 , 19-Фев-22, (144) снап не линукс , Анонимканамбеуан (?), 08:50 , 18-Фев-22, (33) Linux это ядро , а не всякие дырявые снапы , An (??), 10:20 , 18-Фев-22, (48) Имхо от снапа больше проблем чем пользы, keydon (ok), 00:56 , 18-Фев-22, (8) +11 Был же AppImage, но нет, давайте его переизобретем , Аноним (9), 01:00 , 18-Фев-22, (9) +1 // Это разные вещи У appimage отсутствует дедубликация библиотек Все в куче у каж, Аноним (38), 09:47 , 18-Фев-22, (38) +1 // не обязательно, Аноним (45), 10:14 , 18-Фев-22, (45) // Просветите, как , Аноним (60), 11:16 , 18-Фев-22, (60) https www linux org ru forum general 14283520, Аноним (45), 11:35 , 18-Фев-22, (63) +1 А при чём тут Линукс и ядро в комментах если новость о Снап в Бубунте Мало ли ч, Аноним (14), 01:24 , 18-Фев-22, (14) +3 // Да уже рябит в глазах от зеродеев в линуксе и окружении настолько, что все это с, Аноним (1), 01:41 , 18-Фев-22, (16) –1 Потому что уязвимость вызвана by design работой стандартных механизмов линукса -, Аноним (43), 10:02 , 18-Фев-22, (43) –2   // Ага, ещё suid забыл, там тоже можно стать root Уязвимость вызвана некорректным и, Аноним (96), 15:08 , 18-Фев-22, (96) +1   Давайте, расскажите нам ещё что-нибудь про безопасный Rust , Аноним (-), 01:55 , 18-Фев-22, (17) –1 // Не, лучше вы расскажите нам что-нибудь про продуманность UNIX APIs , Ordu (ok), 04:44 , 18-Фев-22, (22) +1 // А что, уже есть стандартизирована LibStdRust , Аноним (69), 12:07 , 18-Фев-22, (72) С UNIX API всё в порядке , Аноним (96), 15:09 , 18-Фев-22, (97) +1 // Ага Вот тебе ссылочка на безопасное создание директории, которым заткнули дыру , Ordu (ok), 23:57 , 18-Фев-22, (123) растаманам уже Unix API мешает xD, Самокатофил (?), 13:08 , 19-Фев-22, (129) Судя по новости, сишникам он мешает Директорию создать не могут и подмонтироват, Ordu (ok), 14:23 , 19-Фев-22, (130) Где снап на расте Почему вы опять языками вместо кода работаете , Самокатофил (?), 14:27 , 19-Фев-22, (131) +1 Зачем мне снап, у меня cargo есть , Ordu (ok), 15:26 , 19-Фев-22, (134) Точно Никак не привыкну что растаманам приложения не нужны , Самокатофил (?), 15:53 , 19-Фев-22, (137) И не спасло , Аноним (18), 02:37 , 18-Фев-22, (18) +3 // А должно было Если приложение само выдаёт права root то механизмы защиты тут не, Аноним (96), 15:11 , 18-Фев-22, (98) джино нет, Sherry Birkin (?), 03:46 , 18-Фев-22, (20) Понятно,Не нужно устанавливать snapd и ubuntu, mcpidor (?), 06:02 , 18-Фев-22, (23) +1 надеюсь от снап откажутся в итоге, как в свое время от unity , devkornev (ok), 06:42 , 18-Фев-22, (24) +1 // От юнити зря отказались, это и похоронило десктопную убунту превратив во что име, Аноним (32), 08:33 , 18-Фев-22, (32) +1 // В чем разница между Юнити в Убунте и Гном в Убунте Я ещё застал Юнити и не могу, Аноним (35), 09:15 , 18-Фев-22, (35) +1 // По субъективным ощущениям, Unity быстрее работала на старом железе , Аноним (38), 09:48 , 18-Фев-22, (39) Преждевременное заявление Деривативы с Xfce анониму нравятся , Аноним (45), 11:37 , 18-Фев-22, (64) Можно это сделать прямо сейчас systemctl stop snapdsystemctl disable snapdapt pu, Аноним (45), 10:20 , 18-Фев-22, (47) +1 // Ну и сиди теперь без Браузера или с устаревшей на год версией если в совсем стар, . (?), 12:58 , 18-Фев-22, (83) –2 // Firefox можно просто скачать и запускать из архива Без всяких снапов, он даже о, th3m3 (ok), 13:19 , 18-Фев-22, (84) Firefox прекрасно работает и обновляется в Xubuntu безо всяких снапов , Аноним (45), 13:22 , 18-Фев-22, (87) Подтверждаю , th3m3 (ok), 14:22 , 18-Фев-22, (93) Чо это Яндекс Браузер прекрасно работает в Xubuntu Кроме шуток , Аноним (45), 13:20 , 18-Фев-22, (85) Яндекс Товарищ Майор тоже прекрасно работает, Аноним (94), 14:43 , 18-Фев-22, (94) Можно собрать и поставить библиотеки в home, или если сборка совсем уж кривая то, Аноним (96), 15:14 , 18-Фев-22, (99) В линуксе проблема - распыление Распыление на всё что можно Страдает безопасно, Аноним (26), 06:48 , 18-Фев-22, (25) // Обнаружение уязвимостей в браузере -часть стратегии по принуждению к обновлени, ыы (?), 07:24 , 18-Фев-22, (29) +1 // Давно уже понятно, что простой файловый браузер прогрессивнее веб во всяком сл, Аноним (26), 10:24 , 18-Фев-22, (50) Количество именно телеметрии от авторов бразуера в каждой новой версии не увелич, Аноним (96), 15:17 , 18-Фев-22, (100) // Куда еще-то увеличивать Каждое твое движение мышкой и каждая кнопка на клавиату, Аноним (110), 19:27 , 18-Фев-22, (111) тся, Aarnon (?), 07:36 , 18-Фев-22, (30) // Да нет, они именно, Аноним (45), 10:22 , 18-Фев-22, (49) // Это такая неопределённая форма глагола , Аноним (69), 12:11 , 18-Фев-22, (73) Простите, что вмешиваюсь, я просто мимо проходил Так-то нас вроде учили пользов, Аноним (1), 22:08 , 19-Фев-22, (145) Точно В офтопике всё на достижение единой цели И безопасность не страдает Сами, Аноним (45), 10:16 , 18-Фев-22, (46) +1 // На достижение цели собрать как можно больше телеметрии Зато безопасность пользо, Аноним (69), 12:14 , 18-Фев-22, (74) Не ясен плач Обнаружили, исправили - стало ещё лучше Поздравили друг друга, ра, Аноним (27), 06:53 , 18-Фев-22, (27) +6 // Единственный толковый комментарий, а не шуршание туалетной бумагой , Аноним (45), 11:38 , 18-Фев-22, (65) у, разойтись я тут же согласился И разошелся, конечно, и расходился , Аноним (35), 12:24 , 18-Фев-22, (76) +1 Забавны конечно рассуждения о квалификации и качестве образования разработчиков , Аноним (32), 08:32 , 18-Фев-22, (31) +1 // Это Вы обо мне, надо полагать Ну что же, давайте с Вами немного попробуем проан, Аноним (1), 09:36 , 18-Фев-22, (36) +2 // 2 чая этому Анониму , Иван Иванович (?), 09:42 , 18-Фев-22, (37) +1 Ну, во-первых, качество это абстрактный конь в вакууме, а не универсальная, ко, 1 (??), 09:53 , 18-Фев-22, (41) // Поддерживаю OpenNET - больше про использование и администрирование открытого ПО, 6ap (?), 10:44 , 18-Фев-22, (54) Вроде обсуждаем на уровне работает не работает Глючит не глючит 10 хотфиксов , Аноним (1), 19:46 , 18-Фев-22, (112) Человек будучи не специалистом в производстве автомобиля, вполне квалифицированн, ыы (?), 11:04 , 18-Фев-22, (57) +2 Аналогия некорректная, как и у анонима выше Вы пытаетесь критиковать не готовый, Аноним (60), 11:20 , 18-Фев-22, (61) Напротив, довольно логическое сравнение Вы же, напротив, пытаетесь отделить кон, Иван Иванович (?), 12:25 , 18-Фев-22, (77) +2 Качество автомобиля способен оценить владелец и автослесарь из автомастерской Л, Аноним (35), 12:35 , 18-Фев-22, (80) +1 Иван Иванович, благодарю Вас за развернутый ответ Был вынужден отлучиться и не , Аноним (1), 18:23 , 18-Фев-22, (105) +1 Иван Иванович, снимаю шляпу Рад осознавать, что есть еще люди не утратившие рац, Аноним (1), 20:40 , 18-Фев-22, (117) Продукт - ПО могут и должны оценивать потребители - админы Разработчики продукт, Аноним (35), 12:30 , 18-Фев-22, (79) +1 Архаичный не значит плохой, это не синонимы , Аноним (96), 15:24 , 18-Фев-22, (102) +1 Отвечаю Вам и коллеге 5 61, Аноним 60 , 11 20, так как суть ответа одна В абстр, Аноним (1), 20:11 , 18-Фев-22, (115) Зачем вводить какие-то абстрактные критерии когда есть совершенно простой потер, Аноним (113), 15:51 , 19-Фев-22, (136) В общем тебе уже объяснили, что качество ПО оценивают как раз те кто это ПО эксп, Аноним (35), 12:26 , 18-Фев-22, (78) +1 кубер и yaml уже лишние в этом списке, тут ретрограды даже докер не признают, Аноним (94), 14:44 , 18-Фев-22, (95) –1 Я смотрел сорцы, более того, ошибки связанные с состоянием гонки с качеством исх, Аноним (96), 15:22 , 18-Фев-22, (101) мой максимум вообще sh-скрипты но я почему-то не стесняюсь вызывать mktemp дляпо, john_erohin (?), 18:35 , 18-Фев-22, (106) +1 Скажите, музыку по вашему оценивать имеет право только музыкант , Аноним (147), 19:58 , 22-Фев-22, (147) Ссылки в ФС, гонка за временные папки Уже оскомину набило Из года в год И глав, Аноним (43), 09:51 , 18-Фев-22, (40) –2 // Ну так сделай, будь первым, покажи лохам кто тут папка , Аноним (55), 10:49 , 18-Фев-22, (55) O_TMPFILE 10 лет назад придумали, просто кто-то не обучается , Аноним (96), 15:34 , 18-Фев-22, (103) - What time is it - I don t know - Time to unpimp the linux kernel panic - O, InuYasha (??), 10:08 , 18-Фев-22, (44) // Помню только, что хромой выдает страницу Oh, snap когда что-то идет не так , Аноним (51), 10:36 , 18-Фев-22, (51) Зачем snapd работает от root если работает , kusb (?), 10:40 , 18-Фев-22, (52) // Вот именно, Аноним12345 (?), 11:06 , 18-Фев-22, (58) Xubuntu В том году выпил snap из системы Вчера обновлял пакеты, смотрю - snapd, Аноним (56), 10:59 , 18-Фев-22, (56) +1 // Удалить снап Ты в своем уме , Аноним12345 (?), 11:07 , 18-Фев-22, (59) –1 Почитай про debian preferences и просто заблокируй snapd, Аноним (62), 11:30 , 18-Фев-22, (62) Выше написано, как удалить Ничего не появляется Аналогично поступаем с облаком, Аноним (45), 11:40 , 18-Фев-22, (66) Или можно поставить дистрибутив без снапа Так можно жить, я ни разу в своей жиз, Аноним (67), 11:41 , 18-Фев-22, (67) // Поставил 20 Там снапы Выпилил Всё работало и без них Но вернулся в 18 По др, Аноним (45), 13:25 , 18-Фев-22, (88) // Поставь минт Те же 20, но без снапа , Аноним (126), 08:56 , 19-Фев-22, (126) К сожалению Проблемы с glibc и qt Не хотелось бы вместо развития приложения , Аноним (138), 16:34 , 19-Фев-22, (138) Пожалуй, за это стоит ещё раз выпить , Аноним (69), 12:17 , 18-Фев-22, (75) +1 Дык а что именно распространяется в снапах Какой-нибудь ненужный полупродакшен , user90 (?), 12:48 , 18-Фев-22, (82) –1 // Chrome , TormoZilla (?), 13:20 , 18-Фев-22, (86) +1 // С чего это вдруг Только deb и rpm предлагаются , Аноним (45), 13:27 , 18-Фев-22, (89) Значит угадал , user90 (?), 13:27 , 18-Фев-22, (90) –1 Ну смысл в том, чтобы в дистрибутивах распространялось только системное ПО, для , 6ap (ok), 13:37 , 18-Фев-22, (91) // а нужные штуки собрать самому из исходников на гитхабе, почему-то делаю так , user90 (?), 13:51 , 18-Фев-22, (92) В 20 04 - Chromium только в снапах В 22 04 обещают и Firefox туда же послать , Аноним (125), 00:51 , 19-Фев-22, (125) // И ладно На службе - Яндекс Дома тоже поставил Немного навязчивый он, но очень, Аноним (138), 16:40 , 19-Фев-22, (139) // Спасибо за рекламу, товарищ майор , Аноним (-), 13:21 , 21-Фев-22, (146) В https linuxmint com выпилили Снэп Что большое достоинство А вот в этом - h, Аноним (133), 15:01 , 19-Фев-22, (133) 1,8,9,14,17,18,20,23,24,25,27,31,40,44,52,56,82,133

Сообщения

[Сортировка по времени | RSS]

	43. "Локальные root-уязвимости в инструментарии управления пакета..."	–2 +/–
	Сообщение от Аноним (43), 18-Фев-22, 10:02
	Потому что уязвимость вызвана by design работой стандартных механизмов линукса - hard link и temporary dir.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	96. "Локальные root-уязвимости в инструментарии управления пакета..."	+1 +/–
	Сообщение от Аноним (96), 18-Фев-22, 15:08
	Ага, ещё suid забыл, там тоже можно стать root. Уязвимость вызвана некорректным использованием стандартных механизмов, а не ими самими.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема