Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в ftpd из FreeBSD, позволявшая получить root-доступ при использовании ftpchroot"	+/–
Сообщение от opennews (??), 16-Сен-20, 09:29
В поставляемом в составе FreeBSD сервере ftpd выявлена критическая уязвимость (CVE-2020-7468), дающая возможность пользователям, ограниченным своим домашним каталогом при помощи опции ftpchroot, получить полный root-доступ к системе... Подробнее: https://www.opennet.me/opennews/art.shtml?num=53720
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+6 +/–
Сообщение от Кредит (?), 16-Сен-20, 09:31
Мощно. Но лучше поздно, чем никогда. Вместо ftpd на всех бывших и единственном оставшемся FTP-сервере всегда крутились vsftpd. А вот bhyve надо будет обновить. Там сказано что с root'ом в госте надо, но если гость - W2012, то там это аналогично админу?
Ответить | Правка | Наверх | Cообщить модератору

	24. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	–7 +/–
	Сообщение от пох. (?), 16-Сен-20, 12:35
	> Вместо ftpd на всех бывших и единственном оставшемся FTP-сервере всегда крутились vsftpd. то есть вместо крайне ограниченного в возможностях и вдоль и поперек изученного демона - блоатварь с ничем неподтвержденной претензией на безопасТность. Ну да, ну да. Белки истерички любят сами себе вырывать ямки. P.S. отдельно рекомендую подумать, кому вообще еще есть чем, с хрена ли в принципе может НЕ выполниться команда seteuid или chdir в нормально настроенной системе, и каковы лично ваши шансы на это.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 16-Сен-20, 15:11
	Насколько понимаю, минимум два (если не все три) моих знакомых разработчика owl посмотрели vsftpd и остались довольны.  Так что можете не истерить. :)
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	–1 +/–
	Сообщение от Михаил Петрович (?), 17-Сен-20, 00:47
	>owl овервотч лигу разрабатывают?
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Enox (?), 17-Сен-20, 19:47
	Нет, это в Сколково разрабатывают))
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от псевдонимус (?), 16-Сен-20, 13:18
	Бихайву  похоже уделяют недостаточно внимания, а жаль. Ошибки не сказать чтоб нетривиальные. Столько лет, а гипервизор сырой.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	37. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от пох. (?), 16-Сен-20, 17:33
	> Бихайву  похоже уделяют недостаточно внимания, а жаль. ну а кому он нужен вообще, и сколько из них не только имеют время и вдохновение, но еще и умеют кодить? К сожалению, сейчас увидеть фрю в виртуалке можно примерно раз в сто чаще чем виртуалку во фре. И та будет vbox, потому что установлена пять лет назад. Я вообще не понимаю, зачем проект без ресурсов и денег тратил на это время, когда можно и _уже_было_ сделать нормальный порт xen dom0 - его два раза поднимали, и оба раза он ломался из-за обычного "stable api nonsense", потому что некому было поддерживать. А это дало бы интеграцию в корпоративные системы, и, может быть, при большой удаче - удалось бы подвинуть оттуда часть линyпсни, за счет лучшей производительности и более удобного управления. А так - в маргинальной ос, используемой полутора васянами, нашли проблему в маргинальной виртуализации, используемой нулем васянов. Ну и похрен.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от псевдонимус (?), 16-Сен-20, 20:10
	Потому что налимонивали на лицензию. Ксен ведь под жпл. Очевидно, что поборникам лицензионной чистоты он не интересен, как и квм, который, если мне не изменяет память, был в виде ядерного модуля.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от пох. (?), 16-Сен-20, 21:52
	> Потому что налимонивали на лицензию. Ну, после приключений с gcc, дуть на воду неудивительно, но вообще-то можно было и мозг использовать - что xen принадлежит вполне себе коммерческой компании, не особо топящей за шва6одку и изрядно уже от нее самой пострадавшей. Он, собственно, лежал себе в портах, как и масса другого gpl-софта, никому не мешая. kvm был полуработающий proof-of-concept, и там не только лицензия, но и крысятник тот самый, stable api nonsense, плюс сам по себе kvm абсолютно бесполезная неудобная хрень, а тащить еще и gpl-обертки принадлежащие опять же соседним крысятникам смысла было ноль. В результате пять лет потрачены на хрень, которой даже эмулятор vga запилить было выше человеческих возможностей - смотреть на приключения героев, сумевших установить там какую винду вслепую (даже работало) было крайне занимательно, поучительно, но совершенно непрактично. Сейчас уже вроде бы и можно кое-как пользоваться, но все кому было надо - давным-давно просто сменили платформу.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Михаил Петрович (?), 17-Сен-20, 00:49
	>2k2д >ftp Вместо rsync over ssh или rsyncssl? Сурьезна?
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+1 +/–
Сообщение от Аноним (4), 16-Сен-20, 09:35
Безопасность BSD снова под угрозой!
Ответить | Правка | Наверх | Cообщить модератору

	5. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+2 +/–
	Сообщение от A.Stahl (ok), 16-Сен-20, 09:50
	Перефразируя старый анекдот: -- Безопасная БСД. -- Безопасная что?
	Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	–3 +/–
Сообщение от онанимуз (?), 16-Сен-20, 09:51
а вот если бы ftpd был написан на Rust... капча 37337 кагбэ намекает
Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	–2 +/–
	Сообщение от Аноним (17), 16-Сен-20, 10:55
	КГБ намекает. // b.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+3 +/–
	Сообщение от Аноним (19), 16-Сен-20, 11:20
	Это слишком сложно для раста.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	21. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+2 +/–
	Сообщение от Аноним (21), 16-Сен-20, 11:44
	Раст сам за программиста решает, какие ошибки системных вызовов считать фатальными, а какие — нет?
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	34. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+1 +/–
	Сообщение от white master (?), 16-Сен-20, 16:16
	Если бы был написан на раст то он бы просто не работал от слова совсем. Но зато да, безопасно.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

7. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+3 +/–
Сообщение от Аноним (7), 16-Сен-20, 09:55
Ван не нравится что уязвимость выявили или о том что о ней рассказали? Мне вот видно, что за этот год активно выявление и решение уязвимостей в БСД.
Ответить | Правка | Наверх | Cообщить модератору

	12. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+2 +/–
	Сообщение от Аноним (12), 16-Сен-20, 10:30
	Будь это докер, уже бурлило бы в комментах. Местная публика такая, не мешки ворочает.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от A.Stahl (ok), 16-Сен-20, 10:46
	Может беда не в мешках, а в том, что докер в дохрена раз более востребован? Потому и бурлений больше.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от white master (?), 16-Сен-20, 16:17
	Продолжай верить в востребованность докера. Вера никогда не имела ничего общего с реальностью.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+1 +/–
	Сообщение от пох. (?), 16-Сен-20, 17:36
	У него просто опечатка в слове "хайпован". Практически ВСЕ виденные мной использования голого доскера (и изрядная часть - доскера в обертках) не имели ни малейшего смысла - все то же самое с примерно теми же трудозатратами могло быть оформлено нормальными пакетами для нормальной системы (хоть bsd) При этом оно бы меньше жрало и меньше бы тормозило, а так же жрало бы меньше времени и ресурсов для сборки. Но дЭффективным менеджерам нравится, а эта ваша бе-ес-де - нимодна и устарело.
	Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	–2 +/–
Сообщение от Аноним (9), 16-Сен-20, 10:04
> Проблема вызвана сочетанием ошибки в реализации механизма изоляции пользователя при помощи вызова chroot И ни слова про докер... А, его же тут нет, вспомнил.
Ответить | Правка | Наверх | Cообщить модератору

	23. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+2 +/–
	Сообщение от анонн (ok), 16-Сен-20, 12:07
	>> Проблема вызвана сочетанием ошибки в реализации механизма изоляции пользователя при помощи вызова chroot > И ни слова про докер... А, его же тут нет, вспомнил. Причем тут ваш дыркер? И с каких пор оно стало "механизмом изоляции"?
	Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	–5 +/–
Сообщение от notcurver (?), 16-Сен-20, 10:13
И стоило из за такое ерунды новость писать? Будто фтп ещё активно используется. Но да будет срач на радость публике.
Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Аноним (12), 16-Сен-20, 10:41
	> И стоило из за такое ерунды новость писать? Так и запишем, BSD - ерунда.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от white master (?), 16-Сен-20, 16:18
	Не получиться. Врятли даже писать умеешь.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+1 +/–
	Сообщение от Аноним (52), 17-Сен-20, 10:40
	Чья бы мычала :)
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	–1 +/–
	Сообщение от Аноним (21), 16-Сен-20, 11:46
	Ну как же — ерунда? Написать такой код для изоляции, который не только не изолирует, но ещё и рута позволяет получить, — это уметь надо!
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	28. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Аноним (28), 16-Сен-20, 13:02
	Кто активно пользуется тот пассивно обновляется.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

13. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	–3 +/–
Сообщение от Аноним (13), 16-Сен-20, 10:36
Насколько я помню фряху, там был какой то левый ftpd который даже демоном работать не мог и работал только через xinetd :(
Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Аноним (16), 16-Сен-20, 10:50
	Так в том и соль, если конечно я правильно понял.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+5 +/–
	Сообщение от _ (??), 16-Сен-20, 11:04
	Маны не читай, комменты пиши... ключ -D
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	25. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+2 +/–
	Сообщение от пох. (?), 16-Сен-20, 12:37
	"левой" функциональностью в _нормальной_ юникс-среде является именно умение работать ненужно-демоном (с кучей прекрасных возможностей запутаться в собственных шнурках), когда для этой цели уже существует общесистемный механизм.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	30. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от псевдонимус (?), 16-Сен-20, 13:21
	Это фича, а не баг.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

26. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	–2 +/–
Сообщение от rvs2016 (ok), 16-Сен-20, 12:49
Так вместо ftpd мы же давно используем proftpd.
Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 16-Сен-20, 15:13
	Вот у него как раз баланс фич к дыркам исторически перекошен в другую сторону...
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от пох. (?), 16-Сен-20, 17:38
	у него вообще дыра на дыре дырой погоняет - но зато "pro", пипл любит все "pro".
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Онаним (?), 16-Сен-20, 18:30
	Ну да, proftpd то ещё решeто в бытности. Но зато на нём можно творить то, что на всяких прочих без костылей не сделаешь никода. Шаред хостинг кластерный например разрулить для клиентов единой точкой входа. И SFTP/SCP ещё к этому сверху навесить, не давая доступа к системному sshd. Авторизацию из базы данных. И т.п.
	Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	–1 +/–
Сообщение от Аноним (31), 16-Сен-20, 14:15
freebsd-update fetch install Looking up update.FreeBSD.org mirrors... 3 mirrors found. Fetching metadata signature for 12.1-RELEASE from update1.freebsd.org... done. Fetching metadata index... done. Fetching 2 metadata patches.. done. Applying metadata patches... done. Inspecting system... done. Preparing to download files... done. Fetching 26 patches.....10....20... done. Applying patches... done. Fetching 2 files... . done. The following files will be updated as part of updating to 12.1-RELEASE-p10: /bin/freebsd-version /boot/kernel/if_ure.ko /boot/kernel/kernel /boot/kernel/linux_common.ko /boot/kernel/vmm.ko /rescue/[ /rescue/bectl /rescue/bsdlabel /rescue/bunzip2 /rescue/bzcat /rescue/bzip2 /rescue/camcontrol /rescue/cat /rescue/ccdconfig /rescue/chflags /rescue/chgrp /rescue/chio /rescue/chmod /rescue/chown /rescue/chroot /rescue/clri /rescue/cp /rescue/csh /rescue/date /rescue/dd /rescue/devfs /rescue/df /rescue/dhclient /rescue/disklabel /rescue/dmesg /rescue/dump /rescue/dumpfs /rescue/dumpon /rescue/echo /rescue/ed /rescue/ex /rescue/expr /rescue/fastboot /rescue/fasthalt /rescue/fdisk /rescue/fsck /rescue/fsck_4.2bsd /rescue/fsck_ffs /rescue/fsck_msdosfs /rescue/fsck_ufs /rescue/fsdb /rescue/fsirand /rescue/gbde /rescue/geom /rescue/getfacl /rescue/glabel /rescue/gpart /rescue/groups /rescue/gunzip /rescue/gzcat /rescue/gzip /rescue/halt /rescue/head /rescue/hostname /rescue/id /rescue/ifconfig /rescue/init /rescue/ipf /rescue/iscsictl /rescue/iscsid /rescue/kenv /rescue/kill /rescue/kldconfig /rescue/kldload /rescue/kldstat /rescue/kldunload /rescue/ldconfig /rescue/less /rescue/link /rescue/ln /rescue/ls /rescue/lzcat /rescue/lzma /rescue/md5 /rescue/mdconfig /rescue/mdmfs /rescue/mkdir /rescue/mknod /rescue/more /rescue/mount /rescue/mount_cd9660 /rescue/mount_msdosfs /rescue/mount_nfs /rescue/mount_nullfs /rescue/mount_udf /rescue/mount_unionfs /rescue/mt /rescue/mv /rescue/nc /rescue/newfs /rescue/newfs_msdos /rescue/nos-tun /rescue/pgrep /rescue/ping /rescue/ping6 /rescue/pkill /rescue/poweroff /rescue/ps /rescue/pwd /rescue/rcorder /rescue/rdump /rescue/realpath /rescue/reboot /rescue/red /rescue/rescue /rescue/restore /rescue/rm /rescue/rmdir /rescue/route /rescue/routed /rescue/rrestore /rescue/rtquery /rescue/rtsol /rescue/savecore /rescue/sed /rescue/setfacl /rescue/sh /rescue/shutdown /rescue/sleep /rescue/spppcontrol /rescue/stty /rescue/swapon /rescue/sync /rescue/sysctl /rescue/tail /rescue/tar /rescue/tcsh /rescue/tee /rescue/test /rescue/tunefs /rescue/umount /rescue/unlink /rescue/unlzma /rescue/unxz /rescue/unzstd /rescue/vi /rescue/whoami /rescue/xz /rescue/xzcat /rescue/zcat /rescue/zdb /rescue/zfs /rescue/zpool /rescue/zstd /rescue/zstdcat /rescue/zstdmt /sbin/dhclient /usr/include/netinet/sctp_structs.h /usr/include/netinet/sctputil.h /usr/lib/debug/boot/kernel/if_ure.ko.debug /usr/lib/debug/boot/kernel/kernel.debug /usr/lib/debug/boot/kernel/linux_common.ko.debug /usr/lib/debug/boot/kernel/vmm.ko.debug /usr/lib/debug/sbin/dhclient.debug /usr/lib/debug/usr/libexec/ftpd.debug /usr/libexec/ftpd /usr/src/libexec/ftpd/ftpd.c /usr/src/sbin/dhclient/options.c /usr/src/sys/amd64/vmm/amd/svm.c /usr/src/sys/amd64/vmm/amd/vmcb.h /usr/src/sys/amd64/vmm/intel/vmx.c /usr/src/sys/compat/linux/linux_emul.c /usr/src/sys/conf/newvers.sh /usr/src/sys/dev/usb/net/if_ure.c /usr/src/sys/netinet/sctp_input.c /usr/src/sys/netinet/sctp_output.c /usr/src/sys/netinet/sctp_pcb.c /usr/src/sys/netinet/sctp_structs.h /usr/src/sys/netinet/sctputil.c /usr/src/sys/netinet/sctputil.h Installing updates... done.
Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+1 +/–
Сообщение от Аноним (42), 16-Сен-20, 18:55
Хорошо что FTP умер и нигде не используется :))
Ответить | Правка | Наверх | Cообщить модератору

	43. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Онаним (?), 16-Сен-20, 19:46
	Хрен там, а не умер. На шаред хостингах сплошь и рядом. В разновидностях типа FTPS в т.ч., которые ещё большая беда через файрволы, чем сам FTP.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	–1 +/–
	Сообщение от пох. (?), 16-Сен-20, 22:00
	> В разновидностях типа FTPS в т.ч., которые ещё большая беда через файрволы, чем сам FTP. я тут, кстати, захотел было предоставить гражданам ftps, тем кто неспособен использовать opie по причине винды головного мозга. Выяснилось пренеприятное: для него никто и никогда не написал ни одного нормального клиента, ну то есть вот вообще. (Под нормальным понимается умеющий хотя бы CCC, а в идеале еще и не шифровать то что в шифровании вообще не нуждается, ломая sendfile и пожирая процессор.) Причем в серверах все есть и работает. Едиственный же клиент - lftp. Ну это во-первых "русские делали", во-вторых универсальный комбайн, который просто не может работать хорошо (в том числе и потому что подменяет прямую реализацию собственным альтернативным умствованием), да еще и с настройками через анус. С линуксным контреком договориться у него при этом получается через раз, причину я так и не выяснил, но, по ощущениям - он сам по себе делает что-то на редкость криво. Хотя, казалось бы, при наличии готовой openssl - задача попатчить любой старинный ftp - на два часа хорошему разработчику.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Онаним (?), 16-Сен-20, 23:43
	Не, ну гражданам файлзиллы хватит. Под любую платформу. А вот для системных применений я можно сказать даже и не искал... проще сразу SFTP или SCP.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от пох. (?), 17-Сен-20, 12:57
	> Не, ну гражданам файлзиллы хватит. у граждан с файлзилой по определению nat. А CCC она не умеет, к моему изумлению. > А вот для системных применений я можно сказать даже и не искал... для системных применений я скорее обойдусь без шифрования вообще - незасветку пароля обеспечит s/key с вполне достаточной надежностью. > проще сразу SFTP или SCP. я не готов предоставить всем желающим (системам) shell equivalent на том хосте. И гоняться с подпорочками и замазочкой, пытаясь предотвратить получение в ста возможных местах непредусмотренных дырок - не собираюсь тоже. Тем более неинтересно мне сотни гигабайт качать без sendfile и с нагрузкой на процессор.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Онаним (?), 20-Сен-20, 12:08
	> я не готов предоставить всем желающим (системам) shell equivalent на том хосте. Ну, в ProFTPd никакого shell equivalent нет, всё эмулируется. > Тем более неинтересно мне сотни гигабайт качать без sendfile и с нагрузкой на процессор. А вот это да, увы. Любое шифрование сразу отметает шуструю передачу. В пределах изолированной сети конечно лучше FTP в этом плане сложно чего-то подсказать. Разве что HTTP GET/PUT.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от пох. (?), 20-Сен-20, 17:40
	> Ну, в ProFTPd никакого shell equivalent нет, всё эмулируется. ну вот тем и ценен ftp  - что это протокол доступа к файлам (больше чем просто "скачать один"). > А вот это да, увы. Любое шифрование сразу отметает шуструю передачу. в ftp для этого предусмотрен фаллбэк на нешифрованную передачу. Причем ничто не мешает после этого скачать любимый .sha256 уже защищенным способом. Проблема, повторяю, в полном отсутствии на сегодня работоспособных клиентов. > В пределах изолированной сети конечно лучше FTP в этом плане сложно чего-то подсказать. я вот слил сейчас (оказавшееся у меня поврежденным при переездах) полное зеркало opensuse 11.4 и 12.1 - что-то около 200G, через ужасный неизолированный интернет. И решительно не боюсь страшных и ужасных васянов, подбросивших мне неправильные байты. Во-первых, в крайнем случае я могу перепроверить gpg ключи, во-вторых - у васяна жопа лопнет, пытаясь вмешаться в этот поток и прицельно там что-то поменять, так чтоб не обрыв соединения вызвать, а что-то более интересное. А АНБ, ЦРУ, Моссад и ФСБ разом конечно могли бы такое провернуть, но во-первых, они за мной в данную минуту не охотятся, у них выходной - велено трубить в шофар, жрать яблоки и каяться, солнце еще не село. Во вторых им проще и быстрее попатчить прямо на сервере, и уже будет неважно, каким протоколом я качаю.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Онаним (?), 22-Сен-20, 09:11
	>> Ну, в ProFTPd никакого shell equivalent нет, всё эмулируется. > ну вот тем и ценен ftp  - что это протокол доступа к файлам (больше чем просто "скачать один"). Это да. Но я имел в виду SFTP/SCP модуль в ProFTPd.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Аноним (21), 17-Сен-20, 15:20
	> Хрен там, а не умер. > На шаред хостингах сплошь и рядом. Ну так всё правильно: шаред-хостинги тоже давно померли.
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	59. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Онаним (?), 18-Сен-20, 08:44
	Это, мягко говоря, заблуждение
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от пох. (?), 20-Сен-20, 17:46
	> Это, мягко говоря, заблуждение Ну, скажем так - сильно болеют и дышат на ладан. Потому что в эпоху гуглоинтернета принято платить не за хостинг, а за сервис целиком. Соответственно, остались только сайты мелких лавок, у которых сервис не интернетный (причем попробуй вот угадай что сегодня неинтернетное - как насчет выгула собак?) или дядин (то есть нет своего "приложения", есть приложение-в-контакте), а сайт приличие обязывает иметь. Обычно там только телефон и позвоните-нам. Соответственно, и продавцы услуги тоже почти все сдохли. В целом и это уже можно перевыложить в какой-нибудь as-a-service, но обычно дороже, если прикованный вебдевелопер и так есть.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Онаним (?), 22-Сен-20, 09:09
	У нас полно интернет-магазинов хостится. В т.ч. производители, а не перепродавцы. Но то Европа, там сфера услуг не мертва, и материальное производство не госконтрактное, и не помирает :) Хотя пара сайтов госконтрактников тоже имеется.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Онаним (?), 16-Сен-20, 20:12
	Думаешь как так получается? - [Я/софт/мой вёбмастер/мой кот] по-другому не умеет. - [Мне/моему вёбмастеру/моему коту] так проще. - [Я/мой вёбмастер/мой кот] так привык. - ХАЧУFTP!!!111
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	56. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от б.б. (?), 17-Сен-20, 16:00
	нормально ftp живёт и везде используется сверить два репозитория в двух панелях mc, поубирать всё ненужное и скопировать - альтернатив этому просто нет
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	60. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
	Сообщение от Онаним (?), 20-Сен-20, 12:06
	В mc вполне себе есть поддержка SFTP / shell.
	Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в ftpd из FreeBSD, позволявшая получить root-дост..."	+/–
Сообщение от Аноним (57), 17-Сен-20, 19:17
А во FreeBSD и в OpenBSD один и тот же ftpd или разные? OpenBSD ftpd, помнится, хвалили как очень безопасный, как и всё в OpenBSD.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема