forum.opennet.ru

"Уязвимость, позволяющая обойти блокировку хранителя экрана"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Уязвимость, позволяющая обойти блокировку хранителя экрана"	+/–
Сообщение от GMS (?), 20-Янв-12, 11:51
О! Дебиан отреагировал оперативно! xorg-server (2:1.11.3.901-2) unstable; urgency=high * Revert "XKB: Add debug key actions for grabs & window tree" to stop making it possible to bypass X screen locking programs. This is CVE-2012-0064 (Closes: #656410). * Set urgency to Б..highБ.. accordingly. -- Cyril Brulebois <kibi@debian.org> Thu, 19 Jan 2012 10:47:49 +0100
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость, позволяющая обойти блокировку хранителя экрана, opennews, 19-Янв-12, 10:59 [смотреть все]

С slock не работает, хотя slock не блокирует переключение между консолями , AlexYeCu, 19-Янв-12, 10:59 (1) //
- Аналогично для xlock aka x11-misc xlockmore-5 37 , sabitov, 19-Янв-12, 11:28 (12)
- у меня работает с slock, eigrad, 19-Янв-12, 14:04 (52) //
  - аналогично Fedora 16, Аноним, 20-Янв-12, 20:51 (138)
- а должен , Аноним, 19-Янв-12, 15:37 (71)
- Хм, xubuntu в дефолтовом виде этот баг вообще не пронимает , Аноним, 19-Янв-12, 23:46 (101) //
  - Читайте внимательнее новость В buntu, даже в последних тестовых версиях 12 04,, Аноним, 19-Янв-12, 23:57 (106) //
    - Хм, судя по результату - это не баг, это фича , Аноним, 20-Янв-12, 12:19 (117)
Хотя, надо заметить, мне вообще не приходило в голову, что блокировщик текущий с, AlexYeCu, 19-Янв-12, 11:01 (2) //
- Мне тоже, но вообще это правильно и логично , dimqua, 19-Янв-12, 12:31 (36) //
  - А что в этом правильного и логичного Сессию защитить - понятно Но почему при э, Crazy Alex, 19-Янв-12, 13:49 (48) //
    - ну видимо нужно паролль знать чтобы залогиниться в то время как xscreensaver ом, 492кадум, 19-Янв-12, 21:58 (95)
      - так на другой консоли никто не заходил - она встретит вопросом о логине пароле , Crazy Alex, 23-Янв-12, 18:41 (144)
    - Потому что пользователь мог быть залогинен так же и в другой консоли А то, сесс, dimqua, 19-Янв-12, 23:10 (98)
      - В чем проблема Блокируйте и другие консоли Это проблема ваша или криворуких а, Аноним, 20-Янв-12, 11:57 (114)
        
        Кривость у них видимо в мышлении, а не в руках и не в авторах дистра , Unholy Saint, 20-Янв-12, 17:18 (130)
      - Меня просто интересует ситуация вот линукс с иксами, там кто-то работал, отошел, Crazy Alex, 23-Янв-12, 18:39 (143)
  - Только если ты единственный, кто пользуется компьютером Если же за компьютером , askh, 19-Янв-12, 22:23 (96) //
    - Разве хранители экрана не позволяют переключить пользователя , dimqua, 19-Янв-12, 23:13 (99)
      - Не всем требуется блокировать сессию Я это делаю, остальным пользователям на мо, askh, 20-Янв-12, 00:01 (108)
    - Много ли сейчас реальных ситуаций, когда за одним компом работают несколько чело, Аноним, 20-Янв-12, 11:59 (115)
      - Не скажу насчет ситуации когда за одним компом в разных консолях, так скорее все, fr0ster, 20-Янв-12, 12:14 (116)
      - Э А что, по-твоему более 99 линуксоидов предпочтут сделать один общий аккаун, askh, 20-Янв-12, 16:34 (129)
        
        Думаю что 99 линуксоидов не делят один компьютер Два-три на семью уже давным-д, Аноним, 20-Янв-12, 19:58 (133)
        
        Или комп пара девайсов, или медиацентр телик с интернетами, или еще как-ниб, Аноним, 20-Янв-12, 20:01 (134)
        
        У вас каждому пришедшему в гости есть отдельный комп Или к вам со своим самовар, fr0ster, 20-Янв-12, 20:27 (137)
        
        Грустно вздыхает Мне бы вашу уверенность - как бы собрать четвертый, чтоб уж н, Пр0х0жий, 21-Янв-12, 04:06 (140)
      - Это стандартная ситуация для домашнего компьютера, а не какие-то доли процента , netch, 24-Янв-12, 00:02 (145)
исходный код современных проектов всё хуже и хуже контролируется печально , Аноним, 19-Янв-12, 11:04 (3) //
- Иксы - это г-но мамонта, к современным потребностям никакого отношения не имеют , sasa, 19-Янв-12, 13:11 (41) //
  - это правда а почему тогда тебя заминусовали o_0, Xasd, 19-Янв-12, 15:00 (62) //
    - да, анонимус, 19-Янв-12, 15:36 (70)
- Пользуйтесь древними проектами Например MS-DOS 1 0 Он настолько древний что ни, Аноним, 19-Янв-12, 14:58 (61)
Пять балов Программистов всё больше, а профессионалов всё меньше , Аноним, 19-Янв-12, 11:06 (4) //
- Ну так осчастливьте нас заменой иксов, о великий Гуру , Аноним, 20-Янв-12, 12:20 (118)
vlock забавная штука если что-то в виртуальной консоли происходит нужное, откры, AlexYeCu, 19-Янв-12, 11:08 (5) //
- sudo vlock -na, Linulin, 19-Янв-12, 12:25 (35) //
  - Опции n у vlock нет Да и смысла в sudo не вижу Если выполнить vlock в эмулятор, AlexYeCu, 19-Янв-12, 13:01 (40) //
    - В vlock 2 2 2 из Debian testing опция -n есть, и sudo нужен как раз для неё -na , Linulin, 19-Янв-12, 13:13 (43)
      - Ясненько vlock --helpvlock locks virtual consoles, saving your current sessio, AlexYeCu, 19-Янв-12, 13:17 (45)
      - sudo env USER user vlock -nas, Аноним, 19-Янв-12, 18:18 (90)
Всё правильно кдешники сделали что свалили кскринлокер с иксов, alltiptop, 19-Янв-12, 11:16 (6) //
- ха-ха, 3 раза работает в последних кедах тоже , дон педро, 19-Янв-12, 17:57 (87)
Fedora 16, жму Ctrl Alt F11 - переключается на другую консоль, gnome-screensave, nikebl, 19-Янв-12, 11:17 (7) //
- Arch Linux x86_64, org-server 1 11 3-1, то же самое , Аноним, 19-Янв-12, 11:32 (18) //
  - Ubuntu 10 04 LTS точно так же все на месте , fr0ster, 19-Янв-12, 15:05 (65)
  - А ты жми ctrl-alt- , дон педро, 19-Янв-12, 17:59 (88) //
    - В хубунте 11 10 и это не катит , Аноним, 19-Янв-12, 23:48 (102)
      - Вам же русским языком написали, что работает только в X Org Server 1 11, Аноним, 19-Янв-12, 23:59 (107)
        
        Хм, действительно, хорошо когда майнтайнеры слоупоки именно там где надо , Аноним, 20-Янв-12, 12:21 (119)
- Невнимательно читаешь новость Попробуй Ctrl Alt звездочка на цифровой клаве , guest, 19-Янв-12, 16:42 (78)
У меня не работает Gentoo Linuxx11-base xorg-server-1 11 3, ComradeDOS, 19-Янв-12, 11:27 (9) //
- Ctrl Alt Numpad-Multiply нажми , guest, 19-Янв-12, 11:36 (21) //
  - Ха Работает Debian testing, xserver-xorg-core 2 1 11 2 902-1, Аноним, 19-Янв-12, 11:41 (25)
  - блин, огромное спасибо Раньше приходилось пароль вводить, а это долго, ещё и с , вася, 19-Янв-12, 14:33 (53) //
    - Офигительная история успеха Выставляйте иксовый порт в интернет, пускай другим т, XoRe, 19-Янв-12, 20:12 (91)
      - А может лучше сразу ssh вывесить и пароль опубликовать , Аноним, 20-Янв-12, 12:22 (120)
    - у меня, после опробования этой фичи видюха отказывалась обороты пропеллера рег, anonymous, 20-Янв-12, 18:39 (131)
      - О как А может где-то в драйверах порылся баг У вас открытый драйвер Если да т, Аноним, 20-Янв-12, 20:07 (135)
        
        блобина у открытого с энергосбережением туговато пока что, если б не это, переш, anonymous, 21-Янв-12, 12:01 (141)
- а у меня все отлично x11-base xorg-server Installed versions 1 11 3 08 , vayerx, 19-Янв-12, 17:48 (83)
а ещё можно так Ctrl Alt F1 - Ctrl C - startx всё , Аноним, 19-Янв-12, 11:31 (15) //
- Это в каком дистрибутиве X стартуют без Display Manager , Аноним, 19-Янв-12, 11:35 (20) //
  - Например у меня в Fedora16 Для вторых иксов настроено , AlexYeCu, 19-Янв-12, 11:40 (23)
- И под каким пользователем произойдёт запуск всего этого добра , AlexYeCu, 19-Янв-12, 11:41 (24)
- Там login спрашивают Ctrl C при логине как-то пофигу Это в убунтах, если что , Аноним, 19-Янв-12, 15:00 (63)
Debian testing, не воспроизводится по Ctrl Alt F11 просто переключается консоль , Аноним, 19-Янв-12, 11:32 (17) //
- У меня вообще всё через xorg conf настроено Однако ж уязвимости не видно Так ч, AlexYeCu, 19-Янв-12, 11:41 (26) //
  - Да, проверил, галочка не помогла, а вот Ctrl Alt Numpad-Multiply 8212 раб, Аноним, 19-Янв-12, 11:47 (31) //
    - Подтверждаю, работает F16 , AlexYeCu, 19-Янв-12, 11:54 (33)
Gentoo, xorg-server 1 11 2-r2, GNOME 2 32 1-r1, gnome-screensaver 2 30 2-r1 Не р, Аноним, 19-Янв-12, 11:46 (29) //
- Fixed Ctrl Alt работает, Аноним, 19-Янв-12, 14:58 (60)
Забавно, протестировал на WheezyCtrl Alt F11 - просто переключает консольCtrl Al, EuPhobos, 19-Янв-12, 11:53 (32) //
- Арч Аналогично, только последняя комбинация прибивает slimlock в моем случае Кс, Аноним, 20-Янв-12, 13:25 (122)
- Кстати, после вышеописанного финта иксы начинают засыпать черный экран уже чер, Аноним, 20-Янв-12, 14:00 (123) //
  - Падение иксов не наблюдал, у меня до сих пор крутиться тестовый ноут без перезаг, EuPhobos, 20-Янв-12, 14:11 (124) //
    - Это не падение Это будет в той консоли где запускался slimlock после прибития э, Аноним, 21-Янв-12, 12:42 (142)
Работает, но у третьего гнома панельки не видно D, Tamahome, 19-Янв-12, 12:18 (34)
Хорошо, что и Debian упомянули - а то консерваторы, сидящие на 6 0 снова развели, Аноним, 19-Янв-12, 12:39 (37) //
- Ну так упоминается Wheezy, а не Sqeeze , Аноним, 19-Янв-12, 12:49 (39)
- Ну как бы, сидящие на 6 0 не огребли, эта уязвимость только на debian testing, о, EuPhobos, 19-Янв-12, 13:12 (42) //
  - через год с небольшим отгребут так как исправлять это никто не будет, Аноним, 19-Янв-12, 15:48 (74) //
    - это почему это , ааа, 19-Янв-12, 17:52 (84)
    - не надо выдумывать, это уже исправили в sid , Анон, 19-Янв-12, 20:18 (92)
- Ах да, enjoy your свежий софт, LOOSERS D, Аноним, 19-Янв-12, 17:02 (79)
Кстати говоря, а куда в шестнадцатой федоре запихнули keymaps Перерыл все места, AlexYeCu, 19-Янв-12, 12:41 (38) //
- Нашёл в lib kbd, но к теме отношения не имеет, как выяснилось , AlexYeCu, 19-Янв-12, 15:37 (72)
В Gentoo исправляется так - http jajaz org p 353, Аноним, 19-Янв-12, 13:32 (47) //
- Fedora16 по наводке с RFR-чата http forums fedoraforum org showthread php t , AlexYeCu, 19-Янв-12, 13:56 (49)
На archlinux тоже работает, oraerk, 19-Янв-12, 14:01 (50) //
- Согласно http jajaz org p 353 - закомментировал в usr share X11 xkb compat x, oraerk, 19-Янв-12, 15:11 (68) //
  - Сенкс РАБОТАЕТ , fantom, 19-Янв-12, 16:34 (77)
  - Дальнейшие эксперименты показали, что этого несколько мало, требуется ещё коммен, oraerk, 19-Янв-12, 17:25 (81)
- Обновите xkeyboard-config и перестанет, Anton, 20-Янв-12, 12:52 (121)
Debian Wheezy KDE Хранитель экрана пришыбается по БCtrl Alt _at_NumPad , Катафалк, 19-Янв-12, 14:04 (51) //
- В кубунте такого точно нет Только что проверил , Аноним, 19-Янв-12, 15:08 (67) //
  - Больно старая у вас кубунта , Аноним, 19-Янв-12, 17:03 (80) //
    - С каких пор KDE 4 7 3 старые , Аноним, 19-Янв-12, 18:15 (89)
      - С 7-ого декабря прошлого года, когда вышел 4 7 4, ILYA INDIGO, 19-Янв-12, 22:34 (97)
  - 11 10, бага нет, rico, 20-Янв-12, 16:27 (128)
- У меня не хранитель отключается по , по F11 - в консоль переключаетlsb_release, Alex, 19-Янв-12, 15:52 (75)
xorg-server-1 7 5,1 Gnome 2 32 1 - не работает ни одна из указанных комбинаций, Shweik, 19-Янв-12, 14:38 (54) //
- UPD Писк в динамик вызван тем что у меня на Ctrl Alt F11 не привязана консоль , Shweik, 19-Янв-12, 14:41 (55)
- Неудивительно, в новости речь про уязвимость в версии 1 11 , zkvzhd, 19-Янв-12, 14:45 (57)
- В X Org Server 1 11 Да проапргейдь уже систему на линукс , anon2, 19-Янв-12, 14:46 (58) //
  - Я подожду пока линукс проапгрейдят заменив Xorg , Shweik, 19-Янв-12, 17:43 (82)
Не парьтесь, народ Проблему полностью решают 1 строчкаxmodmap -e keycode 106 , GMS, 19-Янв-12, 14:43 (56)
Это еще что На подглючивающих видеодровах интел, при разблокировке экрана иногда, Аноним, 19-Янв-12, 14:52 (59)
А нефиг консоли, которые по ctrl alt f1 f6, держать всё время залогиненными , Аноним, 19-Янв-12, 15:05 (66)
пора думать о замене X-ов , anoninst, 19-Янв-12, 17:53 (85) //
- Из-за какой-то мелочной ошибочки Батенька, да вы Петросян однако , ааа, 19-Янв-12, 17:55 (86) //
  - Таких мелочей over9000 С него уже и так собираются мигрировать , XoRe, 19-Янв-12, 20:19 (93) //
    - Какой там 9000, убунтушники в данном случае Daniel Stone всё же не столь плодо, Michael Shigorin, 19-Янв-12, 21:14 (94)
      - Я не про эту дырку, а про общее количество мелочей, которые и побуждают людей пи, XoRe, 21-Янв-12, 02:55 (139)
Фиг вам Не работает в дебиане сиде - иксы просто вылетают на ctrl alt , Аноним, 20-Янв-12, 02:10 (110)
Debian Wheezy Да, теперь слово тестинг я воспринимаю буквальней, чем раньше , Андрей, 20-Янв-12, 05:08 (111)
Смог вопроизвести Патч из списка рассылки исправляет проблему http lists x o, ComradeDOS, 20-Янв-12, 06:36 (112)
О Дебиан отреагировал оперативно xorg-server 2 1 11 3 901-2 unstable urgency , GMS, 20-Янв-12, 11:51 (113)
Готов для десктопа, чоhttp img338 imageshack us img338 6148 vc6jzku8zc2l jpg, shatsky, 20-Янв-12, 14:31 (125) //
- тут то как раз всё наобороттипа - разблокирую десктоп забесплатно и нахаляву, бе, ананим, 20-Янв-12, 15:44 (127)
Таки работает , Аноним, 20-Янв-12, 19:35 (132)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру