OpenForum RSS: Уязвимость в Timeshift, позволяющая поднять свои привилегии ... https://www.opennet.me/openforum/vsluhforumID3/120009.html В приложении Timeshift выявлена уязвимость (CVE-2020-10174), позволяющая локальному пользователю выполнить код с правами root. Timeshift представляет собой систему резервного копирования, использующую rsync с установкой жёстких ссылок или снапшоты Btrfs для реализации функциональности, похожей на System Restore в Windows и Time Machine в macOS. Программа входит в репозитории многих дистрибутивов и применяется по умолчанию в PCLinuxOS и Linux Mint. Уязвимость устранена в выпуске Timeshift 20.03...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52509<br> Уязвимость в Timeshift, позволяющая поднять свои привилегии ... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/120009.html#12 Tue, 10 Mar 2020 09:11:13 GMT &gt;Атакующий может от своего имени создать каталог /tmp/timeshift, после чего отследить появление подкаталога и подменить этот подкаталог и файл в нём.<br><br>прэлэээстно<br><br>впрочем, вряд ли кто-то в своём уме ставит сабж на мишн-критикал системы и тем более сервера.<br> Уязвимость в Timeshift, позволяющая поднять свои привилегии ... (VINRARUS) https://www.opennet.me/openforum/vsluhforumID3/120009.html#11 Tue, 10 Mar 2020 05:23:04 GMT &gt; Может у него грунт каменистый? :) <br><br>Тогда от сажания картошки лучше отказаться ;)<br> Уязвимость в Timeshift, позволяющая поднять свои привилегии ... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/120009.html#10 Mon, 09 Mar 2020 21:46:55 GMT Может у него грунт каменистый? :)<br> Уязвимость в Timeshift, позволяющая поднять свои привилегии ... (анонимуслинус) https://www.opennet.me/openforum/vsluhforumID3/120009.html#9 Mon, 09 Mar 2020 18:20:36 GMT при этом оно забивает раздел в момент если эти снимки делаются раз в день)) даже при установке раз в месяц и то за несколько месяцев закроет весь системный раздел. если я просто буду копировать /etc и еще парочку мест и то дешевле обойдется.)) а так да удобный гуй.<br> Уязвимость в Timeshift, позволяющая поднять свои привилегии ... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/120009.html#8 Mon, 09 Mar 2020 17:04:02 GMT Выручало когда хотел в чужой системе привелегии повысить?<br> Уязвимость в Timeshift, позволяющая поднять свои привилегии ... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/120009.html#7 Mon, 09 Mar 2020 13:36:30 GMT Хорошее ПО. Очень много раз выручало<br> Уязвимость в Timeshift, позволяющая поднять свои привилегии ... (mikhailnov) https://www.opennet.me/openforum/vsluhforumID3/120009.html#6 Mon, 09 Mar 2020 13:13:06 GMT GUI для rsync - это grsync, а сабж далек от этого<br> Уязвимость в Timeshift, позволяющая поднять свои привилегии ... (VINRARUS) https://www.opennet.me/openforum/vsluhforumID3/120009.html#5 Mon, 09 Mar 2020 11:39:27 GMT &gt;&gt;snapper <br>&gt; который совсем о другом, ибо гуй для btrfs/lvm снапшотов, а сабж больше <br>&gt; про гуй для rsync <br><br>Ибо для копания нада использовать лопату, а не молоток.<br> Уязвимость в Timeshift, позволяющая поднять свои привилегии ... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/120009.html#4 Mon, 09 Mar 2020 11:35:24 GMT &gt;snapper<br><br>который совсем о другом, ибо гуй для btrfs/lvm снапшотов, а сабж больше про гуй для rsync<br>