1.1, Аноним (-), 10:29, 12/01/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +11 +/– |
— Мои настройки очень специфичны. Ты не поймешь.
— Посвяти же меня в них.
— ...
— Запускаем /etc/ssh/sshrc.
| |
1.2, Аномномномнимус (?), 10:34, 12/01/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +11 +/– |
Т.е. внезапно чел имеющий удалённый доступ к системе может запустить что-то в изолированном окружении, если разрешить ему мордовать всё подряд даже там, где по дефолту нельзя мордовать. Кажется даже специально так сделать не у всех получится с первого раза
| |
|
2.8, Аноним (-), 20:12, 12/01/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
> chroot
> в изолированном окружении
Да вы, батенька, наверное шутите? Использовать chroot как защищённый контейнер - себе вредить.
| |
|
1.5, Аноним (-), 15:44, 12/01/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
нужно настроить
ChrootDirectory /home
и создать юзера etc.
... расходимся пацаны.
| |
1.9, Аноним (-), 20:23, 12/01/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Уязвимость на уровне "создайте пользователя admin с паролем admin". Это скорее криворукость админа, таким образом можно "найти" массу уязвимостей. :)
| |
1.10, Аноним (-), 01:19, 13/01/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
такое ощущение, что новости только о находимых дырах и "всё пропало"... чуть присмотришься, оказывается "при редком стечении настроек" и понимаешь, что леннарт был прав, часто дармоеды, называющие себя "исследователи безопасности" преподносят выход за рамки условий задачи как дыру.
лююууди!!! ножом тоже можно убиться или убить кого-то, но исследователи безопасности почему-то не обращают на эту вопиющую дыру внимания!
| |
|
2.12, Аноним (-), 01:52, 13/01/2018 [^] [^^] [^^^] [ответить]
| +/– |
> лююууди!!! ножом тоже можно убиться ... но исследователи безопасности почему-то
> не обращают на эту вопиющую дыру внимания!
Те исследователи, что её нашли уже ничего нам не расскажут.
Распиареный Shellshock(TM) того же поля ягода. А ведь ещё там можно sudo набрать!
В идеале людей, вообще лучше к компьютеру не подпускать, и кнопку на клавиатуре оставить только одну "ОК". Ну и картридер сделать на системнике, чтоб можно было кредиткой проводить. И рекламы побольше и всё в облака - вот тогда заживём! Ах да, этож так телевизор получится....
| |
|
3.13, iZEN (ok), 11:24, 13/01/2018 [^] [^^] [^^^] [ответить]
| +/– |
Не будет газет и театров, а будет одно сплошное телевидение: куда ни придёшь, на видеостенах за тобой будет идти реклама...
| |
|
2.16, Аноним (-), 09:32, 16/01/2018 [^] [^^] [^^^] [ответить]
| +/– |
> такое ощущение, что новости только о находимых дырах и "всё пропало"... чуть
> присмотришься, оказывается "при редком стечении настроек" и понимаешь, что леннарт был
> прав, часто дармоеды, называющие себя "исследователи безопасности" преподносят выход
> за рамки условий задачи как дыру.
> лююууди!!! ножом тоже можно убиться или убить кого-то, но исследователи безопасности почему-то
> не обращают на эту вопиющую дыру внимания!
Как ты дыру ни назови, все равно ситом много воды не принесешь!
| |
|
|