forum.opennet.ru

"Статус возрождения kernel.org: доступ к Git будет организова..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Статус возрождения kernel.org: доступ к Git будет организова..."	+/–
Сообщение от Аноним (-), 25-Сен-11, 22:08
> OpenVZ чуть сложнее - но и там, метка "контейнер" - это только > число в struct task + указатель на лимиты (которые мягко скажем > тут наплевать). так что имея возможность выполнить что либо в контексте > ядра - стать админом host - мягко скажем тривиально. Тут все зависит от уровня паранойи и потребности в скорости. OpenVZ + набор ловушек для автоматического шатдауна контейнера и аларма админу например вполне вариант. Хотя для особых параноиков лучше что-то типа Xen, хоть он и сажает скорость дисков нещадно.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Статус возрождения kernel.org: доступ к Git будет организова..., opennews, 25-Сен-11, 10:02 [смотреть все]

Вот уж действительно основательный подход И наверно это довольно серьезный удар, Anonimus, 25-Сен-11, 10:02 (1) //
- Только для неспециалистов , iCat, 25-Сен-11, 11:17 (9) //
  - А рекламируемая безопасность OpenBSD - это тоже для неспециалистов , tmp, 25-Сен-11, 13:42 (29) //
    - Да , Аноним, 25-Сен-11, 16:13 (41)
    - У рекламируемых специалистов разок случился весьма годный FAIL с их OpenSSH их , Аноним, 25-Сен-11, 21:11 (91)
      - может быть тогда ты покажешь версию того, что у тебя в качестве sshd используетс, тигар, 25-Сен-11, 21:56 (106)
        
        0 53 1, Аноним, 25-Сен-11, 22:05 (107)
        
        Я не любитель тяжеловесной и переусложненной блоатвари Не то чтобы мне ресурсов , Аноним, 25-Сен-11, 22:08 (108)
        
        0 53 Это хорошо или плохо , Аноним, 25-Сен-11, 22:30 (121)
        
        Это Это печально , Аноним, 26-Сен-11, 19:52 (165)
        
        Печально - это 5 9 А 0 53 - это ок , Аноним, 26-Сен-11, 22:04 (169)
        
        Кстати, а с мутной историей про ipsec и бэкдоры там хотя-бы разобрались уже И к, Аноним, 26-Сен-11, 01:27 (140)
        
        Там не совсем что бы бекдор, вся фишка заключается в том что при некорректной на, фклфт, 26-Сен-11, 06:33 (144)
    - Тот, кто верит рекламе - разве специалист , Аноним, 25-Сен-11, 21:18 (93)
      - Реклама бывает не только навязчивая, можно наоборот как бы прятaть информацию и , anonymous, 27-Сен-11, 10:04 (173)
- Во первых, вопрос не в том, что систему нельзя сломать Преимущество Линукса в т, ДФ, 25-Сен-11, 15:12 (35) //
  - Других способов защиты винды, кроме откровенного вранья и промывания мозгов - пр, Аноним, 25-Сен-11, 17:10 (57) //
    - Никто не защищает Венду Местную публику призывают открыть глаза и перестать ист, Suminona, 25-Сен-11, 17:13 (59)
      - Любая ОС - дыра по определению Просто у винды эта дыра огромна, а линукса - сра, Аноним, 25-Сен-11, 17:25 (63)
        
        Просто у линукса дыру можно и самому заштопать и вообще применить нестандартные , Аноним, 25-Сен-11, 23:43 (131)
      - Истерят, вообще-то, залётные виндузятники, потому что на дыре они, а не мы Раск, Аноним, 27-Сен-11, 00:24 (170)
- Так покажите безопасную систему Только чур не надо про винды, DigiNotar вон , Аноним, 25-Сен-11, 21:33 (97) //
  - Ответ вполне предсказуем Кернел орг взломали - все претензии к дырявости винды, Аноним, 25-Сен-11, 22:15 (113) //
    - Ну понятно - если в свой глаз влетело бревно, надо срочно кинуть соломинку в гла, Аноним, 25-Сен-11, 22:35 (123)
Станно буквально 2 недели назад - какой-то товарищ из RedHat говорил что уявзви, Аноним, 25-Сен-11, 10:29 (4) //
- для ядра - не критические Если уж доступ к shell получен - ошибка где-то выше , dxd, 25-Сен-11, 10:42 (6) //
  - а для хостеров то есть linux безопасен только как сферический конь в вакуме Т, Аноним, 25-Сен-11, 12:10 (15) //
    - А кто виноват, что запускает дырявый php-скрипт , Аноним, 25-Сен-11, 12:12 (16)
      - никто Но называть некритической дырку через которую можно получить рута от непри, Аноним, 25-Сен-11, 12:53 (19)
      - Когда поимеешь проблемы на работе, тебе будет глубоко пофигу кто виноват А са, crypt, 25-Сен-11, 13:10 (24)
        
        Ну так запустите мой код, который совсем не троян Вообще, белый и пушистый кот, Аноним, 25-Сен-11, 23:46 (132)
        
        Нет, твой не хочу Ты походу даже не понял, на что отвечаешь Выше написали про , crypt, 26-Сен-11, 08:21 (145)
        
        отчего же 171 неизвестные 187 известные, называются 171 php-погромисты 1, anonymous, 26-Сен-11, 15:24 (159)
        тут собрались админы localhost - они с трудом понимают проблемы хостеров Хотел б, Аноним, 26-Сен-11, 16:33 (160)
        
        Мусье админит кластеры амазон йецедва Есть ли сложности в прокладке очередной 6, anonymous, 27-Сен-11, 10:15 (174)
    - Поддерживаю Если так Как показала практика, при наличии неограниченного доступа, crypt, 25-Сен-11, 13:05 (23)
      - Почитайте про последние взломы SourceForge, GNU org и т п Везде взломщики смогл, Аноним, 25-Сен-11, 17:31 (66)
        
        savannah gnu org Нет свидетельств получения root a sourceforge Опять же не, crypt, 26-Сен-11, 08:30 (146)
        
        И там и там подменили sshd и снифили пароли пользователей, что подразумевает нал, Аноним, 26-Сен-11, 09:56 (149)
        
        Да, про source forge есть такое про savannah хз Но это не означает повышение , crypt, 26-Сен-11, 13:40 (156)
        
        Я правильно понял, что ты именно так и ломаешь сайты Найдешь заброшенный сайт, crypt, 26-Сен-11, 13:50 (157)
      - это врядли альтернативы существенно хуже, да и методы организации доступа чё, zerot, 25-Сен-11, 22:55 (129)
    - Админ виртуального контейнера, поздравляю , filosofem, 25-Сен-11, 13:34 (28)
      - Где вас таких неумелых учат через дырку в ядре - становится полным админом ибо в, Аноним, 25-Сен-11, 14:35 (31)
        
        С привелегиями ядра, вы уверены Не различаете пользователя суперпользователя и , brzm, 25-Сен-11, 14:57 (33)
        
        Смотря о чем речь Ежели речь не о всяких hardware-assisted виртуализациях как , Аноним, 25-Сен-11, 16:08 (40)
        Уверен А вы видимо сказок о невзламываемости OpenVZ начиначилсь Смею огорчить -, Аноним, 25-Сен-11, 17:28 (64)
        
        Тут все зависит от уровня паранойи и потребности в скорости OpenVZ набор лову , Аноним, 25-Сен-11, 22:08 (109)
        
        Ну покажите мне такой набор ловушек Желательно в сочетании с историей успеха , Аноним, 25-Сен-11, 22:17 (115)
        
        Да блин, набор скриптов самопальных, заменяющих некоторые стандартные команды на, Аноним, 25-Сен-11, 22:44 (125)
        А хотите пять минут лечебного смеху с утра Ко мне вот на такое ловились ht, Michael Shigorin, 26-Сен-11, 10:09 (151)
        
        Ну не используйте OpenVZ, кто ж вам мешает, или вас его разработчики страстно по, brzm, 25-Сен-11, 22:40 (124)
        
        Чисто теоретически такое возможно, поэтому для особо параноидальных применений м, Аноним, 25-Сен-11, 22:48 (127)
        
        Так человек будто и говорил про запуск произвольного кода в контексте ядра Из , Michael Shigorin, 26-Сен-11, 10:06 (150)
- Вообще-то одно из другого следует, включайте головной мозг уже , filosofem, 25-Сен-11, 10:45 (7) //
  - то есть врала и любая дырка в ядре - уже критическая , Аноним, 25-Сен-11, 12:54 (20)
- Можно точную цитату со ссылкой на источник , Аноним, 25-Сен-11, 16:57 (47) //
  - Сами найдете Было на OpenNet хвастливое высказвание от RH - который рассказывал, Аноним, 25-Сен-11, 17:29 (65) //
    - А еще сам Столман говорил, что винда - единственная полностью свободная ОС, ага , Аноним, 25-Сен-11, 17:33 (67)
      - На опеннете, разумеется Тут столлман и RH периодически устраивают баталии рукам, Аноним, 25-Сен-11, 22:09 (110)
        
        На самом деле, Столман и RH - всего лишь послушные марионетки в руках могуществе, Аноним, 25-Сен-11, 22:19 (118)
  - Я другой Аноним Ссылка этаhttp www redhat com f pdf security RHEL4_RiskReport, Аноним, 26-Сен-11, 00:05 (138)
- Нет, врал какой-то несерьезный аноним с опеннета, приписывая свои высказывания д, Аноним, 25-Сен-11, 17:04 (54) //
  - Причем этот деятель агитпропа упорно не хочет приводить ссылку - иначе кто-нибуд, Аноним, 25-Сен-11, 17:35 (69)
- Ссылочка будет или речь на самом деле шла про local DoS, как обычно А то есть ту, Michael Shigorin, 25-Сен-11, 20:18 (87) //
  - Кстати про UEFI на хабре выдвинули вполне доходчивые доводы против 1 Если систе, Аноним, 25-Сен-11, 22:14 (112)
  - в том треде были приведены ссылки как миниум на 4 дыры которые имели эксплойты п, Аноним, 25-Сен-11, 23:05 (130) //
    - Капитан подсказывает ремотный рут по сети Ну как в шиндошс с ее мсбластами и л, Аноним, 25-Сен-11, 23:49 (133)
    - Видимо собрат Аноним имеет в виду этоhttp www opennet ru opennews art shtml nu, Аноним, 26-Сен-11, 00:00 (137)
Виртуальные аккаунты не панацея, неизвестно, какие дыры там обнаружатся Главная , umbr, 25-Сен-11, 11:12 (8) //
- Панацея очевидна, отключить сервер от интернета навсегда Только людям еще работ, szh, 25-Сен-11, 14:47 (32)
- правильно лучше всего закрыть kernel org навсегда и предложить всем разработчик, anonymous, 25-Сен-11, 18:47 (78)
Двумя руками подписываюсь под этим утверждением Именно так все и бывает взом п, Аноним, 25-Сен-11, 11:27 (10) //
- ssh дырка простите, в каком месте юзать шелл на каждый чих - некошерно, соглас, Клыкастый2, 25-Сен-11, 12:46 (18) //
  - Лучше паяльник Разработчики утверждают, что, если получить доступ к админу, серв, thesame, 27-Сен-11, 06:39 (172)
Это что, шутка такая Что это за система, в которой получение локальным пользо, Другой Аноним, 25-Сен-11, 11:33 (11) //
- Любая Раз в год стабильно везде находят подобные дыры, где-то реже, а где-то ча, Аноним, 25-Сен-11, 11:53 (14) //
  - SELinux, apparmor -- это средства описания тех или иных привилегий, но ни коим о, Другой Аноним, 25-Сен-11, 12:36 (17) //
    - Да ладно, профессор C Анекдот SELinux как и любая система MAC предназначе, Andrew Kolchoogin, 25-Сен-11, 15:28 (36)
      - Каким образом , Другой Аноним, 25-Сен-11, 16:24 (44)
      - У шиндошса NT ACL сто лет в обед как есть Что-то это не больно DigiNotar у помо, Аноним, 25-Сен-11, 22:53 (128)
        
        правильно что под анонимом, незнаешь о чем речь и мысли кудато в сторону блуждаю, szh, 26-Сен-11, 12:09 (154)
        Охрененно одно и тоже обычный дискреционный ACL винды и линуха супротив мандатн, Disaron, 26-Сен-11, 21:27 (168)
  - Про апп-армор не скажу, а про СЕ советую его для начала поманить Да ты что , anonymous, 25-Сен-11, 13:17 (25) //
    - Это в 20-м было, LDAP всякие В 21-м все-таки PAM , Аноним, 25-Сен-11, 15:58 (39)
      - Да вы офигенно крутой спец PAM и LDAP у вас типа конкурирующие технологии, да , Аноним, 25-Сен-11, 17:01 (51)
    - Во первых, на kernel org была Fedora с SELinux Во вторых, покажите мне хоть од, uldus, 25-Сен-11, 19:48 (82)
      - А вы мне покажите хоть одну дыру в шелле, позволяющую получить рутовые права Им, Аноним, 25-Сен-11, 20:07 (84)
      - Огораживать ФФ есть очень большой смысл 1 ФФ и вообще -- браузер -- довольно, Другой Аноним, 25-Сен-11, 20:35 (89)
        
        Что еще один из криокамеры Давно уже все пускают фф так sandbox -X firefox, anonymous, 25-Сен-11, 21:40 (101)
        
        Ой, да, простите, это всё меняет , Другой Аноним, 25-Сен-11, 21:42 (103)
        А скачаное после длолгих мучительных поисках по сотням форумов как сохранить Фо, anonymous, 27-Сен-11, 10:34 (176)
  - Очень остроумно А как вы проломите glibc и ядро, не воспользовавшись ни одним п, Аноним, 25-Сен-11, 17:00 (50) //
    - Написав и собрав свое приложение дергающие нужный системный вызов Как по вашем, Аноним, 25-Сен-11, 17:35 (70)
      - Бгг Эксплойт - не программа, да , Аноним, 25-Сен-11, 20:07 (85)
        
        А по умолчанию всё разрешающий для неизвестный процессов полиси - не полиси , Аноним, 25-Сен-11, 20:15 (86)
        
        а детская игрушка, да , Аноним, 25-Сен-11, 22:21 (119)
        
        Может быть и не программой, если прилетает в другую программу и вклинивается в е, Аноним, 25-Сен-11, 23:52 (136)
    - Очень остроумно А зачем нужна система без программ , Аноним, 25-Сен-11, 22:19 (117)
    - Если есть shell, то есть возможность собрать самому все что угодно и дернуть люб, Аноним, 25-Сен-11, 23:50 (135)
  - Огорчает то, что без должного понимания это чревато дырками, как вот с sendma, Michael Shigorin, 26-Сен-11, 19:50 (164)
еще один повод подумать над более распределенной системой доступа, раз комбинаци, pro100master, 25-Сен-11, 11:37 (12) //
- Ещё один повод поискать ошибку в ядре, вместо того, чтобы переделывать всю инфра, Аноним, 25-Сен-11, 12:57 (22)
- Вылазайте уже из криокамеры man SElinux , anonymous, 25-Сен-11, 14:11 (30) //
  - это вы kernel org учите жить , pro100master, 25-Сен-11, 15:02 (34) //
    - Они слишком круты, чтобы разбираться в тонкостях работы написанного ими ядра , Аноним, 25-Сен-11, 17:06 (55)
  - Угу, каждый первый боевой сплойт считает своим долгом его вырубить первым делом,, Аноним, 25-Сен-11, 21:45 (104) //
    - Знаем мы этот сплойт Он по форумам постоянно кочует, Первым делом я после ус, anonymous, 27-Сен-11, 10:41 (177)
По идее даже рута необязательно получать если взломан аккаунт или рабочий комп р, анонимус, 25-Сен-11, 11:45 (13) //
- Попробуйте хоть раз поучаствовать в разработке и тестировании большого проекта, , MikhailVerepin, 25-Сен-11, 13:23 (26)
- Пробовали однажды, не прокатило - коммиты натурально читают и коммитеру надают п, Аноним, 25-Сен-11, 21:36 (99)
На самом деле автор готов выплатить не тысячу долларов а сто Я не могу позволит, ixti, 25-Сен-11, 12:56 (21)
Ад какой-то А ничего, что все должно быть наоборот 8212 ключи должны генерить, Аноним, 25-Сен-11, 15:56 (38) //
- По разному делают, на самом деле даже разработчики ssh говорят что одинаково это, anonymous, 27-Сен-11, 10:46 (178)
Урок выучен Это хорошо , Alex, 25-Сен-11, 16:44 (46)
Странно, почему они gitolite раньше не использовали Гентушные оверлеи git overl, bircoph, 25-Сен-11, 16:59 (48)
Неосилятоам SELinux сюда http www xakep ru post 56714 default asp Если и п, Аноним, 25-Сен-11, 17:42 (72) //
- Капитан намекает что хваленый selinux при эксплойтировании ядра - выпинывается п, Аноним, 25-Сен-11, 21:41 (102) //
  - 0 Смысл выносить selinux если удалось получить root 1 До эксплойтирования ядра, Аноним, 25-Сен-11, 21:49 (105) //
    - А чтоб не мешался своими останками Да вон тут в новостях было несколько сплойтов, Аноним, 25-Сен-11, 22:23 (120)
      - Мне непонятно Как он может мешаться если получен root Уточните Ошибки есть - и, Аноним, 25-Сен-11, 22:47 (126)
        
        Честно говоря не въезжал в детали чем именно он так не угодил авторам сплойтов, , Аноним, 26-Сен-11, 00:15 (139)
        
        Понятное дело что после получения рута selinux дизейблить - не проблема И все ж, Аноним, 26-Сен-11, 02:38 (142)
        
        Поэтому не могли бы вы пояснить - чего все так про него орут в контексте новости, Аноним, 26-Сен-11, 08:38 (147)
        
        Пояснять не вижу смысла, так как я уже говорил что в ситуации когда получен root, Аноним, 26-Сен-11, 12:48 (155)
        
        Дайте же слово совершенному непрофессионалу Поправьте меня если что Имея root-а, vi, 26-Сен-11, 17:10 (163)
        
        Да, теоретически нельзя Потому что SELinux может ограничить полномочия рута То, avasyukov, 27-Сен-11, 02:34 (171)
        
        Наверное потому что тут рассматривалась дырень через которую и были повышены пра, Аноним, 28-Сен-11, 12:42 (179)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру