forum.opennet.ru - "В OpenBSD прекращена поддержка монтирования непривилегирован..." (66)

форумы

помощь

поиск

регистрация

вход/выход

слежка

"В OpenBSD прекращена поддержка монтирования непривилегирован..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В OpenBSD прекращена поддержка монтирования непривилегирован..."	+/–
Сообщение от opennews (??) on 16-Июл-16, 00:04
Под впечатлением от серии уязвимостей, о которых сообщалось (https://www.opennet.me/opennews/art.shtml?num=44790) утром, разработчики OpenBSD приняли решение (http://undeadly.org/cgi?action=article&sid=20160715125022) об удалении функции монтирования файловых систем непривилегированным пользователем (sysctl kern.usermount=1). Из соображений безопасности начиная со следующего выпуска OpenBSD 6.0 монтировать разделы можно будет только с правами root, а sysctl-параметр kern.usermount будет игнорироваться. В общем виде озвученные в вышеупомянутых уязвимостях проблемы в системном вызове mount названы вершиной айсберга, так как слишком много кода вовлечено в его работу, поэтому пользователям рекомендуется отключить поддержку режима монтирования обычными пользователями в своих системах (sysctl kern.usermount=0). URL: http://undeadly.org/cgi?action=article&sid=20160715125022 Новость: http://www.opennet.me/opennews/art.shtml?num=44796
Ответить \| Правка \| Cообщить модератору

Оглавление

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 00:04 , 16-Июл-16, (1) +24

В OpenBSD прекращена поддержка монтирования непривилегирован..., ssh, 00:11 , 16-Июл-16, (2) +5

В OpenBSD прекращена поддержка монтирования непривилегирован..., Teo de Raadt, 09:02 , 16-Июл-16, (11) +32

В OpenBSD прекращена поддержка монтирования непривилегирован..., анонимоус7657, 13:17 , 16-Июл-16, (20) +6

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 18:29 , 16-Июл-16, (42) +4

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 19:47 , 18-Июл-16, (61) +1

В OpenBSD прекращена поддержка монтирования непривилегирован..., kuku, 21:04 , 16-Июл-16, (47) –2

В OpenBSD прекращена поддержка монтирования непривилегирован..., ы, 11:26 , 16-Июл-16, (14) –4

В OpenBSD прекращена поддержка монтирования непривилегирован..., наноним, 12:48 , 16-Июл-16, (19) +7
В OpenBSD прекращена поддержка монтирования непривилегирован..., nuclight, 15:33 , 16-Июл-16, (30)

В OpenBSD прекращена поддержка монтирования непривилегирован..., жабабыдлокодер, 15:41 , 16-Июл-16, (31) +1

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 17:54 , 16-Июл-16, (40) +1

В OpenBSD прекращена поддержка монтирования непривилегирован..., Andrey Mitrofanov, 21:49 , 16-Июл-16, (48) +1

В OpenBSD прекращена поддержка монтирования непривилегирован..., 1, 10:24 , 18-Июл-16, (58) +2

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 23:40 , 16-Июл-16, (49)

В OpenBSD прекращена поддержка монтирования непривилегирован..., iZEN, 01:40 , 16-Июл-16, (3) +2

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 04:52 , 16-Июл-16, (8)

В OpenBSD прекращена поддержка монтирования непривилегирован..., Потёртый, 13:46 , 16-Июл-16, (21) +4

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 14:21 , 16-Июл-16, (22) +2

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 16:11 , 17-Июл-16, (53)

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 02:03 , 16-Июл-16, (4) +3

В OpenBSD прекращена поддержка монтирования непривилегирован..., РОСКОМУЗОР, 18:36 , 16-Июл-16, (44) +2

В OpenBSD прекращена поддержка монтирования непривилегирован..., Потёртый, 20:19 , 16-Июл-16, (46) +1

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 02:58 , 16-Июл-16, (5)
В OpenBSD прекращена поддержка монтирования непривилегирован..., бедный буратино, 04:53 , 16-Июл-16, (9) +1

В OpenBSD прекращена поддержка монтирования непривилегирован..., ssh, 07:10 , 16-Июл-16, (10) +2

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 14:21 , 16-Июл-16, (23) +4

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 09:59 , 16-Июл-16, (12) +1

В OpenBSD прекращена поддержка монтирования непривилегирован..., ssh, 11:30 , 16-Июл-16, (15)

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 12:19 , 16-Июл-16, (17)

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 12:28 , 16-Июл-16, (18) –3

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 14:22 , 16-Июл-16, (24) +2

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 16:29 , 16-Июл-16, (33) +1

В OpenBSD прекращена поддержка монтирования непривилегирован..., бедный буратино, 16:42 , 16-Июл-16, (35) +1
В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 17:21 , 16-Июл-16, (39) +2
В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 12:10 , 17-Июл-16, (52)

В OpenBSD прекращена поддержка монтирования непривилегирован..., Comdiv, 19:37 , 16-Июл-16, (45) –2

В OpenBSD прекращена поддержка монтирования непривилегирован..., angra, 18:22 , 17-Июл-16, (54) +1

В OpenBSD прекращена поддержка монтирования непривилегирован..., Comdiv, 00:04 , 18-Июл-16, (56) –1

В OpenBSD прекращена поддержка монтирования непривилегирован..., angra, 03:08 , 18-Июл-16, (57)

В OpenBSD прекращена поддержка монтирования непривилегирован..., Comdiv, 12:04 , 18-Июл-16, (59) –1

В OpenBSD прекращена поддержка монтирования непривилегирован..., angra, 14:54 , 18-Июл-16, (60)

В OpenBSD прекращена поддержка монтирования непривилегирован..., iZEN, 22:48 , 18-Июл-16, (62)
В OpenBSD прекращена поддержка монтирования непривилегирован..., Comdiv, 23:32 , 18-Июл-16, (63) –1

В OpenBSD прекращена поддержка монтирования непривилегирован..., angra, 02:25 , 19-Июл-16, (64) +1

В OpenBSD прекращена поддержка монтирования непривилегирован..., Comdiv, 03:21 , 19-Июл-16, (65) –1

В OpenBSD прекращена поддержка монтирования непривилегирован..., angra, 05:28 , 19-Июл-16, (66)
В OpenBSD прекращена поддержка монтирования непривилегирован..., Comdiv, 13:40 , 19-Июл-16, (67) –1

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 11:08 , 16-Июл-16, (13) +1

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 11:39 , 16-Июл-16, (16) –1

В OpenBSD прекращена поддержка монтирования непривилегирован..., Daemon, 14:32 , 16-Июл-16, (25)
В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 14:35 , 16-Июл-16, (26) –1

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 15:17 , 16-Июл-16, (28)

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 15:28 , 16-Июл-16, (29) –1

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 16:27 , 16-Июл-16, (32) +2

В OpenBSD прекращена поддержка монтирования непривилегирован..., Anonymo, 09:09 , 22-Июл-16, (69) –1

В OpenBSD прекращена поддержка монтирования непривилегирован..., АнониМ, 15:06 , 16-Июл-16, (27) –1

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 16:32 , 16-Июл-16, (34) +4

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 17:15 , 16-Июл-16, (36)

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 17:20 , 16-Июл-16, (38)

В OpenBSD прекращена поддержка монтирования непривилегирован..., IMHO, 18:20 , 16-Июл-16, (41)
В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 23:42 , 16-Июл-16, (50)

В OpenBSD прекращена поддержка монтирования непривилегирован..., Аноним, 00:35 , 20-Июл-16, (68) –1

В OpenBSD прекращена поддержка монтирования непривилегирован..., Нанобот, 07:45 , 17-Июл-16, (51)

В OpenBSD прекращена поддержка монтирования непривилегирован..., Sfinx, 21:31 , 17-Июл-16, (55) +2

В OpenBSD прекращена поддержка монтирования непривилегирован..., Анатолий, 20:49 , 23-Июл-16, (70)

Сообщения по теме [Сортировка по времени | RSS]

1. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +24 +/–

Сообщение от Аноним (??) on 16-Июл-16, 00:04

Предлагаю в следующей версии отключить возможность входа в систему... и вообще запуска каких-либо процессов... из соображений безопасности...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +5 +/–

Сообщение от ssh (ok) on 16-Июл-16, 00:11

> Предлагаю в следующей версии...
Зачем вы тут предлагаете? Тео же не читает опеннет, напишите ему на deraadt@openbsd.org.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

11. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +32 +/–

Сообщение от Teo de Raadt on 16-Июл-16, 09:02

Vse ya chitayu. Nat predlozheniem podumayu.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

20. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +6 +/–

Сообщение от анонимоус7657 on 16-Июл-16, 13:17

Господин Тео, может вообще снести систему, перекрасить компьютер в зеленой цвет и выбросить в поле чтобы никто не нашел? Думаю таким образом проблема уязвимостей будет окончательно решена.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

42. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +4 +/–

Сообщение от Аноним (??) on 16-Июл-16, 18:29

Лучше еще заменить компьютер на железобетонный блок, для надежности.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

61. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +1 +/–

Сообщение от Аноним (??) on 18-Июл-16, 19:47

Еще питание отключить. Мало ли что там в блок встроено. А с батарейками у всего человечества проблемы, еще никто не смог это победить.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

47. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –2 +/–

Сообщение от kuku (ok) on 16-Июл-16, 21:04

а можно говорить по теме, по существу ?

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

14. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –4 +/–

Сообщение от ы on 16-Июл-16, 11:26

Тео скажет что молодые программисты нынче не те. Часть лезет на IT форум ничего не понимая и не интересуясь в разработке чтобы прокомментировать чужую работу, а часть - чтобы прокомментировать тех кто комментирует. Но самой разработкой никто не интересуется, да и знаний и навыков нет, хватает только тяфкунуть. Вот как я сейчас. Хотя хотел бы найти работу связанную с разработкой ОС

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

19. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +7 +/–

Сообщение от наноним on 16-Июл-16, 12:48

>знаний и навыков нет, хватает только тяфкунуть. Вот как я сейчас.
Тяф-кун?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

30. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от nuclight (??) on 16-Июл-16, 15:33

> Хотя хотел бы найти работу связанную с разработкой ОС
Легко. Например, хоть те же средства доверенной загрузки, работающие до старта "полноценной" ОС (скажем на базе UEFI, Grub2) - им нужно уметь в файловые системы, интерфейсы отрисовывать, etc., вполне себе получаются миниатюрные узкоспециализированные ОС.
С "большими" ОС типа линукса тоже достаточно легко можно найти работу, связанную, скажем, с написанием/допилом драйверов... да много всего.
P.S. Но, конечно, всегда можно поступить проще, записаться в майнтейнеры/тестировщики какого-нибудь дистрибутива, и всем гордо говорить "я разработчик операционных систем", гы-гы. Встречал таких.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

31. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +1 +/–

Сообщение от жабабыдлокодер (ok) on 16-Июл-16, 15:41

А системным программистом еще проще стать, чем разработчиком операционных систем. Я вот на днях посматривал вакансии, читаю: "Системный программист". Думаю, что за хрень? Кому тут у нас системный программист понадобился? Полез в вакансию, а там: "Требуется программист для работы в системе 1С"...

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

40. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +1 +/–

Сообщение от Аноним (??) on 16-Июл-16, 17:54

Систематический.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

48. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +1 +/–

Сообщение от Andrey Mitrofanov on 16-Июл-16, 21:49

> Систематический.
Осистемленный. Осистемлённый. Восистемлённый. Водинэстемлённый.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

58. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +2 +/–

Сообщение от 1 (??) on 18-Июл-16, 10:24

http://www.raidix.ru/vacancy/c-developer/
Разработка файловой системы под Linux.
Я им посоветовал Ганса, но они сказали, что нужен в офис и на полный день.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

49. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Аноним (??) on 16-Июл-16, 23:40

Все просто. Это не моложые программисты. Программистов вообще немного в сравнении с числом посетителей опеннета.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

3. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +2 +/–

Сообщение от iZEN (ok) on 16-Июл-16, 01:40

Ещё запретите писать в /tmp - для верности. А то ещё переполнят невзначай системный раздел. И ещё на Си нужно запретить писать - в нём часто случаются меморилики, выходы за пределы массивов и разрушения куч и стэков, что может сыграть на руку хакерам-террористам. :))

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Аноним (??) on 16-Июл-16, 04:52

все на rust!

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

21. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +4 +/–

Сообщение от Потёртый on 16-Июл-16, 13:46

Какой раст?! Для Изи существует только один язык программирования.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

22. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +2 +/–

Сообщение от Аноним (??) on 16-Июл-16, 14:21

Причём он тот язык в глаза не видал дальше хелловорлда.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

53. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Аноним (??) on 17-Июл-16, 16:11

тогда уж на Оберон-2 обьектные форки.
вот уж где файловер допилен "из коробки" и обработка исключений "для ленивых".
ну или ванильный эрланг(в форках/ампутациях - там наоборот урезано чуток.в тч - как раз это)

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

4. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +3 +/–

Сообщение от Аноним (??) on 16-Июл-16, 02:03

Да что там мелочится - возможность загрузки ОС пусть отключают сразу, от неё все проблемы идут!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

44. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +2 +/–

Сообщение от РОСКОМУЗОР on 16-Июл-16, 18:36

Отключить возможность загрузки ОС непривилегированными пользователями. Это повысит безопасность!

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

46. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +1 +/–

Сообщение от Потёртый on 16-Июл-16, 20:19

Предлагаю все полномочия передать Скайнету. Это радикально повысит безопасность, потому что нет людей — нет опасности.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

5. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Аноним (??) on 16-Июл-16, 02:58

Предлагаю удалить возможность загрузки системы.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +1 +/–

Сообщение от бедный буратино (ok) on 16-Июл-16, 04:53

из этой новости я узнал, что такая опция там была

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +2 +/–

Сообщение от ssh (ok) on 16-Июл-16, 07:10

Под рутом сидишь!111 :D

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

23. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +4 +/–

Сообщение от Аноним (??) on 16-Июл-16, 14:21

> Под рутом сидишь!111 :D
А зачем на роутере под кем-то ещё сидеть?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +1 +/–

Сообщение от Аноним (??) on 16-Июл-16, 09:59

Такой ход открывает путь всем тем "уязвимостям", для которых нужен привилегированный доступ, потому как использоваться такой доступ будет чаще.
Поэтому это решение, возможно, временное.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от ssh (ok) on 16-Июл-16, 11:30

> Такой ход открывает путь всем тем "уязвимостям", для которых нужен привилегированный доступ,
> потому как использоваться такой доступ будет чаще.
> Поэтому это решение, возможно, временное.
doas/sudo позволяют предоставить пользователю возможность монтирования устройств практически с тем же уровнем комфорта. Честное слово, не вижу в запрете никакой драмы.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

17. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Аноним (??) on 16-Июл-16, 12:19

проблема не в админе, а в самостоятельных скриптах, которые теперь может потребоваться выполнять из-под рута;  с живым админом проблемы тут действительно нет, потому что при ручном монтировании он будет с привелегиями выполнять только само монтирование (подразумевается разумный админ).

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

18. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –3 +/–

Сообщение от Аноним (??) on 16-Июл-16, 12:28

костыль: можно в скрипте команду заменить на "echo $USERPWD | sudo -S --prompt="" mount ...", и соответственно настроить sudoers;  проблема в том, что $USERPWD тут в скрипте лежать должен, что совсем плохая практика.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

24. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +2 +/–

Сообщение от Аноним (??) on 16-Июл-16, 14:22

> костыль: можно в скрипте команду заменить на "echo $USERPWD | sudo -S
> --prompt="" mount ...", и соответственно настроить sudoers;  проблема в том,
> что $USERPWD тут в скрипте лежать должен, что совсем плохая практика.
man sudo | grep NOPASSWD

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

33. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +1 +/–

Сообщение от Аноним (??) on 16-Июл-16, 16:29

Убрать пароль - это очень меткое решение. Продвинутые Windows уже 20 лет как позволяют админу без паролей в систему входить. Очень нехватает этого в юниксах и - особенно - в OpenBSD.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

35. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +1 +/–

Сообщение от бедный буратино (ok) on 16-Июл-16, 16:42

> Продвинутые Windows уже 20 лет как позволяют админу без паролей в систему входить.
> Очень нехватает этого в юниксах и - особенно - в OpenBSD.
в OpenBSD это уже больше 20 лет, как есть :)
http://www.openbsd.org/faq/faq8.html#LostPW

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

39. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +2 +/–

Сообщение от Аноним (??) on 16-Июл-16, 17:21

Не пойму - ты из секты забанненых в гугле или это ускользающе тонкий юмор?

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

52. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Аноним (??) on 17-Июл-16, 12:10

Зачем убирать пароль для одной команды? Я свободный от зад ротство человек! Лучше я сохраню его в скрипте, который все прочитают!

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

45. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –2 +/–

Сообщение от Comdiv (ok) on 16-Июл-16, 19:37

При использовании sudo есть проблема, если её запускать не по абсолютному пути. А Вы когда-нибудь видели, чтобы её запускали по абсолютному пути?
Я писал об этом заметку http://comdivbyzero.blogspot.ru/2016/01/big-mistake-in-using...

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

54. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +1 +/–

Сообщение от angra (ok) on 17-Июл-16, 18:22

Чудак, об этом все нормальные админы знают и только ты открыл для себя Америку. Хочешь я тебе еще несколько столь же страшных "уязвимостей" расскажу, а ты новую статейку тиснешь в бложик?

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

56. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –1 +/–

Сообщение от Comdiv (ok) on 18-Июл-16, 00:04

> Чудак, об этом все нормальные админы знают и только ты открыл для
> себя Америку.
Очень рад за нормальных админов, у которых есть время покрасноглазить, но есть и ведь и такая разновидность, как админы локалхостов, и безопасность им тоже нужна. И моё мнение просто - в основных дистрибутивах наиболее безопасное поведение должно быть настроено по умолчанию, а если нет, то хотя бы пользователи должны знать об этом. И для этого, как ни страннно, в том числе, нужно писать об этом в бложиках.
> Хочешь я тебе еще несколько столь же страшных "уязвимостей"
> расскажу, а ты новую статейку тиснешь в бложик?
Зачем? Напишите об этом в свой бложик. Вместо того, чтобы высокомерно дартаньянить, гордясь своей причастностью к тру-специалистам, распространяйте информацию и способствуйте повышению общего уровня. Такую деятельность нужно не высмеивать, а поддерживать.

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

57. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от angra (ok) on 18-Июл-16, 03:08

Да причем здесь красноглазие? Или вы думаете, что это какая-то особо тайная информация, доступная избранным? Это просто здравый вывод делаемый _самостоятельно_ админом из понимания того, что такое PATH, а также из понимания разграничения прав пользователя. В качестве мощнейшей подсказки выступает невозможность запустить программу непосредственно из текущей директории. А если чуть лучше изучить вопрос и практику работы админов, то окажется, что проблема вообще надумана.
Хотя если судить по предлагаемым путям решения, то создается впечатление, что кое-кто очень слабо понял как работают права, шелл, пользователи, переменные окружения и запуск привелигированных программ. И вместо реального понимания черпает представления из опыта винды. Вот расскажи мне реальный сценарий получения прав с использованием данной "уязвимости". Ну создал ты юзером файлик sudo со своим кодом, добавил его в _свой_ PATH, а дальше что? Ведь у тебя сразу четыре проблемы:
1. Заставить админа переключится на твоего пользователя
2. Заставить его при этом загрузить твое окружение
3. Убедить его запустить sudo, которое ему нафиг не нужно под твоим пользователем.
4. Хоть что-то из этого поиметь, кроме получения своего же собственного пароля, который тебе и так известен.

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

59. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –1 +/–

Сообщение от Comdiv (ok) on 18-Июл-16, 12:04

> Да причем здесь красноглазие? Или вы думаете, что это какая-то особо тайная
> информация, доступная избранным?
Об этом догадается любой, кто об этом задумается, но не все задумываются, потому что для них ОС второстепенна, и думают они над решаемыми задачами, а не настройке. Обратите внимание, на чьё сообщение я отвечал. Он об этом догадывался?
Вы полагаете, что я считаю это тайной информацией, и поэтому говорю об этом в интернете для всех? Сарказм должен быть уместным, иначе он только усиливает сказанную глупость.
> А если чуть лучше изучить вопрос и
> практику работы админов, то окажется, что проблема вообще надумана.
Ещё раз, не все являются админами, а безопасность нужна везде и по умолчанию, а не после долгих настроек. Я исхожу из фактов - почти все рецепты в сети подаются неправильно, даже ОС услужливо подсказывает неправильно. И это свидетельствует о том, что проблема надумана?
> использованием данной "уязвимости". Ну создал ты юзером файлик sudo со своим
> кодом, добавил его в _свой_ PATH, а дальше что? Ведь у
Я же написал, для чего это может быть применено - для повышения привилегий и получения пароля пользователя. Надеюсь, как грамотный админ Вы понимаете, что речь не идёт о проникновении с одной стороны, а с другой стороны, что такие вещи должны исправляться независимо, чтобы у злоумышленника не было возможности совместить обе вещи.
Итак:
1. Запускаем злонамеренный код через троян или уязвимость.
2. Если скопрометирован терминал, вызываем setenv, если нет - правим .bashrc
3. Создаём свой sudo, считывающий пароль пользователя и незаметно выполняющим подставной код.
4. Ждём, когда пользователю потребуется sudo
5. Profit
Есть такая возможность или нет? Или я из Windows что-то притащил?

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

60. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от angra (ok) on 18-Июл-16, 14:54

Ой, как всё запущено. Я думал ты пытаешься придумать как из под пользователя админа ломануть, а ты оказывается вообще дурью маешься. Если уж зловред может запустится под пользователем и подставить ввод в sudo, то что мешает просто подставить ввод в passwd, зачем ждать у моря погоды? Зачем дурацкая манипуляция путями, когда можно просто стать шеллом и перехватывать вообще все команды независимо от относительных и абсолютных путей?
Но кое в чем ты прав, я о такой глупости даже не задумывался.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

62. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от iZEN (ok) on 18-Июл-16, 22:48

Похоже на то, что наступил "кризис жанра". Почему-то под Windows никто не задумывается о небезопасном монтировании флэшек. Всё как-то само получается, и пользователи не страдают.

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

63. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –1 +/–

Сообщение от Comdiv (ok) on 18-Июл-16, 23:32

> Ой, как всё запущено. Я думал ты пытаешься придумать как из под
> пользователя админа ломануть, а ты оказывается вообще дурью маешься.
То есть, Вы 2-а раза не поняли о чём заметка, и выставляете это как доблесть?
> Если уж
> зловред может запустится под пользователем и подставить ввод в sudo, то
> что мешает просто подставить ввод в passwd, зачем ждать у моря
> погоды? Зачем дурацкая манипуляция путями, когда можно просто стать шеллом и
> перехватывать вообще все команды независимо от относительных и абсолютных путей?
Я писал об этом в заметке. Вынужден констатировать, что и с 3-го раза Вы не поняли.
На всяки случай сообщаю, что если предпринять меры, то локальный прорыв закончится вместе с закрытой сессией.
> Но кое в чем ты прав, я о такой глупости даже не
> задумывался.
Ради бога, потешайтесь, не жалко.

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

64. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +1 +/–

Сообщение от angra (ok) on 19-Июл-16, 02:25

Последнее объяснение с помощью аналогии, так как нормально ты похоже не понял.
Вот ты пишешь статью: "дымоходы небезопасны, воры могут ими воспользоваться и пока на них не будут ставить решетки надо своими силами их законопатить". Я предполагю, что имеется ввиду их использование для проникновения в дом и говорю, что с одной стороны это само собой разумеется, с другой стороны маловероятный способ проникновения и меры противодействия неадекватны. И тут оказывается, что ты говорил не о самом проникновении, а о том, что проникнувшие в дом смогут через дымоход вытащить вещи. Мысль о том, что они для этого могут воспользоваться дверью или окнами до тебя не доходит даже после явного ее высказывания. Ты все равно уверен, что воры будут тянуть вещи через дымоход и с этим надо бороться.
Если и после этого не дойдет, то извини, пояснительные картинки рисовать не умею.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

65. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –1 +/–

Сообщение от Comdiv (ok) on 19-Июл-16, 03:21

Последнее объяснение с помощью аналогии, так как нормально Вы так и непоняли и умудрились даже иронизировать по этому поводу.
Вот я написал заметку: "сейф с цифровым замком должен быть таким, чтобы на него нельзя было нацепить фальшивую переднюю панель, которую могли бы прикрепить злоумышленники, в случае их проникновения в дом через дымоход, окно или дверь, и таким образом завладеть паролем и доступом в сейф."
Ко мне приходит специалист, и не разобравшись в заметке, начинает говорить, что всё и так понятно, но неправильно и вообще я веду себя не как житель дома, а сарая. По мере сил я пытаюсь разъяснить специалисту свою позицию, но тот мне перечит, что на самом деле я веду речь о том, что надо законопатить дымоходы, и до меня не доходит, что воры могут воспользоваться окном или дверью. И это несмотря на то, что я ничего не говорил о решётках на дымоходе и его конопачении, а только о повышении безопасности сейфа.
Специалист, уверенный, что открыватель Америки так ничего и не понял, уходит с гордо поднятой головой.
Я, ненавязчиво прикладывая ладонь к лицу, говорою ему до свидания и благодарю за плодотворную беседу. В конце концов, никто из нас не умеет рисовать пояснительные записки.

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

66. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от angra (ok) on 19-Июл-16, 05:28

Во-первых, не надо искажать мою аналогию, а то возникает впечатление, что ты хочешь не понять, а выиграть спор. В этом случае просто считай себя победившим и не пиши больше, спор ради спора меня не интересует.
Во-вторых, поясняю в рамках твоей аналогии - зачем возиться с фальшивой панелью, если можно просто взять и вскрыть сейф? Что собственно всегда и делается на практике. Только в исходном случае всё еще печальней, ведь трудоемкость подставления ввода в passwd и в sudo одинакова.

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

67. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –1 +/–

Сообщение от Comdiv (ok) on 19-Июл-16, 13:40

Дело в том, что созданные известными архитекторами эскизы, по которым был построен дом, были неплохо продуманы в этом плане, и не позволяли только на основании проникновения в дом завладеть доступом в сейф, вскрыв его грубой силой.
Для этого злоумышленнику нужно найти червоточину в защите, что усложняется тем, что червоточины регулярно находятся и залатываются работниками службы поддержки домоуправления.
Я заметил, что, в принципе, есть возможность получить доступ и без использования червоточин, обойдясь установкой скиммера на сейф.
Написав заметку об этом в местной стенгазете и сообщив о ней жителями других домов, я получил обвинения от одного специалиста в том, что занимаюсь глупостью.
И при чём тут passwd, которым многие никогда не пользуются, в отличии от /usr/bin/sudo, который требуется постоянно.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

13. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +1 +/–

Сообщение от Аноним (??) on 16-Июл-16, 11:08

Нет чтоб починить, решили запретить. Никого не напоминает?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –1 +/–

Сообщение от Аноним (??) on 16-Июл-16, 11:39

doas/sudo позволяют предоставить пользователю возможность монтирования устройств практически с тем же уровнем комфорта.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

25. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Daemon (??) on 16-Июл-16, 14:32

Тео походу пивка обпился :) :) :) Может послабее варить будешь? :) :) :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –1 +/–

Сообщение от Аноним (??) on 16-Июл-16, 14:35

В линуксе уже давно так. Решается Халом и прочими udisk-ами

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Аноним (??) on 16-Июл-16, 15:17

> В линуксе уже давно так. Решается Халом и прочими udisk-ами
нет.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

29. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –1 +/–

Сообщение от Аноним (??) on 16-Июл-16, 15:28

А как?

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

32. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +2 +/–

Сообщение от Аноним (??) on 16-Июл-16, 16:27

Опциями user и users в /etc/fstab

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

69. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –1 +/–

Сообщение от Anonymo on 22-Июл-16, 09:09

И в OpenBSD так

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

27. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –1 +/–

Сообщение от АнониМ (ok) on 16-Июл-16, 15:06

прям как в нащем гос-ве - всё запретить!
других методов неприемлем.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

34. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +4 +/–

Сообщение от Аноним (??) on 16-Июл-16, 16:32

Переезжайте в Россию - тут всё свободно. Даже борцунов с кровавым режимом не сажают и не расстреливают (если не заводить романы с моделями из соседнего государства).

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

36. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Аноним (??) on 16-Июл-16, 17:15

> Из соображений безопасности
теперь все будут root-ами сидеть.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

38. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Аноним (??) on 16-Июл-16, 17:20

И ничего не поменятся.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

41. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от IMHO on 16-Июл-16, 18:20

скоро в новостях:
- прекращена поддержка настройки сети
- прекращена поддержка настройки ОС
- прекращена поддржка установки программ
...
- прекращена ...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

50. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Аноним (??) on 16-Июл-16, 23:42

У них там fuse есть?
Вообще, если у системы вообще есть (непривилегированные) пользователи, то монтировать нужно. А если система этого немогет, то это делает ее менее юзабильной.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

68. "В OpenBSD прекращена поддержка монтирования непривилегирован..." –1 +/–

Сообщение от Аноним (??) on 20-Июл-16, 00:35

> У них там fuse есть?
Есть. Работает.
> Вообще, если у системы вообще есть (непривилегированные) пользователи, то монтировать
> нужно. А если система этого немогет, то это делает ее менее
> юзабильной.
doas mount

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

51. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Нанобот (ok) on 17-Июл-16, 07:45

Это полумеры! Из соображений безопасности нужно запретить непривелигерованых пользователей!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

55. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +2 +/–

Сообщение от Sfinx (ok) on 17-Июл-16, 21:31

Точно, нет юзера - нет и проблемы ;) Хороший юзер - deleted user !

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

70. "В OpenBSD прекращена поддержка монтирования непривилегирован..." +/–

Сообщение от Анатолий (??) on 23-Июл-16, 20:49

Джо Неуловимый давно решил все свои проблемы...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+24 +/–
Сообщение от Аноним (??) on 16-Июл-16, 00:04
Предлагаю в следующей версии отключить возможность входа в систему... и вообще запуска каких-либо процессов... из соображений безопасности...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+5 +/–
	Сообщение от ssh (ok) on 16-Июл-16, 00:11
	> Предлагаю в следующей версии... Зачем вы тут предлагаете? Тео же не читает опеннет, напишите ему на deraadt@openbsd.org.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	11. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+32 +/–
	Сообщение от Teo de Raadt on 16-Июл-16, 09:02
	Vse ya chitayu. Nat predlozheniem podumayu.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	20. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+6 +/–
	Сообщение от анонимоус7657 on 16-Июл-16, 13:17
	Господин Тео, может вообще снести систему, перекрасить компьютер в зеленой цвет и выбросить в поле чтобы никто не нашел? Думаю таким образом проблема уязвимостей будет окончательно решена.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	42. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+4 +/–
	Сообщение от Аноним (??) on 16-Июл-16, 18:29
	Лучше еще заменить компьютер на железобетонный блок, для надежности.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	61. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+1 +/–
	Сообщение от Аноним (??) on 18-Июл-16, 19:47
	Еще питание отключить. Мало ли что там в блок встроено. А с батарейками у всего человечества проблемы, еще никто не смог это победить.
	Ответить \| Правка \| ^ к родителю #42 \| Наверх \| Cообщить модератору


	47. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	–2 +/–
	Сообщение от kuku (ok) on 16-Июл-16, 21:04
	а можно говорить по теме, по существу ?
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	14. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	–4 +/–
	Сообщение от ы on 16-Июл-16, 11:26
	Тео скажет что молодые программисты нынче не те. Часть лезет на IT форум ничего не понимая и не интересуясь в разработке чтобы прокомментировать чужую работу, а часть - чтобы прокомментировать тех кто комментирует. Но самой разработкой никто не интересуется, да и знаний и навыков нет, хватает только тяфкунуть. Вот как я сейчас. Хотя хотел бы найти работу связанную с разработкой ОС
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	19. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+7 +/–
	Сообщение от наноним on 16-Июл-16, 12:48
	>знаний и навыков нет, хватает только тяфкунуть. Вот как я сейчас. Тяф-кун?
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	30. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+/–
	Сообщение от nuclight (??) on 16-Июл-16, 15:33
	> Хотя хотел бы найти работу связанную с разработкой ОС Легко. Например, хоть те же средства доверенной загрузки, работающие до старта "полноценной" ОС (скажем на базе UEFI, Grub2) - им нужно уметь в файловые системы, интерфейсы отрисовывать, etc., вполне себе получаются миниатюрные узкоспециализированные ОС. С "большими" ОС типа линукса тоже достаточно легко можно найти работу, связанную, скажем, с написанием/допилом драйверов... да много всего. P.S. Но, конечно, всегда можно поступить проще, записаться в майнтейнеры/тестировщики какого-нибудь дистрибутива, и всем гордо говорить "я разработчик операционных систем", гы-гы. Встречал таких.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	31. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+1 +/–
	Сообщение от жабабыдлокодер (ok) on 16-Июл-16, 15:41
	А системным программистом еще проще стать, чем разработчиком операционных систем. Я вот на днях посматривал вакансии, читаю: "Системный программист". Думаю, что за хрень? Кому тут у нас системный программист понадобился? Полез в вакансию, а там: "Требуется программист для работы в системе 1С"...
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	40. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+1 +/–
	Сообщение от Аноним (??) on 16-Июл-16, 17:54
	Систематический.
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	48. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+1 +/–
	Сообщение от Andrey Mitrofanov on 16-Июл-16, 21:49
	> Систематический. Осистемленный. Осистемлённый. Восистемлённый. Водинэстемлённый.
	Ответить \| Правка \| ^ к родителю #40 \| Наверх \| Cообщить модератору


	58. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+2 +/–
	Сообщение от 1 (??) on 18-Июл-16, 10:24
	http://www.raidix.ru/vacancy/c-developer/ Разработка файловой системы под Linux. Я им посоветовал Ганса, но они сказали, что нужен в офис и на полный день.
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	49. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+/–
	Сообщение от Аноним (??) on 16-Июл-16, 23:40
	Все просто. Это не моложые программисты. Программистов вообще немного в сравнении с числом посетителей опеннета.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору

3. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+2 +/–
Сообщение от iZEN (ok) on 16-Июл-16, 01:40
Ещё запретите писать в /tmp - для верности. А то ещё переполнят невзначай системный раздел. И ещё на Си нужно запретить писать - в нём часто случаются меморилики, выходы за пределы массивов и разрушения куч и стэков, что может сыграть на руку хакерам-террористам. :))
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+/–
	Сообщение от Аноним (??) on 16-Июл-16, 04:52
	все на rust!
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	21. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+4 +/–
	Сообщение от Потёртый on 16-Июл-16, 13:46
	Какой раст?! Для Изи существует только один язык программирования.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	22. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+2 +/–
	Сообщение от Аноним (??) on 16-Июл-16, 14:21
	Причём он тот язык в глаза не видал дальше хелловорлда.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	53. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+/–
	Сообщение от Аноним (??) on 17-Июл-16, 16:11
	тогда уж на Оберон-2 обьектные форки. вот уж где файловер допилен "из коробки" и обработка исключений "для ленивых". ну или ванильный эрланг(в форках/ампутациях - там наоборот урезано чуток.в тч - как раз это)
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору

4. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+3 +/–
Сообщение от Аноним (??) on 16-Июл-16, 02:03
Да что там мелочится - возможность загрузки ОС пусть отключают сразу, от неё все проблемы идут!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	44. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+2 +/–
	Сообщение от РОСКОМУЗОР on 16-Июл-16, 18:36
	Отключить возможность загрузки ОС непривилегированными пользователями. Это повысит безопасность!
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	46. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+1 +/–
	Сообщение от Потёртый on 16-Июл-16, 20:19
	Предлагаю все полномочия передать Скайнету. Это радикально повысит безопасность, потому что нет людей — нет опасности.
	Ответить \| Правка \| ^ к родителю #44 \| Наверх \| Cообщить модератору

5. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+/–
Сообщение от Аноним (??) on 16-Июл-16, 02:58
Предлагаю удалить возможность загрузки системы.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

9. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+1 +/–
Сообщение от бедный буратино (ok) on 16-Июл-16, 04:53
из этой новости я узнал, что такая опция там была
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+2 +/–
	Сообщение от ssh (ok) on 16-Июл-16, 07:10
	Под рутом сидишь!111 :D
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	23. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+4 +/–
	Сообщение от Аноним (??) on 16-Июл-16, 14:21
	> Под рутом сидишь!111 :D А зачем на роутере под кем-то ещё сидеть?
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору

12. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+1 +/–
Сообщение от Аноним (??) on 16-Июл-16, 09:59
Такой ход открывает путь всем тем "уязвимостям", для которых нужен привилегированный доступ, потому как использоваться такой доступ будет чаще. Поэтому это решение, возможно, временное.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	15. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+/–
	Сообщение от ssh (ok) on 16-Июл-16, 11:30
	> Такой ход открывает путь всем тем "уязвимостям", для которых нужен привилегированный доступ, > потому как использоваться такой доступ будет чаще. > Поэтому это решение, возможно, временное. doas/sudo позволяют предоставить пользователю возможность монтирования устройств практически с тем же уровнем комфорта. Честное слово, не вижу в запрете никакой драмы.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	17. "В OpenBSD прекращена поддержка монтирования непривилегирован..."	+/–
	Сообщение от Аноним (??) on 16-Июл-16, 12:19
	проблема не в админе, а в самостоятельных скриптах, которые теперь может потребоваться выполнять из-под рута; с живым админом проблемы тут действительно нет, потому что при ручном монтировании он будет с привелегиями выполнять только само монтирование (подразумевается разумный админ).
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору