The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск системного менеджера systemd 246"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Выпуск системного менеджера systemd 246" +4 +/
Сообщение от онанимас (?), 01-Авг-20, 09:01 
> По умолчанию обеспечена установка sysctl fs.suid_dumpable в значение 2 ("suidsafe"), разрешающее сохранение core-дампов для процессов с флагом suid.

*дец, это же очевидная дыра в безопасности, потенциально дающая повышение привилегий до рута.
на моей памяти только четыре рутовых эксплоита было с suid_dumpable=2, последний всего несколько лет назад.

сначала я улыбался с шизиков, пишущих в новости про grub2 про трёхбуквенные агенства и бэкдоры, но сейчас чот и я засомневался - слишком уж странное совпадение этих двух новостей.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Выпуск системного менеджера systemd 246, opennews, 01-Авг-20, 00:36  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру