https://opennet.ru/openforum/vsluhforumID3/90163.html Разработчики проекта Fedora сообщили (http://lists.fedoraproject.org/pipermail/announce/2013-May/003157.html) о выявлении уязвимости (CVE-2013-2069 (https://access.redhat.com/security/cve/CVE-2013-2069)) в инструментарии livecd-tools, которая приводила к созданию образов облачных окружений с пустым паролем пользователя root, без установки признака блокировки данного аккаунта. Локальный пользователь окружения, в том числе создаваемый по умолчанию, мог получить права пользователя root, выполнив su без ввода пароля. Удалённый вход под пользователем с пустым паролей по умолчанию заблокирован в OpenSSH. Проблема усугубляется тем, что она затронула официальные AMI-образы Fedora 15, 16, 17 и 18 , подготовленные для облачного сервиса Amazon.<br><br>URL: http://lists.fedoraproject.org/pipermail/announce/2013-May/003157.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=37016<br> https://opennet.ru/openforum/vsluhforumID3/90163.html#52 Tue, 28 May 2013 08:56:22 GMT &lt;img src="слоупок.jpg"&gt;&lt;/img&gt;<br> https://opennet.ru/openforum/vsluhforumID3/90163.html#51 Tue, 28 May 2013 08:52:46 GMT &gt; ... И вот там это уже вполне себе будет дырой, позволяющей вообще любому кто хоть что-то подломил хоть самую капельку вполне себе полноценную такую эскалацию прав до настоящего рута...<br><br>...и в группе wheel<br> https://opennet.ru/openforum/vsluhforumID3/90163.html#50 Mon, 27 May 2013 08:28:50 GMT Пидора Линакс! Крута!<br> https://opennet.ru/openforum/vsluhforumID3/90163.html#49 Sun, 26 May 2013 20:50:04 GMT имхо, по хорошему вообще вредно использовать в облаках что-либо кроме шапки и дэб... <br> https://opennet.ru/openforum/vsluhforumID3/90163.html#47 Sun, 26 May 2013 16:31:50 GMT и эстетично одновременно<br> https://opennet.ru/openforum/vsluhforumID3/90163.html#45 Sun, 26 May 2013 14:39:08 GMT &gt; А со стороны больше похоже, что о себе и своих одноклассниках <br><br>Он имел в виду всех лун@ходов.<br> https://opennet.ru/openforum/vsluhforumID3/90163.html#44 Sun, 26 May 2013 13:06:42 GMT А со стороны больше похоже, что о себе и своих одноклассниках<br> https://opennet.ru/openforum/vsluhforumID3/90163.html#43 Sun, 26 May 2013 12:31:35 GMT &gt; Западло на такой сайт заходить, "законтаченым" станешь!!! :) <br><br>Ты e-mail хоть раз в жизни отправлял/получал?<br> https://opennet.ru/openforum/vsluhforumID3/90163.html#41 Sun, 26 May 2013 07:53:56 GMT Я про разработчиков Fedora<br>