forum.opennet.ru - "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." (81)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+/–
Сообщение от opennews (ok) on 16-Дек-15, 19:54
В загрузчике GRUB2 выявлена (http://hmarco.org/bugs/CVE-2015-8370-Grub2-authentication-by...) критическая уязвимость (CVE-2015-8370), позволяющая обойти режим блокировки загрузки паролем и выполнить любые команды в консоли GRUB. Проблема проявляется с декабря 2009 года, начиная с выпуска 1.98 и заканчивая выпуском 2.02, опубликованным не сколько дней назад. Исправление пока доступно только в виде патча (http://hmarco.org/bugs/patches/0001-Fix-CVE-2015-8370-Grub2-...). Обновления пакетов уже опубликованы для Ubuntu (http://www.ubuntu.com/usn/usn-2836-1/), Debian (http://metadata.ftp-master.debian.org/changelogs/main/g/grub...), Fedora (https://bodhi.fedoraproject.org/updates/FEDORA-2015-90c27b6e91), CentOS (https://lists.centos.org/pipermail/centos-announce/2015-Dece...) и Red Hat Enterprise Linux (https://rhn.redhat.com/errata/RHSA-2015-2623.html). Инициировав целочисленное переполнение через многократное нажатие клавиши Back Space, злоумышленник, имеющий доступ к компьютеру, может получить доступ к системной консоли GRUB, независимо от установки парольной защиты. Для атаки достаточно около 28 раз нажать Back Space в поле с именем пользователя или паролем, после чего будет запущена консоль GRUB. Из консоли GRUB можно загрузить собственное ядро (например, с USB-накопителя), получить доступ к данным на дисках или повредить содержимое дисков. <center><a href="http://hmarco.org/bugs/Got_Rescue-2.png"><img src="https://www.opennet.me/opennews/pics_base/0_1450284614.png&q... style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center> Работа эксплоита сводится к тому, что каждое нажатие клавиши Back Space обнуляет определённую ячейку за пределами буфера. Задача атакующего подобрать число нажатий Back Space (нужно нажать 28 раз), чтобы обнулить данные до адреса перехода к консоли, в этом случае вместо обработчика ввода пароля или перезагрузки будет запущена консоль ввода команд. <center><a href="http://hmarco.org/bugs/bomba.png"><img src="https://www.opennet.me/opennews/pics_base/0_1450284556.png&q... style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center> URL: http://seclists.org/oss-sec/2015/q4/505 Новость: http://www.opennet.me/opennews/art.shtml?num=43536
Ответить \| Правка \| Cообщить модератору

Оглавление

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Michael Shigorin, 19:54 , 16-Дек-15, (1) –6

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., pavlinux, 02:55 , 17-Дек-15, (39) +3

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 11:19 , 17-Дек-15, (65) +3
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 14:34 , 17-Дек-15, (72) –3

Позорище, GrammarNarziss, 17:26 , 17-Дек-15, (80) +3

Позорище, pavlinux, 19:34 , 17-Дек-15, (81) +4

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., pavlinux, 19:48 , 17-Дек-15, (82) +5

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Andrey Mitrofanov, 09:43 , 17-Дек-15, (56)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Michael Shigorin, 16:23 , 19-Дек-15, (98)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 19:57 , 16-Дек-15, (2) –18

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., btclub.ws, 20:02 , 16-Дек-15, (3) +5
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 20:07 , 16-Дек-15, (5) –7

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., ryoken, 06:32 , 17-Дек-15, (44) +1
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., chinarulezzz, 12:52 , 17-Дек-15, (71) –3

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 20:51 , 16-Дек-15, (20)
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Stax, 22:17 , 16-Дек-15, (31)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 10:36 , 17-Дек-15, (61) +1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Pavel, 07:14 , 17-Дек-15, (46) +2
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., qefef, 07:47 , 17-Дек-15, (49) –2

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., koblin_, 20:04 , 16-Дек-15, (4) +13

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 20:07 , 16-Дек-15, (6) +5
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., crypt, 20:09 , 16-Дек-15, (7) +6

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 20:20 , 16-Дек-15, (10)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 20:28 , 16-Дек-15, (13) +4

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., rshadow, 21:41 , 16-Дек-15, (25) +6

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Ури, 20:39 , 16-Дек-15, (14) +2

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., djbaldey, 07:35 , 17-Дек-15, (48) –1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Pickle, 09:16 , 17-Дек-15, (53)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Khariton, 22:05 , 16-Дек-15, (30) +1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 20:41 , 16-Дек-15, (16)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 21:12 , 16-Дек-15, (23) +1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., freehck, 10:25 , 17-Дек-15, (60) +1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Анонимоус, 15:01 , 17-Дек-15, (74) +1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., crypt, 12:03 , 17-Дек-15, (69)
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., username, 19:51 , 17-Дек-15, (88) +1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., KOT040188, 20:45 , 16-Дек-15, (18) –1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Michael Shigorin, 20:48 , 16-Дек-15, (19)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., IMHO, 00:47 , 17-Дек-15, (36) –1
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Алексей, 09:18 , 17-Дек-15, (54)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., sage, 15:04 , 19-Дек-15, (95)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 23:58 , 16-Дек-15, (34)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., anonymous, 20:12 , 16-Дек-15, (8)
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., soarin, 20:18 , 16-Дек-15, (9) +8

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Ури, 20:40 , 16-Дек-15, (15) –1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Michael Shigorin, 20:41 , 16-Дек-15, (17) +7
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 20:53 , 16-Дек-15, (21) –3

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., юзерштайн, 21:11 , 16-Дек-15, (22) +2

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 21:32 , 16-Дек-15, (24) +3

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., AlexAT, 21:54 , 16-Дек-15, (26) +3

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., ryoken, 06:35 , 17-Дек-15, (45)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Нет, 22:04 , 16-Дек-15, (29) –1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Pavel, 07:19 , 17-Дек-15, (47)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Andrey Mitrofanov, 11:16 , 17-Дек-15, (64) +2

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 11:08 , 17-Дек-15, (62) –1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 00:17 , 17-Дек-15, (35) –1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Клац, 04:45 , 17-Дек-15, (42)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Классический анонимуз, 08:27 , 17-Дек-15, (51)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 09:57 , 17-Дек-15, (57)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Andrey Mitrofanov, 10:01 , 17-Дек-15, (58) +1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Нимано, 14:47 , 17-Дек-15, (73) +3

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., 1209909, 06:32 , 18-Дек-15, (91)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 02:48 , 17-Дек-15, (38) +6

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Michael Shigorin, 16:19 , 19-Дек-15, (97) –1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., dr Equivalent, 03:51 , 17-Дек-15, (40)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Клац, 04:47 , 17-Дек-15, (43)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Нимано, 15:09 , 17-Дек-15, (75)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Andrey Mitrofanov, 15:40 , 17-Дек-15, (76)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Нимано, 16:07 , 17-Дек-15, (78)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., AlexAT, 20:35 , 17-Дек-15, (90)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 08:33 , 17-Дек-15, (52)
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 09:23 , 17-Дек-15, (55) –1
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 10:19 , 17-Дек-15, (59) –2

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 11:09 , 17-Дек-15, (63) +1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Andrey Mitrofanov, 11:32 , 17-Дек-15, (68) +1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Нанобот, 12:21 , 17-Дек-15, (70)
Сказки XXI века, Аноним, 15:52 , 17-Дек-15, (77) +3
Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 21:44 , 18-Дек-15, (92) –3

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Michael Shigorin, 22:08 , 18-Дек-15, (93) –1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Аноним, 07:45 , 19-Дек-15, (94) –1

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., Michael Shigorin, 16:17 , 19-Дек-15, (96)

Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..., iZEN, 23:28 , 21-Дек-15, (99)

Сообщения по теме [Сортировка по времени | RSS]

1. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –6 +/–

Сообщение от Michael Shigorin (ok) on 16-Дек-15, 19:54

В альте тоже собрано, проверяем: https://lists.altlinux.org/pipermail/sysadmins/2015-December...
PS: в упор не вижу никакого 2.02 на ftp.gnu.org.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +3 +/–

Сообщение от pavlinux (ok) on 17-Дек-15, 02:55

Ну не появляются такие дыры самостоятельно. Либо большой брат заказал,
либо девелопер бэкдор себе оставил.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

65. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +3 +/–

Сообщение от Аноним (??) on 17-Дек-15, 11:19

Да, делать "--" без проверки - явный умысел был.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

72. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –3 +/–

Сообщение от Аноним (??) on 17-Дек-15, 14:34

К тебе вежливые люди не заходили и не пытались нажать 27 раз какую-то кнопку. Нет?
Такой бред может выйти только от банального рукожопия.
Смысл от паролей в грубе вообще есть? Это пароль к шифрованному разделу чтоль?

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

80. "Позорище" +3 +/–

Сообщение от GrammarNarziss on 17-Дек-15, 17:26

"что ль"

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

81. "Позорище" +4 +/–

Сообщение от pavlinux (ok) on 17-Дек-15, 19:34

чё ль

Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

82. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +5 +/–

Сообщение от pavlinux (ok) on 17-Дек-15, 19:48

> Такой бред может выйти только от банального рукожопия.
Хотя да, согласен, там есть ещё while(1). :)

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

56. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Andrey Mitrofanov on 17-Дек-15, 09:43

> В альте тоже собрано, проверяем: https://lists.altlinux.org/pipermail/sysadmins/2015-December...
> PS: в упор не вижу никакого 2.02 на ftp.gnu.org.
..."веткой 2.02, находящейся в разработке."
Там неверху ссылка на git. "В разработке" знаменует, видимо, bera2 + m коммитов за http://git.savannah.gnu.org/cgit/grub.git/log/?ofs=569 пару лет.
tar "beta2" (нет, не патченного, от 2013-го) на ftp://alpha.gnu.org/gnu/grub/ , куда ведёт ссылка с саванны.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

98. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Michael Shigorin (ok) on 19-Дек-15, 16:23

>> PS: в упор не вижу никакого 2.02 на ftp.gnu.org.
> ..."веткой 2.02, находящейся в разработке."
Это уж правку предложил.
> tar "beta2" (нет, не патченного, от 2013-го)
Эт понятно -- и что для такой симпатичной работы единичная не совсем удачная формулировка, конечно, ерунда...

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

2. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –18 +/–

Сообщение от Аноним (??) on 16-Дек-15, 19:57

GRUB2 маст дай. Леннарт, сделай нам новый загрузчик для биоса.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +5 +/–

Сообщение от btclub.ws on 16-Дек-15, 20:02

BIOS как раз не причём.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –7 +/–

Сообщение от Аноним (??) on 16-Дек-15, 20:07

микрософт изобрёл уефи и секуребут. грузись! нет, не буду грузиться, буду жать бекспейс!

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

44. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +1 +/–

Сообщение от ryoken (ok) on 17-Дек-15, 06:32

> микрософт изобрёл уефи и секуребут.
Про первое - не микрософт (EFI - Intel, UEFI - передано интелом и организован консорциум). А про второе - да, их коряга.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

71. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –3 +/–

Сообщение от chinarulezzz (ok) on 17-Дек-15, 12:52

ой, камрадэ, заминусовали тебя совсем :-D
Держи подорожник. Наржался от души)

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

20. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Аноним (??) on 16-Дек-15, 20:51

GrubD

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

31. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Stax (ok) on 16-Дек-15, 22:17

Ну биос в топку, а для UEFI есть systemd-boot. Но, увы, нужно ядро с efistub, обычное он не умеет. Вообще его можно совместно с GRUB2 использовать (перед ним, в качестве меню загрузки UEFI).
Более полноценного, вроде, пока не планируют.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

61. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +1 +/–

Сообщение от Аноним (??) on 17-Дек-15, 10:36

Нужно еще больше бутов. Как можно больше бутов. Разных. Всяких. В этом - будущее. В этом прогресс!

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

46. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +2 +/–

Сообщение от Pavel (??) on 17-Дек-15, 07:14

Так ведь уже... https://wiki.archlinux.org/index.php/Systemd-boot

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

49. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –2 +/–

Сообщение от qefef on 17-Дек-15, 07:47

В БИОСе уже должен быть загрузчик. ЗАчем городить костыли на костылях

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +13 +/–

Сообщение от koblin_ on 16-Дек-15, 20:04

госпади, будто нельзя просто так загрузиться со своей флешки и получить доступ к данным

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +5 +/–

Сообщение от Аноним (??) on 16-Дек-15, 20:07

не всегда можно, на самом деле.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +6 +/–

Сообщение от crypt (ok) on 16-Дек-15, 20:09

не сможешь, если админ отключил это в биосе, а на него навесли пароль.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

10. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Аноним (??) on 16-Дек-15, 20:20

Но можно поставить свой hdd, а пароль в биосе надежность зависит от MB, у некоторых достаточно батарейку вытащить.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

13. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +4 +/–

Сообщение от Аноним (??) on 16-Дек-15, 20:28

Что проще: нажать Backspace 28 раз или раскрутить корпус? Особенно если ты сидишь за компьютером, который находится под наблюдением?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

25. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +6 +/–

Сообщение от rshadow (ok) on 16-Дек-15, 21:41

Проще всего нагуглить сервисные пароли к биосу

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

14. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +2 +/–

Сообщение от Ури (ok) on 16-Дек-15, 20:39

Как то по долгу службы решил вручную перезагрузить банкомат, при этом забыв предупредить службу безопасности. На факт открытия корпуса (в коробке был обычный второй пенек с win2к) прилетела группа быстрого реагирования.
Это я к чему - к тому, что многие системы оборудованы датчиком открытия корпуса, так что далеко не всегда можно получить доступ к железу.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

48. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –1 +/–

Сообщение от djbaldey (ok) on 17-Дек-15, 07:35

Лукавите, однако... Датчик вскрытия самого банкомата сработал в первую очередь.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

53. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Pickle on 17-Дек-15, 09:16

Он об этом и говорит, не?

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

30. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +1 +/–

Сообщение от Khariton (ok) on 16-Дек-15, 22:05

в таком случае проще забрать винт себе из данной машинки...))) и дома с ним колупаться до посинения.
охрана периметра?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

16. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Аноним (??) on 16-Дек-15, 20:41

>отключил это в биосе, а на него навесли пароль.
Но если есть физический доступ к компьютеру то ведь можно снять с него крышку и вытащить батарейку отвечающую за питание BIOS, как-то раз мне пришлось такое делать на своём ноутбуке, когда я поставил нестандартный пароль, а когда через несколько месяцев потребовалось загрузиться с флешки обнаружил что напрочь его забыл.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

23. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +1 +/–

Сообщение от Аноним (??) on 16-Дек-15, 21:12

> батарейку отвечающую за питание BIOS
Х$иос! За питание CMOS она отвечает!

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

60. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +1 +/–

Сообщение от freehck (ok) on 17-Дек-15, 10:25

Ну да. А где, по-вашему хранятся настройки bios? :)

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

74. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +1 +/–

Сообщение от Анонимоус on 17-Дек-15, 15:01

Он слово новое выучил, дай ему повые*ываться

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

69. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от crypt (ok) on 17-Дек-15, 12:03

рад, что ты смог "взломать" собственный ноутбук.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

88. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +1 +/–

Сообщение от username (??) on 17-Дек-15, 19:51

>Но если есть физический доступ к компьютеру то ведь можно снять с него крышку и вытащить батарейку
...и обнаружить, что загружаясь без батарейки ноутбук/сервер все равно спрашивает пароль
сюрприз

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –1 +/–

Сообщение от KOT040188 on 16-Дек-15, 20:45

Тогда и до grub не доберёшься. А если к grub доступ есть, то флэшка и в путь…

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

19. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Michael Shigorin (ok) on 16-Дек-15, 20:48

> А если к grub доступ есть, то флэшка и в путь…
...и на флэшку могут не смотреть (про приоритеты+пароль в фирмвари уже всё сказали).

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

36. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –1 +/–

Сообщение от IMHO on 17-Дек-15, 00:47

или электрик свет вырубил

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

54. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Алексей (??) on 17-Дек-15, 09:18

Батарейку в биосе ни кто не отменял!!!!

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

95. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от sage (??) on 19-Дек-15, 15:04

Это поможет только, собственно, на BIOS. На UEFI все хранится в NVRAM, вытаскивание батарейки вам только время сбросит.

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

34. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Аноним (??) on 16-Дек-15, 23:58

okay, в биосе загрузка только с одного диска и пароль на биос. На диске ata password, сохраненный в биосе. в грубе только один вариант загрузки, консоль под паролем. Какие варианты?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от anonymous (??) on 16-Дек-15, 20:12

уже пофиксили, с утра еще обновление прилетело

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +8 +/–

Сообщение от soarin (ok) on 16-Дек-15, 20:18

> Для атаки достаточно 28 раз нажать Back Space
Веб-сайты хакают кавычками, загрузчики бэкспейсами - труеъ хакинг.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –1 +/–

Сообщение от Ури (ok) on 16-Дек-15, 20:40

> Веб-сайты хакают кавычками, загрузчики бэкспейсами - труеъ хакинг.
Вот такие вот профессионалы код пишут.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

17. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +7 +/–

Сообщение от Michael Shigorin (ok) on 16-Дек-15, 20:41

>> Веб-сайты хакают кавычками, загрузчики бэкспейсами - труеъ хакинг.
> Вот такие вот профессионалы код пишут.
Да ладно, каждый может обидеть сотрудника редхата.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

21. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –3 +/–

Сообщение от Аноним (??) on 16-Дек-15, 20:53

сначала добейся

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

22. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +2 +/–

Сообщение от юзерштайн on 16-Дек-15, 21:11

Всегда было интересно, как обнаруживают такие уязвимости..

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +3 +/–

Сообщение от Аноним (??) on 16-Дек-15, 21:32

рандомно же, ну. Предполагаю, что кошка на клаву к тестировщику запрыгнула

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

26. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +3 +/–

Сообщение от AlexAT (ok) on 16-Дек-15, 21:54

Скорее кто-то со злости по бекспейсу без передыху долбил, а оно крашнулось.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

45. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от ryoken (ok) on 17-Дек-15, 06:35

> Скорее кто-то со злости по бекспейсу без передыху долбил, а оно крашнулось.
Вспомнился дремучий анекдот про миллиард китайцев, ломившихся разом на сервер пентагона.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

29. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –1 +/–

Сообщение от Нет on 16-Дек-15, 22:04

Мне интересно то, как выявляются подобные дыры. Представляю, набухался хакер и головой по клавиатуре лупить начал... И тут... Консоль открылась. Профит.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

47. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Pavel (??) on 17-Дек-15, 07:19

> Мне интересно то, как выявляются подобные дыры. Представляю, набухался хакер и головой
> по клавиатуре лупить начал... И тут... Консоль открылась. Профит.
Скорее всего чувак в BIOS попасть хотел но вместо Del тыркал Backspace...

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

64. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +2 +/–

Сообщение от Andrey Mitrofanov on 17-Дек-15, 11:16

>> Мне интересно то, как выявляются подобные дыры. Представляю, набухался хакер
>в BIOS попасть хотел но вместо Del тыркал Backspace...
Ну, можно ещё предположить, что "тыщщи глаз" специалистов по безопасности разной степени белизны шляп (от whateхатов к blackхатам) смотрят без устали на все-все эти ваши опенсорсы. Ищут. Переполнения границ, буферов и возможности эксплойтации найденного.
Моют крупицы. Задумаешься об этом и начнёшь понимать, почему "белошляпые" обижаются на сикурити-сёркус от**ки Торвальдса...  Не, лучше не задумываться!  Циркачи занимаются "непонятной фигнёй"  --  это комфортная и "понятная" т.з.  На том и остановимся.
Да?

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

62. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –1 +/–

Сообщение от Аноним (??) on 17-Дек-15, 11:08

Просто разработчик этого бэкдора ушел из редхата и его совесть заела.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

35. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –1 +/–

Сообщение от Аноним (??) on 17-Дек-15, 00:17

А у меня LUKS + LVM, и пароль для граба не нужен :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

42. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Клац on 17-Дек-15, 04:45

Дай мне физический доступ и я просто положу в /boot эксплоит, после чего твоя система мне потом сама сольет все твои пароли, никакой LUKS не поможет.
Поэтому умные люди, носят /boot на флешке и грузят систему только с него, своеобразный физический ключ безопасности, гарантирующий неизменность загрузчика.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

51. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Классический анонимуз on 17-Дек-15, 08:27

Ну и если не выключать комп когда уходишь, такое не останется незамеченным.
Ну и троян детектится элементарно - внутри запароленного рута лежит скрипт в автозагрузке, который сравнивает checksum всех файлов в /буте и если что орёт.
Хотя и странно, что данной проверки нет из коробки.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

57. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Аноним (??) on 17-Дек-15, 09:57

Linux IMA/EVM.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

58. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +1 +/–

Сообщение от Andrey Mitrofanov on 17-Дек-15, 10:01

> Linux IMA/EVM.
Появление продавцов Майкрософт сикуриута, и дырочек в нём "для друзей", в этой теме было неизбежно, как смерть.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

73. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +3 +/–

Сообщение от Нимано on 17-Дек-15, 14:47

> Ну и троян детектится элементарно - внутри запароленного рута лежит скрипт в автозагрузке, который сравнивает checksum всех файлов в /буте и если что орёт.
Это же классика: любой нормальный буткит (тот же mebroot) подсовывает при чтении оригинал MBR и "левых" секторов на диске, в которых он собственно и "живет".
Ну а "одноразоый" (сферическо вакуумный – только для паролей) вообще может после чтения пароля переписать все "как было".
> Хотя и странно, что данной проверки нет из коробки.
Видимо, из этих соображений и нет –  создает ложное чувство защищенности, т.к. вполне нормально обходится (пусть и не тривиально).

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

91. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от 1209909 on 18-Дек-15, 06:32

Лучше установить grub на шифрованный luks раздел, узнавать свой граб, затем вводить пароль от master partition.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

38. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +6 +/–

Сообщение от Аноним (??) on 17-Дек-15, 02:48

«28 backspaces спустя»

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

97. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –1 +/–

Сообщение от Michael Shigorin (ok) on 19-Дек-15, 16:19

> «28 backspaces спустя»
Не думай о бэкспейсах свысока?..

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

40. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от dr Equivalent (ok) on 17-Дек-15, 03:51

Честно говоря, сомневаюсь, что кто-то реально и всерьез использует запароленный Граб.
Ну, запоролил ты загрузчик - и че? Если физдоступ к машине есть, от тотального слива может спасти только крипто.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

43. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Клац on 17-Дек-15, 04:47

Не может, если загрузчик на диске. Модификация загрузчика очевидный способ атаки, при наличии физ.доступа.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

75. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Нимано on 17-Дек-15, 15:09

> Не может, если загрузчик на диске. Модификация загрузчика очевидный способ атаки, при
> наличии физ.доступа.
Проверка загрузчика на диске перед загрузкой – вполне очевидный сбособ защиты )
Т.е. собственный загрузчик на РО диске, действующий по принципу:
if (hash(незашифрованные сектора) == сохраненые_ранее_хеши) {
    boot(default);
} else {
сирена("вас пытаются на***ть!");
}
Тут главное  – выставить правильный порядок загрузки и чтобы лазеек с мастер-паролями и "вытыканием батарейки" в BIOSе не было. И будет (вернее – был бы) тот же "сикур-бут", только полностью открытый и "подвластный" пользователю.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

76. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Andrey Mitrofanov on 17-Дек-15, 15:40

>> Не может, если загрузчик на диске. Модификация загрузчика очевидный способ атаки, при
>> наличии физ.доступа.
> Проверка загрузчика на диске перед загрузкой – вполне очевидный сбособ защиты )
> Т.е. собственный загрузчик на РО диске, действующий по принципу:
А ещё RO-ОЗУ, чтобы точно быть уверенным, что загрузился не с левого сектора "где-то там", а именно вот с этого "на РО диске".  И сигнатуры(?) процессора, дивайсов, шин, тоже прибить болтами. Во избежание вирт-китов, чейн-лодаров, ...  Ну, продажники Майкрософта лучше объяснят.

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

78. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Нимано on 17-Дек-15, 16:07

> А ещё RO-ОЗУ, чтобы точно быть уверенным, что загрузился не с левого
> сектора "где-то там", а именно вот с этого "на РО диске".
Это же классика – "evil maid" атака на "шифровальщика". Да и для "защиты" тоже было что-то соответствующее (с открытыми сырцами).
Но пришел поручик и все опять опошлил :(

>  И сигнатуры(?) процессора, дивайсов, шин, тоже прибить болтами. Во избежание
> вирт-китов, чейн-лодаров, ...  Ну, продажники Майкрософта лучше объяснят.
Заодно установить скрытую камеру, чтобы ловить других, несанкционированных установщиков скрытых камер и аппаратных кейлоггеров с прослушивющими устройствами. Ну и про бочку с водой, на случай криптоанализа с помощью определенного  инструмента, тоже забывать не стоит.

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

90. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от AlexAT (ok) on 17-Дек-15, 20:35

Да, вот только хотел сказать, что от паяльника в анальнике всё равно не спасёт.

Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

52. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Аноним (??) on 17-Дек-15, 08:33

Epic fail :-(

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

55. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –1 +/–

Сообщение от Аноним (??) on 17-Дек-15, 09:23

Не последняя уязвимость в grub2

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

59. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –2 +/–

Сообщение от Аноним (??) on 17-Дек-15, 10:19

Объясните дураку, почему везде grub? Чем был плох lilo?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

63. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +1 +/–

Сообщение от Аноним (??) on 17-Дек-15, 11:09

> Объясните дураку, почему везде grub? Чем был плох lilo?
Потому что маленький, таких вот бэкдоров не насуешь.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

68. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +1 +/–

Сообщение от Andrey Mitrofanov on 17-Дек-15, 11:32

>> Объясните дураку, почему везде grub? Чем был плох lilo?
> Потому что маленький, таких вот бэкдоров не насуешь.
В него была заложена деструктивная фича, с помощью которой его поменяли на груб.
Та чтаа, всё в поряде.  И там тоже.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

70. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Нанобот (ok) on 17-Дек-15, 12:21

а если 28 раз нажать бекспейс, а потом ввести AAAA, оно упадёт по адресу 0x41414141?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

77. "Сказки XXI века" +3 +/–

Сообщение от Аноним (??) on 17-Дек-15, 15:52

...и вот пришёл Али-Баба к волшебной пещере, нажал backspace 28 раз и открылась перед ним сокровищница

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

92. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –3 +/–

Сообщение от Аноним (??) on 18-Дек-15, 21:44

Ещё одно не лишнее доказательсво что весь GNU'шный софт адово дыряв.
Лучше уж графическими загрущиками пользуйтесь GAG для BIOS, rEFInd для UEFI для остального есть u-boot.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

93. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –1 +/–

Сообщение от Michael Shigorin (ok) on 18-Дек-15, 22:08

> Лучше уж графическими загрущиками пользуйтесь
Зачем?
--
майнтейнер grub2 и refind в альте

Ответить | Правка | ^ к родителю #92 | Наверх | Cообщить модератору

94. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." –1 +/–

Сообщение от Аноним (??) on 19-Дек-15, 07:45

Дырок меньше.

Ответить | Правка | ^ к родителю #93 | Наверх | Cообщить модератору

96. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от Michael Shigorin (ok) on 19-Дек-15, 16:17

> Дырок меньше.
Тогда уж {e,}lilo/syslinux наше всё.

Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

99. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." +/–

Сообщение от iZEN (ok) on 21-Дек-15, 23:28

> Ещё одно не лишнее доказательсво что весь GNU'шный софт адово дыряв.
Да не. Это - типичный пример "люка" для посвящённых (хакеров), "мастер-ключ" от линукс-систем.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	–6 +/–
Сообщение от Michael Shigorin (ok) on 16-Дек-15, 19:54
В альте тоже собрано, проверяем: https://lists.altlinux.org/pipermail/sysadmins/2015-December... PS: в упор не вижу никакого 2.02 на ftp.gnu.org.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	39. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+3 +/–
	Сообщение от pavlinux (ok) on 17-Дек-15, 02:55
	Ну не появляются такие дыры самостоятельно. Либо большой брат заказал, либо девелопер бэкдор себе оставил.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	65. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+3 +/–
	Сообщение от Аноним (??) on 17-Дек-15, 11:19
	Да, делать "--" без проверки - явный умысел был.
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	72. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	–3 +/–
	Сообщение от Аноним (??) on 17-Дек-15, 14:34
	К тебе вежливые люди не заходили и не пытались нажать 27 раз какую-то кнопку. Нет? Такой бред может выйти только от банального рукожопия. Смысл от паролей в грубе вообще есть? Это пароль к шифрованному разделу чтоль?
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	80. "Позорище"	+3 +/–
	Сообщение от GrammarNarziss on 17-Дек-15, 17:26
	"что ль"
	Ответить \| Правка \| ^ к родителю #72 \| Наверх \| Cообщить модератору


	81. "Позорище"	+4 +/–
	Сообщение от pavlinux (ok) on 17-Дек-15, 19:34
	чё ль
	Ответить \| Правка \| ^ к родителю #80 \| Наверх \| Cообщить модератору


	82. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+5 +/–
	Сообщение от pavlinux (ok) on 17-Дек-15, 19:48
	> Такой бред может выйти только от банального рукожопия. Хотя да, согласен, там есть ещё while(1). :)
	Ответить \| Правка \| ^ к родителю #72 \| Наверх \| Cообщить модератору


	56. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+/–
	Сообщение от Andrey Mitrofanov on 17-Дек-15, 09:43
	> В альте тоже собрано, проверяем: https://lists.altlinux.org/pipermail/sysadmins/2015-December... > PS: в упор не вижу никакого 2.02 на ftp.gnu.org. ..."веткой 2.02, находящейся в разработке." Там неверху ссылка на git. "В разработке" знаменует, видимо, bera2 + m коммитов за http://git.savannah.gnu.org/cgit/grub.git/log/?ofs=569 пару лет. tar "beta2" (нет, не патченного, от 2013-го) на ftp://alpha.gnu.org/gnu/grub/ , куда ведёт ссылка с саванны.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	98. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+/–
	Сообщение от Michael Shigorin (ok) on 19-Дек-15, 16:23
	>> PS: в упор не вижу никакого 2.02 на ftp.gnu.org. > ..."веткой 2.02, находящейся в разработке." Это уж правку предложил. > tar "beta2" (нет, не патченного, от 2013-го) Эт понятно -- и что для такой симпатичной работы единичная не совсем удачная формулировка, конечно, ерунда...
	Ответить \| Правка \| ^ к родителю #56 \| Наверх \| Cообщить модератору

2. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	–18 +/–
Сообщение от Аноним (??) on 16-Дек-15, 19:57
GRUB2 маст дай. Леннарт, сделай нам новый загрузчик для биоса.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+5 +/–
	Сообщение от btclub.ws on 16-Дек-15, 20:02
	BIOS как раз не причём.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	5. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	–7 +/–
	Сообщение от Аноним (??) on 16-Дек-15, 20:07
	микрософт изобрёл уефи и секуребут. грузись! нет, не буду грузиться, буду жать бекспейс!
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	44. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+1 +/–
	Сообщение от ryoken (ok) on 17-Дек-15, 06:32
	> микрософт изобрёл уефи и секуребут. Про первое - не микрософт (EFI - Intel, UEFI - передано интелом и организован консорциум). А про второе - да, их коряга.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	71. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	–3 +/–
	Сообщение от chinarulezzz (ok) on 17-Дек-15, 12:52
	ой, камрадэ, заминусовали тебя совсем :-D Держи подорожник. Наржался от души)
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	20. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+/–
	Сообщение от Аноним (??) on 16-Дек-15, 20:51
	GrubD
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	31. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+/–
	Сообщение от Stax (ok) on 16-Дек-15, 22:17
	Ну биос в топку, а для UEFI есть systemd-boot. Но, увы, нужно ядро с efistub, обычное он не умеет. Вообще его можно совместно с GRUB2 использовать (перед ним, в качестве меню загрузки UEFI). Более полноценного, вроде, пока не планируют.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	61. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+1 +/–
	Сообщение от Аноним (??) on 17-Дек-15, 10:36
	Нужно еще больше бутов. Как можно больше бутов. Разных. Всяких. В этом - будущее. В этом прогресс!
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	46. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+2 +/–
	Сообщение от Pavel (??) on 17-Дек-15, 07:14
	Так ведь уже... https://wiki.archlinux.org/index.php/Systemd-boot
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	49. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	–2 +/–
	Сообщение от qefef on 17-Дек-15, 07:47
	В БИОСе уже должен быть загрузчик. ЗАчем городить костыли на костылях
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

4. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+13 +/–
Сообщение от koblin_ on 16-Дек-15, 20:04
госпади, будто нельзя просто так загрузиться со своей флешки и получить доступ к данным
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+5 +/–
	Сообщение от Аноним (??) on 16-Дек-15, 20:07
	не всегда можно, на самом деле.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	7. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+6 +/–
	Сообщение от crypt (ok) on 16-Дек-15, 20:09
	не сможешь, если админ отключил это в биосе, а на него навесли пароль.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	10. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+/–
	Сообщение от Аноним (??) on 16-Дек-15, 20:20
	Но можно поставить свой hdd, а пароль в биосе надежность зависит от MB, у некоторых достаточно батарейку вытащить.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	13. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+4 +/–
	Сообщение от Аноним (??) on 16-Дек-15, 20:28
	Что проще: нажать Backspace 28 раз или раскрутить корпус? Особенно если ты сидишь за компьютером, который находится под наблюдением?
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	25. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+6 +/–
	Сообщение от rshadow (ok) on 16-Дек-15, 21:41
	Проще всего нагуглить сервисные пароли к биосу
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	14. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+2 +/–
	Сообщение от Ури (ok) on 16-Дек-15, 20:39
	Как то по долгу службы решил вручную перезагрузить банкомат, при этом забыв предупредить службу безопасности. На факт открытия корпуса (в коробке был обычный второй пенек с win2к) прилетела группа быстрого реагирования. Это я к чему - к тому, что многие системы оборудованы датчиком открытия корпуса, так что далеко не всегда можно получить доступ к железу.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	48. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	–1 +/–
	Сообщение от djbaldey (ok) on 17-Дек-15, 07:35
	Лукавите, однако... Датчик вскрытия самого банкомата сработал в первую очередь.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	53. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+/–
	Сообщение от Pickle on 17-Дек-15, 09:16
	Он об этом и говорит, не?
	Ответить \| Правка \| ^ к родителю #48 \| Наверх \| Cообщить модератору


	30. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+1 +/–
	Сообщение от Khariton (ok) on 16-Дек-15, 22:05
	в таком случае проще забрать винт себе из данной машинки...))) и дома с ним колупаться до посинения. охрана периметра?
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	16. "Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..."	+/–
	Сообщение от Аноним (??) on 16-Дек-15, 20:41
	>отключил это в биосе, а на него навесли пароль. Но если есть физический доступ к компьютеру то ведь можно снять с него крышку и вытащить батарейку отвечающую за питание BIOS, как-то раз мне пришлось такое делать на своём ноутбуке, когда я поставил нестандартный пароль, а когда через несколько месяцев потребовалось загрузиться с флешки обнаружил что напрочь его забыл.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору