В приложении Timeshift выявлена уязвимость (CVE-2020-10174), позволяющая локальному пользователю выполнить код с правами root. Timeshift представляет собой систему резервного копирования, использующую  rsync с установкой жёстких ссылок или снапшоты Btrfs для реализации функциональности, похожей на System Restore в Windows и Time Machine в  macOS. Программа входит в репозитории многих дистрибутивов и применяется по умолчанию в PCLinuxOS  и Linux Mint. Уязвимость устранена в выпуске Timeshift 20.03...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=52509

• Уязвимость в Timeshift, позволяющая поднять свои привилегии ...,Неуловимые Джо, 12:04 , 09-Мрт-20
• Уязвимость в Timeshift, позволяющая поднять свои привилегии ...,VINRARUS, 14:30 , 09-Мрт-20
  • Уязвимость в Timeshift, позволяющая поднять свои привилегии ...,Аноним, 14:35 , 09-Мрт-20
    • Уязвимость в Timeshift, позволяющая поднять свои привилегии ...,VINRARUS, 14:39 , 09-Мрт-20
      • Уязвимость в Timeshift, позволяющая поднять свои привилегии ...,Аноним, 00:46 , 10-Мрт-20
        • Уязвимость в Timeshift, позволяющая поднять свои привилегии ...,VINRARUS, 08:23 , 10-Мрт-20
    • Уязвимость в Timeshift, позволяющая поднять свои привилегии ...,mikhailnov, 16:13 , 09-Мрт-20
• Уязвимость в Timeshift, позволяющая поднять свои привилегии ...,Аноним, 14:33 , 09-Мрт-20
• Уязвимость в Timeshift, позволяющая поднять свои привилегии ...,Аноним, 16:36 , 09-Мрт-20
  • Уязвимость в Timeshift, позволяющая поднять свои привилегии ...,Аноним, 20:04 , 09-Мрт-20
  • Уязвимость в Timeshift, позволяющая поднять свои привилегии ...,анонимуслинус, 21:20 , 09-Мрт-20
• Уязвимость в Timeshift, позволяющая поднять свои привилегии ...,Аноним, 12:11 , 10-Мрт-20

Вот тебе раз! А мы думали, никто не догадается.

>Во время создания резервной копии программа создаёт каталог /tmp/timeshift, в котором создаётся подкаталог со случайным именем, содержащий shell-сценарий с командами, запускаемый с правами root.

Кошмар, ну и колхоз.
Харашо шо я пользуюсь snapper!

>snapper

который совсем о другом, ибо гуй для btrfs/lvm снапшотов, а сабж больше про гуй для rsync

>>snapper
> который совсем о другом, ибо гуй для btrfs/lvm снапшотов, а сабж больше
> про гуй для rsync

Ибо для копания нада использовать лопату, а не молоток.

Может у него грунт каменистый? :)

> Может у него грунт каменистый? :)

Тогда от сажания картошки лучше отказаться ;)

GUI для rsync - это grsync, а сабж далек от этого

rsync хватит всем

Хорошее ПО. Очень много раз выручало

Выручало когда хотел в чужой системе привелегии повысить?

при этом оно забивает раздел в момент если эти снимки делаются раз в день)) даже при установке раз в месяц и то за несколько месяцев закроет весь системный раздел. если я просто буду копировать /etc и еще парочку мест и то дешевле обойдется.)) а так да удобный гуй.

>Атакующий может от своего имени создать каталог /tmp/timeshift, после чего отследить появление подкаталога и подменить этот подкаталог и файл в нём.

прэлэээстно

впрочем, вряд ли кто-то в своём уме ставит сабж на мишн-критикал системы и тем более сервера.