Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполнить код на уровне Dom0"	+/–
Сообщение от opennews (ok), 08-Сен-26, 14:06
Опубликована информация об уязвимости в операционной системе Qubes, использующей гипервизор для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). В случае если атакующий скомпрометирует одну из виртуальных машин, уязвимость позволяет обойти изоляцию, добиться выполнения произвольных команд на стороне хостового окружения (Dom0) и получить контроль над всей операционной системой. Проблема проявляется при использовании пользователем утилиты "qvm-copy-to-vm" для копирования файла из хостового окружения в подконтрольную атакующему виртуальную машину. Уязвимость устранена в обновлении пакета qubes-core-dom0-linux 4.3.22... Подробнее: https://www.opennet.me/opennews/art.shtml?num=66232
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от aname (ok), 08-Сен-26, 14:06	+/–
Исправили и хорошо
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от Аноним (3), 08-Сен-26, 14:26	+/–
* "Qubes OS A reasonably secure operating system" * "запускала программы [...], используя функцию system()" Классика.. А ризонабли дырявая оперэтинг стстэм.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #10

5. Сообщение от aname (ok), 08-Сен-26, 14:41	+/–
А как надо?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

6. Сообщение от онанист (?), 08-Сен-26, 14:47	+/–
для строгой изоляции на красные линии похоже
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 08-Сен-26, 14:48	+/–
> запускала программы kdialog или zenity, используя функцию system() Уж сколько раз твердили миру...
Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Аноним (8), 08-Сен-26, 14:51	+/–
Это была фича, но они похоже не отличают функциональность и проблему. Зачем ломать людям воркфлоу?
Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от Tron is Whistling (?), 08-Сен-26, 14:55	+/–
Лол. Это всё, что надо знать... Поделие в лучшем случае уровня школьника.
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от Tron is Whistling (?), 08-Сен-26, 14:56	+/–
Да, лишнее напоминание о том, что при кривых руках не спасёт ничего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

11. Сообщение от опеншлёпивпродакшн (?), 08-Сен-26, 15:08	+/–
Зато без "ИИ слопа", ведь даже ИИ предложил заменить system на exec.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема