https://www.opennet.me/openforum/vsluhforumID3/90559.html В компонентах систем виртуализации на базе гипервизора Xen выявлена серия уязвимостей. Целочисленное переполнение (http://www.openwall.com/lists/oss-security/2013/06/20/4) (CVE-2013-2194) в парсере формата ELF, используемого для загрузки ядер для гостевых систем, может быть использовано для организации выполнения кода на стороне хост-системы. Проблема проявляется только если гостевая система, работающая в режиме паравиртулизации (PV) имеет полномочия по указанию собственного ядра. Системы в которых использование ядер задаётся со стороны хост системы , проблеме не подвержены.<br><br><br>Вторая уязвимость (http://www.openwall.com/lists/oss-security/2013/06/21/3) вызвана ошибкой проверки прав доступа к консоли в библиотеке libxl (libxenlight), что позволяет организовать атаку, которая может привести к получению доступа к содержимому файлов на стороне хост-системы из гостевого окружения. Доступ может быть организован на запись и чтение, но с правами пользователя, под которым выполняется приложение xenconsole (вполне вер https://www.opennet.me/openforum/vsluhforumID3/90559.html#22 Mon, 08 Jul 2013 04:45:44 GMT 1. Указываем какое ядро использовать для PV<br>2. Консолью для доступа к VM кто-то пользуется? Используем ssh как обычно.<br><br>не нервничаем и ждем обновы...<br> https://www.opennet.me/openforum/vsluhforumID3/90559.html#21 Tue, 25 Jun 2013 09:45:53 GMT &gt; Т.е. с аргументом о твоем завышенном самомнение ты согласен?<br><br>Сначала ты, с дыркой в своём mmap()-е.<br> https://www.opennet.me/openforum/vsluhforumID3/90559.html#20 Tue, 25 Jun 2013 09:38:51 GMT &gt; Т.е. с аргументом о твоем завышенном самомнение ты согласен?<br><br>Где здесь аргумент? Это обычная демагогия - переход на личности из-за отсутствия других способов убеждения.<br> https://www.opennet.me/openforum/vsluhforumID3/90559.html#19 Tue, 25 Jun 2013 09:28:08 GMT s/ние/нии/<br><br> https://www.opennet.me/openforum/vsluhforumID3/90559.html#18 Tue, 25 Jun 2013 09:27:22 GMT Т.е. с аргументом о твоем завышенном самомнение ты согласен?<br> https://www.opennet.me/openforum/vsluhforumID3/90559.html#17 Tue, 25 Jun 2013 09:08:00 GMT &gt;зато круче всех кричит о своем мнении..<br><br>А у вас в mmap() дырка.<br> https://www.opennet.me/openforum/vsluhforumID3/90559.html#16 Tue, 25 Jun 2013 07:44:50 GMT он не умеет признавать ошибки (что свойственно для всех Столманутых) - зато круче всех кричит о своем мнении..<br> https://www.opennet.me/openforum/vsluhforumID3/90559.html#14 Tue, 25 Jun 2013 00:15:56 GMT остальные читают побуквенно<br> https://www.opennet.me/openforum/vsluhforumID3/90559.html#13 Mon, 24 Jun 2013 20:49:58 GMT зато орали, что не уязвим... юзер294, опять будешь стрелки переводить?<br>