forum.opennet.ru - "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии" (151)

"Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии"	+/–
Сообщение от opennews (?), 13-Мрт-21, 21:45
В коде подсистемы iSCSI из состава ядра Linux выявлена уязвимость (CVE-2021-27365), позволяющая непривилегированному локальному пользователю выполнить код на уровне ядра и получить root-привилегии в системе. Для тестирования доступен рабочий прототип эксплоита. Уязвимость устранена в обновлениях ядра Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 и 4.4.260. Обновления пакетов с ядром доступны в дистрибутивах Debian, Ubuntu, SUSE/openSUSE, Arch Linux и Fedora. Для RHEL исправления пока не выпущены... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54754
Ответить \| Правка \| Cообщить модератору

Оглавление

Плин, молодцы ребята, живой рут-сплойт выложить до исправления хотя бы в мейнстр, Онаним (?), 21:53 , 13-Мрт-21, (2) –7

RHEL же типа самый самый И по уязвимостяж видимо тоже И вообще скази мало где , Аноним (20), 22:18 , 13-Мрт-21, (20) –1

Мало где Не, ну на локалхостах да, почти не встретишь А так - сплошь и рядом , Онаним (?), 22:19 , 13-Мрт-21, (21) +4

В отличии от локалхостов там люди зряплдату получают и все шишки при этом на кра, Аноним (29), 22:25 , 13-Мрт-21, (29) +3
А так в каких-нибудь ЦОДах могут быть да Но почти всем местным это по барабану , Аноним (20), 22:30 , 13-Мрт-21, (31) +3
угу, а rmda-core к примеру является зависимостью fio, kissmyass (?), 23:49 , 13-Мрт-21, (49)

Больше всякого крапа вгружайте на всякий случай, даже если он не нужен, хакеры к, Аноним (-), 08:09 , 14-Мрт-21, (64) +3

apt remove open-iscsiReading package lists DoneBuilding dependency tree , Аноним (88), 16:16 , 14-Мрт-21, (88)

Если на локалхосте Ubuntu server - как нефиг, openiscsi входит в стандартную пос, Аноним (88), 13:17 , 14-Мрт-21, (80) +2

А подгорает у меня потому, что додумались выложить готовый эксплоит , Онаним (?), 22:24 , 13-Мрт-21, (28) –8

Семеро одного не ждут знаешь ли Когда главный в OpenBSD выложил заплатку для пр, Аноним (20), 22:32 , 13-Мрт-21, (32) +7

Не знаю Накомплейнили гитхабу чтобы убрали хотя бы на неделю нарушение п 2 пол, Онаним (?), 22:40 , 13-Мрт-21, (35) –2

Фу, ябеда, Аноним (41), 22:52 , 13-Мрт-21, (41) +4

Подзняк метаться, это уже скачано как и эксплойт Exchange - и останется в сети , Аноним (-), 08:18 , 14-Мрт-21, (70) +6

смотрим, чего они там хотят code bin bashecho owned by root tmp proofchm, анонн (ok), 23:39 , 13-Мрт-21, (46) –1

То ламо маны явно не читает Поэтому и ссытся что его поимеют, админ из него про, Аноним (-), 08:20 , 14-Мрт-21, (71) –1

Если ты заглянешь в исходнит, то поймёшь, почему твоё ламо в голове noexec от эт, Онаним (?), 10:54 , 14-Мрт-21, (74) +1

Тем не менее, посоветовали вполне себе меры упрочнения системы А если конкретны, Аноним (-), 11:51 , 14-Мрт-21, (79)

Именно tmp не актуально потому, что я использую systemd шную изоляцию tmp Поэ, Онаним (?), 13:21 , 14-Мрт-21, (81)

Ты ее используешь - где именно Private temp Ну тогда и остальное тем сервисам , Аноним (-), 22:32 , 14-Мрт-21, (101)

Да там не rdma, там любого iscsi достаточно Который у меня есть, потому что здор, Онаним (?), 22:46 , 14-Мрт-21, (104)

Вопрос в том будут вгружены нужные модули или нет И вот по дефолту, без железок, Аноним (-), 10:13 , 15-Мрт-21, (118)

Именно так, поэтому у меня и подгорает Нет, ядро я сегодня окончательно заткну, , Онаним (?), 10:36 , 15-Мрт-21, (121)
Что-то медленно ворочаешься, 2 дня с анонса прошло CERT из тебя дерьмовый, уж и, Аноним (137), 13:59 , 15-Мрт-21, (137)
Я тут уже писал - чтобы задеплоить на хосты кастомное ядро, мне надо 10 кругов а, Онаним (?), 15:51 , 15-Мрт-21, (140)
Знаешь, при всех неудобствах от хакеров я им благодарен за то что они есть Хоро, Аноним (-), 22:31 , 16-Мрт-21, (156)
К счастью, вот такие вот установки обычно легко обнаруживаются на собеседованиях, Онаним (?), 22:49 , 16-Мрт-21, (158)
А авторизованный доступ на машину в рамках хостинг-серверов, как ты понимаешь, н, Онаним (?), 15:53 , 15-Мрт-21, (141)

Все правильно сделали, ламеров иметь надо Особенно таких как ты , Аноним (-), 08:06 , 14-Мрт-21, (62) +1
Всё правильно сделали - так хоть пошевелятся И зашевелились же , r1 (?), 12:30 , 15-Мрт-21, (131)

Школотрон не палится Скази во всех серверах, msgod (ok), 22:51 , 13-Мрт-21, (40) –1

Ты хотел сказать SAS , правда , v961 (?), 03:45 , 14-Мрт-21, (57)

Прямо перепись админов локалхоста в тредике Вас тут еще много , пох. (?), 08:10 , 14-Мрт-21, (65) +4

Счас иПони ещё прибежит, расскажет что iSCSI - это диски в старых маках , InuYasha (??), 11:17 , 14-Мрт-21, (76) +6

О, блин Точно , пох. (?), 11:36 , 14-Мрт-21, (77) –1
Специально встал поаплодировать PS но вообще-то в каких-нить LC475 и впрямь , Michael Shigorin (ok), 20:10 , 14-Мрт-21, (92) –1
Это 3 5 диски для айфона Приматываются к нему элегантным скотчем , б.б. (?), 12:44 , 15-Мрт-21, (132)

А ты уже таки пропатчил свои Exchange, админ нелокалхоста , Аноним (-), 11:49 , 14-Мрт-21, (78) +2

Только что собрал в генте 5 11 6 - что может быть мейнстримней В общем отстави, Alen (??), 22:32 , 13-Мрт-21, (33) +3

С локалхостами проще, а мне чтобы кастомное ядро на продакшн выкатить - надо дес, Онаним (?), 22:36 , 13-Мрт-21, (34)

Это проблемы даже не твои, а такой организации, и это аукнется рано или поздно К, Аноним (108), 00:04 , 15-Мрт-21, (108) +1

Действительно, проблема - админ не может на коленке наговнякать непроверенный , пох. (?), 08:58 , 15-Мрт-21, (111) –1

Ты вот как всегда слюной брызжешь на пустом месте, а я про реальный пример Банк, Аноним (149), 22:07 , 15-Мрт-21, (149)

да не будут, вообще-то, перебьются хомячки пол-дня, куда они со своей зарплатной, пох. (?), 11:19 , 16-Мрт-21, (151) –1

А, ну то есть задача искать виноватых, а не обеспечивать работоспособность систе, Аноним (108), 16:51 , 16-Мрт-21, (152)

задача - не переваливать ответственость В результате у тебя мильен совершенно бе, пох. (?), 18:21 , 16-Мрт-21, (155) –1

То есть и что такое CD мы не понимаем Сюрприз-сюрпиз, триггером деплоя может бы, Аноним (108), 16:55 , 16-Мрт-21, (153)

CD на то и _continuous_ , что ручные нажатия кнопочек не предусмотрены и невозмо, пох. (?), 18:14 , 16-Мрт-21, (154) –2

Не путайте ядро и юзерспейс, Онаним (?), 09:51 , 15-Мрт-21, (115)

Ага, то-то ты при heartbleed рванул галопом тот юзверьспейс патчить сам я, прав, пох. (?), 11:45 , 15-Мрт-21, (129) –1

Мне фикшеную либу майнтайнеры выкатили, а ключи я таки резко перегенерил на всяк, Аноним (-), 13:07 , 15-Мрт-21, (133)

и тут так будет - ну, как только индус выйдет из запоя, Вымя (?), 16:36 , 15-Мрт-21, (143)

В тот раз именно что галопом, и до апдейтов, которые кстати быстро пришли - задн, Онаним (?), 20:23 , 15-Мрт-21, (147)

а ещё перегенерили серты, dh, и поменяли пароли, но это уже другие люди , Онаним (?), 20:25 , 15-Мрт-21, (148)

Пиши жалобу в MS - возможно, после истории с эксченджем они стали более проворны, пох. (?), 22:43 , 13-Мрт-21, (36) –1

Уже напряг, да, народ комплейн послал, но честно говоря уже поздно , Онаним (?), 22:44 , 13-Мрт-21, (37) –1

Естественно Это будет заливаться в темпе вальса везде и всюду Так что газуй па, Аноним (-), 10:16 , 15-Мрт-21, (119)

В итоге пошёл по кругам ада, придётся видимо выкатывать кастомное ядро на время , Онаним (?), 13:23 , 14-Мрт-21, (82)

Больше удаляйте с гитхаба - и будете находить это сразу на черном рынке Отдельн, Аноним (61), 07:46 , 14-Мрт-21, (61) +5

черный рынок - не для сотрудников, имеющих локальные доступы к серверам Если ср, пох. (?), 08:06 , 14-Мрт-21, (63) –2

Черный рынок - для всех кто почему-то заинтересован в том или ином действе , Аноним (-), 22:40 , 14-Мрт-21, (102)

одного интереса мало Надо бы еще понимать, где этот рынок и как туда попасть и , пох. (?), 09:05 , 15-Мрт-21, (112) –2

Вот это достаточно легко делается, если задаться такой целью А это еще зачем На, Аноним (-), 10:35 , 15-Мрт-21, (120)

ты пробовал, или так, языком ляпаешь с нерабочего, внезапно, нет доступа в шелл , пох. (?), 11:37 , 15-Мрт-21, (128) –1

С какой целью интересуетесь С нерабочего, внезапно, качается не хуже чем с раб, Аноним (134), 13:42 , 15-Мрт-21, (134)

это риторический вопрос, я и так знаю, что нет можешь взломать свой нерабочий ко, пох. (?), 16:52 , 15-Мрт-21, (144) –1

да у тебя и эксченж поставить рокетсайнсврядли там exchange был так что сл, Аноним (-), 22:49 , 16-Мрт-21, (157)

Прошел месяц с присвоения CVE и неделя с появления патчей на ядро И во всех маж, Аноним (108), 23:52 , 14-Мрт-21, (106) +2

Дорогой мажор, твой рачик является мажорным только в очень специфических кругах , пох. (?), 09:11 , 15-Мрт-21, (113) –1
В пятницу вечером - ответственное, , раскрытие Низко-социально-ответственн, Онаним (?), 09:54 , 15-Мрт-21, (116) +1

А может и ответственное Где умный человек прячет лист И если ему нужно спрятат, пох. (?), 11:47 , 15-Мрт-21, (130)

Подними свои привилегии до master, гитаван , Аноним (3), 21:53 , 13-Мрт-21, (3) +9

Он правильный пользователь - современен и политкорректен Мастер это неугодный т, Аноним (29), 22:02 , 13-Мрт-21, (8)

Masterpiece шедевр забыли запретить Он к английскому языку больше не относитс, Аноним (20), 22:20 , 13-Мрт-21, (22) +4

Мастер как профессионал своего дела и мастер как хозяин это два разных по зн, Амоним (?), 23:50 , 13-Мрт-21, (51)

Мастер и подмастерье тоже надо запретить - неполиткорректно и обижает чувства , Аноним (55), 02:07 , 14-Мрт-21, (55)

Мастер и подмастерье -- это вообще-то artisan и apprentice Совершенно два други, Ordu (ok), 06:06 , 14-Мрт-21, (60)

Git artisan а что, даешь artisan а в репы Это звучит , Аноним (103), 22:45 , 14-Мрт-21, (103)

Нет, нельзя Синонимы это слова разные по написанию и произношению, но одинаковы, hefenud (ok), 05:01 , 14-Мрт-21, (58) +1
В гите master тоже не про хозяина, а в том смысле, в котором master copy Никому, Аноним (108), 23:56 , 14-Мрт-21, (107) +2

В качестве обходного пути защиты можно запретить автоматическую загрузку модуля, Онаним (?), 21:55 , 13-Мрт-21, (4) +4

Нет iSCSI нет проблем , Аноним (85), 15:50 , 14-Мрт-21, (85)

Разработчики убунты решили иначе У вас будет iSCSI-инициатор, даже если вам эт, Аноним (88), 16:13 , 14-Мрт-21, (86) +1
По факту да Кое-какие варианты пытаются это счастье загружать, но тут обход про, Онаним (?), 20:08 , 14-Мрт-21, (91)

В Генту уже три дня как точно есть 5 11 4 Как страшно жить На десяточке и БСД т, Аноним (29), 21:57 , 13-Мрт-21, (5) –6

Если их не выявили, это не значит, что их там нет Пользователей и тестеров мень, Аноним (6), 21:59 , 13-Мрт-21, (6) +5
Твоя божественная десяточка при попыточках напечатать документик в последние пар, Онаним (?), 22:00 , 13-Мрт-21, (7) +9

Samhain ubuntu с kexec в lts , Школота (?), 22:03 , 13-Мрт-21, (9) –1

Ну я блджад надеюсь на то, что шелла таки нет, и выполнить что-то достаточно сло, Онаним (?), 22:07 , 13-Мрт-21, (12) –1

Если до завтра не заткнут - пойду самостоятельно UEK перебирать Y , Онаним (?), 22:08 , 13-Мрт-21, (13) –1
в апстриме, Онаним (?), 22:09 , 13-Мрт-21, (14)
Вечером правильно сделали Так и надо шапкарабам , псевдонимус (?), 22:24 , 13-Мрт-21, (27)

Все , псевдонимус (?), 22:25 , 13-Мрт-21, (30) –1
У убунторабам тоже которых гораздо больше, все-таки любимый дистрибутив эникеев, Аноним (88), 16:14 , 14-Мрт-21, (87) +1

Так в нубской убунье исправили, а шапочники без штанов на четвереньках стоят За, псевдонимус (?), 19:11 , 14-Мрт-21, (90) –1

Неа Не стоит верить авторскому видению автора новости, достаточно просто пройти, Аноним (88), 20:41 , 14-Мрт-21, (96)

Не поможет Убунтовцы крайне редко закрывают дыры в ядре можно пройти по ссылке, Аноним (88), 15:33 , 14-Мрт-21, (83)

Уже по две версии новых вышли - новость запоздала, Aquarius (ok), 22:11 , 13-Мрт-21, (15) +1

Действительно, уже имеются две версии выше Ждём новые неожиданности , Аноним (29), 22:15 , 13-Мрт-21, (19) +1

Каким тут боком юзерспейсная либа, если уязвимость - в ядре , Аноним (43), 23:09 , 13-Мрт-21, (43) –2

libiscsi - это базовый модуль ядра для iSCSI, так же как libata , Аноним (48), 23:47 , 13-Мрт-21, (48) +4

ну и зачем ты еду спугнул Пусть дальше думает что либы бывают только юзерспейсн, пох. (?), 08:12 , 14-Мрт-21, (66) +4

Масленица, однако, на исходе , Michael Shigorin (ok), 20:14 , 14-Мрт-21, (93) +1

для пасхи бы закоптили , пох. (?), 11:20 , 15-Мрт-21, (125) –2

Centos ненужно Тогда сам, всё сам , Аноним (44), 23:27 , 13-Мрт-21, (44) +3

копипасты из ядра rhel с опозданием на две недели - совершенно ненужно , пох. (?), 08:14 , 14-Мрт-21, (67) –1
Исправление в центось появилось бы позже чем в рэдхэль , псевдонимус (?), 09:13 , 14-Мрт-21, (73) –1

Но это же всё равно раньше, чем в Ubuntu , Аноним (88), 20:37 , 14-Мрт-21, (95)
А чего бы Исправления для центоси пока выпускаются, и так оно и будет Вот есл, пох. (?), 11:22 , 15-Мрт-21, (126) –2

Бэкпорты фиксов безопасности для Убунты делал Ben Hutchings, мейнтейнер ядра в д, Аноним (88), 17:21 , 15-Мрт-21, (145)

Я переживаю за дебиан - там точно-точно пофиксили В убунте по-моему интенсивност, пох. (?), 17:31 , 15-Мрт-21, (146) –1
Сегодня привалило апдейтов ведра убунты С фиксами какого-то феерично бесполезно, пох. (?), 11:03 , 16-Мрт-21, (150) –1

Скрыто модератором, snaptrap (?), 23:35 , 13-Мрт-21, (45) –7

Скрыто модератором, Аноним (47), 23:47 , 13-Мрт-21, (47)

Скрыто модератором, snaptrap (?), 00:46 , 14-Мрт-21, (53) –1

Скрыто модератором, Аноним (29), 23:50 , 13-Мрт-21, (50)

Скрыто модератором, snaptrap (?), 00:48 , 14-Мрт-21, (54) –1

Скрыто модератором, Msk (?), 00:00 , 14-Мрт-21, (52) –1

Скрыто модератором, Аноним (-), 02:50 , 14-Мрт-21, (56) –5

Скрыто модератором, Ordu (ok), 05:26 , 14-Мрт-21, (59)
Скрыто модератором, пох. (?), 08:17 , 14-Мрт-21, (69) +3

Скрыто модератором, Аноним (99), 21:48 , 14-Мрт-21, (99)

Скрыто модератором, Аноним (-), 10:41 , 15-Мрт-21, (122)

В Fedora уже 5 10 22 прилетело , Аноним (72), 09:10 , 14-Мрт-21, (72) +1
Андроид рутнуть через такое не выйдет , Аноним (84), 15:37 , 14-Мрт-21, (84)

Был бы удивлён, застав там модули iscsi , Michael Shigorin (ok), 20:15 , 14-Мрт-21, (94)

Апачиму модули автозагружаются С каких пор , Аноним (89), 17:15 , 14-Мрт-21, (89) –1

С ведра 1 2, afair В 0 9x ничего само не загружалось - и, честно говоря, я бы н, пох. (?), 23:07 , 14-Мрт-21, (105) –2

В бсд есть можно и так и так , псевдонимус (?), 00:15 , 15-Мрт-21, (109) –1

Я этой вашей вребеэсде еще низабылнипрастил когда zfs ko оказался зависим от аж , пох. (?), 09:20 , 15-Мрт-21, (114) +1

Офигеть зависимости А это зачем , Аноним (134), 13:53 , 15-Мрт-21, (135)

зачем сановская разработка использует именно сановский метод взаимодействия Было, пох. (?), 14:16 , 15-Мрт-21, (138) –1

В линухе тоже Только это ж маны читать надо, бида-бида , Аноним (-), 10:43 , 15-Мрт-21, (123)

Так как ты им иначе пользоваться будешь У тебя и так то все из рук валится Сыр, Аноним (134), 13:54 , 15-Мрт-21, (136) +1

fuck me дожевывает кусок контафактного бри , пох. (?), 14:18 , 15-Мрт-21, (139)

Скрыто модератором, Аноним (117), 10:10 , 15-Мрт-21, (117) –3

Скрыто модератором, Аноним (-), 10:44 , 15-Мрт-21, (124) –1

Скрыто модератором, пох. (?), 11:23 , 15-Мрт-21, (127) –3

Скрыто модератором, Онаним (?), 15:58 , 15-Мрт-21, (142)

На Rust пора переписать ядро, Аноним (159), 07:51 , 17-Мрт-21, (159)
О, ораклы UEK выкатили с заплатой 5 4 17-2036 104 5 - scsi iscsi Verify leng, Онаним (?), 11:20 , 17-Мрт-21, (160)

А рыдхат так и не заткнул пока , Онаним (?), 11:21 , 17-Мрт-21, (161)

Потому что уек - последняя-распоследняя версия, и скопипастить туда исправление , пох. (?), 10:40 , 18-Мрт-21, (162) –2

Да не, всё равно бэкпортили эти хитрые новые процедуры emit вывода в лог 5 4 1, Онаним (?), 10:47 , 18-Мрт-21, (163)

тьфу блин в лог, в sysfs в голове syslog вертелся D, Онаним (?), 10:48 , 18-Мрт-21, (164)
Там, возможно, обошлось ctrl-c ctrl-v, а в редхатовском и убунтиных ядрах нет ещ, пох. (?), 13:56 , 18-Мрт-21, (166)

но что интересно, клаудлинyпс судя по анонсу на сайте уже выпустили патчи, в том, Аноним (165), 13:29 , 18-Мрт-21, (165)

5 month при наличии у тебя 300 раз по 5 и оплате на год вперед Давай их сразу , пох. (?), 17:38 , 18-Мрт-21, (167) –2

да вроде вполне компетентные у них васяны, опять же 2 55 а не 5, где ты видел б, Аноним (165), 18:04 , 18-Мрт-21, (168)

Итого, для тех кому все еще интересно развитие событий Steve Beattie steve beat, Аноним (169), 12:06 , 22-Мрт-21, (169)

А вот и письмо щастья от редхата 6 апреля Ничего так у Кумара была трава , пох. (?), 19:23 , 06-Апр-21, (170)

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от Онаним (?), 13-Мрт-21, 21:53 –7 +/–

Плин, молодцы ребята, живой рут-сплойт выложить до исправления хотя бы в мейнстримных билдах...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #33, #36, #61, #106

3. Сообщение от Аноним (3), 13-Мрт-21, 21:53 +9 +/–

Подними свои привилегии до master, гитаван.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

4. Сообщение от Онаним (?), 13-Мрт-21, 21:55 +4 +/–

"В качестве обходного пути защиты можно запретить автоматическую загрузку модуля libiscsi"
Ага. На системах с подключенными по iSCSI хранилками особенно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #85

5. Сообщение от Аноним (29), 13-Мрт-21, 21:57 –6 +/–

В Генту уже три дня как точно есть 5.11.4.
Как страшно жить. На десяточке и БСД такого нет - Ни дня без уязвимости, не в ядре так в массово используемых аппликухах. (:

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #7

6. Сообщение от Аноним (6), 13-Мрт-21, 21:59 +5 +/–

>БСД
Если их не выявили, это не значит, что их там нет. Пользователей и тестеров меньше. Меньше шансов, что найдут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

7. Сообщение от Онаним (?), 13-Мрт-21, 22:00 +9 +/–

Твоя божественная десяточка при попыточках напечатать документик в последние пару дней просто выпадает в синьку. Потому, что там заткнули дыру с поднятием привилегий при печати в специфичные устройства. Заткнули настолько качественно, что с рядом драйверов теперь просто вся система ложится при попытке печати :D в силу чего ни один эксплоит наверняка больше не сработает. Ну а в божественно БСДМ вообще не известно что там - его исследуют полтора землекопа.
Это тем не менее не отменяет бегов кругами с криком "а-а-а!!!" согласно плану эвакуации. Задница у меня на тему этой д(ы|у)ры подгорает, потому что есть машины с iSCSI и массированным непривилигерованным доступом...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #9

8. Сообщение от Аноним (29), 13-Мрт-21, 22:02 +/–

Он правильный пользователь - современен и политкорректен. Мастер это неугодный термин как вы знаете.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #22

9. Сообщение от Школота (?), 13-Мрт-21, 22:03 –1 +/–

Samhain? ubuntu с kexec в lts.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #12, #83

12. Сообщение от Онаним (?), 13-Мрт-21, 22:07 –1 +/–

Ну я блджад надеюсь на то, что шелла таки нет, и выполнить что-то достаточно сложно.
Но блин. В RHEL затычки нет. В CentOS затычки нет. В OEL/UEK затычки нет.
Догадались блин эксплойт выложить ровно через 5 дней от затычке в мейнстриме, чтобы уж точно любой скрипт-кидди наигрался.
Слов нет. @#$%&

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #13, #14, #27

13. Сообщение от Онаним (?), 13-Мрт-21, 22:08 –1 +/–

Если до завтра не заткнут - пойду самостоятельно UEK перебирать.
@#*@Y&^$*&@$

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

14. Сообщение от Онаним (?), 13-Мрт-21, 22:09 +/–

//в апстриме

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

15. Сообщение от Aquarius (ok), 13-Мрт-21, 22:11 +1 +/–

Уже по две версии новых вышли - новость запоздала

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19

19. Сообщение от Аноним (29), 13-Мрт-21, 22:15 +1 +/–

Действительно, уже имеются две версии выше. Ждём новые неожиданности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

20. Сообщение от Аноним (20), 13-Мрт-21, 22:18 –1 +/–

RHEL же типа самый самый. И по уязвимостяж видимо тоже. И вообще скази мало где используется. Собирай ядро самостоятельно и не будет эксплоита, ибо нужного для этого куска в ядре может и не быть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #21, #28, #40

21. Сообщение от Онаним (?), 13-Мрт-21, 22:19 +4 +/–

Мало где?
Не, ну на локалхостах да, почти не встретишь.
А так - сплошь и рядом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #29, #31, #49, #80

22. Сообщение от Аноним (20), 13-Мрт-21, 22:20 +4 +/–

Masterpiece (шедевр) забыли запретить. Он к английскому языку больше не относится. Напоминает не создателям шедевра об их обычности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #51

27. Сообщение от псевдонимус (?), 13-Мрт-21, 22:24 +/–

Вечером правильно сделали. Так и надо шапкарабам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #30, #87

28. Сообщение от Онаним (?), 13-Мрт-21, 22:24 –8 +/–

А подгорает у меня потому, что додумались @#$%^ выложить готовый @#$%^ эксплоит с запуском шела из /tmp. Из /tmp, @#$%^, в который кто угодно писать может. Любой школьник может взять и пользовать...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #32, #46, #62, #131

29. Сообщение от Аноним (29), 13-Мрт-21, 22:25 +3 +/–

В отличии от локалхостов там люди зряплдату получают и все шишки при этом на красношляпых сливают. Локалхостом рулить может только отважный герой.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

30. Сообщение от псевдонимус (?), 13-Мрт-21, 22:25 –1 +/–

Все.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

31. Сообщение от Аноним (20), 13-Мрт-21, 22:30 +3 +/–

А так в каких-нибудь ЦОДах могут быть да. Но почти всем местным это по барабану. Если сплошь и рядом админы неспособные собрать ядро для RHELа, то увольнять таких надо. Ядро же исходники имеет и плевать насколько медленно чешется шапка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

32. Сообщение от Аноним (20), 13-Мрт-21, 22:32 +7 +/–

Семеро одного не ждут знаешь ли. Когда главный в OpenBSD выложил заплатку для процессоров и на него наехали за то, что он не был извещен об общем сговоре тоже было много шуму. Но он хороший человек. Выложил заплатку раньше. Тут также. Потому что все несут угрозу безопасности на страых ядрах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #35

33. Сообщение от Alen (??), 13-Мрт-21, 22:32 +3 +/–

>Плин, молодцы ребята, живой рут-сплойт выложить до исправления
Только что собрал в генте 5.11.6 - что может быть мейнстримней?! В общем отставить панику. :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #34

34. Сообщение от Онаним (?), 13-Мрт-21, 22:36 +/–

С локалхостами проще, а мне чтобы кастомное ядро на продакшн выкатить - надо десять кругов ада пройти.
Впрочем да, это личные половые проблемы... :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #108

35. Сообщение от Онаним (?), 13-Мрт-21, 22:40 –2 +/–

Не знаю. Накомплейнили гитхабу чтобы убрали хотя бы на неделю (нарушение п.2 политик приемлемого использования), но вряд ли уберут кмк.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #41

36. Сообщение от пох. (?), 13-Мрт-21, 22:43 –1 +/–

Пиши жалобу в MS - возможно, после истории с эксченджем они стали более проворны в этом вопросе. Тем более что все, кто хотел, уже склонировали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #37, #82

37. Сообщение от Онаним (?), 13-Мрт-21, 22:44 –1 +/–

Уже напряг, да, народ комплейн послал, но честно говоря уже поздно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #119

40. Сообщение от msgod (ok), 13-Мрт-21, 22:51 –1 +/–

Школотрон не палится.
Скази во всех серверах

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #57

41. Сообщение от Аноним (41), 13-Мрт-21, 22:52 +4 +/–

Фу, ябеда

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #70

43. Сообщение от Аноним (43), 13-Мрт-21, 23:09 –2 +/–

>Проблема вызвана ошибкой в функции iscsi_host_get_param() из состава модуля libiscsi
Каким тут боком юзерспейсная либа, если уязвимость - в ядре?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #48

44. Сообщение от Аноним (44), 13-Мрт-21, 23:27 +3 +/–

>> Для RHEL исправления пока не выпущены.
Centos ненужно? Тогда сам, всё сам.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #67, #73

45. Сообщение от snaptrap (?), 13-Мрт-21, 23:35 –7 +/–

Та в жо, не обновляю ядро годами принципиально, стоит какое-то 3.13 и Бешеннолис-66

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #47, #50

46. Сообщение от анонн (ok), 13-Мрт-21, 23:39 –1 +/–

> Из /tmp, @#$%^, в который кто угодно писать может. Любой школьник может взять и пользовать...
смотрим, чего они там хотят

#!/bin/bash
echo "owned by root" > /tmp/proof
chmod +x /tmp/proof
chmod u+s /tmp/proof
$ cp a.sh /tmp/
$ chmod +x /tmp/a.sh
$ ./exploit

...
Ну вот лично меня вот этим эксплоитом не пронять (Ералаш №45) ...
Дарю идею:
man fstab
tmpfs    /tmp        tmpfs    rw,noexec,nosuid

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #71

47. Сообщение от Аноним (47), 13-Мрт-21, 23:47 +/–

А в чём сложности и в чём прикол использовать short term ядро десятилетней давности? Я вот переехал c 4.4 на 5.10 без проблем на той неделе, так они хотя бы оба лтс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #53

48. Сообщение от Аноним (48), 13-Мрт-21, 23:47 +4 +/–

libiscsi - это базовый модуль ядра для  iSCSI, так же как libata.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #66

49. Сообщение от kissmyass (?), 13-Мрт-21, 23:49 +/–

угу, а rmda-core к примеру является зависимостью fio

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #64

50. Сообщение от Аноним (29), 13-Мрт-21, 23:50 +/–

X86 оно такое, да... Вас макины хакеры стороной обходят наверняка и правильно, нечего связываться.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #54

51. Сообщение от Амоним (?), 13-Мрт-21, 23:50 +/–

Мастер как "профессионал" своего дела и мастер как "хозяин" это два разных по значению слова в английском. Синонимы, можно сказать, хотя небольшие пересечения есть. Но мастер, который зовется так потому что у него есть подмастерья, это вовсе не мастер кисти или пера. Так что если у вас случайно есть диплом мастера - можете смело его оставить себе, переименовывать его никто не собирается, ибо это фактически другое слово.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #55, #58, #107

52. Сообщение от Msk (?), 14-Мрт-21, 00:00 –1 +/–

Что и говорилось, в Лин десятки заложенных закладок. Которые еще кто-то будет находить десятками лет.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #56

53. Сообщение от snaptrap (?), 14-Мрт-21, 00:46 –1 +/–

> А в чём сложности и в чём прикол использовать short term ядро
> десятилетней давности? Я вот переехал c 4.4 на 5.10 без проблем
> на той неделе, так они хотя бы оба лтс.
Знаешь, мне не нравится активность дисков, что-то пишет и пишет на новых машинках, а тут гладь и тишина

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

54. Сообщение от snaptrap (?), 14-Мрт-21, 00:48 –1 +/–

> X86 оно такое, да... Вас макины хакеры стороной обходят наверняка и правильно,
> нечего связываться.)
Да не, вроде 64 битное, хотя 32 бита побыстрее шуршало и отзывалось

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

55. Сообщение от Аноним (55), 14-Мрт-21, 02:07 +/–

Мастер и подмастерье тоже надо запретить - неполиткорректно и обижает чувства...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #60

56. Сообщение от Аноним (-), 14-Мрт-21, 02:50 –5 +/–

Я всегда за политику максимального отклонения стороннего кода. Т.е присылает код непонятнокто в котором не до конца понятно что - надо изо всех сил игнорить, и только когда будет чуть ли не научно доказана работоспособность и полезность этого патча .. берем и пишем свой. Никогда, никогда нельзя принимать код неизвестно от кого !!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #59, #69, #122

57. Сообщение от v961 (?), 14-Мрт-21, 03:45 +/–

>Скази во всех серверах
Ты хотел сказать "SAS", правда?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #65

58. Сообщение от hefenud (ok), 14-Мрт-21, 05:01 +1 +/–

> Синонимы, можно сказать
Нет, нельзя. Синонимы это слова разные по написанию и произношению, но одинаковые или почти одинаковые по смыслу. А слова одинаковые по написанию или произношению, но разные по смыслу это омонимы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

59. Сообщение от Ordu (ok), 14-Мрт-21, 05:26 +/–

Это хорошо звучит, но не очень ясно, что значит "чуть ли не научно доказана работоспособность". Кто должен доказывать, и почему мы должны верить его доказательствам?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

60. Сообщение от Ordu (ok), 14-Мрт-21, 06:06 +/–

Мастер и подмастерье -- это вообще-то artisan и apprentice. Совершенно два других слова. Ничьи чувства не оскорбляет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #103

61. Сообщение от Аноним (61), 14-Мрт-21, 07:46 +5 +/–

> Плин, молодцы ребята, живой рут-сплойт выложить до исправления хотя
> бы в мейнстримных билдах...
Больше удаляйте с гитхаба - и будете находить это сразу на черном рынке. Отдельные прюветы похобразным.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #63

62. Сообщение от Аноним (-), 14-Мрт-21, 08:06 +1 +/–

> в который кто угодно писать может. Любой школьник может взять и пользовать...
Все правильно сделали, ламеров иметь надо. Особенно таких как ты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

63. Сообщение от пох. (?), 14-Мрт-21, 08:06 –2 +/–

> Больше удаляйте с гитхаба - и будете находить это сразу на черном
> рынке. Отдельные прюветы похобразным.
черный рынок - не для сотрудников, имеющих локальные доступы к серверам. Если среди них есть засланный диверсант, полумеры не помогут. А вот от обиженки час назад получившей предупреждение о неполном служебном - вполне поможет, потому что ни на какой чорный-чорный рынок такой не полезет. Да и не доберется со служебных машин. А вот скачать готовое нахаляву с шитхаба - вполне может, и он у него доступен прямо с сервера, в отличие от остальных интернетов.
И только впопеннетовские админы локалхостов не видят разницы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #102

64. Сообщение от Аноним (-), 14-Мрт-21, 08:09 +3 +/–

Больше всякого крапа вгружайте на всякий случай, даже если он не нужен, хакеры как раз спасибо скажут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #88

65. Сообщение от пох. (?), 14-Мрт-21, 08:10 +4 +/–

>>Скази во всех серверах
> Ты хотел сказать "SAS", правда?
Прямо перепись админов локалхоста в тредике. Вас тут еще много?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #76, #78

66. Сообщение от пох. (?), 14-Мрт-21, 08:12 +4 +/–

> libiscsi - это базовый модуль ядра для  iSCSI, так же как
ну и зачем ты еду спугнул? Пусть дальше думает что либы бывают только юзерспейсные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #93

67. Сообщение от пох. (?), 14-Мрт-21, 08:14 –1 +/–

>>> Для RHEL исправления пока не выпущены.
> Centos ненужно? Тогда сам, всё сам.
копипасты из ядра rhel с опозданием на две недели - совершенно ненужно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

69. Сообщение от пох. (?), 14-Мрт-21, 08:17 +3 +/–

> работоспособность и полезность этого патча .. берем и пишем свой.
начинайте. Прямо с нуля, ибо _вашего_ кода в ядре - ровно ноль.
Полагаю, лет за 25 напишете свой...msdos 1.0 или что-то около того. А еще за следующие 20 - может даже дойдете до 3.1
P.S. хотя вы и доса не напишете- вы ж кодить-то не умеете, бида-бида.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #99

70. Сообщение от Аноним (-), 14-Мрт-21, 08:18 +6 +/–

Подзняк метаться, это уже скачано как и эксплойт Exchange - и останется в сети. При необходимости будет залито еще раз. Так что единственный правильный курс действий - патчить ваши сита в темпе вальса. А ябедничество только прибавит желающих трахнуть причастных как можно жестче.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

71. Сообщение от Аноним (-), 14-Мрт-21, 08:20 –1 +/–

То ламо маны явно не читает. Поэтому и ссытся что его поимеют, админ из него профнепригодный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #74

72. Сообщение от Аноним (72), 14-Мрт-21, 09:10 +1 +/–

В Fedora уже 5.10.22 прилетело.

Ответить | Правка | Наверх | Cообщить модератору

73. Сообщение от псевдонимус (?), 14-Мрт-21, 09:13 –1 +/–

Исправление в центось появилось бы позже чем в рэдхэль.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #95, #126

74. Сообщение от Онаним (?), 14-Мрт-21, 10:54 +1 +/–

Если ты заглянешь в исходнит, то поймёшь, почему твоё ламо в голове noexec от этого эксплоита не спасёт.
Не говоря уже о nosuid.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #79

76. Сообщение от InuYasha (??), 14-Мрт-21, 11:17 +6 +/–

Счас иПони ещё прибежит, расскажет что iSCSI - это диски в старых маках )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #77, #92, #132

77. Сообщение от пох. (?), 14-Мрт-21, 11:36 –1 +/–

О, блин. Точно!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

78. Сообщение от Аноним (-), 14-Мрт-21, 11:49 +2 +/–

А ты уже таки пропатчил свои Exchange, админ нелокалхоста? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

79. Сообщение от Аноним (-), 14-Мрт-21, 11:51 +/–

Тем не менее, посоветовали вполне себе меры упрочнения системы. А если конкретный сплойт не сработал, скрипткидис пойдет в пень.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #81

80. Сообщение от Аноним (88), 14-Мрт-21, 13:17 +2 +/–

> Мало где?
> Не, ну на локалхостах да, почти не встретишь.
Если на локалхосте Ubuntu server - как нефиг, openiscsi входит в стандартную поставку, вместе с конфигами для подгрузки нужных модулей при каждой загрузке.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

81. Сообщение от Онаним (?), 14-Мрт-21, 13:21 +/–

Именно /tmp не актуально потому, что я использую systemd'шную изоляцию /tmp. Поэтому про /tmp горит просто по факту. Кроме того, там команда вполне себе вариабельная в эксплоите, в итоге кидди может любой доступную ему на запись каталог заюзать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #101

82. Сообщение от Онаним (?), 14-Мрт-21, 13:23 +/–

В итоге пошёл по кругам ада, придётся видимо выкатывать кастомное ядро на время.
И это трындец, уважаемая редакция :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

83. Сообщение от Аноним (88), 14-Мрт-21, 15:33 +/–

>  Samhain? ubuntu с kexec в lts.
Не поможет. Убунтовцы крайне редко закрывают дыры в ядре (можно пройти по ссылке в новости и убедиться, что под LTS дистры исправления нет).
Они его время от времени пересобирают из апстрима, да (пока соответствующая ветка ядра поддерживается ядерными разработчиками). Но патчи безопасности не бэкпортируют (просто некому этим заниматься, Бен уже задолбался, с него Debian хватает).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

84. Сообщение от Аноним (84), 14-Мрт-21, 15:37 +/–

Андроид рутнуть через такое не выйдет?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #94

85. Сообщение от Аноним (85), 14-Мрт-21, 15:50 +/–

Нет iSCSI нет проблем?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #86, #91

86. Сообщение от Аноним (88), 14-Мрт-21, 16:13 +1 +/–

Разработчики убунты решили иначе. "У вас будет iSCSI-инициатор, даже если вам это нафиг не нужно"
Ну и дыры в ядре они не закрыли (если сходить по ссылке в новости).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

87. Сообщение от Аноним (88), 14-Мрт-21, 16:14 +1 +/–

> Вечером правильно сделали. Так и надо шапкарабам.
У убунторабам тоже (которых гораздо больше, все-таки любимый дистрибутив эникеев).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #90

88. Сообщение от Аноним (88), 14-Мрт-21, 16:16 +/–

# apt remove open-iscsi
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages will be REMOVED:
  open-iscsi ubuntu-server
0 upgraded, 0 newly installed, 2 to remove and 0 not upgraded.
Ага, обязательно :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

89. Сообщение от Аноним (89), 14-Мрт-21, 17:15 –1 +/–

Апачиму модули автозагружаются? С каких пор?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #105

90. Сообщение от псевдонимус (?), 14-Мрт-21, 19:11 –1 +/–

Так в нубской убунье исправили, а шапочники без штанов на четвереньках стоят. Зато в красной шляпе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #96

91. Сообщение от Онаним (?), 14-Мрт-21, 20:08 +/–

> Нет iSCSI нет проблем?
По факту да. Кое-какие варианты пытаются это счастье загружать, но тут обход проще - запрет загрузки модуля.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

92. Сообщение от Michael Shigorin (ok), 14-Мрт-21, 20:10 –1 +/–

Специально встал поаплодировать. :)
PS: но вообще-то в каких-нить LC475 и впрямь были SCSI метров по двести -- без "i". :]

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

93. Сообщение от Michael Shigorin (ok), 14-Мрт-21, 20:14 +1 +/–

> ну и зачем ты еду спугнул?
Масленица, однако, на исходе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #125

94. Сообщение от Michael Shigorin (ok), 14-Мрт-21, 20:15 +/–

Был бы удивлён, застав там модули iscsi.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

95. Сообщение от Аноним (88), 14-Мрт-21, 20:37 +/–

Но это же всё равно раньше, чем в Ubuntu.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

96. Сообщение от Аноним (88), 14-Мрт-21, 20:41 +/–

> Так в нубской убунье исправили
Неа. Не стоит верить авторскому видению автора новости, достаточно просто пройти по ссылке и увидеть, что для всех релизов стоит "Needed" или "Pending".
Убанта в пролёте, в общем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90

99. Сообщение от Аноним (99), 14-Мрт-21, 21:48 +/–

самссабой загаварил бидалага. ты там диржись, таплетачки принимай, к врачу хади

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

101. Сообщение от Аноним (-), 14-Мрт-21, 22:32 +/–

Ты ее используешь - где именно? Private temp? Ну тогда и остальное тем сервисам закрути, вообще сисколы seccomp'ом им побустать нафиг и пусть кукуют.
...а так меня вот этот сплойт в принципе не проберет. Ну вот нет у меня rdma оборудования а вгрузить этот модуль - да удачи. Для этого надо рутом быть, бида-бида. А шляпа как всегда, напихала какого-то крапа по дефолту, за что и пострадала. А зачем лоадить этот модуль на всякий случай?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #104

102. Сообщение от Аноним (-), 14-Мрт-21, 22:40 +/–

Черный рынок - для ... всех кто почему-то заинтересован в том или ином действе. И с его помощью как видим можно узнать все, вплоть до цвета труселей.
И удаче в сносе такого инфо. Мастерключ HDCP так уже пытались, его чуть не в стихах в результате нард оформил. И тут будет так же. Ну а если обиженка может трахнуть ваш эксченж, вам надо неполное своим недо-админам маздайным объявить было, утупки. А раз вы это не поняли - то и начальству.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #112

103. Сообщение от Аноним (103), 14-Мрт-21, 22:45 +/–

Git artisan... а что, даешь artisan'а в репы? Это звучит!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

104. Сообщение от Онаним (?), 14-Мрт-21, 22:46 +/–

Да там не rdma, там любого iscsi достаточно.
Который у меня есть, потому что здоровущие хранилки подключаются по iscsi.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #118

105. Сообщение от пох. (?), 14-Мрт-21, 23:07 –2 +/–

> Апачиму модули автозагружаются? С каких пор?
С ведра 1.2, afair.
В 0.9x ничего само не загружалось - и, честно говоря, я бы ничуть не расстроился, если бы этой антифичи не было. Альтернативно-одаренные, конечно, не смогли бы просто так вставить флэшечку - и это было бы, даже, хорошо.
А у меня была бы предсказуемая система, где ничего само собой не напрыгивает неожиданно.
Но, увы, не ди6ил-френдли нынче софт не пишут.
(Не надо мне про modprobe в proc рассказывать, оно не предназначено для этого, оно только на случай modprobe лежащего в нестандартном месте. Там тьма-тьмущая всего попереломается.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #109, #136

106. Сообщение от Аноним (108), 14-Мрт-21, 23:52 +2 +/–

Прошел месяц с присвоения CVE и неделя с появления патчей на ядро. И во всех мажорных дистрибутивах, кроме RHEL, уже пофиксили. Вполне соответствует принципам ответственного раскрытия. Если в редхате слоупоки, их, что, год ждать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #113, #116

107. Сообщение от Аноним (108), 14-Мрт-21, 23:56 +2 +/–

В гите master тоже не про хозяина, а в том смысле, в котором master copy. Никому не помешало.
Если кто-то очень хочет оскорбиться и обвинить в этом всех вокруг, всегда найдет, на что.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

108. Сообщение от Аноним (108), 15-Мрт-21, 00:04 +1 +/–

Это проблемы даже не твои, а такой организации, и это аукнется рано или поздно.
Когда опубликовали heartbleed, по скорости закрытия уязвимости сразу было видно, где на первом месте здравый смысл и люди прежде всего работают, а где на первом месте бюрократия и все переживают в первую очередь не за дело, а за свою задницу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #111, #115

109. Сообщение от псевдонимус (?), 15-Мрт-21, 00:15 –1 +/–

В .бсд есть можно и так и так )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #114, #123

111. Сообщение от пох. (?), 15-Мрт-21, 08:58 –1 +/–

Действительно, "проблема" - админ не может на коленке наговнякать непроверенный никем кроме его честанага слова пакет с ядром и впиндюрить, положив весь прод.
Настоящая-то проблема - у тех, у кого админы такое могут. (небось даже не пакет, не умеют админы локалхостов в пакеты, да и зачем - у них есть могучий scp!)
> Когда опубликовали heartbleed, по скорости закрытия уязвимости сразу было видно, где на первом
> месте здравый смысл
быть белкой-истеричкой - ни разу не здраво. Ты же все равно уже проспал увизгвимость. А пыон...нецветочек вася нет, он же не работает, и школу прогулял - и эксплойт уже скачал.
А дальше надо бы подумать (если бы тебе было вообще, чем) - есть конкретно на твоей системе чему утекать через heartbleed, или нет. А то и посмотреть глазками. Надо ли вообще к ней весь интернет в гости, или можно просто временно заблокировать доступ к сервису, и спокойно разбираться.
А 99% увизьгвимых в тот момент систем - внезапно, оказались васянские synology, голой оппой в инет (удобно же ж фотачге раздавать другим васянам прям с хранилки!) - и вот это было реально страшно за тех васянов, поскольку далеко не все из них сообразили сразу - даже те кто вообще-то профессиональные админы. И бэкапов обычно у таких нет - потому что некуда, оно уже само себе бэкап. Повезло им только что тогда еще немодно было шифровать диски и выводить баннер с кошелечком для вымогательств.
И никаких простых способов починки - кроме как оторвать, наконец-то, сетевой шланг.
P.S. и да, нехер пользоваться iscsi в 2k21. Вы б еще aoe пользовались (oh, shii...)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #149

112. Сообщение от пох. (?), 15-Мрт-21, 09:05 –2 +/–

> Черный рынок - для ... всех кто почему-то заинтересован в том или ином действе.
одного интереса мало.
Надо бы еще понимать, где этот рынок и как туда попасть (и отдельно, опять же - с рабочего места). Криминализация подобных вещей - далеко не всегда зло.
> И с его помощью как видим можно узнать все
тем у кого это работа - причем, за деньги - можно. Но они не вчера въезжали в тему.
А у тебя вряд ли получится. Кинут на бабки, а возможно и примут на горячем.
А если твой сынишка знает точно, куда пойти и что нажать чтобы получить адрес закладки - пошарь по его карманцам, и вены проверь, не постесняйся. Потому что спортивный интерес к таким вещам очень быстро переходит в неспортивный, а слезать потом...ну, как-то, так себе...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #120

113. Сообщение от пох. (?), 15-Мрт-21, 09:11 –1 +/–

Дорогой мажор, твой рачик является мажорным только в очень специфических кругах.
linux
Launchpad, Ubuntu, Debian
Upstream     Released (5.12~rc2)
Ubuntu 21.04 (Hirsute Hippo)     Needed
Ubuntu 20.10 (Groovy Gorilla)     Needed
Ubuntu 20.04 LTS (Focal Fossa)     Needed
Ubuntu 18.04 LTS (Bionic Beaver)     Needed
Ubuntu 16.04 LTS (Xenial Xerus)     Pending
Ubuntu 14.04 ESM (Trusty Tahr)     Ignored (was needs-triage ESM criteria)
Это вот состояние на _прямо_сейчас_. Особенно мне нравится статус "забили х-й" и "подождет"(пока не станет ESM, а за денежку подумаем еще разок)
Возможно, дело все же не в том что редбиэм слоупоке, а в том что бэкпорт не так прост как кажется, и что-то паламалася? (Но нет, вполне возможно и обратное - они таки слоупоке, опять единственный кернелосборщик запил или ему h1 не продлили и он слишком занят переездом в shelter state, а эти вот - как и 15 лет назад, умеют только копипастить у редхата, а сами даже примитивный патч ниалле. Посмотрим, в каком порядке появятся фиксы.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

114. Сообщение от пох. (?), 15-Мрт-21, 09:20 +1 +/–

Я этой вашей вребеэсде еще низабылнипрастил когда zfs.ko оказался зависим от аж двух нахер ненужных модулей - nfs и krpc.
(и лишь совершенно нечеловеческим усилием через пять лет удалось избавиться... не, не угадал - от krpc. Теперь вместо него отдельный xdr, и не забудь поменять конфиг. А ненужная на всех 100% систем, где в эту зависимость уткнулись, nfs - присутствует в полном объеме по прежнему, неотключаемо.)
И да, автоотслеживания зависимостей нет, поэтому собрать незагружающееся ведро как раз плюнуть.
Это как раз НУЖНО, тем более что документации что от чего зависит у вас тоже нет и не было никогда - гадай, админ. А вот автозагрузка без уведомления пользователя - нахер не.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #135

115. Сообщение от Онаним (?), 15-Мрт-21, 09:51 +/–

Не путайте ядро и юзерспейс

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #129

116. Сообщение от Онаним (?), 15-Мрт-21, 09:54 +1 +/–

В пятницу вечером - ответственное, @#$%^, раскрытие. Низко-социально-ответственное, угу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #130

117. Сообщение от Аноним (117), 15-Мрт-21, 10:10 –3 +/–

Когда вы уже поймете что язык Си использовать глупо и небезопасно. Уже как 12 лет существует безопасный Rust

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #124, #142

118. Сообщение от Аноним (-), 15-Мрт-21, 10:13 +/–

> Да там не rdma, там любого iscsi достаточно.
Вопрос в том будут вгружены нужные модули или нет. И вот по дефолту, без железок, вгружать их доперла только шапка.
> Который у меня есть, потому что здоровущие хранилки подключаются по iscsi.
Тогда у тебя и модули загружены. Так что вот тебе! Впрочем, для "вот тебе" у юзера должен был быть доступ на твои системы, если он хотел сделать именно то - у тебя так то уже некие проблемы. Т.к. можно основательно приколоться и с непривилегированого юзера. Это конечно не так здорово как рут, но для половины блэкхетов с их майнерами, проксиками и ботами - вполне.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #121

119. Сообщение от Аноним (-), 15-Мрт-21, 10:16 +/–

> Уже напряг, да, народ комплейн послал, но честно говоря уже поздно.
Естественно. Это будет заливаться в темпе вальса везде и всюду. Так что газуй патчить свой энтегпгайз, не уподобляйся ламеру поху.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

120. Сообщение от Аноним (-), 15-Мрт-21, 10:35 +/–

> Надо бы еще понимать, где этот рынок и как туда попасть
Вот это достаточно легко делается, если задаться такой целью.
> (и отдельно, опять же - с рабочего места).
А это еще зачем? На случай острого приступа идиотии индивида? В этом случае ты должен быть ему очень благодарен - горе-хакер спалился еще до того как смог нанести хоть какой-то урон.
> Криминализация подобных вещей - далеко не всегда зло.
Ну, как тебе сказать? Вместо ламера Васьки который наделает больше шухера чем урона, попутно захайлайтив тебе твой непатченый эксченж, придет элитный киберкриминал. Который сделает все чисто и тихо, в виде когда ты его никогда не найдешь а он навечно окопался в твоем энтерпрайзе. В хучшем случае это окажется какой-нибудь Equation решивший на волне хайпа осесть во всех крупных российских конторах. Благо Байден ответные люли как раз пообещал - и наверное выделит неслабый бюджет для популярных объяснений оркам в их же формате.
А какие у тебя шансы против Equation? Ты, имхо, даже не узнаешь что они тебя посетили. А небольшие чудеса спишешь на "опять проклятый %s глючит". А те продадут на черные рынки все вплоть до цвета трусов топа. Беллингкэт сможет публиковать стебные статьи, в общем, жизнь пойдет своим чередом.
> тем у кого это работа - причем, за деньги - можно. Но они не вчера въезжали в тему.
Да знаешь, я видел и как ламо залетные нагибили все что шевелится, да еще найдя на удачу пару вулнов своим ходом. Дypакам везет. И таки очень удачно если это именно тупизень - относительно халявно получается. Ты узнаешь про вулн с сильно меньшим уроном чем если бы это про пришел. Профи видите ли за понтом и спецэффектами не гоняются, это делает их намного опаснее. Вообще хрен заметишь до тех пор пока они уже не сделают все что хотели и не удалятся восвояси.
> А у тебя вряд ли получится. Кинут на бабки, а возможно и примут на горячем.
ИМХО - вопрос желания. Ты и про уставновку exchange это говорил. То что я не рвусь заниматься такими вещами - совсем другой вопрос. Ну вот как-то со временем constructive стал преобладать над destructive и defence стал интереснее. И все же - чтобы уметь защищаться, надо мыслить как атакующий. Без этого твои теоретические сопли работать не будут.
> А если твой сынишка знает точно, куда пойти и что нажать чтобы
> получить адрес закладки - пошарь по его карманцам, и вены проверь,
> не постесняйся. Потому что спортивный интерес к таким вещам очень быстро
> переходит в неспортивный, а слезать потом...ну, как-то, так себе...
По своему опыту я знаю если подсесть на цифровые технологии всерьез, вены становятся совершенно не интересны. Так что в этом случае я буду спокоен как удав.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #128

121. Сообщение от Онаним (?), 15-Мрт-21, 10:36 +/–

Именно так, поэтому у меня и подгорает.
Нет, ядро я сегодня окончательно заткну, конечно, но мать-перемать...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #137

122. Сообщение от Аноним (-), 15-Мрт-21, 10:41 +/–

> Я всегда за политику максимального отклонения стороннего кода.
Ну, попробуй так сделать свой проект и чтобы это еще и работало потом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

123. Сообщение от Аноним (-), 15-Мрт-21, 10:43 +/–

> В .бсд есть можно и так и так )
В линухе тоже. Только это ж маны читать надо, бида-бида.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

124. Сообщение от Аноним (-), 15-Мрт-21, 10:44 –1 +/–

> как 12 лет существует безопасный Rust
И при том на нем за 12 лет - ни 1 дельного проекта. Метод неуловимого джо как он есть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #127

125. Сообщение от пох. (?), 15-Мрт-21, 11:20 –2 +/–

для пасхи бы закоптили...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

126. Сообщение от пох. (?), 15-Мрт-21, 11:22 –2 +/–

А чего "бы"? Исправления для центоси пока выпускаются, и так оно и будет.
Вот если еще и в убунте оно будет "позже чем" - это позволит сделать отличный вывод о ее майнтейнерах - "основым источником его прогнозов являлся банальный радиоперехват".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #145

127. Сообщение от пох. (?), 15-Мрт-21, 11:23 –3 +/–

Вывсеврети! escopeta.swf! (посередине экрана на некоторых разрешениях непонятная полоса, но в ж*пу уже стреляет!)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124

128. Сообщение от пох. (?), 15-Мрт-21, 11:37 –1 +/–

>> Надо бы еще понимать, где этот рынок и как туда попасть
> Вот это достаточно легко делается, если задаться такой целью.
ты пробовал, или так, языком ляпаешь?
> А это еще зачем?
с нерабочего, внезапно, нет доступа в шелл.
> Ну, как тебе сказать? Вместо ламера Васьки который наделает больше шухера чем урона, попутно
> захайлайтив тебе твой непатченый эксченж,
я знаю что он не патченный, и знаю почему.
А ламер васька таки создаст кучу ненужных проблем и суматохи.
> придет элитный киберкриминал.
илитный придет с zeroday, на то он и илитный. Это другими средствами только решается, не всегда удачно, а суматошный патчинг чего попало тут не спасет.
> Да знаешь, я видел и как ламо залетные нагибили все что шевелится, да еще найдя на удачу пару
> вулнов своим ходом. Дypакам везет.
Ну вот и надо принимать меры в том числе от везения подобным дуракам - хотя бы пожаловаться шитхабу.
И в следующий раз - дураку не повезет, а айпишник гит.рф он может и не найти. или не суметь употребить, потому что админских прав-то нету.
> ИМХО - вопрос желания.
имхи лучше бы проверять периодически. Чтоб не оказаться балаболом.
> По своему опыту я знаю если подсесть на цифровые технологии всерьез, вены становятся
> совершенно не интересны.
Нет, к сожалению. Ян Мердок и другие передают тебе пламенный привет.
Т.е. твой сынишка еще не норкоман не потому что неинтересно, а потому что [зачеркнуто: у красн*зых не бывает детей от компьютера, а бабы ими не интересуются] не нашел. И не потому что плохо искал, а потому что не оказалось рядом кому подсказать, а ссылка не лежит на каждом углу (ну и он достаточно догадлив, чтоб сообразить что первая найденая - подстава).
Взрослые иногда успевают вовремя понять что происходит, а эти - никогда. Тут только пассивная безопасность - нет доступа, нет легких путей, и только после этого уже - начинает работать "не больно и хотелось".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #134

129. Сообщение от пох. (?), 15-Мрт-21, 11:45 –1 +/–

Ага, то-то ты при heartbleed рванул галопом тот юзверьспейс патчить сам?
(я, правда, так и сделал в тех ровно двух местах где было очень надо, благо оно отключалось при сборке и гарантировано никому низачем было не нужно. Ну, собственно, rm libiscsi.ko я тоже сделал, у меня-то только aoe )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #133, #147

130. Сообщение от пох. (?), 15-Мрт-21, 11:47 +/–

А может и ответственное. Где умный человек прячет лист?
"И если ему нужно спрятать мертвый лист - он сажает мертвый лес."
Поди теперь отличи васянов от тех кто пришел к тебе не с добром.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

131. Сообщение от r1 (?), 15-Мрт-21, 12:30 +/–

Всё правильно сделали - так хоть пошевелятся. И зашевелились же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

132. Сообщение от б.б. (?), 15-Мрт-21, 12:44 +/–

Это 3.5" диски для айфона. Приматываются к нему элегантным скотчем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

133. Сообщение от Аноним (-), 15-Мрт-21, 13:07 +/–

> Ага, то-то ты при heartbleed рванул галопом тот юзверьспейс патчить сам?
Мне фикшеную либу майнтайнеры выкатили, а ключи я таки резко перегенерил на всякий.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #143

134. Сообщение от Аноним (134), 15-Мрт-21, 13:42 +/–

> ты пробовал, или так, языком ляпаешь?
"С какой целью интересуетесь?"
> с нерабочего, внезапно, нет доступа в шелл.
С нерабочего, внезапно, качается не хуже чем с рабочего. И там такой сплойт что его при сильном желании можно хоть с клавы наколотить.
Кстати дарю идею. Клава может быть не настоящей. На случай если порты юсб в флешки вдруг разучились, клава то там по любому есть и даже работает. Правильный эмулятор клавы набьет этот кус питона за несколько секунд "по памяти".
> я знаю что он не патченный, и знаю почему.
Теперь и чеши репу кто первый его поимеет. Айпишник скажи, местные нубы присоединятся к внутрикорпоративному CTF. Сможете соревнования устраивать.
> А ламер васька таки создаст кучу ненужных проблем и суматохи.
Это лучше чем то что получается в других случаях.
> илитный придет с zeroday, на то он и илитный. Это другими средствами
> только решается, не всегда удачно, а суматошный патчинг чего попало тут не спасет.
Илитные, видите ли, при наличии халявы с удовольствием ей укатают. Ну и 0day видите ли довольно быстро по рукам уходит - купив его, как вы понимаете, ушлые веники не только огревают кого-то но и перепродают потом остальным, подешевле, кому же денег много бывает?!
> Ну вот и надо принимать меры в том числе от везения подобным
> дуракам - хотя бы пожаловаться шитхабу.
Проще всех комаров перебить чем этих. Так что сам трать свое время на этот онанизм.
> И в следующий раз - дураку не повезет, а айпишник гит.рф он
> может и не найти. или не суметь употребить, потому что админских прав-то нету.
А зачем там вообще хоть какие-то права? Единственное что этой штуке надо - хоть какой-то доступ к Exchange.
> имхи лучше бы проверять периодически. Чтоб не оказаться балаболом.
Ты к чему меня ведешь, морда форумная? А давай ты проверишь, публично каркенешь, а потом как раз и посмотрим - срубит майор халявную палку или где :)
> Нет, к сожалению. Ян Мердок и другие передают тебе пламенный привет.
Какое мне дело до Яна? Он свой дебиан вообще забросил.
> а потому что не оказалось рядом кому подсказать, а ссылка не
> лежит на каждом углу (ну и он достаточно догадлив, чтоб сообразить
> что первая найденая - подстава).
Мне тут вот фоточка из дефолтсити попалась - там прямо в переходе на стене и на асфальте, трафаретом, гидра, чтоли, какая-то.
> Взрослые иногда успевают вовремя понять что происходит, а эти - никогда. Тут
> только пассивная безопасность - нет доступа, нет легких путей, и только
> после этого уже - начинает работать "не больно и хотелось".
Взрослые нынче чаще наивнее детей. Дети быстро усваивают что половина ссылока и инфо вранье, а вот некоторые, типа шыгорина и древнее - бакланы бакланами в работе с информацией.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128 Ответы: #144

135. Сообщение от Аноним (134), 15-Мрт-21, 13:53 +/–

> Я этой вашей вребеэсде еще низабылнипрастил когда zfs.ko оказался зависим от аж
> двух нахер ненужных модулей - nfs и krpc.
Офигеть зависимости. А это зачем?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #138

136. Сообщение от Аноним (134), 15-Мрт-21, 13:54 +1 +/–

> Но, увы, не ди6ил-френдли нынче софт не пишут.
Так как ты им иначе пользоваться будешь? У тебя и так то все из рук валится. Сыр плесневелый, машина без крыши, Exchange дырявый, ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #139

137. Сообщение от Аноним (137), 15-Мрт-21, 13:59 +/–

> Именно так, поэтому у меня и подгорает.
> Нет, ядро я сегодня окончательно заткну, конечно, но мать-перемать...
Что-то медленно ворочаешься, 2 дня с анонса прошло. CERT из тебя дерьмовый, уж извини. Впрочем это как минимум требует авторизованого доступа на машину у атакующего. Поху интереснее, Exchange видите ли кому угодно без auth отдает что угодно ВСЕХ юзерей и даже позволяет потом под ними поприкалываться, вроде как. А подляна в том что для этого вообще атворизация не нужна и это ремотно по сети... вот там да, наиндусили так наиндусили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #140, #141

138. Сообщение от пох. (?), 15-Мрт-21, 14:16 –1 +/–

> Офигеть зависимости. А это зачем?!
зачем сановская разработка использует именно сановский метод взаимодействия?
Было бы странно, если бы не.
А nfs там прилип к $опе отчасти тоже потому же, у сана-то zfs share native'но делается, а отчасти из-за того что других-то acl'ей нет (то есть там еще отдельно nfs_acl.ko не забудь - nfs-то бывает без acl, а zfs нет).
А что то и другое можно было сделать отключаемым - так новое поколение не умеет ни в условную компиляцию, ни в kernel feature... это все нимодное и устаревшее нинуна.
А автоматику зависимостей накодить им недосуг, за это бонус не заплатят, так что ее тоже нет.
glebius ничего такого тоже не делал, просто убрал зависимость от неиспользуемой части krpc.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

139. Сообщение от пох. (?), 15-Мрт-21, 14:18 +/–

> Так как ты им иначе пользоваться будешь? У тебя и так то
> все из рук валится. Сыр плесневелый, машина без крыши, Exchange дырявый,
> ...
fuck... /me дожевывает кусок контафактного бри...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136

140. Сообщение от Онаним (?), 15-Мрт-21, 15:51 +/–

Я тут уже писал - чтобы задеплоить на хосты кастомное ядро, мне надо 10 кругов ада пробежать.
Не все самому, но инвариантно. На локалхосте проще, в курсе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137 Ответы: #156

141. Сообщение от Онаним (?), 15-Мрт-21, 15:53 +/–

А авторизованный доступ на машину в рамках хостинг-серверов, как ты понимаешь, ни разу не проблема.
Шел огорожен вдоль и поперёк, то есть придётся либо с отсылкой пакетов сразу из-под PHP изголяться (кидди быстро переписать эксплойт на пыхе не осилят), либо искать шел, но всё равно неприятно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

142. Сообщение от Онаним (?), 15-Мрт-21, 15:58 +/–

И за все 12 лет на нём так ни хрена ничего интересного и не написано.
Такие дела.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

143. Сообщение от Вымя (?), 15-Мрт-21, 16:36 +/–

и тут так будет - ну, как только индус выйдет из запоя

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133

144. Сообщение от пох. (?), 15-Мрт-21, 16:52 –1 +/–

> "С какой целью интересуетесь?"
это риторический вопрос, я и так знаю, что нет.
> С нерабочего, внезапно, качается не хуже чем с рабочего.
можешь взломать свой нерабочий компьютер, инфобез не против.
> И там такой сплойт что его при сильном желании можно хоть с клавы наколотить.
при очень сильном желании и наличии массы свободного времени. Поэтому - выпиливание с шитхабов отлично работает.
> Проще всех комаров перебить чем этих.
судя по истошному визгу тех,кому не досталось эксченжа - нет, вполне реализуемо. С комарами, кстати, до поражения мозгов человечества зеленой плесенью, тоже успешно справлялись. В Норвегии комаров нет ни одного. В соседней Швеции - способны схватить и утащить в гнездо. Угадай, где зильоные у власти, а где их за полезных м-ков держат и не считаются ни в чем?
>> Нет, к сожалению. Ян Мердок и другие передают тебе пламенный привет.
> Какое мне дело до Яна?
началось верчение ужом. Ты языком шлепал, что красно7лазие спасает от зависимостей. Не спасло от банального стакана.
А ведь целый дебиllиан накр@сноглазил.
Уверяю тебя - попробуешь хмурого, нафиг тебе твои гиковские игрушки станут неинтересны и не нужны. В чем, собственно, и заключается проблема подсевших. Слезть-то - можно, если еще не вконец сторчался. Остаток жизни придется жить с этим знанием, а это вот - гораздо противнее.
> Мне тут вот фоточка из дефолтсити попалась - там прямо в переходе на стене и на асфальте
их закрашивают. очень быстро, не все успевают сфоткать. И снова на месте товарищмайора я бы фотографа допросил с пристрастием, как его именно в тот переход занесло. В тех переходах что я хожу - такого нет, потому что безопастный город повяжет художника тут же.
> Дети быстро усваивают что половина ссылока и инфо вранье
и надо все попробовать самим, угу. К сожалению, есть вещи которые пробовать все же нельзя, но они в это не верят. А вот достать удается - как ни странно, меньшинству.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134 Ответы: #157

145. Сообщение от Аноним (88), 15-Мрт-21, 17:21 +/–

Бэкпорты фиксов безопасности для Убунты делал Ben Hutchings, мейнтейнер ядра в дебиане.
Но последние месяцы что-то подзабил и занимается только дебианом. Видимо, эффективные менеджеры Canonical решили перестать доплачивать ему за это.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126 Ответы: #146, #150

146. Сообщение от пох. (?), 15-Мрт-21, 17:31 –1 +/–

Я переживаю за дебиан - там точно-точно пофиксили?
В убунте по-моему интенсивность апдейтов не изменилась - всякая тривиальщина приезжает и последний месяц тоже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

147. Сообщение от Онаним (?), 15-Мрт-21, 20:23 +/–

В тот раз именно что галопом, и до апдейтов, которые кстати быстро пришли - задница у всех тогда нормально подгорела. openssl перебрал и забыл до пришествия апдейта от апстрима :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129 Ответы: #148

148. Сообщение от Онаним (?), 15-Мрт-21, 20:25 +/–

(а ещё перегенерили серты, dh, и поменяли пароли, но это уже другие люди)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

149. Сообщение от Аноним (149), 15-Мрт-21, 22:07 +/–

Ты вот как всегда слюной брызжешь на пустом месте, а я про реальный пример. Банк такой есть, синенький, крупный. С публичным гейтвеем для оплаты картами (отключить, да? Убытки будут миллионными). Я тогда взял эксплоит, протестил. В сдампленных страницах памяти проскакивали вполне себе реальные реквизиты карт. И это было через неделю (!) после full disclosure heartbleed-а.
Я, конечно, все счета в этой помойке сразу закрыл.
В нормальной организации всегда есть проработанные процедуры и регламенты действия в аварийной ситуации. Есть тестовые стенды, есть CI/CD, есть контроль качества, есть расписанные процедуры тестирования и деплоя хотфиксов.
А когда возможны такие вещи, как scp на продакшен - тогда и получается такая задница: все работает на честном слове, все боятся сломать, потому что не понимают толком, на каких подпорках и костылях все держится, никто не готов взять на себя ответственность и обкладывает свой зад защитными бумажками.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #151

150. Сообщение от пох. (?), 16-Мрт-21, 11:03 –1 +/–

Сегодня привалило апдейтов ведра убунты. С фиксами какого-то феерично бесполезного хлама. Подписаны Steve Beattie <steve.beattie@canonical.com>.
iscsi  - все в том же состоянии pending.
Есть нехорошее подозрение, что sysfs_emit на которую надеется патч, в немодных ядрах отсутствует, копипаста не прокатиллла.
Вот что бывает, когда разработчиков заменяют альтернативно-одаренными.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

151. Сообщение от пох. (?), 16-Мрт-21, 11:19 –1 +/–

> реальный пример. Банк такой есть, синенький, крупный. С публичным гейтвеем для
> оплаты картами (отключить, да? Убытки будут миллионными). Я тогда взял эксплоит,
да не будут, вообще-то, перебьются хомячки пол-дня, куда они со своей зарплатной карты спрыгнут? Ну не работает, подумаешь. Завтра заплатят.
Вот как начальникам которые ни на каком инструменте не играют это объяснять - действительно, неясно.
> В нормальной организации всегда есть проработанные процедуры и регламенты действия в аварийной
name first two?
> ситуации. Есть тестовые стенды, есть CI/CD, есть контроль качества, есть расписанные
Вот оно и гуляет пару недель по тестовым стендам и контролям качества. Если только добрые авторы эксплойта не предупредили за эти две недели. В _нормальных_ организациях никакого CD нет, это только девляпчатые могут себе позволить - свято веруя что "контроль качества" реально что-то контролирует. Ну а быстроподнятое не считается упавшим.
> А когда возможны такие вещи, как scp на продакшен - тогда и
у меня возможны. И ничего, живем. Я-то знаю, что у меня нет никакого iscsi. Был бы - пришлось бы что-то изобретать.
> получается такая задница: все работает на честном слове, все боятся сломать,
> потому что не понимают толком, на каких подпорках и костылях все
> держится, никто не готов взять на себя ответственность и обкладывает свой
> зад защитными бумажками.
То ли дело девляпчатые - зад надежно прикрыт, "вы нипианимаити, у нас все по отлаженной процедуре". Прод превратился в тыкву согласно расписанию - все хорошо, все прекрасно, виноватых нет.
А в плохих, плохих организациях - у каждой ошибки есть имя и фамилия, ага.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149 Ответы: #152, #153

152. Сообщение от Аноним (108), 16-Мрт-21, 16:51 +/–

А, ну то есть задача искать виноватых, а не обеспечивать работоспособность системы. Тогда конечно.
В нормальной организации не виноватых ищут, а разбирают инциденты и дорабатывают процедуры, чтобы в будущем их избежать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #155

153. Сообщение от Аноним (108), 16-Мрт-21, 16:55 +/–

>  В _нормальных_ организациях никакого CD нет,
То есть и что такое CD мы не понимаем. Сюрприз-сюрпиз, триггером деплоя может быть что угодно, в том числе и ручное нажатие кнопочки. Ключевой момент именно в автоматизации, исключающей человеческие ошибки, вместо ручного закатывании солнца.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #154

154. Сообщение от пох. (?), 16-Мрт-21, 18:14 –2 +/–

CD на то и _continuous_ , что ручные нажатия кнопочек не предусмотрены и невозможны.
И каждый "деплой" у тебя будет - "ручной", потому что бывает так, что откатить изменения нельзя. Базку в сотенку гигабайт не откатишь из гита, особенно если в ней уже десяток тыщ транзакций слуцилась, пока ты заметил что что-то пошло не так. А старый код не может работать после изменения схемы, опачки. Его тоже нельзя откатить одним нажатием волшебной кнопки. А поправить ситуацию хоть тушкой, хоть чучелком - но прямо щас, а не когда раздуплятся волшебные чудо-системы и проведут мильен положенных тестов. Лучше при этом даже сломать что-то менее важное - и плевать что об этом думают шибкоумные скрипты автотестера и чекер единственноверного codestyle.
Поэтому польза от волшебного buzzword - нулевая.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

155. Сообщение от пох. (?), 16-Мрт-21, 18:21 –1 +/–

> А, ну то есть задача искать виноватых, а не обеспечивать работоспособность системы.
задача - не переваливать ответственость.
> В нормальной организации не виноватых ищут, а разбирают инциденты и дорабатывают процедуры,
> чтобы в будущем их избежать.
В результате у тебя мильен совершенно бесполезных процедур, страхующих от ошибок, которые никто второй раз не совершит. Но обязательных к приседанию и кланянью, потому что в этом месте двадцать лет назад кто-то поскользнулся на банановой кожуре. И похер что с тех пор там электричка вместо тротуара, и ходить по путям вообще нельзя. В инструкции записано кровью - "проверить отсутствие банановой кожуры". При очередной ненужной проверке кого-то переехали - электричка в соответствующие пол-дня не ходит вообще, поскольку в инструкции появился еще один лист как правильно отключать электричество перед ненужной проверкой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152

156. Сообщение от Аноним (-), 16-Мрт-21, 22:31 +/–

> Я тут уже писал - чтобы задеплоить на хосты кастомное ядро, мне
> надо 10 кругов ада пробежать.
Знаешь, при всех неудобствах от хакеров я им благодарен за то что они есть. Хорошо вышибают г-но из мозгов таких как ты и твое начальство. Им то не объяснишь что подождать надо, блаблабла. Вон в штатах даже псака узнала что есть Эксченж. И таки вот такие вот - будут жестко натянуты на всех уровнях. И _научатся_ вертеться в темпе вальса. Или будут раздолбаны к хренам, хороший повод уволить и нанять более вменяемых.
TL;DR мир не остановится на паузу ради вас. Совершенно независимо от того кем вы там себя мните.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140 Ответы: #158

157. Сообщение от Аноним (-), 16-Мрт-21, 22:49 +/–

> это риторический вопрос, я и так знаю, что нет.
да у тебя и эксченж поставить рокетсайнс
> можешь взломать свой нерабочий компьютер, инфобез не против.
врядли там exchange был... :) так что сломается, вероятно, не он.
> при очень сильном желании и наличии массы свободного времени. Поэтому - выпиливание
> с шитхабов отлично работает.
Да нихрена оно не работает, злобные исследователи только эффект стрейзанд вызвали и этот сплойт теперь точно есть у каждого ламера и нуба. А если вдруг нет - спрашивайте, дам, я не жадный. Желательно в качестве спасибы устроить мистеру поху и его системам аудит с пристрастием. А то ишь чего удумал, походу эксченжи пиратить.
> судя по истошному визгу тех,кому не досталось эксченжа - нет, вполне реализуемо.
А где они визжат? Тут вроде всем досталось, один из репо в новости до сих пор живой и веселый, но на всякий там вон ссыль на копипаст была. Отлично работает? Let's test.
> способны схватить и утащить в гнездо. Угадай, где зильоные у власти,
> а где их за полезных м-ков держат и не считаются ни в чем?
Лучше в сибири это организуй, с гнусом. А так норвежцы холодные и ветреные. Неудобные для комарья сами по себе.
> началось верчение ужом. Ты языком шлепал, что красно7лазие спасает от зависимостей.
Спасает, имхо.
> Не спасло от банального стакана.
Так он к моменту слива - дебиан забросил. Т.е. "соскочил". И покатился по наклонной.
> А ведь целый дебиllиан накр@сноглазил.
Ну так пока его девелопал - и был нормальным человеком. А потом остапа понесло, и из дебиана он как раз и ушел...
> Уверяю тебя - попробуешь хмурого, нафиг тебе твои гиковские игрушки станут неинтересны
> и не нужны. В чем, собственно, и заключается проблема подсевших.
Мне гиковские штучки прекрасно доставляют развлечений в жизни без желания выносить себе мозг разной гадостью. Ну вот как-то для гиковских штучек мозг надо работающим. Бида-бида.
> Слезть-то - можно,
Ну вот Ян и слез с дебиана. Оказалось зря...
> их закрашивают. очень быстро, не все успевают сфоткать.
Там утверждалось что висит 2 дня. Может по стандартам джамшутов это быстро, но сколько народа в переходе за 2 дня видит? Наверное там надо было другое слово рядом написать, фамилию на букву Н - тогда прилетят в темпе вальса :)
> И снова на месте товарищмайора я бы фотографа допросил с пристрастием, как его именно в
> тот переход занесло.
Да вообще охренеть, дорогу переходил. Жуткое преступление.
> В тех переходах что я хожу - такого нет, потому что безопастный город повяжет
> художника тут же.
Чего-то не повязывает. Видимо, это только на политческих ориентировано. Народ в каментах пишет что такая хня и с остановками случается - прям поверх рекламы (лол!!!) трафаретом хреначат.
>> Дети быстро усваивают что половина ссылока и инфо вранье
> и надо все попробовать самим, угу. К сожалению, есть вещи которые пробовать
> все же нельзя, но они в это не верят. А вот достать удается - как ни странно, меньшинству.
Некоторые вещи пробовать, таки, не стоит. Ну вот например тест 220 вольт переживают не все. Соответственно как-то вот приучаются не пробовать "как оно", веря на слово.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144

158. Сообщение от Онаним (?), 16-Мрт-21, 22:49 +/–

К счастью, вот такие вот установки обычно легко обнаруживаются на собеседованиях.
И сразу становится понятно, что лучше на пушечный выстрел к системам не подпускать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156

159. Сообщение от Аноним (159), 17-Мрт-21, 07:51 +/–

На Rust пора переписать ядро

Ответить | Правка | Наверх | Cообщить модератору

160. Сообщение от Онаним (?), 17-Мрт-21, 11:20 +/–

О, ораклы UEK выкатили с заплатой.
[5.4.17-2036.104.5]
- scsi: iscsi: Verify lengths on passthrough PDUs (Chris Leech) [Orabug: 32603379] {CVE-2021-27363} {CVE-2021-27364} {CVE-2021-27365}
- scsi: iscsi: Ensure sysfs attributes are limited to PAGE_SIZE (Chris Leech) [Orabug: 32603379] {CVE-2021-27363} {CVE-2021-27364} {CVE-2021-27365}
- scsi: iscsi: Report connection state in sysfs (Gabriel Krisman Bertazi) [Orabug: 32603379] {CVE-2021-27363} {CVE-2021-27364} {CVE-2021-27365}
- sysfs: Add sysfs_emit and sysfs_emit_at to format sysfs output (Joe Perches) [Orabug: 32603379] {CVE-2021-27363} {CVE-2021-27364} {CVE-2021-27365}
- scsi: iscsi: Restrict sessions and handles to admin capabilities (Lee Duncan) [Orabug: 32603379] {CVE-2021-27363} {CVE-2021-27364} {CVE-2021-27365}

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #161

161. Сообщение от Онаним (?), 17-Мрт-21, 11:21 +/–

А рыдхат так и не заткнул пока.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160 Ответы: #162

162. Сообщение от пох. (?), 18-Мрт-21, 10:40 –2 +/–

Потому что уек - последняя-распоследняя версия, и скопипастить туда исправление мог любой дятел.
А в немодном ядре стабильных дистрибутивов - кто бы мог подумать, и было бы ему, чем - надо бэкпортить не совсем тривиальный код.
Надо бы посмотреть, что там де6иллиан наковырял, но лень.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #163, #165

163. Сообщение от Онаним (?), 18-Мрт-21, 10:47 +/–

Да не, всё равно бэкпортили эти хитрые новые процедуры (emit) вывода в лог.
5.4.17 я бы не сказал, что распоследнее. Лонгтерм, и не первой свежести :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162 Ответы: #164, #166

164. Сообщение от Онаним (?), 18-Мрт-21, 10:48 +/–

//тьфу блин в лог, в sysfs. в голове syslog вертелся :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #163

165. Сообщение от Аноним (165), 18-Мрт-21, 13:29 +/–

но что интересно, клаудлинyпс судя по анонсу на сайте уже выпустили патчи, в том числе под RHEL и прочие клоны)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162 Ответы: #167

166. Сообщение от пох. (?), 18-Мрт-21, 13:56 +/–

Там, возможно, обошлось ctrl-c/ctrl-v, а в редхатовском и убунтиных ядрах нет еще мильена с тыщами деталек, которые нужны этому emit.
А может Кумар просто сдох от ковидлы, а другому ванна-би-вайшье не дают визу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #163

167. Сообщение от пох. (?), 18-Мрт-21, 17:38 –2 +/–

$5/month при наличии у тебя 300 раз по $5 и оплате на год вперед?
Давай их сразу мне, я тебе тоже все выпущу. Причем я не как те, другие васяны, я даже буду проверять, что накопипастил.
Хотя с редгадом прикол в том, что они-то взяли с лошков куда больше, и повели себя как полные п-сы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165 Ответы: #168

168. Сообщение от Аноним (165), 18-Мрт-21, 18:04 +/–

да вроде вполне компетентные у них васяны, опять же $2.55 а не 5, где ты видел более дешевый хотпатчинг сервис? ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167

169. Сообщение от Аноним (169), 22-Мрт-21, 12:06 +/–

Итого, для тех кому все еще интересно развитие событий:
Steve Beattie <steve.beattie@canonical.com> раздуплился всего-навсего за неделю - 20 марта обновления для ВСЕГО и сразу убунтячьего зоопарка таки приехали (кроме почему-то штатного ведра 14го ELS, для которого официально wontfix - видимо, в предположении что уж такие-то васяны должны страдать. Версия для aws при этом и для него обновлена, хотя совершенно невероятно что кому-то такая могла быть нужна в принципе).
Рхеловского индуса - все еще никак то ли не отпустит, то ли не впустит мерзкая администрация Бидона. Обновлений спустя неделю нет. Поэтому мысли что все ждут именно его отметаем как недостоверные. Ждали скорее орацла или еще какого рака на горе.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #170

170. Сообщение от пох. (?), 06-Апр-21, 19:23 +/–

А вот и письмо щастья от редхата.
6 апреля. Ничего так у Кумара была трава.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #169

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. Сообщение от Онаним (?), 13-Мрт-21, 21:53	–7 +/–
Плин, молодцы ребята, живой рут-сплойт выложить до исправления хотя бы в мейнстримных билдах...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #20, #33, #36, #61, #106

3. Сообщение от Аноним (3), 13-Мрт-21, 21:53	+9 +/–
Подними свои привилегии до master, гитаван.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8

4. Сообщение от Онаним (?), 13-Мрт-21, 21:55	+4 +/–
"В качестве обходного пути защиты можно запретить автоматическую загрузку модуля libiscsi" Ага. На системах с подключенными по iSCSI хранилками особенно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #85

5. Сообщение от Аноним (29), 13-Мрт-21, 21:57	–6 +/–
В Генту уже три дня как точно есть 5.11.4. Как страшно жить. На десяточке и БСД такого нет - Ни дня без уязвимости, не в ядре так в массово используемых аппликухах. (:
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6, #7

6. Сообщение от Аноним (6), 13-Мрт-21, 21:59	+5 +/–
>БСД Если их не выявили, это не значит, что их там нет. Пользователей и тестеров меньше. Меньше шансов, что найдут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

7. Сообщение от Онаним (?), 13-Мрт-21, 22:00	+9 +/–
Твоя божественная десяточка при попыточках напечатать документик в последние пару дней просто выпадает в синьку. Потому, что там заткнули дыру с поднятием привилегий при печати в специфичные устройства. Заткнули настолько качественно, что с рядом драйверов теперь просто вся система ложится при попытке печати :D в силу чего ни один эксплоит наверняка больше не сработает. Ну а в божественно БСДМ вообще не известно что там - его исследуют полтора землекопа. Это тем не менее не отменяет бегов кругами с криком "а-а-а!!!" согласно плану эвакуации. Задница у меня на тему этой д(ы\|у)ры подгорает, потому что есть машины с iSCSI и массированным непривилигерованным доступом...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #9

8. Сообщение от Аноним (29), 13-Мрт-21, 22:02	+/–
Он правильный пользователь - современен и политкорректен. Мастер это неугодный термин как вы знаете.)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #22

9. Сообщение от Школота (?), 13-Мрт-21, 22:03	–1 +/–
Samhain? ubuntu с kexec в lts.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #12, #83

12. Сообщение от Онаним (?), 13-Мрт-21, 22:07	–1 +/–
Ну я блджад надеюсь на то, что шелла таки нет, и выполнить что-то достаточно сложно. Но блин. В RHEL затычки нет. В CentOS затычки нет. В OEL/UEK затычки нет. Догадались блин эксплойт выложить ровно через 5 дней от затычке в мейнстриме, чтобы уж точно любой скрипт-кидди наигрался. Слов нет. @#$%&
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #13, #14, #27

13. Сообщение от Онаним (?), 13-Мрт-21, 22:08	–1 +/–
Если до завтра не заткнут - пойду самостоятельно UEK перебирать. @#@Y&^$&@$
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

14. Сообщение от Онаним (?), 13-Мрт-21, 22:09	+/–
//в апстриме
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

15. Сообщение от Aquarius (ok), 13-Мрт-21, 22:11	+1 +/–
Уже по две версии новых вышли - новость запоздала
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19

19. Сообщение от Аноним (29), 13-Мрт-21, 22:15	+1 +/–
Действительно, уже имеются две версии выше. Ждём новые неожиданности.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

20. Сообщение от Аноним (20), 13-Мрт-21, 22:18	–1 +/–
RHEL же типа самый самый. И по уязвимостяж видимо тоже. И вообще скази мало где используется. Собирай ядро самостоятельно и не будет эксплоита, ибо нужного для этого куска в ядре может и не быть.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #21, #28, #40

21. Сообщение от Онаним (?), 13-Мрт-21, 22:19	+4 +/–
Мало где? Не, ну на локалхостах да, почти не встретишь. А так - сплошь и рядом.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #29, #31, #49, #80

22. Сообщение от Аноним (20), 13-Мрт-21, 22:20	+4 +/–
Masterpiece (шедевр) забыли запретить. Он к английскому языку больше не относится. Напоминает не создателям шедевра об их обычности.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #51

27. Сообщение от псевдонимус (?), 13-Мрт-21, 22:24	+/–
Вечером правильно сделали. Так и надо шапкарабам.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #30, #87

28. Сообщение от Онаним (?), 13-Мрт-21, 22:24	–8 +/–
А подгорает у меня потому, что додумались @#$%^ выложить готовый @#$%^ эксплоит с запуском шела из /tmp. Из /tmp, @#$%^, в который кто угодно писать может. Любой школьник может взять и пользовать...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #32, #46, #62, #131

29. Сообщение от Аноним (29), 13-Мрт-21, 22:25	+3 +/–
В отличии от локалхостов там люди зряплдату получают и все шишки при этом на красношляпых сливают. Локалхостом рулить может только отважный герой.)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

30. Сообщение от псевдонимус (?), 13-Мрт-21, 22:25	–1 +/–
Все.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27

31. Сообщение от Аноним (20), 13-Мрт-21, 22:30	+3 +/–
А так в каких-нибудь ЦОДах могут быть да. Но почти всем местным это по барабану. Если сплошь и рядом админы неспособные собрать ядро для RHELа, то увольнять таких надо. Ядро же исходники имеет и плевать насколько медленно чешется шапка.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

32. Сообщение от Аноним (20), 13-Мрт-21, 22:32	+7 +/–
Семеро одного не ждут знаешь ли. Когда главный в OpenBSD выложил заплатку для процессоров и на него наехали за то, что он не был извещен об общем сговоре тоже было много шуму. Но он хороший человек. Выложил заплатку раньше. Тут также. Потому что все несут угрозу безопасности на страых ядрах.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28 Ответы: #35

33. Сообщение от Alen (??), 13-Мрт-21, 22:32	+3 +/–
>Плин, молодцы ребята, живой рут-сплойт выложить до исправления Только что собрал в генте 5.11.6 - что может быть мейнстримней?! В общем отставить панику. :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #34

34. Сообщение от Онаним (?), 13-Мрт-21, 22:36	+/–
С локалхостами проще, а мне чтобы кастомное ядро на продакшн выкатить - надо десять кругов ада пройти. Впрочем да, это личные половые проблемы... :D
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #33 Ответы: #108

35. Сообщение от Онаним (?), 13-Мрт-21, 22:40	–2 +/–
Не знаю. Накомплейнили гитхабу чтобы убрали хотя бы на неделю (нарушение п.2 политик приемлемого использования), но вряд ли уберут кмк.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #32 Ответы: #41

36. Сообщение от пох. (?), 13-Мрт-21, 22:43	–1 +/–
Пиши жалобу в MS - возможно, после истории с эксченджем они стали более проворны в этом вопросе. Тем более что все, кто хотел, уже склонировали.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #37, #82

37. Сообщение от Онаним (?), 13-Мрт-21, 22:44	–1 +/–
Уже напряг, да, народ комплейн послал, но честно говоря уже поздно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #36 Ответы: #119

40. Сообщение от msgod (ok), 13-Мрт-21, 22:51	–1 +/–
Школотрон не палится. Скази во всех серверах
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #57

41. Сообщение от Аноним (41), 13-Мрт-21, 22:52	+4 +/–
Фу, ябеда
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #35 Ответы: #70

43. Сообщение от Аноним (43), 13-Мрт-21, 23:09	–2 +/–
>Проблема вызвана ошибкой в функции iscsi_host_get_param() из состава модуля libiscsi Каким тут боком юзерспейсная либа, если уязвимость - в ядре?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #48