forum.opennet.ru

"Уязвимость в ftpd из FreeBSD, позволявшая получить root-доступ при использовании ftpchroot"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
Сообщение от пох. (?), 20-Сен-20, 17:46
> Это, мягко говоря, заблуждение Ну, скажем так - сильно болеют и дышат на ладан. Потому что в эпоху гуглоинтернета принято платить не за хостинг, а за сервис целиком. Соответственно, остались только сайты мелких лавок, у которых сервис не интернетный (причем попробуй вот угадай что сегодня неинтернетное - как насчет выгула собак?) или дядин (то есть нет своего "приложения", есть приложение-в-контакте), а сайт приличие обязывает иметь. Обычно там только телефон и позвоните-нам. Соответственно, и продавцы услуги тоже почти все сдохли. В целом и это уже можно перевыложить в какой-нибудь as-a-service, но обычно дороже, если прикованный вебдевелопер и так есть.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в ftpd из FreeBSD, позволявшая получить root-доступ при использовании ftpchroot, opennews, 16-Сен-20, 09:29 [смотреть все]

Мощно Но лучше поздно, чем никогда Вместо ftpd на всех бывших и единственном о, Кредит, 16-Сен-20, 09:31 (2) //
- то есть вместо крайне ограниченного в возможностях и вдоль и поперек изученного , пох., 16-Сен-20, 12:35 (24) //
  - Насколько понимаю, минимум два если не все три моих знакомых разработчика owl , Michael Shigorin, 16-Сен-20, 15:11 (32) //
    - овервотч лигу разрабатывают , Михаил Петрович, 17-Сен-20, 00:47 (50)
      - Нет, это в Сколково разрабатывают , Enox, 17-Сен-20, 19:47 (58)
- Бихайву похоже уделяют недостаточно внимания, а жаль Ошибки не сказать чтоб не, псевдонимус, 16-Сен-20, 13:18 (29) //
  - ну а кому он нужен вообще, и сколько из них не только имеют время и вдохновение,, пох., 16-Сен-20, 17:33 (37) //
    - Потому что налимонивали на лицензию Ксен ведь под жпл Очевидно, что поборникам, псевдонимус, 16-Сен-20, 20:10 (45)
      - Ну, после приключений с gcc, дуть на воду неудивительно, но вообще-то можно было, пох., 16-Сен-20, 21:52 (47)
- Вместо rsync over ssh или rsyncssl Сурьезна , Михаил Петрович, 17-Сен-20, 00:49 (51)
Безопасность BSD снова под угрозой , Аноним, 16-Сен-20, 09:35 (4) //
- Перефразируя старый анекдот -- Безопасная БСД -- Безопасная что , A.Stahl, 16-Сен-20, 09:50 (5)
а вот если бы ftpd был написан на Rust капча 37337 кагбэ намекает, онанимуз, 16-Сен-20, 09:51 (6) //
- КГБ намекает b , Аноним, 16-Сен-20, 10:55 (17)
- Это слишком сложно для раста , Аноним, 16-Сен-20, 11:20 (19)
- Раст сам за программиста решает, какие ошибки системных вызовов считать фатальны, Аноним, 16-Сен-20, 11:44 (21)
- Если бы был написан на раст то он бы просто не работал от слова совсем Но зато , white master, 16-Сен-20, 16:16 (34)
Ван не нравится что уязвимость выявили или о том что о ней рассказали Мне вот ви, Аноним, 16-Сен-20, 09:55 (7) //
- Будь это докер, уже бурлило бы в комментах Местная публика такая, не мешки воро, Аноним, 16-Сен-20, 10:30 (12) //
  - Может беда не в мешках, а в том, что докер в дохрена раз более востребован Пото, A.Stahl, 16-Сен-20, 10:46 (15) //
    - Продолжай верить в востребованность докера Вера никогда не имела ничего общего , white master, 16-Сен-20, 16:17 (35)
      - У него просто опечатка в слове хайпован Практически ВСЕ виденные мной использо, пох., 16-Сен-20, 17:36 (38)
И ни слова про докер А, его же тут нет, вспомнил , Аноним, 16-Сен-20, 10:04 (9) //
- Причем тут ваш дыркер И с каких пор оно стало механизмом изоляции , анонн, 16-Сен-20, 12:07 (23)
И стоило из за такое ерунды новость писать Будто фтп ещё активно используется , notcurver, 16-Сен-20, 10:13 (10) //
- Так и запишем, BSD - ерунда , Аноним, 16-Сен-20, 10:41 (14) //
  - Не получиться Врятли даже писать умеешь , white master, 16-Сен-20, 16:18 (36) //
    - Чья бы мычала , Аноним, 17-Сен-20, 10:40 (52)
- Ну как же 8212 ерунда Написать такой код для изоляции, который не только не , Аноним, 16-Сен-20, 11:46 (22)
- Кто активно пользуется тот пассивно обновляется , Аноним, 16-Сен-20, 13:02 (28)
Насколько я помню фряху, там был какой то левый ftpd который даже демоном работа, Аноним, 16-Сен-20, 10:36 (13) //
- Так в том и соль, если конечно я правильно понял , Аноним, 16-Сен-20, 10:50 (16)
- Маны не читай, комменты пиши ключ -D, _, 16-Сен-20, 11:04 (18)
- левой функциональностью в _нормальной_ юникс-среде является именно умение рабо, пох., 16-Сен-20, 12:37 (25)
- Это фича, а не баг , псевдонимус, 16-Сен-20, 13:21 (30)
Так вместо ftpd мы же давно используем proftpd , rvs2016, 16-Сен-20, 12:49 (26) //
- Вот у него как раз баланс фич к дыркам исторически перекошен в другую сторону , Michael Shigorin, 16-Сен-20, 15:13 (33) //
  - у него вообще дыра на дыре дырой погоняет - но зато pro , пипл любит все pro , пох., 16-Сен-20, 17:38 (39) //
    - Ну да, proftpd то ещё решeто в бытности Но зато на нём можно творить то, что на , Онаним, 16-Сен-20, 18:30 (41)
freebsd-update fetch installLooking up update FreeBSD org mirrors 3 mirrors f, Аноним, 16-Сен-20, 14:15 (31)
Хорошо что FTP умер и нигде не используется , Аноним, 16-Сен-20, 18:55 (42) //
- Хрен там, а не умер На шаред хостингах сплошь и рядом В разновидностях типа FTPS, Онаним, 16-Сен-20, 19:46 (43) //
  - я тут, кстати, захотел было предоставить гражданам ftps, тем кто неспособен испо, пох., 16-Сен-20, 22:00 (48) //
    - Не, ну гражданам файлзиллы хватит Под любую платформу А вот для системных приме, Онаним, 16-Сен-20, 23:43 (49)
      - у граждан с файлзилой по определению nat А CCC она не умеет, к моему изумлению , пох., 17-Сен-20, 12:57 (54)
        
        Ну, в ProFTPd никакого shell equivalent нет, всё эмулируется А вот это да, увы , Онаним, 20-Сен-20, 12:08 (61)
        
        ну вот тем и ценен ftp - что это протокол доступа к файлам больше чем просто , пох., 20-Сен-20, 17:40 (62)
        
        Это да Но я имел в виду SFTP SCP модуль в ProFTPd , Онаним, 22-Сен-20, 09:11 (65)
  - Ну так всё правильно шаред-хостинги тоже давно померли , Аноним, 17-Сен-20, 15:20 (55) //
    - Это, мягко говоря, заблуждение, Онаним, 18-Сен-20, 08:44 (59)
      - Ну, скажем так - сильно болеют и дышат на ладан Потому что в эпоху гуглоинтернет , пох., 20-Сен-20, 17:46 (63)
        
        У нас полно интернет-магазинов хостится В т ч производители, а не перепродавцы, Онаним, 22-Сен-20, 09:09 (64)
- Думаешь как так получается - Я софт мой вёбмастер мой кот по-другому не умеет , Онаним, 16-Сен-20, 20:12 (46)
- нормально ftp живёт и везде используетсясверить два репозитория в двух панелях m, б.б., 17-Сен-20, 16:00 (56) //
  - В mc вполне себе есть поддержка SFTP shell , Онаним, 20-Сен-20, 12:06 (60)
А во FreeBSD и в OpenBSD один и тот же ftpd или разные OpenBSD ftpd, помнится, , Аноним, 17-Сен-20, 19:17 (57)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру