forum.opennet.ru

"Уязвимость, позволяющая обойти парольную защиту хранителя эк..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

"Уязвимость, позволяющая обойти парольную защиту хранителя эк..."	+/–
Сообщение от opennews (?), 12-Фев-10, 14:45
В хранителе экрана GNOME, входящем в комплект последних версий openSUSE, обнаружена (http://www.h-online.com/open/news/item/GNOME-screen-lock-ine...) уязвимость, позволяющая выйти из режима блокировки экрана без ввода корректного пароля. Тесты подтвердили, что попасть в заблокированное рабочее окружение GNOME можно просто нажав и удерживая в течение нескольких секунд клавишу Enter, что приводит к краху хранителя экрана (gnome-screensaver-2.28.0-2.3) и снятию обеспечиваемой им защиты. В декабре подобная проблема не раз сообщалась (http://www.opennet.me/opennews/art.shtml?num=24841) пользователями Ubuntu и Fedora, после чего была без особой огласки устранена в данных дистрибутивах. Уязвимость связана с ошибкой в реализации функции dk_window_begin_implicit_paint() из состава GTK+, которая иногда приводит к попыткам отрисовки в несуществующем окне, что приводит к краху. Пользователям openSUSE рекомендуется вручную установить обновленную версию па... URL: http://www.h-online.com/open/news/item/GNOME-screen-lock-ine... Новость: http://www.opennet.me/opennews/art.shtml?num=25393
Ответить \| Правка \| Cообщить модератору

Оглавление

Уязвимость, позволяющая обойти парольную защиту хранителя эк..., opennews, 12-Фев-10, 14:45 [смотреть все]

Эпично, эпично А потом говорят, что убунта дырявый дистрибутив Это, конечно, н, pillar, 12-Фев-10, 14:45 (1) //
- В этой новости упоминается 3 дистрибутива Завидуете популярности Ubuntu , Anon, 12-Фев-10, 15:06 (5)
- Прикольно Я Убунту не то, чтобы защищаю, но уязвимость в скринсейвере Гнома, а , а, 12-Фев-10, 15:36 (9)
- В убунте сие исправили, btw Так что эпичен в основном ваш тупняк не по делу , User294, 12-Фев-10, 16:48 (14) //
  - Исправили __втихую__ Остальные еще 3 месяца ходили с голой Ж Линуксоиды - а п, Warhead Wardick, 12-Фев-10, 17:53 (19) //
    - то-есть они должны были вам доложить или было бы достаточно новости на ведущих с, ffsdmad, 12-Фев-10, 18:21 (25)
      - новости на ведущих сайтах было бы достаточно, аноним, 12-Фев-10, 18:29 (29)
        
        Дык на опеннете была новость про дыру в GTK Вроде никто и не секретничал Пруфл, User294, 12-Фев-10, 18:45 (32)
      - на ведущих сайтах - это на каких На сайте The New York Times не было, на наше, Аноним, 15-Фев-10, 02:54 (54)
        
        Простые пользователи Убунту, просто получили апдейт Им вообще не нужно знать о , Зилибоба, 15-Фев-10, 12:01 (58)
    - Погодите, вроде трубеж был из всех щелей На опеннете ньюс был, etc В чем состо, User294, 12-Фев-10, 18:40 (31)
- Эпичны пользователи Ubuntu, засыпающие на энтере , Michael Shigorin, 13-Фев-10, 00:27 (42)
майкрософт - партнёр новела по апгрейду стандартов хранителей экрана , JL2001, 12-Фев-10, 14:47 (2) //
- Ошибка в GTK , либа, на к-й Гном написан, Vitaly_loki, 12-Фев-10, 14:49 (3) //
  - А если проложить логическую цепочку Микрософт - Новел - Мигель - Гном - Гтк, то , Аноним, 12-Фев-10, 16:36 (11) //
    - Да - ты прав У тебя действительно параноЙА , Warhead Wardick, 12-Фев-10, 17:55 (20)
      - А у половины коментящих тут - тормозизм, это хуже Новости - месяц И это новост, User294, 12-Фев-10, 18:53 (33)
      - ИМХО лучше паранойя чем не отпущенный минимум полтора месяца ручник , User294, 12-Фев-10, 19:00 (35)
    - Я даже не знаю как начать думать чтоб до такого додуматься, Аноним, 12-Фев-10, 18:14 (24)
debian-sid - не работает , Аноним, 12-Фев-10, 15:01 (4) //
- У меня в обычном Lenny тоже не работает Минуты две держал нажатым Но вот сусят, Warhead Wardick, 12-Фев-10, 18:01 (21)
Хранители экранов удобно котом тестить Мой умнокот раньше кеды валил нафиг, про, Аноним, 12-Фев-10, 15:21 (6) //
- Улыбнуло, аноним, 12-Фев-10, 15:47 (10)
- А какую багу вызывал кот И что вы писали как steps to reproduce Эээ посад, User294, 12-Фев-10, 16:51 (15)
- у меня лучший тестер это сын, когда ему было чуть больше года он подобрал пароль, ffsdmad, 12-Фев-10, 18:29 (28)
- Вот уж действительно, кот нагадил в кеды , XoRe, 12-Фев-10, 23:54 (41)
- А если нажмётся Alt SysRq B тоже репорт писать , pavlinux, 14-Фев-10, 01:42 (52)
А Завински говорил - свистелки в такой важной вещи - не к добруhttp www jwz or, Another Anonymous, 12-Фев-10, 15:23 (7)
необновленная убунта 9 04 - не работает, Аноним, 12-Фев-10, 15:34 (8)
Опять эта же уязвимость Хорошо, что всегда есть выбор AMD или Intel, nVidia , Wormik, 12-Фев-10, 16:38 (12) //
- Каким местом выбор относится к багам Вы телепат, способный предсказать где и ко, Anon, 12-Фев-10, 18:04 (23) //
  - Когда есть выбор KDM или GDM с дыркой, вы можете выбрать KDM и продолжать работа, ffsdmad, 12-Фев-10, 18:26 (27) //
    - Дело не в выборе, а в возможности эту багу пофиксить Вы что, сразу на другой пр, аноним, 12-Фев-10, 18:36 (30)
      - ничего сложного и невозможного в переключении с GDM на KDM и даже XDM нетЕсли им, ffsdmad, 12-Фев-10, 18:54 (34)
    - А в винде подобные уязвимости разве находили В хр welcome-скрин бывает тупит и , Anon, 12-Фев-10, 21:45 (38)
      - Там раньше было достаточно нажать отмена при логине чтобы зайти Смотрелось с, User294, 12-Фев-10, 22:08 (39)
        
        Там раньше было достаточно нажать отмена при логине чтобы зайти Смотрелось , Hedg, 13-Фев-10, 01:05 (44)
        
        При физическом доступе к машине с XP, 2000 и NT, на которой ты хоть раз залогини, Анонимус666, 13-Фев-10, 08:03 (45)
        
        Абсолютно то же самое можно сказать и про линукс имея физический доступ пароль , Аноним, 15-Фев-10, 02:56 (55)
        
        Это называлось большой лол , потому что защита паролем вообще не защищала компь, User294, 13-Фев-10, 09:44 (48)
        
        Плохо смотрел не в обиду линю, но на винде достаточно хорошо проработана сис, StormBP, 13-Фев-10, 12:20 (50)
        
        Даже раньше В стандартной XP есть такое понятие, как профиль оборудования Там, lv7e, 15-Фев-10, 01:52 (53)
- 2 варианта это не выбор , Iv945n, 12-Фев-10, 20:13 (36) //
  - поэтому и сидю на wdm , Michael Shigorin, 13-Фев-10, 00:30 (43)
Разработчики openSUSE как всегда в танке , Tav, 12-Фев-10, 16:40 (13)
Хех, gentoo, KDE 4 4 0, работает В одном из 9-10 случаев даже kde crash handler, Bx, 12-Фев-10, 17:02 (16) //
- Подтверждаю, блин, Zert, 13-Фев-10, 19:23 (51)
- Странно, уязвимость в хранителе экрана GNOME, а срабатывает в и KDE У KDE нет с, anonymous, 15-Фев-10, 13:25 (59) //
  - Видимо, не все так просто Сейчас вот уже не работает, надо проверить, что обн, Bx, 16-Фев-10, 17:13 (61)
в сусе 11 2 автоапдейты стандартных реп бага не воспроизводится, Аноним, 12-Фев-10, 18:02 (22)
Баянище Я еще в декабре 2009 поставил Fedora 12, так там уже стоит gnome-screen, alex320388, 13-Фев-10, 11:10 (49)
несколько лет назад я на винде проводил подобный эксперимент на ночь придавил к, sluge, 15-Фев-10, 13:51 (60) //
- Подозреваю это повалит любую систему - из-за утечек памяти в процессах, которые , Aleks Revo, 17-Фев-10, 05:17 (65) //
  - Вообще авторизация в консоли - это процесс, которому уже лет 30 И такие способ, XoRe, 17-Фев-10, 10:16 (66)
А если зайти в консоль и убить этот процесс, то можно обойти защиту Тока что пр, xdjwise, 17-Фев-10, 00:54 (63) //
- А убить процесс - с чьими правами А то вот у рута вообще есть право снести , Aleks Revo, 17-Фев-10, 05:08 (64) //
  - речь скорее идёт о том что появится возможность доступа к хому юзера который сам, JL2001, 19-Фев-10, 10:52 (67)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру