https://www.opennet.ru/openforum/vsluhforumID3/119659.html В утилите sudo, используемой для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2019-18634), позволяющая повысить свои привилегии в системе до пользователя root. Проблема проявляется начиная с выпуска sudo 1.7.1 только при использовании в файле /etc/sudoers опции "pwfeedback", которая отключена по умолчанию, но активирована в некоторых дистрибутивах, таких как Linux Mint и Elementary OS. Проблема устранена в выпуске sudo 1.8.31, опубликованном несколько часов назад. В дистрибутивах уязвимость пока остаётся неисправленной...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52284<br> https://www.opennet.ru/openforum/vsluhforumID3/119659.html#179 Wed, 05 Feb 2020 09:39:47 GMT &gt; Не понимаю твоих разглагольствований.<br><br>гуглем, википедией, что-ли, пользуйся, повышай образование. А, нет, тебе просто неинтересно.<br><br>&gt; Факт в том, что на винде я проблемы ловил, а на линуксе нет.<br><br>ну да, главное год линyпса на десктопе не забывать провозглашать с мака - и никогда проблем не словишь.<br><br>&gt; Ты обвиняешь софт в том, что он давно написан?<br><br>он недавно написан. Причем с нуля. Но по шаблонам полувековой давности, которые старательно косплеит. Конкретно этот - с единым vfs деревом без единого разрыва - был адски неудачным, потому что когда его придумывали - проблема сменного носителя не существовала, а те что были на самом деле сменными, в дерево и не включались.<br>Правильный подход, как обычно, выбрала microsoft с ее буковками дисков, которые при этом стали независимы друг от друга - всего на десять лет позже, когда сменные носители уже стали нормой.<br>Но и помимо буковок были другие варианты. По факту ни в одном юниксоподобии не реализованные - потому что тут мелкими улучшизмами не обойдешься, https://www.opennet.ru/openforum/vsluhforumID3/119659.html#177 Mon, 03 Feb 2020 07:00:41 GMT *su- superuser, не про рут, доа<br>*sudo - superuser do, аналогично<br>*sudo -s - не про рут только дя одной программы, доа<br> https://www.opennet.ru/openforum/vsluhforumID3/119659.html#176 Sun, 02 Feb 2020 15:49:52 GMT Если я настрою Web-сервер так, чтобы /bin/sh от рута выполнялся по определённому URL, это тоже баг Web-сервера, или всё же мои кривые руки?<br><br>Свалили всё в кучу (явно не от избытка способности различать понятия local, remote, bug и security hole), кукарекаете... Дефицит йода? Или вы из дурдома тайком пишете?<br> https://www.opennet.ru/openforum/vsluhforumID3/119659.html#175 Sun, 02 Feb 2020 15:42:38 GMT Проект OpenBSD не пытается никем _выглядеть_. Разработчики делают то, что считают правильным (например, использовать по возможности безопасные настройки по умолчанию). И предоставляют вам _возможность_ этим пользоваться. А что вам _кажется_ &#8212; это лично ваши проблемы.<br> https://www.opennet.ru/openforum/vsluhforumID3/119659.html#174 Sun, 02 Feb 2020 13:08:00 GMT Не понимаю твоих разглагольствований. Факт в том, что на винде я проблемы ловил, а на линуксе нет.<br>Ты обвиняешь софт в том, что он давно написан?<br> https://www.opennet.ru/openforum/vsluhforumID3/119659.html#173 Sun, 02 Feb 2020 10:53:07 GMT &gt; порассказать. Для XP был даже специальный батник, который в куче месте <br>&gt; автозапуск отключал.<br><br>место всего одно - ключ в registry. Для старше XP уже была настройка в control panel.<br><br>Кстати, у xp и раньше авторан был возможен только с локального носителя, сетевые появились то ли с сервиспаком, то ли вообще в семерке.<br>Видимо она просто разучилась их отличать.<br><br>Сделано было - внезапно, для удобства пользователя. И действительно экономило этому пользователю время на ненужные клики. А что васяны тащили в рот всякую какую с развала в подворотне - это их васянские трудности.<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/119659.html#172 Sun, 02 Feb 2020 10:49:24 GMT &gt;&gt;windows, у которой нет ни одной из этих проблем<br>&gt; Ты никогда не сталкивался, что на windows кто-то держит флешку и не отдает?<br><br>а, пардон, да, эта проблема - общая.<br><br>Правда, на windows чаще удается этого кого-ту найти и пристрелить, чтоб не мучался. И уж точно не повиснет при перезагрузке из-за того что /media не удалось отмонтировать, из-за этого / тоже не удается, ой, сцыстемде повис в бесконечном ожидании чуда.<br><br>&gt; В каких дистрах и de? Проблем не замечал.<br><br>в каких дистрах еще НЕТ udisks(2) - мы идем к вам!<br>А уж про автомаунт и вспоминать не хочется.<br><br>Все эти костылики-подпорочки под конецепцию unix vfs 72го года давным-давно пора было выбросить или радикально переделать. Во времена Ритчи-то понятно, rk диски без отмонтирования не то что не придет в голову никому вынимать, их и после надо было по сложной процедуре останавливать - иначе одновременно попадали на замену и диска, и голов в дисководе. Поэтому им тогда и не казалось проблемой, что в системе вообще нет места для принудительно всем сказа https://www.opennet.ru/openforum/vsluhforumID3/119659.html#171 Sun, 02 Feb 2020 10:37:39 GMT &gt;&gt;с секретным ключом (флэшку) в банковской ячейке.<br>&gt; А то есть банкам доверяешь?<br><br>сказали же - запароленный.<br>То есть банку вполне можно доверять в том, что он помешает _другим_ васянам ту флэшку стырить. А самому ему она нахрен не нужна, вот деньги в той ячейке хранить - это да, не стоит. Только дорогое это удовольствие, бро.<br><br>Кстати, забавно, что за фокусы с испаряющимися из ячеек деньгами до сих пор не то что никто не сидит, а ни одного уголовного дела не заведено.<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/119659.html#170 Sun, 02 Feb 2020 10:32:49 GMT молодец, выучил урок истории, садись, три.<br><br>На пять неплохо бы еще быть в курсе, сколько с тех пор прошло лет, и как оно отключалось глобально, а как - для конкретного носителя.<br><br>А рай с авторанами потом редхат переизобрела, и вот он-то не отключался нормальным образом никак. К счастью, это было настолько ненужноененужно, что прожило недолго и мгновенно забыто.<br><br>