Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии, opennews (?), 13-Мрт-21, (0) [смотреть все] Плин, молодцы ребята, живой рут-сплойт выложить до исправления хотя бы в мейнстр, Онаним (?), 21:53 , 13-Мрт-21, (2) –7 // RHEL же типа самый самый И по уязвимостяж видимо тоже И вообще скази мало где , Аноним (20), 22:18 , 13-Мрт-21, (20) –1 // Мало где Не, ну на локалхостах да, почти не встретишь А так - сплошь и рядом , Онаним (?), 22:19 , 13-Мрт-21, (21) +4 // В отличии от локалхостов там люди зряплдату получают и все шишки при этом на кра, Аноним (29), 22:25 , 13-Мрт-21, (29) +3 А так в каких-нибудь ЦОДах могут быть да Но почти всем местным это по барабану , Аноним (20), 22:30 , 13-Мрт-21, (31) +3 угу, а rmda-core к примеру является зависимостью fio, kissmyass (?), 23:49 , 13-Мрт-21, (49) Больше всякого крапа вгружайте на всякий случай, даже если он не нужен, хакеры к, Аноним (-), 08:09 , 14-Мрт-21, (64) +3 apt remove open-iscsiReading package lists DoneBuilding dependency tree , Аноним (88), 16:16 , 14-Мрт-21, (88) Если на локалхосте Ubuntu server - как нефиг, openiscsi входит в стандартную пос, Аноним (88), 13:17 , 14-Мрт-21, (80) +2 А подгорает у меня потому, что додумались выложить готовый эксплоит , Онаним (?), 22:24 , 13-Мрт-21, (28) –8   // Семеро одного не ждут знаешь ли Когда главный в OpenBSD выложил заплатку для пр, Аноним (20), 22:32 , 13-Мрт-21, (32) +7   Не знаю Накомплейнили гитхабу чтобы убрали хотя бы на неделю нарушение п 2 пол, Онаним (?), 22:40 , 13-Мрт-21, (35) –2   Фу, ябеда, Аноним (41), 22:52 , 13-Мрт-21, (41) +4   Подзняк метаться, это уже скачано как и эксплойт Exchange - и останется в сети , Аноним (-), 08:18 , 14-Мрт-21, (70) +6   смотрим, чего они там хотят code bin bashecho owned by root tmp proofchm, анонн (ok), 23:39 , 13-Мрт-21, (46) –1   То ламо маны явно не читает Поэтому и ссытся что его поимеют, админ из него про, Аноним (-), 08:20 , 14-Мрт-21, (71) –1   Если ты заглянешь в исходнит, то поймёшь, почему твоё ламо в голове noexec от эт, Онаним (?), 10:54 , 14-Мрт-21, (74) +1   Тем не менее, посоветовали вполне себе меры упрочнения системы А если конкретны, Аноним (-), 11:51 , 14-Мрт-21, (79)   Именно tmp не актуально потому, что я использую systemd шную изоляцию tmp Поэ, Онаним (?), 13:21 , 14-Мрт-21, (81)   Ты ее используешь - где именно Private temp Ну тогда и остальное тем сервисам , Аноним (-), 22:32 , 14-Мрт-21, (101)   Да там не rdma, там любого iscsi достаточно Который у меня есть, потому что здор, Онаним (?), 22:46 , 14-Мрт-21, (104)   Вопрос в том будут вгружены нужные модули или нет И вот по дефолту, без железок, Аноним (-), 10:13 , 15-Мрт-21, (118)   Именно так, поэтому у меня и подгорает Нет, ядро я сегодня окончательно заткну, , Онаним (?), 10:36 , 15-Мрт-21, (121)   Что-то медленно ворочаешься, 2 дня с анонса прошло CERT из тебя дерьмовый, уж и, Аноним (137), 13:59 , 15-Мрт-21, (137)   Я тут уже писал - чтобы задеплоить на хосты кастомное ядро, мне надо 10 кругов а, Онаним (?), 15:51 , 15-Мрт-21, (140)   Знаешь, при всех неудобствах от хакеров я им благодарен за то что они есть Хоро, Аноним (-), 22:31 , 16-Мрт-21, (156)   К счастью, вот такие вот установки обычно легко обнаруживаются на собеседованиях, Онаним (?), 22:49 , 16-Мрт-21, (158)   А авторизованный доступ на машину в рамках хостинг-серверов, как ты понимаешь, н, Онаним (?), 15:53 , 15-Мрт-21, (141)   Все правильно сделали, ламеров иметь надо Особенно таких как ты , Аноним (-), 08:06 , 14-Мрт-21, (62) +1   Всё правильно сделали - так хоть пошевелятся И зашевелились же , r1 (?), 12:30 , 15-Мрт-21, (131)   Школотрон не палится Скази во всех серверах, msgod (ok), 22:51 , 13-Мрт-21, (40) –1 // Ты хотел сказать SAS , правда , v961 (?), 03:45 , 14-Мрт-21, (57) Прямо перепись админов локалхоста в тредике Вас тут еще много , пох. (?), 08:10 , 14-Мрт-21, (65) +4 Счас иПони ещё прибежит, расскажет что iSCSI - это диски в старых маках , InuYasha (??), 11:17 , 14-Мрт-21, (76) +6 О, блин Точно , пох. (?), 11:36 , 14-Мрт-21, (77) –1 Специально встал поаплодировать PS но вообще-то в каких-нить LC475 и впрямь , Michael Shigorin (ok), 20:10 , 14-Мрт-21, (92) –1 Это 3 5 диски для айфона Приматываются к нему элегантным скотчем , б.б. (?), 12:44 , 15-Мрт-21, (132) А ты уже таки пропатчил свои Exchange, админ нелокалхоста , Аноним (-), 11:49 , 14-Мрт-21, (78) +2 Только что собрал в генте 5 11 6 - что может быть мейнстримней В общем отстави, Alen (??), 22:32 , 13-Мрт-21, (33) +3 // С локалхостами проще, а мне чтобы кастомное ядро на продакшн выкатить - надо дес, Онаним (?), 22:36 , 13-Мрт-21, (34) // Это проблемы даже не твои, а такой организации, и это аукнется рано или поздно К, Аноним (108), 00:04 , 15-Мрт-21, (108) +1 Действительно, проблема - админ не может на коленке наговнякать непроверенный , пох. (?), 08:58 , 15-Мрт-21, (111) –1 Ты вот как всегда слюной брызжешь на пустом месте, а я про реальный пример Банк, Аноним (149), 22:07 , 15-Мрт-21, (149) да не будут, вообще-то, перебьются хомячки пол-дня, куда они со своей зарплатной, пох. (?), 11:19 , 16-Мрт-21, (151) –1 А, ну то есть задача искать виноватых, а не обеспечивать работоспособность систе, Аноним (108), 16:51 , 16-Мрт-21, (152) задача - не переваливать ответственость В результате у тебя мильен совершенно бе, пох. (?), 18:21 , 16-Мрт-21, (155) –1 То есть и что такое CD мы не понимаем Сюрприз-сюрпиз, триггером деплоя может бы, Аноним (108), 16:55 , 16-Мрт-21, (153) CD на то и _continuous_ , что ручные нажатия кнопочек не предусмотрены и невозмо, пох. (?), 18:14 , 16-Мрт-21, (154) –2 Не путайте ядро и юзерспейс, Онаним (?), 09:51 , 15-Мрт-21, (115) Ага, то-то ты при heartbleed рванул галопом тот юзверьспейс патчить сам я, прав, пох. (?), 11:45 , 15-Мрт-21, (129) –1 Мне фикшеную либу майнтайнеры выкатили, а ключи я таки резко перегенерил на всяк, Аноним (-), 13:07 , 15-Мрт-21, (133) и тут так будет - ну, как только индус выйдет из запоя, Вымя (?), 16:36 , 15-Мрт-21, (143) В тот раз именно что галопом, и до апдейтов, которые кстати быстро пришли - задн, Онаним (?), 20:23 , 15-Мрт-21, (147) а ещё перегенерили серты, dh, и поменяли пароли, но это уже другие люди , Онаним (?), 20:25 , 15-Мрт-21, (148) Пиши жалобу в MS - возможно, после истории с эксченджем они стали более проворны, пох. (?), 22:43 , 13-Мрт-21, (36) –1 // Уже напряг, да, народ комплейн послал, но честно говоря уже поздно , Онаним (?), 22:44 , 13-Мрт-21, (37) –1 // Естественно Это будет заливаться в темпе вальса везде и всюду Так что газуй па, Аноним (-), 10:16 , 15-Мрт-21, (119) В итоге пошёл по кругам ада, придётся видимо выкатывать кастомное ядро на время , Онаним (?), 13:23 , 14-Мрт-21, (82) Больше удаляйте с гитхаба - и будете находить это сразу на черном рынке Отдельн, Аноним (61), 07:46 , 14-Мрт-21, (61) +5 // черный рынок - не для сотрудников, имеющих локальные доступы к серверам Если ср, пох. (?), 08:06 , 14-Мрт-21, (63) –2 // Черный рынок - для всех кто почему-то заинтересован в том или ином действе , Аноним (-), 22:40 , 14-Мрт-21, (102) одного интереса мало Надо бы еще понимать, где этот рынок и как туда попасть и , пох. (?), 09:05 , 15-Мрт-21, (112) –2 Вот это достаточно легко делается, если задаться такой целью А это еще зачем На, Аноним (-), 10:35 , 15-Мрт-21, (120) ты пробовал, или так, языком ляпаешь с нерабочего, внезапно, нет доступа в шелл , пох. (?), 11:37 , 15-Мрт-21, (128) –1 С какой целью интересуетесь С нерабочего, внезапно, качается не хуже чем с раб, Аноним (134), 13:42 , 15-Мрт-21, (134) это риторический вопрос, я и так знаю, что нет можешь взломать свой нерабочий ко, пох. (?), 16:52 , 15-Мрт-21, (144) –1 да у тебя и эксченж поставить рокетсайнсврядли там exchange был так что сл, Аноним (-), 22:49 , 16-Мрт-21, (157) Прошел месяц с присвоения CVE и неделя с появления патчей на ядро И во всех маж, Аноним (108), 23:52 , 14-Мрт-21, (106) +2 // Дорогой мажор, твой рачик является мажорным только в очень специфических кругах , пох. (?), 09:11 , 15-Мрт-21, (113) –1 В пятницу вечером - ответственное, , раскрытие Низко-социально-ответственн, Онаним (?), 09:54 , 15-Мрт-21, (116) +1 // А может и ответственное Где умный человек прячет лист И если ему нужно спрятат, пох. (?), 11:47 , 15-Мрт-21, (130) Подними свои привилегии до master, гитаван , Аноним (3), 21:53 , 13-Мрт-21, (3) +9 // Он правильный пользователь - современен и политкорректен Мастер это неугодный т, Аноним (29), 22:02 , 13-Мрт-21, (8) // Masterpiece шедевр забыли запретить Он к английскому языку больше не относитс, Аноним (20), 22:20 , 13-Мрт-21, (22) +4 // Мастер как профессионал своего дела и мастер как хозяин это два разных по зн, Амоним (?), 23:50 , 13-Мрт-21, (51) Мастер и подмастерье тоже надо запретить - неполиткорректно и обижает чувства , Аноним (55), 02:07 , 14-Мрт-21, (55) Мастер и подмастерье -- это вообще-то artisan и apprentice Совершенно два други, Ordu (ok), 06:06 , 14-Мрт-21, (60) Git artisan а что, даешь artisan а в репы Это звучит , Аноним (103), 22:45 , 14-Мрт-21, (103) Нет, нельзя Синонимы это слова разные по написанию и произношению, но одинаковы, hefenud (ok), 05:01 , 14-Мрт-21, (58) +1 В гите master тоже не про хозяина, а в том смысле, в котором master copy Никому, Аноним (108), 23:56 , 14-Мрт-21, (107) +2 В качестве обходного пути защиты можно запретить автоматическую загрузку модуля, Онаним (?), 21:55 , 13-Мрт-21, (4) +4 // Нет iSCSI нет проблем , Аноним (85), 15:50 , 14-Мрт-21, (85) // Разработчики убунты решили иначе У вас будет iSCSI-инициатор, даже если вам эт, Аноним (88), 16:13 , 14-Мрт-21, (86) +1 По факту да Кое-какие варианты пытаются это счастье загружать, но тут обход про, Онаним (?), 20:08 , 14-Мрт-21, (91) В Генту уже три дня как точно есть 5 11 4 Как страшно жить На десяточке и БСД т, Аноним (29), 21:57 , 13-Мрт-21, (5) –6 // Если их не выявили, это не значит, что их там нет Пользователей и тестеров мень, Аноним (6), 21:59 , 13-Мрт-21, (6) +5 Твоя божественная десяточка при попыточках напечатать документик в последние пар, Онаним (?), 22:00 , 13-Мрт-21, (7) +9 // Samhain ubuntu с kexec в lts , Школота (?), 22:03 , 13-Мрт-21, (9) –1 // Ну я блджад надеюсь на то, что шелла таки нет, и выполнить что-то достаточно сло, Онаним (?), 22:07 , 13-Мрт-21, (12) –1 Если до завтра не заткнут - пойду самостоятельно UEK перебирать Y , Онаним (?), 22:08 , 13-Мрт-21, (13) –1 в апстриме, Онаним (?), 22:09 , 13-Мрт-21, (14) Вечером правильно сделали Так и надо шапкарабам , псевдонимус (?), 22:24 , 13-Мрт-21, (27) Все , псевдонимус (?), 22:25 , 13-Мрт-21, (30) –1 У убунторабам тоже которых гораздо больше, все-таки любимый дистрибутив эникеев, Аноним (88), 16:14 , 14-Мрт-21, (87) +1 Так в нубской убунье исправили, а шапочники без штанов на четвереньках стоят За, псевдонимус (?), 19:11 , 14-Мрт-21, (90) –1 Неа Не стоит верить авторскому видению автора новости, достаточно просто пройти, Аноним (88), 20:41 , 14-Мрт-21, (96) Не поможет Убунтовцы крайне редко закрывают дыры в ядре можно пройти по ссылке, Аноним (88), 15:33 , 14-Мрт-21, (83) Уже по две версии новых вышли - новость запоздала, Aquarius (ok), 22:11 , 13-Мрт-21, (15) +1 // Действительно, уже имеются две версии выше Ждём новые неожиданности , Аноним (29), 22:15 , 13-Мрт-21, (19) +1 Каким тут боком юзерспейсная либа, если уязвимость - в ядре , Аноним (43), 23:09 , 13-Мрт-21, (43) –2 // libiscsi - это базовый модуль ядра для iSCSI, так же как libata , Аноним (48), 23:47 , 13-Мрт-21, (48) +4 // ну и зачем ты еду спугнул Пусть дальше думает что либы бывают только юзерспейсн, пох. (?), 08:12 , 14-Мрт-21, (66) +4 // Масленица, однако, на исходе , Michael Shigorin (ok), 20:14 , 14-Мрт-21, (93) +1 для пасхи бы закоптили , пох. (?), 11:20 , 15-Мрт-21, (125) –2 Centos ненужно Тогда сам, всё сам , Аноним (44), 23:27 , 13-Мрт-21, (44) +3 // копипасты из ядра rhel с опозданием на две недели - совершенно ненужно , пох. (?), 08:14 , 14-Мрт-21, (67) –1 Исправление в центось появилось бы позже чем в рэдхэль , псевдонимус (?), 09:13 , 14-Мрт-21, (73) –1 // Но это же всё равно раньше, чем в Ubuntu , Аноним (88), 20:37 , 14-Мрт-21, (95) А чего бы Исправления для центоси пока выпускаются, и так оно и будет Вот есл, пох. (?), 11:22 , 15-Мрт-21, (126) –2 // Бэкпорты фиксов безопасности для Убунты делал Ben Hutchings, мейнтейнер ядра в д, Аноним (88), 17:21 , 15-Мрт-21, (145) Я переживаю за дебиан - там точно-точно пофиксили В убунте по-моему интенсивност, пох. (?), 17:31 , 15-Мрт-21, (146) –1 Сегодня привалило апдейтов ведра убунты С фиксами какого-то феерично бесполезно, пох. (?), 11:03 , 16-Мрт-21, (150) –1 Скрыто модератором, snaptrap (?), 23:35 , 13-Мрт-21, (45) –7 // Скрыто модератором, Аноним (47), 23:47 , 13-Мрт-21, (47) // Скрыто модератором, snaptrap (?), 00:46 , 14-Мрт-21, (53) –1 Скрыто модератором, Аноним (29), 23:50 , 13-Мрт-21, (50) // Скрыто модератором, snaptrap (?), 00:48 , 14-Мрт-21, (54) –1 Скрыто модератором, Msk (?), 00:00 , 14-Мрт-21, (52) –1 // Скрыто модератором, Аноним (-), 02:50 , 14-Мрт-21, (56) –5 // Скрыто модератором, Ordu (ok), 05:26 , 14-Мрт-21, (59) Скрыто модератором, пох. (?), 08:17 , 14-Мрт-21, (69) +3 // Скрыто модератором, Аноним (99), 21:48 , 14-Мрт-21, (99) Скрыто модератором, Аноним (-), 10:41 , 15-Мрт-21, (122) В Fedora уже 5 10 22 прилетело , Аноним (72), 09:10 , 14-Мрт-21, (72) +1 Андроид рутнуть через такое не выйдет , Аноним (84), 15:37 , 14-Мрт-21, (84) // Был бы удивлён, застав там модули iscsi , Michael Shigorin (ok), 20:15 , 14-Мрт-21, (94) Апачиму модули автозагружаются С каких пор , Аноним (89), 17:15 , 14-Мрт-21, (89) –1 // С ведра 1 2, afair В 0 9x ничего само не загружалось - и, честно говоря, я бы н, пох. (?), 23:07 , 14-Мрт-21, (105) –2 // В бсд есть можно и так и так , псевдонимус (?), 00:15 , 15-Мрт-21, (109) –1 // Я этой вашей вребеэсде еще низабылнипрастил когда zfs ko оказался зависим от аж , пох. (?), 09:20 , 15-Мрт-21, (114) +1 Офигеть зависимости А это зачем , Аноним (134), 13:53 , 15-Мрт-21, (135) зачем сановская разработка использует именно сановский метод взаимодействия Было, пох. (?), 14:16 , 15-Мрт-21, (138) –1 В линухе тоже Только это ж маны читать надо, бида-бида , Аноним (-), 10:43 , 15-Мрт-21, (123) Так как ты им иначе пользоваться будешь У тебя и так то все из рук валится Сыр, Аноним (134), 13:54 , 15-Мрт-21, (136) +1 // fuck me дожевывает кусок контафактного бри , пох. (?), 14:18 , 15-Мрт-21, (139) Скрыто модератором, Аноним (117), 10:10 , 15-Мрт-21, (117) –3 // Скрыто модератором, Аноним (-), 10:44 , 15-Мрт-21, (124) –1 // Скрыто модератором, пох. (?), 11:23 , 15-Мрт-21, (127) –3 Скрыто модератором, Онаним (?), 15:58 , 15-Мрт-21, (142) На Rust пора переписать ядро, Аноним (159), 07:51 , 17-Мрт-21, (159) О, ораклы UEK выкатили с заплатой 5 4 17-2036 104 5 - scsi iscsi Verify leng, Онаним (?), 11:20 , 17-Мрт-21, (160) // А рыдхат так и не заткнул пока , Онаним (?), 11:21 , 17-Мрт-21, (161) // Потому что уек - последняя-распоследняя версия, и скопипастить туда исправление , пох. (?), 10:40 , 18-Мрт-21, (162) –2 // Да не, всё равно бэкпортили эти хитрые новые процедуры emit вывода в лог 5 4 1, Онаним (?), 10:47 , 18-Мрт-21, (163) тьфу блин в лог, в sysfs в голове syslog вертелся D, Онаним (?), 10:48 , 18-Мрт-21, (164) Там, возможно, обошлось ctrl-c ctrl-v, а в редхатовском и убунтиных ядрах нет ещ, пох. (?), 13:56 , 18-Мрт-21, (166) но что интересно, клаудлинyпс судя по анонсу на сайте уже выпустили патчи, в том, Аноним (165), 13:29 , 18-Мрт-21, (165) 5 month при наличии у тебя 300 раз по 5 и оплате на год вперед Давай их сразу , пох. (?), 17:38 , 18-Мрт-21, (167) –2 да вроде вполне компетентные у них васяны, опять же 2 55 а не 5, где ты видел б, Аноним (165), 18:04 , 18-Мрт-21, (168) Итого, для тех кому все еще интересно развитие событий Steve Beattie steve beat, Аноним (169), 12:06 , 22-Мрт-21, (169) // А вот и письмо щастья от редхата 6 апреля Ничего так у Кумара была трава , пох. (?), 19:23 , 06-Апр-21, (170) 2,3,4,5,15,43,44,72,84,89,159,160,169

Сообщения

[Сортировка по времени | RSS]

	28. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–8 +/–
	Сообщение от Онаним (?), 13-Мрт-21, 22:24
	А подгорает у меня потому, что додумались @#$%^ выложить готовый @#$%^ эксплоит с запуском шела из /tmp. Из /tmp, @#$%^, в который кто угодно писать может. Любой школьник может взять и пользовать...
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	32. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+7 +/–
	Сообщение от Аноним (20), 13-Мрт-21, 22:32
	Семеро одного не ждут знаешь ли. Когда главный в OpenBSD выложил заплатку для процессоров и на него наехали за то, что он не был извещен об общем сговоре тоже было много шуму. Но он хороший человек. Выложил заплатку раньше. Тут также. Потому что все несут угрозу безопасности на страых ядрах.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–2 +/–
	Сообщение от Онаним (?), 13-Мрт-21, 22:40
	Не знаю. Накомплейнили гитхабу чтобы убрали хотя бы на неделю (нарушение п.2 политик приемлемого использования), но вряд ли уберут кмк.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+4 +/–
	Сообщение от Аноним (41), 13-Мрт-21, 22:52
	Фу, ябеда
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+6 +/–
	Сообщение от Аноним (-), 14-Мрт-21, 08:18
	Подзняк метаться, это уже скачано как и эксплойт Exchange - и останется в сети. При необходимости будет залито еще раз. Так что единственный правильный курс действий - патчить ваши сита в темпе вальса. А ябедничество только прибавит желающих трахнуть причастных как можно жестче.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–1 +/–
	Сообщение от анонн (ok), 13-Мрт-21, 23:39
	> Из /tmp, @#$%^, в который кто угодно писать может. Любой школьник может взять и пользовать... смотрим, чего они там хотят #!/bin/bash echo "owned by root" > /tmp/proof chmod +x /tmp/proof chmod u+s /tmp/proof $ cp a.sh /tmp/ $ chmod +x /tmp/a.sh $ ./exploit ... Ну вот лично меня вот этим эксплоитом не пронять (Ералаш №45) ... Дарю идею: man fstab tmpfs    /tmp        tmpfs    rw,noexec,nosuid
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	71. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–1 +/–
	Сообщение от Аноним (-), 14-Мрт-21, 08:20
	То ламо маны явно не читает. Поэтому и ссытся что его поимеют, админ из него профнепригодный.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+1 +/–
	Сообщение от Онаним (?), 14-Мрт-21, 10:54
	Если ты заглянешь в исходнит, то поймёшь, почему твоё ламо в голове noexec от этого эксплоита не спасёт. Не говоря уже о nosuid.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (-), 14-Мрт-21, 11:51
	Тем не менее, посоветовали вполне себе меры упрочнения системы. А если конкретный сплойт не сработал, скрипткидис пойдет в пень.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Онаним (?), 14-Мрт-21, 13:21
	Именно /tmp не актуально потому, что я использую systemd'шную изоляцию /tmp. Поэтому про /tmp горит просто по факту. Кроме того, там команда вполне себе вариабельная в эксплоите, в итоге кидди может любой доступную ему на запись каталог заюзать.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (-), 14-Мрт-21, 22:32
	Ты ее используешь - где именно? Private temp? Ну тогда и остальное тем сервисам закрути, вообще сисколы seccomp'ом им побустать нафиг и пусть кукуют. ...а так меня вот этот сплойт в принципе не проберет. Ну вот нет у меня rdma оборудования а вгрузить этот модуль - да удачи. Для этого надо рутом быть, бида-бида. А шляпа как всегда, напихала какого-то крапа по дефолту, за что и пострадала. А зачем лоадить этот модуль на всякий случай?
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Онаним (?), 14-Мрт-21, 22:46
	Да там не rdma, там любого iscsi достаточно. Который у меня есть, потому что здоровущие хранилки подключаются по iscsi.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (-), 15-Мрт-21, 10:13
	> Да там не rdma, там любого iscsi достаточно. Вопрос в том будут вгружены нужные модули или нет. И вот по дефолту, без железок, вгружать их доперла только шапка. > Который у меня есть, потому что здоровущие хранилки подключаются по iscsi. Тогда у тебя и модули загружены. Так что вот тебе! Впрочем, для "вот тебе" у юзера должен был быть доступ на твои системы, если он хотел сделать именно то - у тебя так то уже некие проблемы. Т.к. можно основательно приколоться и с непривилегированого юзера. Это конечно не так здорово как рут, но для половины блэкхетов с их майнерами, проксиками и ботами - вполне.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Онаним (?), 15-Мрт-21, 10:36
	Именно так, поэтому у меня и подгорает. Нет, ядро я сегодня окончательно заткну, конечно, но мать-перемать...
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (137), 15-Мрт-21, 13:59
	> Именно так, поэтому у меня и подгорает. > Нет, ядро я сегодня окончательно заткну, конечно, но мать-перемать... Что-то медленно ворочаешься, 2 дня с анонса прошло. CERT из тебя дерьмовый, уж извини. Впрочем это как минимум требует авторизованого доступа на машину у атакующего. Поху интереснее, Exchange видите ли кому угодно без auth отдает что угодно ВСЕХ юзерей и даже позволяет потом под ними поприкалываться, вроде как. А подляна в том что для этого вообще атворизация не нужна и это ремотно по сети... вот там да, наиндусили так наиндусили.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Онаним (?), 15-Мрт-21, 15:51
	Я тут уже писал - чтобы задеплоить на хосты кастомное ядро, мне надо 10 кругов ада пробежать. Не все самому, но инвариантно. На локалхосте проще, в курсе.
	Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

	156. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (-), 16-Мрт-21, 22:31
	> Я тут уже писал - чтобы задеплоить на хосты кастомное ядро, мне > надо 10 кругов ада пробежать. Знаешь, при всех неудобствах от хакеров я им благодарен за то что они есть. Хорошо вышибают г-но из мозгов таких как ты и твое начальство. Им то не объяснишь что подождать надо, блаблабла. Вон в штатах даже псака узнала что есть Эксченж. И таки вот такие вот - будут жестко натянуты на всех уровнях. И _научатся_ вертеться в темпе вальса. Или будут раздолбаны к хренам, хороший повод уволить и нанять более вменяемых. TL;DR мир не остановится на паузу ради вас. Совершенно независимо от того кем вы там себя мните.
	Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

	158. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Онаним (?), 16-Мрт-21, 22:49
	К счастью, вот такие вот установки обычно легко обнаруживаются на собеседованиях. И сразу становится понятно, что лучше на пушечный выстрел к системам не подпускать.
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	141. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Онаним (?), 15-Мрт-21, 15:53
	А авторизованный доступ на машину в рамках хостинг-серверов, как ты понимаешь, ни разу не проблема. Шел огорожен вдоль и поперёк, то есть придётся либо с отсылкой пакетов сразу из-под PHP изголяться (кидди быстро переписать эксплойт на пыхе не осилят), либо искать шел, но всё равно неприятно.
	Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

	62. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+1 +/–
	Сообщение от Аноним (-), 14-Мрт-21, 08:06
	> в который кто угодно писать может. Любой школьник может взять и пользовать... Все правильно сделали, ламеров иметь надо. Особенно таких как ты.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	131. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от r1 (?), 15-Мрт-21, 12:30
	Всё правильно сделали - так хоть пошевелятся. И зашевелились же.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема