The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Опасная уязвимость в ProFTPD и ftpd из состава FreeBSD, opennews (?), 02-Дек-11, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


2. "Опасная уязвимость в ProFTPD и ftpd из состава FreeBSD"  –11 +/
Сообщение от Аноним (-), 02-Дек-11, 17:29 
> Разместив фиктивную библиотеку "~/lib/nss_compat.so.1"
> в домашней директории и создав "~/etc/nsswitch.conf"

Ух ты, почти как в виновсе с подгрузкой dll из сетевых шар. А что, бсда грузит либы откуда попало, как винда? oO

Ответить | Правка | Наверх | Cообщить модератору

8. "Опасная уязвимость в ProFTPD и ftpd из состава FreeBSD"  –3 +/
Сообщение от QuAzI (ok), 02-Дек-11, 17:44 
Ух ты, почти как в любой вашей программе, в которой путь не забит жёстко в полную длинну. Пофиг, линуховая она или не очень.
Ответить | Правка | Наверх | Cообщить модератору

12. "Опасная уязвимость в ProFTPD и ftpd из состава FreeBSD"  +1 +/
Сообщение от Аноним (-), 02-Дек-11, 17:50 
Путь как раз забит жестко в полную длину, в том и цимес.
Ответить | Правка | Наверх | Cообщить модератору

14. "Опасная уязвимость в ProFTPD и ftpd из состава FreeBSD"  –3 +/
Сообщение от QuAzI (ok), 02-Дек-11, 17:55 
Вероятно по вашему ~/lib/nss_compat.so.1 это и есть "полная длинна" ?
Ответить | Правка | Наверх | Cообщить модератору

20. "Опасная уязвимость в ProFTPD и ftpd из состава FreeBSD"  +3 +/
Сообщение от Аноним (-), 02-Дек-11, 18:07 
> Вероятно по вашему ~/lib/nss_compat.so.1 это и есть "полная длинна" ?

Вы даже текста новости не поняли. Используется /lib/nss_compat.so.1. Почему /, а не ~ - оставляю в качестве простенького самостоятельного задания.

Ответить | Правка | Наверх | Cообщить модератору

25. "Опасная уязвимость в ProFTPD и ftpd из состава FreeBSD"  –2 +/
Сообщение от QuAzI (ok), 02-Дек-11, 18:47 
Точно, совсем не понял, почему /, если в новости написано "Разместив фиктивную библиотеку "~/lib/nss_compat.so.1" в домашней директории". У вас /home симлинк на / ? Я вас поздравляю
Ответить | Правка | Наверх | Cообщить модератору

28. "Опасная уязвимость в ProFTPD и ftpd из состава FreeBSD"  +1 +/
Сообщение от terr0rist (ok), 02-Дек-11, 18:53 
"пользовательский аккаунт, работа которого ограничена домашней директорией через помещение в chroot" (с) новость
Вы знаете, что такое chroot? Если да, то вы новость читали?
Ответить | Правка | Наверх | Cообщить модератору

29. "Опасная уязвимость в ProFTPD и ftpd из состава FreeBSD"  +1 +/
Сообщение от Аноним (-), 02-Дек-11, 18:56 
> Я вас поздравляю

А я вас поздравляю, вы спалились на том что по нулям в системных вопросах.

Попутно для исторической справедливости придется посыпать голову пеплом и отозвать наезд не по делу: действительно, при чруте ~/lib ... станет для того что в нем уже /lib/... и вот тогда уже все ок, т.е. загрузка либы из "правильной" локации. Так что сравнение с виндами которые по дурости своей грузят либы из текущей диры было все-таки некорректным.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

50. "Опасная уязвимость в ProFTPD и ftpd из состава FreeBSD"  +3 +/
Сообщение от Аноним (-), 03-Дек-11, 06:01 
> Ух ты, почти как в любой вашей программе, в которой путь не
> забит жёстко в полную длинну. Пофиг, линуховая она или не очень.

К сожалению вы эпично спалились на готовности называть черное белым если это "выгодно". Нате вам заслуженный минус. Мне правда их тоже навесили и за дело - тупанул насчет chroot, прочитав сначала по диагонали и попав глазом на путь в хомяке.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру