forum.opennet.ru

"Обход ограничений SELinux, связанных с загрузкой модулей ядра"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Обход ограничений SELinux, связанных с загрузкой модулей ядр..."	+/–
Сообщение от Аноним (118), 06-Июн-23, 09:46
На большинстве систем можно сделать проще и эксплоит не нужен: setenforce 0 && modprobe blabla Eстественно модуль работает в контексе ядра и может там практически что угодно перезаписать, на то он модуль ядра, эксплоит на 3ку. Таким же макаром можно написать драйвер в Windows, который может там наворотить. Новость на 2ку, сделали сенсацию, будь-то все сервера в интернете будут взломаны.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Обход ограничений SELinux, связанных с загрузкой модулей ядра, opennews, 05-Июн-23, 10:32 [смотреть все]

не понял, а нахрена это через селинукс запрещать у ядра давно уже есть blacklis, Аноним, 05-Июн-23, 10:32 (1) //
- Предлагаете все возможные имена занести в blacklist , n00by, 05-Июн-23, 10:47 (4) //
  - зачем все возможные имена, если можно держать белый список разрешенных, а при из, Аноним, 05-Июн-23, 10:57 (6) //
    - Зачем тогда нужны модули если всё можно вкомпилировать в ядро , Аноним, 05-Июн-23, 11:21 (15)
      - потому что не у всех есть время бюджет заниматься конфигурированием до компиляци, Аноним, 05-Июн-23, 11:35 (17)
        
        На белые листы время есть, а на сборку нет Как-то небезопасненько , Аноним, 05-Июн-23, 11:47 (22)
        
        ну давай, расскажи мне, как получить ядро, в котором есть только то, что нужно н, Аноним, 05-Июн-23, 11:54 (26)
        
        Рассказываю по опыту генто бства полдня-день на систему на первую итерацию, при, Аноним, 05-Июн-23, 12:46 (40)
        
        если стартуешь с дефолтного конфига - может быть так и есть, при этом не решаетс, Аноним, 05-Июн-23, 13:08 (45)
        
        выше - краткое содержание чьей-то будущей книги Как изнасиловать линукс и остат, ivan_erohin, 05-Июн-23, 20:17 (85)
        
        После слов вооружаемся grep исследовать исходники ядра у меня появились со, n00by, 06-Июн-23, 06:38 (102)
        
        года 4 назад я подбирал какой-то инструмент не на go и не на rust для поиска по, ivan_erohin, 06-Июн-23, 14:05 (126)
        Хороший инструмент сначала прогоняет исходник через препроцессор, что бы разверн, n00by, 06-Июн-23, 16:49 (130)
        нашел apt info ackEclipse жироноват и следовательно торомоз inb4 время г-кодер, ivan_erohin, 07-Июн-23, 19:53 (166)
        На исходниках Linux пока Eclipse лидирует - остальные, что смотрел, не сохраняют, n00by, 08-Июн-23, 09:03 (170)
        
        Если у тебя нет времени на безопасность зачем ей заниматься , Аноним, 05-Июн-23, 12:47 (41)
      - Внезапно, принели вам сетевушку Было бы модулем, udev сам бы необхомый е модул, Аноним, 05-Июн-23, 13:42 (50)
        
        Каким олигофреном нужно быть, что бы без раздумий пихать внезапно принесенное же, Атон, 05-Июн-23, 20:26 (86)
        
        Каким олигофреном нужно быть, чтобы так ответить на фразу внезапно, принесли ва, Аноним, 06-Июн-23, 11:33 (121)
        
        Представьте нам свою картину мира, в которой будет объяснена внезапность появлен, Атон, 06-Июн-23, 13:12 (123)
        
        Чего там объяснять - диверсия- , BeLord, 06-Июн-23, 14:06 (127)
        
        Главный диверсант - HR принявший на работу техником mentality disabled персону, , Атон, 06-Июн-23, 14:54 (128)
    - А буфер памяти куда вписать , n00by, 05-Июн-23, 12:02 (28)
      - В пространство процесса, взявшего на себя обязанность загружать модули Потом на, Аноним, 05-Июн-23, 13:45 (51)
        
        В адресное пространство каждого процесса, взявшего на себя обязанность загружать, n00by, 05-Июн-23, 16:07 (68)
        
        Системный вызов в пространство ядра скопирует, оформит уже как структуры модуля , Аноним, 05-Июн-23, 16:28 (72)
        
        Всё это сделает и загрузит драйвер Так задача прямо противоположная - не пускат, n00by, 06-Июн-23, 06:43 (103)
        
        Нуб, ты чего Это работает так читаешь файл с диска, грузишь модуль в память, н, Аноним, 06-Июн-23, 01:16 (99)
        
        Так а как ещё ему объяснить, что по условию задачи модуль попадать в ядро не дол, n00by, 06-Июн-23, 06:53 (104)
        
        В принципе и другие способы запрета этого есть, если оно реально надо А забавно, Аноним, 07-Июн-23, 04:01 (145)
  - скорее включить lsm lockdown и установить https github com lkrg-org lkrg, onanim, 05-Июн-23, 11:44 (20)
    - на опеннете запрещено упоминание шахмат лолшто , onanim, 07-Июн-23, 13:46 (161)
      - man оффтопик, вероятно вот вы наглые стали, еще и возмущаетесь что совсем уж , Аноним, 08-Июн-23, 15:41 (180)
        
        Это было как раз по теме исходного сообщения Его автор несколько плавал в вопро, n00by, 09-Июн-23, 05:43 (183)
- Эпичный фейл однако Так загрузка идет помимо insmod, Аноним, 05-Июн-23, 19:46 (83) //
  - типичный опеннет, однако Не пойму одного, почему еще тотальный кабздец инфрастр, пох., 06-Июн-23, 09:21 (112) //
    - голосом оптимиста из анекдота про хуже уже не будет coming soon , Аноним, 07-Июн-23, 09:00 (149)
Ну правильно, драйвер руткита как раз из памяти удобнее стартовать При сохранен, n00by, 05-Июн-23, 10:45 (2) //
- Настоящий антивирус, а не тот которого нет Оперативную память тоже сканирует Н, Аноним, 05-Июн-23, 10:48 (5) //
  - Файл с драйвером перед запуском придётся расшифровать Плюс сам факт его появлен, n00by, 05-Июн-23, 11:32 (16) //
    - Если он не отловит момент загрузки модуля то по расписанию И будет вирус пойман, Аноним, 05-Июн-23, 11:46 (21)
      - Руткитом называют такую шутку, задача которой скрыть своё присутствие в системе , n00by, 05-Июн-23, 11:52 (25)
        
        При условии, что руткит покроет 100 потенциальных путей обнаружения Что не фак, Аноним, 05-Июн-23, 12:22 (35)
        
        Чукча и геолог собирают камушки на берегу океана Вдруг видятнаправляющегося к н, n00by, 05-Июн-23, 12:39 (37)
        
        ты нам пытаешься объяснить что чукча умнее геолога , Tester, 15-Июн-23, 13:35 (191)
        
        Микрософт решила вопрос с руткитами следующим образом Придумали PatchGuard Через, n00by, 05-Июн-23, 12:55 (42)
        
        https youtu be 7iez8N_6i4I, n00by, 05-Июн-23, 12:58 (43)
        Зато они апдейты по вторникам грузят Как будто хакеры целый месяц ждать будут , Аноним, 06-Июн-23, 01:22 (100)
1 Заходим в википедию и смотрим кто изначальный разработчик SELinux2 Не удивля, Аноним, 05-Июн-23, 10:46 (3) //
- Покажи как нужно было сделать Создай свой аналог и поделись им с нами Посмотри, Аноним, 05-Июн-23, 11:01 (7) //
  - apparmor же, Аноним, 05-Июн-23, 11:07 (9) //
    - Ты задумывайся , когда копипастишь в ответы , Аноним, 05-Июн-23, 11:17 (10)
  - А ну всё конечно пусть всех прослушивают раз они такие молодцы Любители зондов , Аноним, 05-Июн-23, 11:20 (14) //
    - Для некоторых людей зонд, при условии достаточно глубокого введения, выполняет ф, Аноним, 05-Июн-23, 12:25 (36)
      - стопиццот, Аноним, 05-Июн-23, 13:58 (53)
  - Разрабы Астры показали PARSEC Неплохо, по-моему , Аноним, 05-Июн-23, 12:15 (32) //
    - Вспоминается гениальный разработчик Росы Андрюша Григорьев, доказывающий техдиру, n00by, 05-Июн-23, 12:42 (38)
      - Хотя SELinux в Роса Линукс всё равно не работает , Аноним, 19-Мрт-24, 23:44 (192)
    - А чем одна контора с названием из трёх букв лучше другой, с другим названием из , Аноним, 05-Июн-23, 14:02 (55)
      - ну да пили бы баварское, йа йа натюрлих Крепитесь, заграница вам поможет Надею, anonymous, 05-Июн-23, 14:52 (57)
      - Тем, что одна сертифицирована, а другая нет А в РФ реалиях сертификация дает пр, oditynet, 05-Июн-23, 16:47 (74)
        
        Ну это только в госсекторе и только для попила , Аноним, 05-Июн-23, 19:41 (81)
        
        И чо Я тоже хочу из г-на на курорт Тем более что в виду явного расцвета экономи, пох., 06-Июн-23, 15:46 (129)
        
        Будьте осторожны в своих желаниях, однако , Аноним, 07-Июн-23, 11:27 (159)
        
        означает ли это, что в реалиях тех же сша или ведущих стран ес открыта возможнос, Бывалый смузихлёб, 05-Июн-23, 19:42 (82)
        Осталось понять, почему Windows XP сертификация не спасла , n00by, 06-Июн-23, 06:59 (106)
- Ид иотии и конспирологии у анонимов не занимать SeLinux успешно помог предотвр, Аноним, 05-Июн-23, 13:13 (47) //
  - Ах, да, на Android ядро собирают без модулей - все built-in Ужасная уязвимость ч, Аноним, 05-Июн-23, 13:14 (48)
  - А сколько помог взломать Об этом вам не расскажут Потому что, то взломы, кого , Аноним, 05-Июн-23, 14:05 (56) //
    - Это глухо они не понимают простых вещей У них есть только белое и черное И все, Аноним, 05-Июн-23, 15:15 (62)
      - Иди хоть разок почитай что такое SELinux и как работает , Dima, 05-Июн-23, 21:08 (87)
  - Поэтому они имеют право сами взламывать кого захотят, когда захотят Из тех кто , Аноним, 05-Июн-23, 15:14 (61)
  - Пожалуй, поверю я вот этому Анониму, а не собственному опыту 111, n00by, 05-Июн-23, 16:12 (69)
- Я бы пофиксил 2 Если удивляемся, смотри пункт 1 , Аноним, 05-Июн-23, 19:50 (84)
- Позволю себе обратить Ваше внимание, сэр, на тот факт, что SELinux был опубликов, Адмирал Майкл Роджерс, 05-Июн-23, 21:59 (89) //
  - Прошел Потом кривые targeted-правила подсунули , Иван Федорович Крузенштерн, 05-Июн-23, 22:40 (96) //
    - Формально эти правила подпадают под определение исходный код , n00by, 06-Июн-23, 07:07 (108)
  - Не соблаговолит ли достопочтенный сэр охарактеризовать действия находящихся в РФ, n00by, 06-Июн-23, 07:04 (107) //
    - В данном случае я предпочёл бы воздержаться от каких-либо оценок , Адмирал Майкл Роджерс, 06-Июн-23, 13:33 (125)
  - Новость ты прочитать не смог в силу того что не умеешь читать , Аноним, 06-Июн-23, 09:30 (113) //
    - Считаю уместным заметить, что я отвечал на комментарий мистера Анонима 1 3 , Адмирал Майкл Роджерс, 06-Июн-23, 13:17 (124)
Уровень опеннета, как всегда пробил очередное днище То есть проблема не в конкре, пох., 05-Июн-23, 11:17 (11) //
- Так это ты не него зашел вот он и пробил Не заходи сюда больше , Аноним, 05-Июн-23, 11:18 (13)
- Although the policy wasn t nearly as strict as the standard policy that you migh, n00by, 05-Июн-23, 11:48 (23) //
  - Да не этому бесполезно что-то доказывать Все всегда будет жить в мире розовых п, Аноним, 05-Июн-23, 11:50 (24) //
    - Поправочка, коричневых пони Он из failed state , Аноним, 05-Июн-23, 12:20 (34)
  - ну очевидно что речь о стандартной targeted Которая действительно костыль, и пр, пох., 05-Июн-23, 12:03 (29) //
    - Это как бы самый очевидный вектор атаки, и оставлен открытым Похоже, Андроид хо, n00by, 05-Июн-23, 12:09 (30)
      - как бы не самый очевидный Во-первых нужен рут Во вторых, собственно, и приехал, пох., 05-Июн-23, 13:36 (49)
        
        И что из этого следуют Пусть оставляют уязвимость Или может хорошо что они спе, Аноним, 05-Июн-23, 15:45 (65)
        
        ничего не следует кроме того что ты не умеешь ни кодить ни хотя бы правила selin, пох., 05-Июн-23, 15:53 (66)
        
        Состояние поха быстра деградирует , Аноним, 06-Июн-23, 09:31 (114)
        
        Когда рут нужен - его покупают у специально обученных людей Это уже следующий ш, n00by, 05-Июн-23, 16:20 (70)
        Рут бывает разный Скажем lockdown ядра пытаются ограничивать в уроне для систем, Аноним, 05-Июн-23, 22:19 (94)
    - Ничего существенного, ничего существенного, Карл пох ты неисправим , Аноним, 05-Июн-23, 12:44 (39)
    - Yes, sir Major , Аноним, 05-Июн-23, 16:25 (71)
Уже исправлено Касается всех 1 человек, которые нашли это , Аноним, 05-Июн-23, 13:10 (46) //
- Всех сотрудников, которые использовали по назначению , Аноним, 05-Июн-23, 15:10 (60)
То есть закрыв дверь на замок они тупо забыли закрыть окно которое тут же рядом , Kuromi, 05-Июн-23, 15:22 (63) //
- Они оставили для себя незакрепленную дощечку, про которую никто не знает, через , Аноним, 05-Июн-23, 15:29 (64)
- там нет двери Там лес с миллионом тропинок На некоторых стоит шлагбаум В наде, пох., 05-Июн-23, 15:55 (67) //
  - Типа что исполнитель оставил для себя окошко в виде тропинок, это его как-то опр, Аноним, 05-Июн-23, 16:49 (75) //
    - Госсподи именно такие и оставляют пароль по умолчанию , или запуск БД без парол, 1, 05-Июн-23, 17:58 (77)
      - Пароля по умолчанию быть вообще не может Посмотри как сделаны нормальные продук, Аноним, 06-Июн-23, 09:33 (115)
- Они с церемониями повесили золоченый замок на парадную дверь Про еще пять двере, Аноним, 05-Июн-23, 22:11 (92) //
  - Напомнило мне забавный момент из Двух сорванных башен в переводие Гоблина , ког, Kuromi, 05-Июн-23, 22:46 (97)
Мне одному кажется, что SELinux - лютое ненужно , Аноним, 05-Июн-23, 18:35 (78) //
- Ты от начала и до конца полностью прав , Аноним, 05-Июн-23, 19:39 (80)
- Потому что ты ни чего не знаешь про него, ни чего с ним не можешь настроить , Dima, 05-Июн-23, 21:13 (88) //
  - Возни с его настройкой - во, а потом атакующий вот так парой сисколов грузит код, Аноним, 05-Июн-23, 22:13 (93)
- Всё нужно Просто не всегда , Пряник, 09-Июн-23, 16:15 (189)
Опять нужен рут, чтобы систему скомпрометировать Ну что ж ты будешь делать Комм, Аноним, 05-Июн-23, 23:43 (98) //
- Тебе бы самому раздуплить отличия finit_module от init_module, а потом попроб, n00by, 06-Июн-23, 07:14 (109) //
  - Ну естественно для того, чтобы взломать хосты опеннетных анонимов А нет, погоди, Аноним, 06-Июн-23, 17:10 (131) //
    - Раздупляю за тебя сискола два, а вектор атаки один Пиши не мне, а авторам прав, n00by, 06-Июн-23, 17:25 (133)
      - Ну вот один в strace засветился и был включён в полиси, а про другой писавший не, Аноним, 06-Июн-23, 17:40 (135)
        
        А, так ты юрист, консультирующий забесплатно по вопросам безопасности С этого и, n00by, 07-Июн-23, 06:31 (147)
- это было смешно, пока их таких были десятки процентов на общем сравнительно прил, пох., 06-Июн-23, 09:16 (110) //
  - Ты ни программировать не умеешь ни думать Поэтому ты и находишься там где наход, Аноним, 06-Июн-23, 09:36 (116)
  - С твоей нелюбовью к е6анариуму я нахожу весьма странным, что ты не уплыл из него, Аноним, 06-Июн-23, 17:29 (134) //
    - я тоже Обычно эти люди вовремя голосовали за кого надо, неплохо отхватили жирны, пох., 06-Июн-23, 22:41 (139)
      - Инженер с одной фабрики по производству телевизоров и медсестра Его родители на, Аноним, 06-Июн-23, 23:21 (141)
        
        тоже неплохо- сейчас бы уже не получилось К сожалению, у меня никогда не было т, пох., 06-Июн-23, 23:37 (142)
        
        Да, пох, ты все правильно понял - с квалификацией как у тебя ты врядли кому нуже, Аноним, 07-Июн-23, 05:14 (146)
        
        то ли дело специалисты по ремонту телевизоров Ветеринары вот, говорят, легко ус, пох., 07-Июн-23, 09:07 (151)
        
        Disclaimer я другой анон и встрял в дискуссию недавно И вот тут я без понятия , Аноним, 07-Июн-23, 10:42 (156)
        
        ну и вот что в сасунге на стене можно ремонтировать В богатых странах их просто, пох., 07-Июн-23, 20:26 (167)
        
        Питальник какой-нибудь Ну может подсветка еще иногда, судя по ремонтерским фору, Аноним, 08-Июн-23, 15:22 (179)
У автора RSBAC когда-то была статья, что все механизмы которые используют ядерны, Quad Romb, 06-Июн-23, 02:12 (101) //
- тем не менее - частенько оно - работает Потому что очень маловероятно что прокл, пох., 06-Июн-23, 09:19 (111) //
  - Частенько работает Карл , Аноним, 06-Июн-23, 09:37 (117) //
    - Мне пару раз вполне себе помогло Причем первый раз оно вообще добыло рута в дол, пох., 06-Июн-23, 09:53 (119)
  - Запасной парашют, который частенько работает - крайне сомнительный по качеству т, Quad Romb, 06-Июн-23, 12:51 (122) //
    - А стопроцентную безопасность никто не может гарантировать ИБ оно всё про менедж, Аноним, 06-Июн-23, 18:11 (136)
      - Никто Надо бежать от того кто её гарантирует Но использовать систему безопасност, Quad Romb, 06-Июн-23, 18:32 (137)
    - он еще и погасить основной может, если не успеть его заблокировать, и в его стро, пох., 06-Июн-23, 23:39 (143)
      - Не так Желающих прыгать без надёжных запасок - мало Но, поскольку большинство не, Quad Romb, 06-Июн-23, 23:54 (144)
        
        еще раз - парашутные запаски - ненадежны и могут вообще убить при совершенно нор, пох., 07-Июн-23, 09:16 (152)
        
        Да вообще-то есть, виртуалки и контейнеры называется Эффект даже лучше - а долб, Аноним, 07-Июн-23, 10:53 (158)
        
        это где s in docker stands for security Ага, есть Жаль что придумано соверше, пох., 07-Июн-23, 16:54 (164)
        
        Совершенно не обязательно использовать самое хайпожорское решение, есть и другие, Аноним, 08-Июн-23, 11:39 (176)
        
        Встретились два знатока У одного - мильен мест проверок CODE grep -Rc pris, Аноним, 08-Июн-23, 12:32 (178)
        
        Ну да, ну да, в теории бзды как бы неплохая штука На практике - гимора кусок и , Аноним, 08-Июн-23, 15:51 (181)
        
        Как же ты любишь пафосную и пустопорожнюю болтовню и спрыги с темы Отличный п, Аноним, 08-Июн-23, 15:57 (182)
        Рассказы фанов бсд про ОС мне напоминают посты с али про китайские ватты всегда, Аноним, 09-Июн-23, 10:16 (184)
        Сам опять что-то придумал, сам оспорил Как тетерев на току, ей-ей Умный и увер, Аноним, 09-Июн-23, 10:56 (185)
        А таки, пох деятельно иллюстрировал фу каким именно быть и почему Да и бсдюки з, Аноним, 09-Июн-23, 13:05 (186)
        
        Вы предпочли не приподнять свою шляпу, а наложить в неё Ну, оно, конечно негигие, Quad Romb, 07-Июн-23, 11:56 (160)
На большинстве систем можно сделать проще и эксплоит не нужен setenforce 0 mo , Аноним, 06-Июн-23, 09:46 (118) //
- вот ты хакер, блин обрати внимание - автор суперэксплойта и про getenforce-то н, пох., 06-Июн-23, 10:00 (120) //
  - Этот драйвер точно по дизайну грузит, или же эксплуатируют в нём уязвимость Про, n00by, 06-Июн-23, 17:17 (132) //
    - точно То есть он подписанный и по крайней мере в каком там прошлом, видимо,, пох., 06-Июн-23, 22:50 (140)
      - Как conti нашли это драйвер Качали скриптом всё подряд с сайта-файлопомойки с д, n00by, 07-Июн-23, 06:50 (148)
        
        может фича была в определенных кругах например пользователей того странного обо, пох., 07-Июн-23, 09:26 (153)
        
        Заводики точно шифровали, а о мелких информация не расходится Не самоподписан В, n00by, 07-Июн-23, 09:59 (155)
        
        на широко известном в узких кругах форуме один криптовымогатель написал, что взл, onanim, 07-Июн-23, 13:54 (162)
        
        С паролями и без этих ваших иксэксэсэв понятно, хотя данная формулировка скорее , n00by, 07-Июн-23, 15:27 (163)
        
        что тут такого удивительного мировая практика , onanim, 08-Июн-23, 09:09 (171)
        
        В первой части - ничего Вторая ИМХО не входила в их планы, когда они подминали , n00by, 08-Июн-23, 10:46 (175)
        
        ну вот ко мне лет двадцать назад такое запорхнуло Причем, с-ка, ни разу не test, пох., 07-Июн-23, 20:34 (168)
        
        Ко мне тоже что-то недавно залетало, только пароли оно совсем не крякало Трахну, Аноним, 09-Июн-23, 15:40 (187)
        
        не Просто качай бинарник это чтоб ты мог из исходников сам собрать Но релизные, пох., 07-Июн-23, 16:59 (165)
        
        Подписать могли бы, но зачем раскрывать сразу все карты Да и если моя версия ве, n00by, 08-Июн-23, 09:17 (172)
        Если там по уму сделано, модуль выполняется в пространстве пользователя без каки, n00by, 08-Июн-23, 09:22 (173)
  - Ога, и как оказалось на своей мине можно самому же и - того, вот прям так https, Аноним, 07-Июн-23, 09:07 (150) //
    - а то бы ты быстро-быстро попатчил чужой драйвер сам Что-то вот сомневаюсь , пох., 07-Июн-23, 09:28 (154)
      - поглядывая на абсолютно аморальный патч ath9k, который я тебе не дам а напрасн, Аноним, 07-Июн-23, 10:44 (157)
        
        напоминаю - там драйвер виндовый, исходников тебе не дали были б у тебя исходни, пох., 07-Июн-23, 20:37 (169)
        
        Ныне в драйверах могут и отладочный вывод оставить, сразу с именами функций , n00by, 08-Июн-23, 09:25 (174)
        Ты так хорошо расписал почему я маздаем не пользуюсь, спасибо Как раз в том чис, Аноним, 08-Июн-23, 11:50 (177)
Ага, ограничивать root - ловить муху в поле Удачки , Пряник, 09-Июн-23, 16:14 (188) //
- Вообще lockdown что-то такое попытается И на каждую муху найдется свой дрон W л, Аноним, 10-Июн-23, 18:24 (190)
Лучше Smack, как на Tizen , Аноним, 19-Мрт-24, 23:50 (193)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру