Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPress,  OpenVPN, Flatpak,  NTFS-3G, FreeRD..."	+/–
Сообщение от opennews (??), 27-Сен-26, 11:43
Несколько на днях выявленных опасных уязвимостей, позволяющих получить root-доступ в системе или добиться удалённого выполнения кода... Подробнее: https://www.opennet.me/opennews/art.shtml?num=66350
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPr..."	–4 +/–
Сообщение от Аноним (1), 27-Сен-26, 11:43
Опять сишные дыры
Ответить | Правка | Наверх | Cообщить модератору

	2. "Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPr..."	+/–
	Сообщение от .config (?), 27-Сен-26, 11:47
	https://youtu.be/7_0TDNqmEd4?si=l8T9BAaWr_4Fw5YS
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPr..."	+2 +/–
	Сообщение от Аноним (3), 27-Сен-26, 11:53
	LXD почти полностью на go написан. А целых 7 узявимостей, если верить новости.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	5. "Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPr..."	+2 +/–
	Сообщение от Аноним (5), 27-Сен-26, 11:56
	Вот да, на расте бы так не написали. Впрочем как обычно, на нём просто ничего не пишут
	Ответить | Правка | Наверх | Cообщить модератору

	14. Скрыто модератором	+/–
	Сообщение от Аноним (14), 27-Сен-26, 12:50
	На расте пытались писать, но там сразу на уровне разбора параметров уязвимости лезли.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPr..."	+/–
	Сообщение от Аноним (14), 27-Сен-26, 12:49
	> Flatpak ... использование символических ссылок для обхода sandbox-изоляции и получения полного доступа к файловой системе хоста Нисколько не сомневался, для чего был сделан флэтпак.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
Сообщение от Аноним (5), 27-Сен-26, 11:55
Я правильно понимаю, что всё это уже много раз обмылили, в том числе тут и тут "вдруг" кто-то решил их снова, но вырванным из контекста списком, снова запостить?
Ответить | Правка | Наверх | Cообщить модератору

	6. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от Аноним (6), 27-Сен-26, 12:03
	Нет, это свежие уязвимости, кроме Dovecot. Так как благодаря AI уязвимости теперь всплывают тоннами, чтобы не захламлять ленту новостей обзоры уязвимостей теперь публикуются раз в неделю, за исключением необычных и особо интересных экземпляров. Прошлый выпуск https://opennet.ru/66310
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от Аноним (7), 27-Сен-26, 12:07
	Ну, может, не все. Просто тестируют возможности какой-нибудь гемини 2-битной -- она такие же новости генерирует. А зачем? Дискредитировать опенсорс лишний раз, борьба с конкурентами. Ничего не меняется. Вон про OBS поинтересней, но там сами виноваты, кто ж сидит на двухлетнем хромоноге.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

8. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
Сообщение от Аноним (8), 27-Сен-26, 12:13
А вот если бы переписали на раст, то ошибок бы не было! Хотя нет, погодите, почти все ошибки из-за неправильно обработанных путей и раст бы никак не помог.
Ответить | Правка | Наверх | Cообщить модератору

	10. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+1 +/–
	Сообщение от Аноним (10), 27-Сен-26, 12:16
	Как это не помог? Это были бы безопасТно неправильно обработанные пути!
	Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+2 +/–
Сообщение от Нормальный (ok), 27-Сен-26, 12:15
FreeRDP - это же только клиент, или я пропустил где-то сервер?
Ответить | Правка | Наверх | Cообщить модератору

	16. "-"	+/–
	Сообщение от Аноним (16), 27-Сен-26, 12:55
	> Уязвимость во FreeRDP, позволяющая установить RDP-соединение с сервером без аутентификации... Клиент, и баг звучит как киллер фича.
	Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
Сообщение от Аноним (11), 27-Сен-26, 12:46
> Опубликован эксплоит к уязвимости в сервере печати CUPS, позволяющий локальному пользователю получить права root в системе через перезапись файла /etc/cups/cups-files.conf (указав этот файл в качестве URI принтера) и замену вызова cups-exec. С каких пор в /etc можно без прав root ковыряться?
Ответить | Правка | Наверх | Cообщить модератору

	12. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от Аноним (11), 27-Сен-26, 12:48
	Сообразил глянуть ссылку, там > Because the serial backend runs as root, print data replaces the configuration from the backend's 2,048-byte offset.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linu..."	+/–
	Сообщение от Аноним (7), 27-Сен-26, 12:55
	Возможно, ты пропустил серию уязвимостей, где любой пользователь может подменить любой файл (в памяти).
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема