Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Локальная root-уязвимость в ядре Linux, opennews (??), 13-Янв-16, (0) [смотреть все] Можно не бояться zgrep -i CONFIG_OVERLAY_FS proc config gz CONFIG_OVERLAY_F, Олег (??), 11:02 , 13-Янв-16, (1) –3 // Как же я рад за тебя , Аноним (-), 11:12 , 13-Янв-16, (2) +18 Все так не смогут проверить proc config gz может быть выключен в ядре Вот в шт, freehck (ok), 11:56 , 13-Янв-16, (6) // В boot заглянуть не судьба , Diozan (??), 12:43 , 13-Янв-16, (11) +1 // Вау Спасибо , freehck (ok), 18:26 , 13-Янв-16, (51) нельзя писать нету и при этом парюсь в вашем случае только парюся , grammar_n (?), 12:57 , 13-Янв-16, (12) +14 CONFIG_OVERLAYFS_FS, Аноним (-), 12:14 , 13-Янв-16, (9) proc config gz No such file or directory, Аноним (-), 18:06 , 13-Янв-16, (49) –2 uname -r забыл вывалить, Аноним (-), 11:13 , 13-Янв-16, (3) uname -aLinux ubuntu1404v 3 19 0-43-generic 49 14 04 1-Ubuntu SMP Thu Dec 31 , iPony (?), 11:48 , 13-Янв-16, (5) –3 // Linux home 3 13 0-74-generic 118-Ubuntu SMP Thu Dec 17 22 52 02 UTC 2015 i686 i, 222 (?), 14:17 , 13-Янв-16, (23) –2 // 14 04 23 16 0-36 и обновлять не тороплюсь, ибо работает Воткнёшь новую версию -, count0krsk (ok), 03:44 , 14-Янв-16, (73) –1 // Оно же в ubuntu всё - тебя какиры похакают и отымеютhttps wiki ubuntu com Kern, iPony (?), 14:33 , 14-Янв-16, (85) –1 Пускай найдут сначала в тайге И сначала должны закончиться виндузятники, пот, count0krsk (ok), 10:34 , 16-Янв-16, (93) –1 Ну хоть когда-то затвердевшее в дебиане оказалось безопаснее , Roo2AT7d (ok), 12:12 , 13-Янв-16, (8) +2 // А Вы собираетесь утверждать, что обычно оно менее безопасно, чем Чем что, кст, freehck (ok), 19:10 , 13-Янв-16, (57) +1 // Чем арч, конечно же Не раз проскакивали новости, что в арче не проявлялись новы, Roo2AT7d (ok), 22:14 , 13-Янв-16, (67) +2 // Хм Я не слежу за арчем, но в данном факте ничего удивительного нет В апстриме , freehck (ok), 01:09 , 14-Янв-16, (72) Арчененавистникам превед ls proc self ns 124 grep user uname -aLinux www se, Классический анонимуз (?), 04:52 , 14-Янв-16, (75) –1 В апстриме иногда довольно редко баги правятся быстрее, чем в серьёзных дистр, Классический анонимуз (?), 04:58 , 14-Янв-16, (76) Потому что эти баги в основном до серьёзных дистров не доходят, ибо пихают в них, freehck (ok), 09:41 , 14-Янв-16, (78) баги в основном до серьёзных дистров не доходят бла-бла-бла centos6gthumb-2 1, Классический анонимуз (?), 11:40 , 14-Янв-16, (79) –1 Простите за вмешательство, но разница между GNOME2 и GNOME3 -- это уже классичес, Michael Shigorin (ok), 12:33 , 14-Янв-16, (81) +2 Да я бы и сам лучше не написал Особенно учитывая, что этот анон, похоже, может , freehck (ok), 17:07 , 14-Янв-16, (87) Не прощаю В CentOS7 гнум 3-й Как же так, он же на порядки менее стабильный чем, Классический анонимуз (?), 07:14 , 18-Янв-16, (94) Вы не поверите, но в нестабильной ветке Debian находятся стабильные версии апстр, freehck (ok), 17:04 , 14-Янв-16, (86) или Centos6qemu-kvm-0 12 1 2Archqemu 2 4 1сколько между этими версиями юзабилити, Классический анонимуз (?), 12:13 , 14-Янв-16, (80) –2 Добавлено или исправлено , Andrey Mitrofanov (?), 12:45 , 14-Янв-16, (83) +2 Точно поэтому Думаю, причина в другом , Аноним (-), 18:59 , 14-Янв-16, (88) +2 тонко, Аноним (-), 19:06 , 14-Янв-16, (89) Т е механизм user namespaces , созданный для безопасности контейнеризации са, Аноним (-), 12:41 , 13-Янв-16, (10) +7 // Первые подушки безопасности плохо работали Замечательно , IZh. (?), 13:45 , 13-Янв-16, (17) +1 // В бздах когда-то с джейлами на такие или очень похожие грабли наступали Но уч, Аноним (-), 15:47 , 13-Янв-16, (34) –2 // Вот здесь хорошо бы ссылочку CAN, похожесть похожести рознь PS хорошо, что мы н, Michael Shigorin (ok), 15:52 , 13-Янв-16, (35) –1 https www freebsd org security advisories FreeBSD-SA-04 03 jail asc ну вот из , тигар (ok), 21:19 , 13-Янв-16, (65) –1 Спасибо, занятно -- но при чём тут ФС Здесь ведь грабелька в том, что изменилась, Michael Shigorin (ok), 23:02 , 13-Янв-16, (69) +1 только там жайлы не позиционировались, как механизм безопасности , anonymous (??), 06:53 , 14-Янв-16, (77) –1 ---One of the tools which can be used to enhance the security of a FreeBSD syste, Michael Shigorin (ok), 13:14 , 14-Янв-16, (84) +2 могут усилить безопасность, ага, но могут и не усилить , anonymous (??), 21:09 , 14-Янв-16, (90) grep -i CONFIG_OVERLAY_FS boot config-4 3 0-1-amd64 CONFIG_OVERLAY_FS m unam, Аноним (-), 13:11 , 13-Янв-16, (13) прелесть-то какая , тигар (ok), 13:40 , 13-Янв-16, (16) // Кажется кто-то забыл про msblast , commiethebeastie (ok), 13:49 , 13-Янв-16, (19) +1 У линуксов просто другая модель Чёткие Ынтерпрайзные пацаны сидят на 3 14 и их э, iPony (?), 14:01 , 13-Янв-16, (22) +5 // Нет же, пионеры не собирают весь ненужный хлам в ядре , all_glory_to_the_hypnotoad (ok), 21:48 , 13-Янв-16, (66) +1 Гайд по усилению безопасности В Убунте Это там, где при создании превьюшки для, Anonplus (?), 15:04 , 13-Янв-16, (31) // Конкретно Ubuntu тут ни при чем , Kodesu (ok), 15:58 , 13-Янв-16, (36) Круто Какое же оказывается все вокруг дырявое Это же еще и на ведроиде наверня, Аноним (-), 20:32 , 13-Янв-16, (61) –1 uname -aLinux control 3 16 0-k1-kerio-686-pae 1 SMP Debian 3 16 7-ckt4-3 ke, Виталий (??), 16:22 , 13-Янв-16, (38) –1 А отключить поддержку User Namespace в ядре через параметры ядра как-то можно от, Аноним (-), 16:46 , 13-Янв-16, (41) –2 // а самому почитать https www kernel org doc Documentation kernel-parameters txt, Мегазаычы (?), 18:30 , 13-Янв-16, (52) // Не знаешь, не отвечай, никто тебя не ждет , Аноним (-), 20:55 , 13-Янв-16, (64) –2 Создать изолированное окружение со своим пользователем рут - это простите как , Павел Самсонов (?), 20:03 , 13-Янв-16, (60) –2   // Это смысл user namspace создавать псевдо root пользователя в пространстве конте, alexk (??), 20:54 , 13-Янв-16, (63) +2   И что, много кто использует OverlayFS Кроме SUSE ров , Аноним (-), 21:48 , 14-Янв-16, (91) –1 // OpenWRT, Аноним (-), 05:22 , 15-Янв-16, (92) 1,3,5,8,10,13,16,38,41,60,91

Сообщения

[Сортировка по времени | RSS]

60. "Локальная root-уязвимость в ядре Linux"	–2 +/–
Сообщение от Павел Самсонов (?), 13-Янв-16, 20:03
"Создать изолированное окружение со своим пользователем рут" - это простите как?
Ответить | Правка | Наверх | Cообщить модератору

	63. "Локальная root-уязвимость в ядре Linux"	+2 +/–
	Сообщение от alexk (??), 13-Янв-16, 20:54
	Это смысл user namspace: создавать псевдо root пользователя в пространстве контейнера, но который будет иметь по факту uid пользователя на хосте.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема