https://opennet.me/openforum/vsluhforumID3/108314.html Исследователи безопасности из группы Zero (https://www.opennet.ru/opennews/art.shtml?num=40210), созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, раскрыли (http://googleprojectzero.blogspot.ru/2016/06/exploiting-recursion-in-linux-kernel_20.html) информацию о новой технике атак (CVE-2016-1583 (https://security-tracker.debian.org/tracker/CVE-2016-1583)) на ядро Linux. В качестве примера представлен эксплоит (https://bugs.chromium.org/p/project-zero/issues/detail?id=836), позволяющий локальному пользователю поднять свои привилегии в системе, в которой применяется шифрование домашних директорий при помощи eCryptfs.<br><br><br><br>Метод позволяет через формирование рекурсивных вызовов в пространстве пользователя добиться переполнения стека ядра. Использующие стек файловые системы, такие как eCryptfs, имеют защиту от глубокой вложенности путей, но предложенный эксплоит обходит данную защиту. Атакующий может организовать цепочку рекурсивных отражений в память https://opennet.me/openforum/vsluhforumID3/108314.html#50 Thu, 23 Jun 2016 06:14:18 GMT Драйвера в микроядре обычно в юзерспейсе и не могут привести к получению root.<br> https://opennet.me/openforum/vsluhforumID3/108314.html#49 Wed, 22 Jun 2016 14:09:54 GMT Это рейтинг коллективного бессознательного, не считается. <br> https://opennet.me/openforum/vsluhforumID3/108314.html#48 Wed, 22 Jun 2016 11:22:36 GMT &gt; fuse не имеет отношеня к ecryptfs-у. это отдельный оверлейный велосипед в ядре <br><br>Ой, ты меня поймал. Ужос-ужос. Да я ошибся. Наверное.<br><br>Но на основной "тезис", извините, моего сообзщения оно никак не влияет. Шелушится синтаксический сахар про "разработчики сделали себе проще", ну, ладно.<br><br>Но с другой стороны в этом "балагане безопасности" думать о новом классе атак до того, как они "прилетели", объявлены и пожёваны, и дизайнить и кодить безопасноТМ, с оглядкой на них (на всех, ага), слегка невозможно. Когда Торвальдс прав, он прав. :/<br><br>Ммм, рассыпался мой выпад про навороты на навороты -- действительно, никто ж не ждал переполнения стека и испанской инквизиции. Кого бы обвинить? Фон Неймана с Кернигном?...<br> https://opennet.me/openforum/vsluhforumID3/108314.html#47 Wed, 22 Jun 2016 11:02:07 GMT &gt; А пользователи с рейтингом менее -11130 баллов должны подтираться вместе со всеми <br>&gt; своими сообщениями.<br><br>На свой рейтинг посмотри ;)<br> https://opennet.me/openforum/vsluhforumID3/108314.html#46 Wed, 22 Jun 2016 10:59:05 GMT &gt; Кстати еще можно больше не включать ПК точно не стырят данные. <br><br>Забываешь про случай когда какой-нибудь шустрик скинет с твоего компа данные, если он остался без присмотра. Наиболее актуально для ноутов и мобильных устройств, но иногда так могут разуть и обычный компьютер.<br> https://opennet.me/openforum/vsluhforumID3/108314.html#45 Wed, 22 Jun 2016 10:26:56 GMT &gt; В микроядре этого бы удалось избежать. <br><br>Как? Перезагрузкой драйвера файловой системы, которую все фаны микроядер рассматривают как чуть ли не основне преимущество? Не смешите уж.<br> https://opennet.me/openforum/vsluhforumID3/108314.html#44 Wed, 22 Jun 2016 06:05:31 GMT &gt; т.е. за encfs можно не переживать?<br><br>Полагаю, можно не переживать вообще. Условия для рвботы эксплойта дают не настолько большую потенциальную аудиторию, чтобы кто-то всерьез его использовал.<br> https://opennet.me/openforum/vsluhforumID3/108314.html#43 Wed, 22 Jun 2016 06:03:16 GMT Не-е, я хитрый. Я прячу Program Files в ~/.wine :)<br> https://opennet.me/openforum/vsluhforumID3/108314.html#42 Wed, 22 Jun 2016 04:43:10 GMT А пользователи с рейтингом менее -11130 баллов должны подтираться вместе со всеми своими сообщениями. <br>