Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в драйвере NTFS-3G, позволяющие получить root-доступ в системе, opennews (ok), 26-Май-22, (0) [смотреть все] Если первый случай -- довольно специфичен, то второй Тупо воткни флешку и пол, Брат Анон (ok), 14:33 , 26-Май-22, (1) // 171 Тупо воткнуть флешку 187 подразумевает физический доступ к компьютеру А, warlock (??), 14:42 , 26-Май-22, (3) +9 // Совершенно необязательно Всякие там ILO и прочие ipmi часто дают монтировать де, Samm (??), 15:37 , 26-Май-22, (13) +1 // физический доступ или доступк к ilo и прочим ipmi больше чем рут Потому что с, пох. (?), 15:48 , 26-Май-22, (16) +4 Системд таки спалит контору - детектит большую часть типовых виртуализаторов , Аноним (-), 12:47 , 28-Май-22, (114) На нормальном сервера системды нет, там либо sysvinit, либо svchost , Аноним (122), 20:46 , 28-Май-22, (122) пробурчал админ localhost , Аноним (-), 00:20 , 29-Май-22, (123) +2 При наличии iLO можно тебе вообще операционку нахрен заменить, не то что флешку , Аноним (-), 11:30 , 28-Май-22, (106) –1 Совершенно необязательно Всякие там ILO и прочие ipmi часто дают монтировать де, Samm (??), 15:37 , 26-Май-22, (14) +1 // ILO и все интерфейсы ipmi дают доступ в биос и к клавиатуре и консоли, а это и е, Аноним (17), 15:48 , 26-Май-22, (17) +1 Знаю места и даже отдельных людей у которых линукс как десктоп лаптоп ось исполь, Роман (??), 14:36 , 27-Май-22, (102) +2 в большинстве случаев подразумевает физический доступ к его пользователю мы вед, Аноним (21), 15:54 , 26-Май-22, (21) +1 Всякие киоски для печати фотографий например, вроде и физический доступ, а вроде, Abyss777 (?), 16:40 , 26-Май-22, (35) +1 // много таких на линуксе из тех что я встречал в лучшем случае семерка, в остальн, Аноним (17), 17:28 , 26-Май-22, (45) Это не так, и на той же винде была и есть куча вирусов, передающихся через флешк, topin89 (ok), 16:55 , 26-Май-22, (37) +3 // Перегнул Надо еще учитывать архитектуру, битность, дистр и кучу других параметр, Аноним (17), 17:16 , 26-Май-22, (40) +1 Эх, молодняк вечно мечтают о мегауниверсальных кодах от всего Боятся ручки за, пох. (?), 17:24 , 26-Май-22, (43) +2 Невозможно В первом случае нужен ntfs-3g со suid битом Во втором ещё нет рабоч, Аноним (60), 18:16 , 26-Май-22, (60) Правильно, проще идиотам рассылать мыло кликни сюда Результат тот же а тр, Аноним (-), 13:41 , 28-Май-22, (118) не очень сейчас и флешками мало кто пользуется, а надо чтобы ещё пользователи но, iPony129412 (?), 08:13 , 27-Май-22, (86) Т е уязвимость в линухе, но все равно виноват маздай Сектанты - такие сектанты, Привет из рюмочной (?), 14:50 , 26-Май-22, (6) +9 // Уязвимости БЫЛИ в линухе, и для второго варианта эксплойты не продемонстрированы, Кир (?), 15:04 , 26-Май-22, (10) +1 // 8 исправили, 5 добавили, 200 не обнаружили А то, что эксплойта нет -- это ещё н, Брат Анон (ok), 18:31 , 26-Май-22, (63) +4 Причем подобных увизгвимостей во всяких f2fs и прочих совершенно ненужных побряк, пох. (?), 15:48 , 26-Май-22, (18) –4 // f2fs топовая фс, не надо тут батон крошить, Мохнатый пись (?), 17:50 , 26-Май-22, (53) +1 Топовая не топовая, а на SSD нормально крутится Всяко лучше exFAT , Kuromi (ok), 23:16 , 26-Май-22, (78) А Ext4 , Аноним (91), 12:07 , 27-Май-22, (91) Если б не маленький нюанс слете питания урылся так что ни fsck своим не чинится, Аноним (-), 12:45 , 28-Май-22, (113) Ещ 235 раз коммент до конца прочитай Ту часть, где вопросы Мне как пользоват, Брат Анон (ok), 18:33 , 26-Май-22, (64) +2 // А раз всё равно, виноват маздай , Аноним (70), 19:07 , 26-Май-22, (70) –1 Второй случай это только если есть автомонтирование , Аноним (26), 16:00 , 26-Май-22, (26) +1 // Т е 90 машин пользователей Потому что в сервера флешки не втыкают , Брат Анон (ok), 18:34 , 26-Май-22, (65) +1 // Что-то я не вижу на той же Убунточке автомонтирования, только по клику От прост, Kuromi (ok), 23:17 , 26-Май-22, (79) и ничего не произойдет на моей любимой фришечке Все автомонторвания прибиты , не брат ты мне (?), 18:06 , 26-Май-22, (58) –1 // Кто тебе такую чушь сказал А софт на твоей тачке -- аудит прош 235 л , Брат Анон (ok), 18:35 , 26-Май-22, (66) +1 На твоей любимой Фришечке произойдёт при вытаскивании , Аноним (80), 23:17 , 26-Май-22, (80) А NTFS ты чем цепляешь , Аноним (-), 12:48 , 28-Май-22, (115) // А ничем он ее не цепляет - достаточно один раз попробовать, чтобы быстренько сва, пох. (?), 09:02 , 30-Май-22, (142) пох троллит фрибсдшников, это что-то новое При том довольно интересно ломают я, Аноним (-), 18:38 , 30-Май-22, (144) Когда делали этот драйвер о безопасности не думали Лишь бы получить доступ к ди, X86 (ok), 06:32 , 27-Май-22, (85) +1 ntfs-3g это тормозной шлак от Tuxera, а в ярдо уже завезли нативный драйвер от P, Аноним (17), 14:40 , 26-Май-22, (2) +1 // Ядровый драйвер вдвойне дырявый, да и парагон фактически прекратил отправлять ка, Аноним (4), 14:45 , 26-Май-22, (4) –2 // А какие собственно нужны патчи ntfs обновляется как стандарты веба и браузеры к, Аноним (17), 14:50 , 26-Май-22, (5) +7 // Было бы неплохо, если они хотя бы ревьювили патчи, которые им за бесплатно отсыл, Аноним (9), 15:04 , 26-Май-22, (9) +4 Как по мне проблема высосана из пальца самими авторами патчей, а Линус просто , Аноним (17), 15:07 , 26-Май-22, (11) –1 Ну как 171 высосана 187 С одной стороны скорее всего эти фиксы не влияют на, Аноним (9), 15:16 , 26-Май-22, (12) +1 денежки от платиновых спонсоров пересчитывать, ага Как там с патчами к ksmb, ме, пох. (?), 15:57 , 26-Май-22, (24) –1 Paragon Technologie GmbH System Software Development Leo-Wohleb-Stra 223 e 8 7, Аноним (17), 16:26 , 26-Май-22, (32) –1 Просто он что-то знает, возможно, там же и живёт , Аноним (36), 16:48 , 26-Май-22, (36) +1 Шапочка из фольги не давит У них там офис уже лет 20 В мейлинг листе директор н, Аноним (17), 16:56 , 26-Май-22, (38) +1 отаночо михалыч а того чувака из новосиба который им кстати патчсеты собирал, пох. (?), 17:29 , 26-Май-22, (46) +1 обеих , Аноним (91), 12:29 , 27-Май-22, (92) ну брось, наверняка там было больше разработчиков Хотя на самом деле можно прочи, пох. (?), 14:16 , 27-Май-22, (100) с чадами и домочадцами Извенитись , Аноним (91), 12:30 , 27-Май-22, (93) по факту у парагона еще нету полноценных прав что б принимать патчи - все измене, An0nim0us (?), 16:27 , 26-Май-22, (33) +2 stable api nonsenseони там ломают и меняют различные подсистемы, на которые опир, achtosluchilos (ok), 00:50 , 27-Май-22, (81) конечно - для того ведь и дозволено было тому грязому холопу облобызать линусовы, пох. (?), 13:54 , 27-Май-22, (97) gt оверквотинг удален Это ты свои российские скрепы на весь мир не распростран, achtosluchilos (ok), 00:43 , 28-Май-22, (104) Точно А зарплату им платит лично Линус из денежек от платиновых спонсоров , пох. (?), 10:27 , 30-Май-22, (143) кстати интересно, когда анон перестанет попадать пальцем в небо commit 911b36267, john_erohin (?), 08:48 , 27-Май-22, (87) А заодно стоит уточнить что сейчас флопиков уже обычно в комапх нет Соответстве, Аноним (-), 12:19 , 28-Май-22, (107) На моих измеризмах тормозной шлак почему-то вдвое sic быстрее xfs А нативны, пох. (?), 15:50 , 26-Май-22, (19) –1 // Находить что то худше это такой метод оптимизма и само-внушения что не всё так п, Аноним (17), 16:01 , 26-Май-22, (27) +2 // У вас л п4 тых ВСЕ худше , куда ни плюнь Поэтому искать совершенно нечего Мож, пох. (?), 16:09 , 26-Май-22, (29) –3 Вот, кстати, NTFS 8212 хороший пример, как можно сделать сразу и хорошо , Аноним (41), 17:22 , 26-Май-22, (41) –2 Это на самом деле утраченная технология древних Имеющая свои ограничения и пред, пох. (?), 17:38 , 26-Май-22, (49) Ну так NT совсем другие люди писали Кстати, тоже получилось хорошо, до сих пор , Аноним (41), 17:42 , 26-Май-22, (50) +1 Замечательно просто На иерархии размером с сорцы линукскернела он просто встает, Аноним (-), 12:21 , 28-Май-22, (108) Расскажи когда среди этих годных улучшений появится, к примеру, длинные имена фа, Аноним (-), 16:09 , 28-Май-22, (119) Представляешь, я ни разу в моей жизни на ЭТОТ лимит не нарывался Наверное, пото, Аноним (-), 00:40 , 29-Май-22, (124) –1 Другие нарывались, на том же лоре не одна тема с жалобами естьТо есть что один с, Аноним (-), 12:27 , 29-Май-22, (137) Я никогда не сомневался что на планете дофига проблем Это не значит что все из , Аноним (-), 18:47 , 30-Май-22, (145) Зачем Вы его спрашиваете, он не психолог Просто нашел, что ntfs-3g лучше другой, n00by (ok), 10:40 , 27-Май-22, (89) Давай теперь я расскажу, как оно на самом деле Нативная ntfs венды, емнип, приме, Аноним (36), 17:30 , 26-Май-22, (47) +2 // У меня рассыпалась только один раз, и было это из-за перебитого ATA-кабеля, а ту, Аноним (41), 17:44 , 26-Май-22, (51) –1 Да не, то, что активно добивает остатки при аппаратных ошибках, это отдельная те, Аноним (36), 17:56 , 26-Май-22, (56) Есть очень простая схема -- две РАЗНЫХ контрольных суммы на каждый блок И прове, Брат Анон (ok), 18:40 , 26-Май-22, (67) Есть простая схема, называется RAID Но речь немного не об этом , Аноним (70), 19:27 , 26-Май-22, (71) RAID в чистом виде штука так себе Ну вот смотри есть RAID1, у нас две копии Е, Аноним (109), 12:25 , 28-Май-22, (109) Вообще то, по теории, надежность проверки контрольной суммы зависит только от ко, RM (ok), 21:50 , 26-Май-22, (76) +1 Btrfs и zfs умеют юзать криптографические хэши в этом качестве Это конечно медл, Аноним (109), 12:27 , 28-Май-22, (110) Btrfs и zfs будут на раз орать про ошибки чексум Очень даже спасет, так то , Аноним (-), 13:00 , 28-Май-22, (116) Зачем ты тут рассказываешь сказочки для самых маленьких Любому же, кроме детсадо, пох. (?), 17:45 , 26-Май-22, (52) –2 Никаких сказочек, у меня был диск с ntfs для чтения и рядом точно такой же диск , Аноним (36), 18:03 , 26-Май-22, (57) I know that feel, bro У меня тоже половина шареных данных на нтфс И торренты , InuYasha (??), 10:41 , 28-Май-22, (105) Пруфов, разумеется, как всегда не будет яснопонятно расходимся каквсегда, Брат Анон (ok), 18:41 , 26-Май-22, (68) Какие тебе пруфы , д-л, если ты живешь в собственном маня-мирке Кому нужна ntfs, пох. (?), 22:11 , 26-Май-22, (77) –2 А ты попробуй на нтфс ворочать иерархией размером с сорцы линукскернела хотя-бы , Аноним (-), 12:29 , 28-Май-22, (111) А ЗАЧЕМ мне эта ненужная херня Собственно, у меня на рабочем месте иерархия о, пох. (?), 16:35 , 28-Май-22, (120) +1 Ну, блин, действительно зачем файлухе файлы хранить Мне вон объяснили что важне, Аноним (-), 00:56 , 29-Май-22, (125) мне неинтересно твое линухксь кернел, а то что я храню - вот, вдвое быстрее xfs , пох. (?), 11:39 , 29-Май-22, (135) +2 Зато мне интересен Я честно говоря не понимаю что такого хорошего в XFS вообще и, Аноним (-), 19:11 , 30-Май-22, (146) А потом винт дохнет вместе со всеми двухсекундными копиями и становится реально , Аноним (-), 14:07 , 29-Май-22, (139) Ну справедливости ради - когда он дохнет с реальной копией, сильно лучше от этог, пох. (?), 18:53 , 29-Май-22, (141) Ты не понял чувак, эти копии - с уже вычитаного образа, на _исправном_ стораже, , Аноним (-), 19:27 , 30-Май-22, (147) А можно пример юзекейса, когда серьезной системе типа сервера нужен доступ к раз, Кир (?), 14:54 , 26-Май-22, (7) –1 // Ну только какой нибудь файл сервер где еще крутится самба например А так уж очен, Аноним (17), 14:57 , 26-Май-22, (8) // внезапно, каждая серверная бубунточка Не спрашивай меня, зачем он там , пох. (?), 15:51 , 26-Май-22, (20) –1 // Прямо таки из коробки Именно поэтому в мануале написано установить этот пакет и, Аноним (17), 15:56 , 26-Май-22, (23) +1 угу, блжад Причем вот щас проверил - опять на нетиповом вручную установленном з, пох. (?), 16:03 , 26-Май-22, (28) +1 Раз уж на то пошло то эта хрень никак не меняет initrd, на то он и fuse Добавляе, Аноним (17), 16:17 , 26-Май-22, (30) –1 Видимо он имел в виду что в убунте fuse и весь обвес ntfs3g в initrd упаковать д, Аноним (-), 13:02 , 28-Май-22, (117) на каждом сервере Виндовую Ну ооок действительно, полезная, вдруг ты парол, пох. (?), 16:37 , 28-Май-22, (121) У мну на серверах так то дебиан в минимальном инсталле Надоело за хайпующими хи, Аноним (-), 01:02 , 29-Май-22, (126) ты конечно же проверил, что в нем не то же самое А, зачем, действительно -у ТЕБ, пох. (?), 11:18 , 29-Май-22, (133) +1 Я совершенно точно уверен что в образах систем запиленых мной для серверов нет н, Аноним (-), 19:33 , 30-Май-22, (148) Врёшь же , iPony129412 (?), 15:58 , 26-Май-22, (25) +1 ты перепутал свой макбучек с сервером , пох. (?), 17:51 , 26-Май-22, (55) –1 А не Не врёшь , iPony129412 (?), 05:58 , 27-Май-22, (83) Смотрю на три своих сервера и две рабочие машины не вижу , Брат Анон (ok), 18:43 , 26-Май-22, (69) +1 аж целых три Б-ть А может вы в профиль будете это писать ну или в подпись Что, пох. (?), 20:00 , 26-Май-22, (74) –1 Открыл дефолтно поставленную Ubuntu Server 20 04 и сверху gitlab - есть ntfs-3gО, iPony129412 (?), 06:03 , 27-Май-22, (84) –1 но автоматически сп314деть что я вру тебе это ни разу не помешало А я ничего п, пох. (?), 09:21 , 27-Май-22, (88) Да там уж скорее даже Это я вот с тремя серваками - могу себе не напрягаться и, iPony129412 (?), 10:45 , 27-Май-22, (90) ну за тремя-то как раз можно уследить это только у этих вот - kokoko блокчейн-ве, пох. (?), 14:00 , 27-Май-22, (98) Ну если вы под триста серверов не можете нормальный образ системы собрать сами б, Аноним (-), 01:06 , 29-Май-22, (127) Повторяю для феноменально т-пых - у меня не блокчейн с вебторрентами за деньги и, пох. (?), 09:18 , 29-Май-22, (130) Вообще-то это практикуют все более-менее вменяемые конторы, не имеющие отношения, Аноним (-), 11:27 , 29-Май-22, (134) у нас разное отношение к вменяемостилюбят делать видимость деятельности за хорош, пох. (?), 12:02 , 29-Май-22, (136) Среди вменяемых конторы с мировыми именами, чей шмот у тебя на столе или в серве, Аноним (-), 07:18 , 31-Май-22, (149) Вот прям все на этой версии сидят и страдают с последним ядром 21 года версию з, Аноним (22), 15:55 , 26-Май-22, (22) –2 // Наверное, ага with internal libfuse known as libfuse-lite or libfuse2 , Аноним (31), 16:25 , 26-Май-22, (31) // Ну и ладно D, Аноним (22), 16:28 , 26-Май-22, (34) А в чем разница - автоматическое или неавтоматическое монтирование Если я втыкаю, lleeree_ (ok), 17:14 , 26-Май-22, (39)   // Сам же вроде себе ответил на вопрос По рейтингу, уязвимости которые не требуют д, Аноним (17), 17:23 , 26-Май-22, (42)   это если ты ее себе втыкаешь Уж не знаю, куда, у вас там анатомия странная А ес, пох. (?), 17:50 , 26-Май-22, (54) –2   Он вообще код ревью проходил Ощущение что качество кода в линуксах такое же как, Аноним (72), 19:28 , 26-Май-22, (72) +1 // В округе одна лиж населённая планета, Аноним (91), 12:44 , 27-Май-22, (94) +1 // и та - ди6илами Свято верующими в б-жественный ревью сами при этом не умея к, пох. (?), 14:02 , 27-Май-22, (99) Оно же на уровне пользователя, то есть это даже не в ядре уязвимость Похоже на , a_kusb (ok), 20:58 , 26-Май-22, (75) // Нормальная превьюха для фанов микроядер из соседней новости как оно было бы у ни, Аноним (-), 12:32 , 28-Май-22, (112) +1 Все комментарии, что ошибка в linux, а виновата почему-то windows, быстренько ст, какая разница (?), 14:24 , 27-Май-22, (101) +1 // Оно для начала не ошибка в линукс А в какой-то либе обвеса, при том только в эк, Аноним (-), 01:08 , 29-Май-22, (128) // Ты серьезно думаешь, что надо будет пользоваться этим чтобы писать на раздел с n, какая разница (?), 08:32 , 29-Май-22, (129) // Ну л п4тые же ж пользуются fuse ext4 - А если ты умеешь пользоваться поиском -, пох. (?), 09:34 , 29-Май-22, (132) Заинтриговал цук, что это за системное извращение где нужен именно fuse ext4, им, Аноним (109), 07:32 , 31-Май-22, (150) не умеешь - диск прочитать пытаются Чужой, да Но на нем ext4 мне кажется, ты , пох. (?), 17:12 , 31-Май-22, (151) наоборот, именно ей все и пользуются нормальные люди, за бубунтариев не скажу, , пох. (?), 09:27 , 29-Май-22, (131) // все норм, они не идиоты dh_auto_configure -- --exec-prefix --enable-cr, пох. (?), 13:00 , 29-Май-22, (138) 1,2,7,22,39,72,75,101

Сообщения

[Сортировка по времени | RSS]

39. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
Сообщение от lleeree_ (ok), 26-Май-22, 17:14
>Если система настроена для автоматического монтирования разделов NTFS на внешних накопителях, для атаки достаточно подключить к компьютеру USB Flash со специальной оформленным разделом. А в чем разница - автоматическое или неавтоматическое монтирование? Если я втыкаю флешку я по-любому буду ее монтировать, как иначе смотреть содержимое? Или подразумевается, что какой-то шустрый Гонзалес на обеденном перерыве пробежит по кабинетам и воткнет всем подряд?
Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Аноним (17), 26-Май-22, 17:23
	Сам же вроде себе ответил на вопрос. По рейтингу, уязвимости которые не требуют действий от пользователя всегда имеют больше баллов риска. А в целом, если в офисе завёлся такой Гонзалес, он рано или поздно воткнёт, если диск не шифрован. Сама уязвимость проявляется только при установке довольно не широко популярного софта вроде сабжа.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	–2 +/–
	Сообщение от пох. (?), 26-Май-22, 17:50
	> Если я втыкаю флешку я по-любому буду ее монтировать, как иначе смотреть содержимое? это если ты ее себе втыкаешь. Уж не знаю, куда, у вас там анатомия странная. А если в чужой комп - то могут да, быть варианты, с модными современными операционными системами, автозаботящимися об альтернативно-одаренных ниасиляторах команды mount. Поэтому в шибкохайтаеред ЦОДах и попадаются иногда стойки, обнесенные отдельным забором с отдельным замком. Не смотря на все камеры и меры предосторожности - бузинесс верить не торопится.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема