Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии, opennews (?), 13-Мрт-21, (0) [смотреть все] Плин, молодцы ребята, живой рут-сплойт выложить до исправления хотя бы в мейнстр, Онаним (?), 21:53 , 13-Мрт-21, (2) –7 // RHEL же типа самый самый И по уязвимостяж видимо тоже И вообще скази мало где , Аноним (20), 22:18 , 13-Мрт-21, (20) –1 // Мало где Не, ну на локалхостах да, почти не встретишь А так - сплошь и рядом , Онаним (?), 22:19 , 13-Мрт-21, (21) +4 // В отличии от локалхостов там люди зряплдату получают и все шишки при этом на кра, Аноним (29), 22:25 , 13-Мрт-21, (29) +3 А так в каких-нибудь ЦОДах могут быть да Но почти всем местным это по барабану , Аноним (20), 22:30 , 13-Мрт-21, (31) +3 угу, а rmda-core к примеру является зависимостью fio, kissmyass (?), 23:49 , 13-Мрт-21, (49) Больше всякого крапа вгружайте на всякий случай, даже если он не нужен, хакеры к, Аноним (-), 08:09 , 14-Мрт-21, (64) +3 apt remove open-iscsiReading package lists DoneBuilding dependency tree , Аноним (88), 16:16 , 14-Мрт-21, (88) Если на локалхосте Ubuntu server - как нефиг, openiscsi входит в стандартную пос, Аноним (88), 13:17 , 14-Мрт-21, (80) +2 А подгорает у меня потому, что додумались выложить готовый эксплоит , Онаним (?), 22:24 , 13-Мрт-21, (28) –8 // Семеро одного не ждут знаешь ли Когда главный в OpenBSD выложил заплатку для пр, Аноним (20), 22:32 , 13-Мрт-21, (32) +7 Не знаю Накомплейнили гитхабу чтобы убрали хотя бы на неделю нарушение п 2 пол, Онаним (?), 22:40 , 13-Мрт-21, (35) –2 Фу, ябеда, Аноним (41), 22:52 , 13-Мрт-21, (41) +4 Подзняк метаться, это уже скачано как и эксплойт Exchange - и останется в сети , Аноним (-), 08:18 , 14-Мрт-21, (70) +6 смотрим, чего они там хотят code bin bashecho owned by root tmp proofchm, анонн (ok), 23:39 , 13-Мрт-21, (46) –1 То ламо маны явно не читает Поэтому и ссытся что его поимеют, админ из него про, Аноним (-), 08:20 , 14-Мрт-21, (71) –1 Если ты заглянешь в исходнит, то поймёшь, почему твоё ламо в голове noexec от эт, Онаним (?), 10:54 , 14-Мрт-21, (74) +1 Тем не менее, посоветовали вполне себе меры упрочнения системы А если конкретны, Аноним (-), 11:51 , 14-Мрт-21, (79) Именно tmp не актуально потому, что я использую systemd шную изоляцию tmp Поэ, Онаним (?), 13:21 , 14-Мрт-21, (81) Ты ее используешь - где именно Private temp Ну тогда и остальное тем сервисам , Аноним (-), 22:32 , 14-Мрт-21, (101) Да там не rdma, там любого iscsi достаточно Который у меня есть, потому что здор, Онаним (?), 22:46 , 14-Мрт-21, (104) Вопрос в том будут вгружены нужные модули или нет И вот по дефолту, без железок, Аноним (-), 10:13 , 15-Мрт-21, (118) Именно так, поэтому у меня и подгорает Нет, ядро я сегодня окончательно заткну, , Онаним (?), 10:36 , 15-Мрт-21, (121) Что-то медленно ворочаешься, 2 дня с анонса прошло CERT из тебя дерьмовый, уж и, Аноним (137), 13:59 , 15-Мрт-21, (137) Я тут уже писал - чтобы задеплоить на хосты кастомное ядро, мне надо 10 кругов а, Онаним (?), 15:51 , 15-Мрт-21, (140) Знаешь, при всех неудобствах от хакеров я им благодарен за то что они есть Хоро, Аноним (-), 22:31 , 16-Мрт-21, (156) К счастью, вот такие вот установки обычно легко обнаруживаются на собеседованиях, Онаним (?), 22:49 , 16-Мрт-21, (158) А авторизованный доступ на машину в рамках хостинг-серверов, как ты понимаешь, н, Онаним (?), 15:53 , 15-Мрт-21, (141) Все правильно сделали, ламеров иметь надо Особенно таких как ты , Аноним (-), 08:06 , 14-Мрт-21, (62) +1 Всё правильно сделали - так хоть пошевелятся И зашевелились же , r1 (?), 12:30 , 15-Мрт-21, (131) Школотрон не палится Скази во всех серверах, msgod (ok), 22:51 , 13-Мрт-21, (40) –1 // Ты хотел сказать SAS , правда , v961 (?), 03:45 , 14-Мрт-21, (57) Прямо перепись админов локалхоста в тредике Вас тут еще много , пох. (?), 08:10 , 14-Мрт-21, (65) +4 Счас иПони ещё прибежит, расскажет что iSCSI - это диски в старых маках , InuYasha (??), 11:17 , 14-Мрт-21, (76) +6 О, блин Точно , пох. (?), 11:36 , 14-Мрт-21, (77) –1 Специально встал поаплодировать PS но вообще-то в каких-нить LC475 и впрямь , Michael Shigorin (ok), 20:10 , 14-Мрт-21, (92) –1 Это 3 5 диски для айфона Приматываются к нему элегантным скотчем , б.б. (?), 12:44 , 15-Мрт-21, (132) А ты уже таки пропатчил свои Exchange, админ нелокалхоста , Аноним (-), 11:49 , 14-Мрт-21, (78) +2 Только что собрал в генте 5 11 6 - что может быть мейнстримней В общем отстави, Alen (??), 22:32 , 13-Мрт-21, (33) +3 // С локалхостами проще, а мне чтобы кастомное ядро на продакшн выкатить - надо дес, Онаним (?), 22:36 , 13-Мрт-21, (34)   // Это проблемы даже не твои, а такой организации, и это аукнется рано или поздно К, Аноним (108), 00:04 , 15-Мрт-21, (108) +1   Действительно, проблема - админ не может на коленке наговнякать непроверенный , пох. (?), 08:58 , 15-Мрт-21, (111) –1   Ты вот как всегда слюной брызжешь на пустом месте, а я про реальный пример Банк, Аноним (149), 22:07 , 15-Мрт-21, (149)   да не будут, вообще-то, перебьются хомячки пол-дня, куда они со своей зарплатной, пох. (?), 11:19 , 16-Мрт-21, (151) –1   А, ну то есть задача искать виноватых, а не обеспечивать работоспособность систе, Аноним (108), 16:51 , 16-Мрт-21, (152)   задача - не переваливать ответственость В результате у тебя мильен совершенно бе, пох. (?), 18:21 , 16-Мрт-21, (155) –1   То есть и что такое CD мы не понимаем Сюрприз-сюрпиз, триггером деплоя может бы, Аноним (108), 16:55 , 16-Мрт-21, (153)   CD на то и _continuous_ , что ручные нажатия кнопочек не предусмотрены и невозмо, пох. (?), 18:14 , 16-Мрт-21, (154) –2   Не путайте ядро и юзерспейс, Онаним (?), 09:51 , 15-Мрт-21, (115)   Ага, то-то ты при heartbleed рванул галопом тот юзверьспейс патчить сам я, прав, пох. (?), 11:45 , 15-Мрт-21, (129) –1   Мне фикшеную либу майнтайнеры выкатили, а ключи я таки резко перегенерил на всяк, Аноним (-), 13:07 , 15-Мрт-21, (133)   и тут так будет - ну, как только индус выйдет из запоя, Вымя (?), 16:36 , 15-Мрт-21, (143)   В тот раз именно что галопом, и до апдейтов, которые кстати быстро пришли - задн, Онаним (?), 20:23 , 15-Мрт-21, (147)   а ещё перегенерили серты, dh, и поменяли пароли, но это уже другие люди , Онаним (?), 20:25 , 15-Мрт-21, (148)   Пиши жалобу в MS - возможно, после истории с эксченджем они стали более проворны, пох. (?), 22:43 , 13-Мрт-21, (36) –1 // Уже напряг, да, народ комплейн послал, но честно говоря уже поздно , Онаним (?), 22:44 , 13-Мрт-21, (37) –1 // Естественно Это будет заливаться в темпе вальса везде и всюду Так что газуй па, Аноним (-), 10:16 , 15-Мрт-21, (119) В итоге пошёл по кругам ада, придётся видимо выкатывать кастомное ядро на время , Онаним (?), 13:23 , 14-Мрт-21, (82) Больше удаляйте с гитхаба - и будете находить это сразу на черном рынке Отдельн, Аноним (61), 07:46 , 14-Мрт-21, (61) +5 // черный рынок - не для сотрудников, имеющих локальные доступы к серверам Если ср, пох. (?), 08:06 , 14-Мрт-21, (63) –2 // Черный рынок - для всех кто почему-то заинтересован в том или ином действе , Аноним (-), 22:40 , 14-Мрт-21, (102) одного интереса мало Надо бы еще понимать, где этот рынок и как туда попасть и , пох. (?), 09:05 , 15-Мрт-21, (112) –2 Вот это достаточно легко делается, если задаться такой целью А это еще зачем На, Аноним (-), 10:35 , 15-Мрт-21, (120) ты пробовал, или так, языком ляпаешь с нерабочего, внезапно, нет доступа в шелл , пох. (?), 11:37 , 15-Мрт-21, (128) –1 С какой целью интересуетесь С нерабочего, внезапно, качается не хуже чем с раб, Аноним (134), 13:42 , 15-Мрт-21, (134) это риторический вопрос, я и так знаю, что нет можешь взломать свой нерабочий ко, пох. (?), 16:52 , 15-Мрт-21, (144) –1 да у тебя и эксченж поставить рокетсайнсврядли там exchange был так что сл, Аноним (-), 22:49 , 16-Мрт-21, (157) Прошел месяц с присвоения CVE и неделя с появления патчей на ядро И во всех маж, Аноним (108), 23:52 , 14-Мрт-21, (106) +2 // Дорогой мажор, твой рачик является мажорным только в очень специфических кругах , пох. (?), 09:11 , 15-Мрт-21, (113) –1 В пятницу вечером - ответственное, , раскрытие Низко-социально-ответственн, Онаним (?), 09:54 , 15-Мрт-21, (116) +1 // А может и ответственное Где умный человек прячет лист И если ему нужно спрятат, пох. (?), 11:47 , 15-Мрт-21, (130) Подними свои привилегии до master, гитаван , Аноним (3), 21:53 , 13-Мрт-21, (3) +9 // Он правильный пользователь - современен и политкорректен Мастер это неугодный т, Аноним (29), 22:02 , 13-Мрт-21, (8) // Masterpiece шедевр забыли запретить Он к английскому языку больше не относитс, Аноним (20), 22:20 , 13-Мрт-21, (22) +4 // Мастер как профессионал своего дела и мастер как хозяин это два разных по зн, Амоним (?), 23:50 , 13-Мрт-21, (51) Мастер и подмастерье тоже надо запретить - неполиткорректно и обижает чувства , Аноним (55), 02:07 , 14-Мрт-21, (55) Мастер и подмастерье -- это вообще-то artisan и apprentice Совершенно два други, Ordu (ok), 06:06 , 14-Мрт-21, (60) Git artisan а что, даешь artisan а в репы Это звучит , Аноним (103), 22:45 , 14-Мрт-21, (103) Нет, нельзя Синонимы это слова разные по написанию и произношению, но одинаковы, hefenud (ok), 05:01 , 14-Мрт-21, (58) +1 В гите master тоже не про хозяина, а в том смысле, в котором master copy Никому, Аноним (108), 23:56 , 14-Мрт-21, (107) +2 В качестве обходного пути защиты можно запретить автоматическую загрузку модуля, Онаним (?), 21:55 , 13-Мрт-21, (4) +4 // Нет iSCSI нет проблем , Аноним (85), 15:50 , 14-Мрт-21, (85) // Разработчики убунты решили иначе У вас будет iSCSI-инициатор, даже если вам эт, Аноним (88), 16:13 , 14-Мрт-21, (86) +1 По факту да Кое-какие варианты пытаются это счастье загружать, но тут обход про, Онаним (?), 20:08 , 14-Мрт-21, (91) В Генту уже три дня как точно есть 5 11 4 Как страшно жить На десяточке и БСД т, Аноним (29), 21:57 , 13-Мрт-21, (5) –6 // Если их не выявили, это не значит, что их там нет Пользователей и тестеров мень, Аноним (6), 21:59 , 13-Мрт-21, (6) +5 Твоя божественная десяточка при попыточках напечатать документик в последние пар, Онаним (?), 22:00 , 13-Мрт-21, (7) +9 // Samhain ubuntu с kexec в lts , Школота (?), 22:03 , 13-Мрт-21, (9) –1 // Ну я блджад надеюсь на то, что шелла таки нет, и выполнить что-то достаточно сло, Онаним (?), 22:07 , 13-Мрт-21, (12) –1 Если до завтра не заткнут - пойду самостоятельно UEK перебирать Y , Онаним (?), 22:08 , 13-Мрт-21, (13) –1 в апстриме, Онаним (?), 22:09 , 13-Мрт-21, (14) Вечером правильно сделали Так и надо шапкарабам , псевдонимус (?), 22:24 , 13-Мрт-21, (27) Все , псевдонимус (?), 22:25 , 13-Мрт-21, (30) –1 У убунторабам тоже которых гораздо больше, все-таки любимый дистрибутив эникеев, Аноним (88), 16:14 , 14-Мрт-21, (87) +1 Так в нубской убунье исправили, а шапочники без штанов на четвереньках стоят За, псевдонимус (?), 19:11 , 14-Мрт-21, (90) –1 Неа Не стоит верить авторскому видению автора новости, достаточно просто пройти, Аноним (88), 20:41 , 14-Мрт-21, (96) Не поможет Убунтовцы крайне редко закрывают дыры в ядре можно пройти по ссылке, Аноним (88), 15:33 , 14-Мрт-21, (83) Уже по две версии новых вышли - новость запоздала, Aquarius (ok), 22:11 , 13-Мрт-21, (15) +1 // Действительно, уже имеются две версии выше Ждём новые неожиданности , Аноним (29), 22:15 , 13-Мрт-21, (19) +1 Каким тут боком юзерспейсная либа, если уязвимость - в ядре , Аноним (43), 23:09 , 13-Мрт-21, (43) –2 // libiscsi - это базовый модуль ядра для iSCSI, так же как libata , Аноним (48), 23:47 , 13-Мрт-21, (48) +4 // ну и зачем ты еду спугнул Пусть дальше думает что либы бывают только юзерспейсн, пох. (?), 08:12 , 14-Мрт-21, (66) +4 // Масленица, однако, на исходе , Michael Shigorin (ok), 20:14 , 14-Мрт-21, (93) +1 для пасхи бы закоптили , пох. (?), 11:20 , 15-Мрт-21, (125) –2 Centos ненужно Тогда сам, всё сам , Аноним (44), 23:27 , 13-Мрт-21, (44) +3 // копипасты из ядра rhel с опозданием на две недели - совершенно ненужно , пох. (?), 08:14 , 14-Мрт-21, (67) –1 Исправление в центось появилось бы позже чем в рэдхэль , псевдонимус (?), 09:13 , 14-Мрт-21, (73) –1 // Но это же всё равно раньше, чем в Ubuntu , Аноним (88), 20:37 , 14-Мрт-21, (95) А чего бы Исправления для центоси пока выпускаются, и так оно и будет Вот есл, пох. (?), 11:22 , 15-Мрт-21, (126) –2 // Бэкпорты фиксов безопасности для Убунты делал Ben Hutchings, мейнтейнер ядра в д, Аноним (88), 17:21 , 15-Мрт-21, (145) Я переживаю за дебиан - там точно-точно пофиксили В убунте по-моему интенсивност, пох. (?), 17:31 , 15-Мрт-21, (146) –1 Сегодня привалило апдейтов ведра убунты С фиксами какого-то феерично бесполезно, пох. (?), 11:03 , 16-Мрт-21, (150) –1 Скрыто модератором, snaptrap (?), 23:35 , 13-Мрт-21, (45) –7 // Скрыто модератором, Аноним (47), 23:47 , 13-Мрт-21, (47) // Скрыто модератором, snaptrap (?), 00:46 , 14-Мрт-21, (53) –1 Скрыто модератором, Аноним (29), 23:50 , 13-Мрт-21, (50) // Скрыто модератором, snaptrap (?), 00:48 , 14-Мрт-21, (54) –1 Скрыто модератором, Msk (?), 00:00 , 14-Мрт-21, (52) –1 // Скрыто модератором, Аноним (-), 02:50 , 14-Мрт-21, (56) –5 // Скрыто модератором, Ordu (ok), 05:26 , 14-Мрт-21, (59) Скрыто модератором, пох. (?), 08:17 , 14-Мрт-21, (69) +3 // Скрыто модератором, Аноним (99), 21:48 , 14-Мрт-21, (99) Скрыто модератором, Аноним (-), 10:41 , 15-Мрт-21, (122) В Fedora уже 5 10 22 прилетело , Аноним (72), 09:10 , 14-Мрт-21, (72) +1 Андроид рутнуть через такое не выйдет , Аноним (84), 15:37 , 14-Мрт-21, (84) // Был бы удивлён, застав там модули iscsi , Michael Shigorin (ok), 20:15 , 14-Мрт-21, (94) Апачиму модули автозагружаются С каких пор , Аноним (89), 17:15 , 14-Мрт-21, (89) –1 // С ведра 1 2, afair В 0 9x ничего само не загружалось - и, честно говоря, я бы н, пох. (?), 23:07 , 14-Мрт-21, (105) –2 // В бсд есть можно и так и так , псевдонимус (?), 00:15 , 15-Мрт-21, (109) –1 // Я этой вашей вребеэсде еще низабылнипрастил когда zfs ko оказался зависим от аж , пох. (?), 09:20 , 15-Мрт-21, (114) +1 Офигеть зависимости А это зачем , Аноним (134), 13:53 , 15-Мрт-21, (135) зачем сановская разработка использует именно сановский метод взаимодействия Было, пох. (?), 14:16 , 15-Мрт-21, (138) –1 В линухе тоже Только это ж маны читать надо, бида-бида , Аноним (-), 10:43 , 15-Мрт-21, (123) Так как ты им иначе пользоваться будешь У тебя и так то все из рук валится Сыр, Аноним (134), 13:54 , 15-Мрт-21, (136) +1 // fuck me дожевывает кусок контафактного бри , пох. (?), 14:18 , 15-Мрт-21, (139) Скрыто модератором, Аноним (117), 10:10 , 15-Мрт-21, (117) –3 // Скрыто модератором, Аноним (-), 10:44 , 15-Мрт-21, (124) –1 // Скрыто модератором, пох. (?), 11:23 , 15-Мрт-21, (127) –3 Скрыто модератором, Онаним (?), 15:58 , 15-Мрт-21, (142) На Rust пора переписать ядро, Аноним (159), 07:51 , 17-Мрт-21, (159) О, ораклы UEK выкатили с заплатой 5 4 17-2036 104 5 - scsi iscsi Verify leng, Онаним (?), 11:20 , 17-Мрт-21, (160) // А рыдхат так и не заткнул пока , Онаним (?), 11:21 , 17-Мрт-21, (161) // Потому что уек - последняя-распоследняя версия, и скопипастить туда исправление , пох. (?), 10:40 , 18-Мрт-21, (162) –2 // Да не, всё равно бэкпортили эти хитрые новые процедуры emit вывода в лог 5 4 1, Онаним (?), 10:47 , 18-Мрт-21, (163) тьфу блин в лог, в sysfs в голове syslog вертелся D, Онаним (?), 10:48 , 18-Мрт-21, (164) Там, возможно, обошлось ctrl-c ctrl-v, а в редхатовском и убунтиных ядрах нет ещ, пох. (?), 13:56 , 18-Мрт-21, (166) но что интересно, клаудлинyпс судя по анонсу на сайте уже выпустили патчи, в том, Аноним (165), 13:29 , 18-Мрт-21, (165) 5 month при наличии у тебя 300 раз по 5 и оплате на год вперед Давай их сразу , пох. (?), 17:38 , 18-Мрт-21, (167) –2 да вроде вполне компетентные у них васяны, опять же 2 55 а не 5, где ты видел б, Аноним (165), 18:04 , 18-Мрт-21, (168) Итого, для тех кому все еще интересно развитие событий Steve Beattie steve beat, Аноним (169), 12:06 , 22-Мрт-21, (169) // А вот и письмо щастья от редхата 6 апреля Ничего так у Кумара была трава , пох. (?), 19:23 , 06-Апр-21, (170) 2,3,4,5,15,43,44,72,84,89,159,160,169

Сообщения

[Сортировка по времени | RSS]

	34. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Онаним (?), 13-Мрт-21, 22:36
	С локалхостами проще, а мне чтобы кастомное ядро на продакшн выкатить - надо десять кругов ада пройти. Впрочем да, это личные половые проблемы... :D
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+1 +/–
	Сообщение от Аноним (108), 15-Мрт-21, 00:04
	Это проблемы даже не твои, а такой организации, и это аукнется рано или поздно. Когда опубликовали heartbleed, по скорости закрытия уязвимости сразу было видно, где на первом месте здравый смысл и люди прежде всего работают, а где на первом месте бюрократия и все переживают в первую очередь не за дело, а за свою задницу.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–1 +/–
	Сообщение от пох. (?), 15-Мрт-21, 08:58
	Действительно, "проблема" - админ не может на коленке наговнякать непроверенный никем кроме его честанага слова пакет с ядром и впиндюрить, положив весь прод. Настоящая-то проблема - у тех, у кого админы такое могут. (небось даже не пакет, не умеют админы локалхостов в пакеты, да и зачем - у них есть могучий scp!) > Когда опубликовали heartbleed, по скорости закрытия уязвимости сразу было видно, где на первом > месте здравый смысл быть белкой-истеричкой - ни разу не здраво. Ты же все равно уже проспал увизгвимость. А пыон...нецветочек вася нет, он же не работает, и школу прогулял - и эксплойт уже скачал. А дальше надо бы подумать (если бы тебе было вообще, чем) - есть конкретно на твоей системе чему утекать через heartbleed, или нет. А то и посмотреть глазками. Надо ли вообще к ней весь интернет в гости, или можно просто временно заблокировать доступ к сервису, и спокойно разбираться. А 99% увизьгвимых в тот момент систем - внезапно, оказались васянские synology, голой оппой в инет (удобно же ж фотачге раздавать другим васянам прям с хранилки!) - и вот это было реально страшно за тех васянов, поскольку далеко не все из них сообразили сразу - даже те кто вообще-то профессиональные админы. И бэкапов обычно у таких нет - потому что некуда, оно уже само себе бэкап. Повезло им только что тогда еще немодно было шифровать диски и выводить баннер с кошелечком для вымогательств. И никаких простых способов починки - кроме как оторвать, наконец-то, сетевой шланг. P.S. и да, нехер пользоваться iscsi в 2k21. Вы б еще aoe пользовались (oh, shii...)
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (149), 15-Мрт-21, 22:07
	Ты вот как всегда слюной брызжешь на пустом месте, а я про реальный пример. Банк такой есть, синенький, крупный. С публичным гейтвеем для оплаты картами (отключить, да? Убытки будут миллионными). Я тогда взял эксплоит, протестил. В сдампленных страницах памяти проскакивали вполне себе реальные реквизиты карт. И это было через неделю (!) после full disclosure heartbleed-а. Я, конечно, все счета в этой помойке сразу закрыл. В нормальной организации всегда есть проработанные процедуры и регламенты действия в аварийной ситуации. Есть тестовые стенды, есть CI/CD, есть контроль качества, есть расписанные процедуры тестирования и деплоя хотфиксов. А когда возможны такие вещи, как scp на продакшен - тогда и получается такая задница: все работает на честном слове, все боятся сломать, потому что не понимают толком, на каких подпорках и костылях все держится, никто не готов взять на себя ответственность и обкладывает свой зад защитными бумажками.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–1 +/–
	Сообщение от пох. (?), 16-Мрт-21, 11:19
	> реальный пример. Банк такой есть, синенький, крупный. С публичным гейтвеем для > оплаты картами (отключить, да? Убытки будут миллионными). Я тогда взял эксплоит, да не будут, вообще-то, перебьются хомячки пол-дня, куда они со своей зарплатной карты спрыгнут? Ну не работает, подумаешь. Завтра заплатят. Вот как начальникам которые ни на каком инструменте не играют это объяснять - действительно, неясно. > В нормальной организации всегда есть проработанные процедуры и регламенты действия в аварийной name first two? > ситуации. Есть тестовые стенды, есть CI/CD, есть контроль качества, есть расписанные Вот оно и гуляет пару недель по тестовым стендам и контролям качества. Если только добрые авторы эксплойта не предупредили за эти две недели. В _нормальных_ организациях никакого CD нет, это только девляпчатые могут себе позволить - свято веруя что "контроль качества" реально что-то контролирует. Ну а быстроподнятое не считается упавшим. > А когда возможны такие вещи, как scp на продакшен - тогда и у меня возможны. И ничего, живем. Я-то знаю, что у меня нет никакого iscsi. Был бы - пришлось бы что-то изобретать. > получается такая задница: все работает на честном слове, все боятся сломать, > потому что не понимают толком, на каких подпорках и костылях все > держится, никто не готов взять на себя ответственность и обкладывает свой > зад защитными бумажками. То ли дело девляпчатые - зад надежно прикрыт, "вы нипианимаити, у нас все по отлаженной процедуре". Прод превратился в тыкву согласно расписанию - все хорошо, все прекрасно, виноватых нет. А в плохих, плохих организациях - у каждой ошибки есть имя и фамилия, ага.
	Ответить | Правка | Наверх | Cообщить модератору

	152. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (108), 16-Мрт-21, 16:51
	А, ну то есть задача искать виноватых, а не обеспечивать работоспособность системы. Тогда конечно. В нормальной организации не виноватых ищут, а разбирают инциденты и дорабатывают процедуры, чтобы в будущем их избежать.
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–1 +/–
	Сообщение от пох. (?), 16-Мрт-21, 18:21
	> А, ну то есть задача искать виноватых, а не обеспечивать работоспособность системы. задача - не переваливать ответственость. > В нормальной организации не виноватых ищут, а разбирают инциденты и дорабатывают процедуры, > чтобы в будущем их избежать. В результате у тебя мильен совершенно бесполезных процедур, страхующих от ошибок, которые никто второй раз не совершит. Но обязательных к приседанию и кланянью, потому что в этом месте двадцать лет назад кто-то поскользнулся на банановой кожуре. И похер что с тех пор там электричка вместо тротуара, и ходить по путям вообще нельзя. В инструкции записано кровью - "проверить отсутствие банановой кожуры". При очередной ненужной проверке кого-то переехали - электричка в соответствующие пол-дня не ходит вообще, поскольку в инструкции появился еще один лист как правильно отключать электричество перед ненужной проверкой.
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (108), 16-Мрт-21, 16:55
	>  В _нормальных_ организациях никакого CD нет, То есть и что такое CD мы не понимаем. Сюрприз-сюрпиз, триггером деплоя может быть что угодно, в том числе и ручное нажатие кнопочки. Ключевой момент именно в автоматизации, исключающей человеческие ошибки, вместо ручного закатывании солнца.
	Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

	154. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–2 +/–
	Сообщение от пох. (?), 16-Мрт-21, 18:14
	CD на то и _continuous_ , что ручные нажатия кнопочек не предусмотрены и невозможны. И каждый "деплой" у тебя будет - "ручной", потому что бывает так, что откатить изменения нельзя. Базку в сотенку гигабайт не откатишь из гита, особенно если в ней уже десяток тыщ транзакций слуцилась, пока ты заметил что что-то пошло не так. А старый код не может работать после изменения схемы, опачки. Его тоже нельзя откатить одним нажатием волшебной кнопки. А поправить ситуацию хоть тушкой, хоть чучелком - но прямо щас, а не когда раздуплятся волшебные чудо-системы и проведут мильен положенных тестов. Лучше при этом даже сломать что-то менее важное - и плевать что об этом думают шибкоумные скрипты автотестера и чекер единственноверного codestyle. Поэтому польза от волшебного buzzword - нулевая.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Онаним (?), 15-Мрт-21, 09:51
	Не путайте ядро и юзерспейс
	Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

	129. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–1 +/–
	Сообщение от пох. (?), 15-Мрт-21, 11:45
	Ага, то-то ты при heartbleed рванул галопом тот юзверьспейс патчить сам? (я, правда, так и сделал в тех ровно двух местах где было очень надо, благо оно отключалось при сборке и гарантировано никому низачем было не нужно. Ну, собственно, rm libiscsi.ko я тоже сделал, у меня-то только aoe )
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (-), 15-Мрт-21, 13:07
	> Ага, то-то ты при heartbleed рванул галопом тот юзверьспейс патчить сам? Мне фикшеную либу майнтайнеры выкатили, а ключи я таки резко перегенерил на всякий.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Вымя (?), 15-Мрт-21, 16:36
	и тут так будет - ну, как только индус выйдет из запоя
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Онаним (?), 15-Мрт-21, 20:23
	В тот раз именно что галопом, и до апдейтов, которые кстати быстро пришли - задница у всех тогда нормально подгорела. openssl перебрал и забыл до пришествия апдейта от апстрима :D
	Ответить | Правка | К родителю #129 | Наверх | Cообщить модератору

	148. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Онаним (?), 15-Мрт-21, 20:25
	(а ещё перегенерили серты, dh, и поменяли пароли, но это уже другие люди)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема