Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполнить код на уровне Dom0"	+/–
Сообщение от opennews (ok), 08-Сен-26, 14:06
Опубликована информация об уязвимости в операционной системе Qubes, использующей гипервизор для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). В случае если атакующий скомпрометирует одну из виртуальных машин, уязвимость позволяет обойти изоляцию, добиться выполнения произвольных команд на стороне хостового окружения (Dom0) и получить контроль над всей операционной системой. Проблема проявляется при использовании пользователем утилиты "qvm-copy-to-vm" для копирования файла из хостового окружения в подконтрольную атакующему виртуальную машину. Уязвимость устранена в обновлении пакета qubes-core-dom0-linux 4.3.22... Подробнее: https://www.opennet.me/opennews/art.shtml?num=66232
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."	+/–
Сообщение от aname (ok), 08-Сен-26, 14:06
Исправили и хорошо
Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."	–1 +/–
Сообщение от Аноним (2), 08-Сен-26, 14:12
атлична новасть, тепр знаю как ламануть адного злова дядьку
Ответить | Правка | Наверх | Cообщить модератору

	4. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."	+/–
	Сообщение от Аноним (4), 08-Сен-26, 14:36
	иди к ЕГЭ готовься)) грамотей
	Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."	+/–
Сообщение от Аноним (3), 08-Сен-26, 14:26
* "Qubes OS A reasonably secure operating system" * "запускала программы [...], используя функцию system()" Классика.. А ризонабли дырявая оперэтинг стстэм.
Ответить | Правка | Наверх | Cообщить модератору

	5. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."	+/–
	Сообщение от aname (ok), 08-Сен-26, 14:41
	А как надо?
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."	+/–
	Сообщение от Tron is Whistling (?), 08-Сен-26, 14:56
	Да, лишнее напоминание о том, что при кривых руках не спасёт ничего.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

6. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."	+/–
Сообщение от онанист (?), 08-Сен-26, 14:47
для строгой изоляции на красные линии похоже
Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."	+/–
Сообщение от Аноним (7), 08-Сен-26, 14:48
> запускала программы kdialog или zenity, используя функцию system() Уж сколько раз твердили миру...
Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."	+/–
Сообщение от Аноним (8), 08-Сен-26, 14:51
Это была фича, но они похоже не отличают функциональность и проблему. Зачем ломать людям воркфлоу?
Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполни..."	+/–
Сообщение от Tron is Whistling (?), 08-Сен-26, 14:55
Лол. Это всё, что надо знать... Поделие в лучшем случае уровня школьника.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема