forum.opennet.ru - "В пакетном менеджере APT выявлена новая уязвимость" (25)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"В пакетном менеджере APT выявлена новая уязвимость"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В пакетном менеджере APT выявлена новая уязвимость"	+/–
Сообщение от opennews on 23-Сен-14, 23:56
Спустя всего неделю с момента исправления (http://www.opennet.me/opennews/art.shtml?num=40620) порции уязвимостей в пакетном менеджере APT, для Debian (https://lists.debian.org/debian-security-announce/2014/msg00...) и Ubuntu (http://www.ubuntu.com/usn/usn-2353-1/) доступны очередное корректирующее обновление с устранением ещё одной уязвимости (CVE-2014-6273). Проблема вызвана переполнением буфера в коде загрузки данных по протоколу HTTP в apt-get и может привести к организации выполнения кода злоумышленника, который имеет возможность вклиниться в трафик через проведение MITM-атаки (man-in-the-middle). URL: https://lists.debian.org/debian-security-announce/2014/msg00... Новость: http://www.opennet.me/opennews/art.shtml?num=40658
Ответить \| Правка \| Cообщить модератору

Оглавление

В пакетном менеджере APT выявлена новая уязвимость, Аноним, 00:42 , 24-Сен-14, (2)

В пакетном менеджере APT выявлена новая уязвимость, Аноним, 09:04 , 24-Сен-14, (19) +1

В пакетном менеджере APT выявлена новая уязвимость, pavlinux, 06:08 , 24-Сен-14, (10) –10

В пакетном менеджере APT выявлена новая уязвимость, Аноним, 06:37 , 24-Сен-14, (12) +6

В пакетном менеджере APT выявлена новая уязвимость, Аноним, 09:05 , 24-Сен-14, (20) +5

В пакетном менеджере APT выявлена новая уязвимость, EuPhobos, 16:58 , 24-Сен-14, (32)

В пакетном менеджере APT выявлена новая уязвимость, Xaionaro, 08:03 , 24-Сен-14, (17) +2

В пакетном менеджере APT выявлена новая уязвимость, Аноним, 08:46 , 24-Сен-14, (18)

В пакетном менеджере APT выявлена новая уязвимость, Xaionaro, 09:46 , 24-Сен-14, (21)

В пакетном менеджере APT выявлена новая уязвимость, Аноним, 10:25 , 24-Сен-14, (23)
В пакетном менеджере APT выявлена новая уязвимость, Аноним, 11:50 , 24-Сен-14, (26)

В пакетном менеджере APT выявлена новая уязвимость, Xaionaro, 12:21 , 24-Сен-14, (28)

В пакетном менеджере APT выявлена новая уязвимость, Посторонним В, 13:54 , 24-Сен-14, (30)

В пакетном менеджере APT выявлена новая уязвимость, Xaionaro, 21:31 , 24-Сен-14, (39)

В пакетном менеджере APT выявлена новая уязвимость, Michael Shigorin, 02:16 , 25-Сен-14, (41) +1

В пакетном менеджере APT выявлена новая уязвимость, Xaionaro, 07:37 , 25-Сен-14, (42)

В пакетном менеджере APT выявлена новая уязвимость, Andrey Mitrofanov, 10:22 , 24-Сен-14, (22)

В пакетном менеджере APT выявлена новая уязвимость, Аноним, 07:39 , 24-Сен-14, (15) +3

В пакетном менеджере APT выявлена новая уязвимость, Аноним, 07:58 , 24-Сен-14, (16) –2

В пакетном менеджере APT выявлена новая уязвимость, Аноним, 11:26 , 24-Сен-14, (24) –1

В пакетном менеджере APT выявлена новая уязвимость, Аноним, 11:51 , 24-Сен-14, (27) +2

В пакетном менеджере APT выявлена новая уязвимость, IMHO, 14:11 , 24-Сен-14, (31)
В пакетном менеджере APT выявлена новая уязвимость, inkvizitor68sl, 19:08 , 24-Сен-14, (38)

В пакетном менеджере APT выявлена новая уязвимость, Crazy Alex, 23:15 , 24-Сен-14, (40)

В пакетном менеджере APT выявлена новая уязвимость, Andrey Mitrofanov, 10:51 , 25-Сен-14, (43)

Сообщения по теме [Сортировка по времени | RSS]

2. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от Аноним (??) on 24-Сен-14, 00:42

и куда он дальше клиниться будет?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "В пакетном менеджере APT выявлена новая уязвимость" +1 +/–

Сообщение от Аноним (??) on 24-Сен-14, 09:04

После выполнения кода? Куда пожелает.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

10. "В пакетном менеджере APT выявлена новая уязвимость" –10 +/–

Сообщение от pavlinux (ok) on 24-Сен-14, 06:08

Как же обновить apt, если apt дырявый?
# apt-get upgrade ...
Пакеты, которые будут обновлены:
  acl acpi-support-base apt apt-utils attr autotools-dev cmake cmake-data conky conky-std
console-setup console-setup-linux cpp-4.8 cpp-4.9 curl flashplugin-nonfree fontconfig fontconfig-config g++-4.9 g++-4.9-multilib gcc-4.8 gcc-4.8-base gcc-4.9 gcc-4.9-base gcc-4.9-multilib geeqie geeqie-common geoip-database gfortran-4.9 ghostscript gir1.2-rsvg-2.0 grep gstreamer0.10-gconf gstreamer0.10-plugins-good gstreamer0.10-pulseaudio hostapd imagemagick-common installation-report irqbalance keyboard-configuration klibc-utils kmod less lib32asan1 lib32atomic1 lib32cilkrts5 lib32gcc-4.9-dev lib32gcc1 lib32gomp1 lib32itm1 lib32quadmath0 lib32stdc++-4.9-dev lib32stdc++6 lib32ubsan0 libacl1 libapt-inst1.5 libapt-pkg4.12 libasan0 libasan1 libatomic1 libattr1 libaudit-common libaudit1 libavcodec-dev libavcodec56 libavformat-dev libavformat56 libavresample-dev libavresample2 libavutil-dev libavutil54 libc-bin libc-dev-bin libc6 libc6-dbg libc6-dev libc6-dev-i386 libc6-dev-x32 libc6-i386 libc6-x32 libccid libcilkrts5 libcurl3 libcurl3-gnutls libdebconfclient0 libemail-valid-perl libevdev2 libfontconfig1 libfontconfig1-dev libgcc-4.8-dev libgcc-4.9-dev libgcc1 libgegl-0.2-0 libgfortran-4.9-dev libgfortran3 libgomp1 libgpg-error0 libgpgme11 libgs9 libgs9-common libio-socket-ssl-perl libitm1 libklibc libkmod-dev libkmod2 liblensfun-data liblensfun0 liblircclient0 liblsan0 libltdl-dev libltdl7 liblz1 libmailtools-perl libmpeg2-4 libmpeg2-4-dev libnuma-dev libnuma1 libobjc-4.9-dev libobjc4 liborcus-0.8-0 libpci-dev libpci3 libpython2.7 libpython2.7-dev libpython2.7-minimal libpython2.7-stdlib libpython3.4 libpython3.4-minimal libpython3.4-stdlib libqmi-glib1 libqmi-proxy libqtwebkit-dev libqtwebkit4 libquadmath0 librarian0 librest-0.7-0 librsvg2-2 librsvg2-common librsvg2-dev libstdc++-4.9-dev libstdc++6 libswscale-dev libswscale3 libtcmalloc-minimal4 libtiff-opengl libtiff5 libtiff5-dev libtiffxx5 libtool-bin libtsan0 libubsan0 libunique-1.0-0 libv4l-0 libv4l-dev libv4l2rds0 libv4lconvert0 libvcdinfo-dev libvcdinfo0 libwireshark-data libwireshark5 libwiretap4 libwnck-common libwnck-dev libwnck22 libwsutil4 libx32asan1 libx32atomic1 libx32cilkrts5 libx32gcc-4.9-dev libx32gcc1 libx32gomp1 libx32itm1 libx32quadmath0 libx32stdc++-4.9-dev libx32stdc++6 libx32ubsan0 libxfconf-0-2 libxkbcommon-dev libxkbcommon-x11-0 libxkbcommon-x11-dev libxkbcommon0 libzbar-dev libzbar0 locales module-init-tools multiarch-support nasm netcat-traditional numactl pciutils python-debian python-dnspython python-lxml python-qt4 python-sip python-six python2.7 python2.7-dev python2.7-minimal rarian-compat sudo task-cyrillic task-cyrillic-desktop task-desktop task-russian task-russian-desktop task-ssh-server tasksel tasksel-data whois wireshark wireshark-common wpasupplicant xfconf xinit xserver-common xserver-xephyr xserver-xorg-core xserver-xorg-dev xserver-xorg-input-synaptics xserver-xorg-video-nouveau zlib1g zlib1g-dev
Йопт... o_0

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "В пакетном менеджере APT выявлена новая уязвимость" +6 +/–

Сообщение от Аноним (??) on 24-Сен-14, 06:37

Тебя удивляет, что в дистрибутиве обновляются пакеты? Или в чём твоя проблема?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

20. "В пакетном менеджере APT выявлена новая уязвимость" +5 +/–

Сообщение от Аноним (??) on 24-Сен-14, 09:05

> Тебя удивляет, что в дистрибутиве обновляются пакеты? Или в чём твоя проблема?
Да это криокамера разморозилась - он год в анабиозе лежал и тут до него вдруг дошло что пакеты оказывается иногда надо обновлять.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

32. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от EuPhobos (ok) on 24-Сен-14, 16:58

Судя по всему это Jessie/testing

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

17. "В пакетном менеджере APT выявлена новая уязвимость" +2 +/–

Сообщение от Xaionaro (ok) on 24-Сен-14, 08:03

> Как же обновить apt, если apt дырявый?
Вариант 1:

apt-get install apt
--
Вариант 2 (если боитесь уязвимости):

apt-get download --print-uris apt
wget -O /tmp/apt.deb $(apt-get download --print-uris apt | awk '{print $1}' | tr -d "'")
ls -ld /tmp/apt.deb
sha256sum /tmp/apt.deb
dpkg -i /tmp/apt.deb
Если совсем боитесь, то можете сами зайти на зеркало, найти нужный пакет, а также найти его hash-сумму и размер. После этого сделать wget и всё остальное.

Хотя, IMO, неплохо было бы ещё исправить тот факт, что у вас легко эксплуатируют MITM. Например, у нас поднято локальное зеркало (в глобальной сети известное как "ftp.ru.debian.org"), доступ к которому для большинства хостов осуществляется через отдельные vlan-ы с разумно настроенным firewall-ом на gw. И, IMHO, самый простой способ вклиниться, это зломать данный gw (у которого в цепочке INPUT стоит тупо DROP), либо само зеркало.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

18. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от Аноним (??) on 24-Сен-14, 08:46

aptitude

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

21. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от Xaionaro (ok) on 24-Сен-14, 09:46

> aptitude
Ну, лично у меня не стоит это… Однако если ближе к делу, то судя по зависимостям, aptitude использует «libapt-pkg». Вы уверены, что он не наследует эту же уязвимость?

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

23. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от Аноним (??) on 24-Сен-14, 10:25

Это вообще просто удобная обвязка.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

26. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от Аноним (??) on 24-Сен-14, 11:50

Не наследует, уязвимость в бинарниках apt, а не в библиотеке.
В Debian устанавливается по умолчанию.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

28. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от Xaionaro (ok) on 24-Сен-14, 12:21

> Не наследует, уязвимость в бинарниках apt, а не в библиотеке.
Обычно в таких случаях кидают proof link.
> В Debian устанавливается по умолчанию.
Ну, лично я для себя делаю свои установочники, чтобы не тратить каждый раз время. Догадываюсь, что так делают многие.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

30. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от Посторонним В on 24-Сен-14, 13:54

> И, IMHO,
> самый простой способ вклиниться, это зломать данный gw (у которого в
> цепочке INPUT стоит тупо DROP), либо само зеркало.
Почему самый простой - это именно этот? :-)

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

39. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от Xaionaro (ok) on 24-Сен-14, 21:31

>> И, IMHO,
>> самый простой способ вклиниться, это зломать данный gw (у которого в
>> цепочке INPUT стоит тупо DROP), либо само зеркало.
> Почему самый простой - это именно этот? :-)
А какой способ проще?

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

41. "В пакетном менеджере APT выявлена новая уязвимость" +1 +/–

Сообщение от Michael Shigorin (ok) on 25-Сен-14, 02:16

> Вариант 2 (если боитесь уязвимости):
> wget -O /tmp/
Сперва люди пишут в новостях по дыркам такое, затем -- в скрипты, а затем их раньше полоскали в багтраке по статье insecure /tmp use (в данном разе 100% предсказуемое имя файла -- при помощи болтающегося симлинка получается шанс юзеру обеспечить запись от рута содержимого этого apt.deb в любое удобное и уже существующее место)...
Не пишите в каталоги, которые доступны другим пользователям на запись, файлы с предсказуемыми именами.  Хотя бы в скриптах.  Привычка -- страшная штука.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

42. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от Xaionaro (ok) on 25-Сен-14, 07:37

>> Вариант 2 (если боитесь уязвимости):
>> wget -O /tmp/
> Сперва люди пишут в новостях по дыркам такое, затем -- в скрипты,
> а затем их раньше полоскали в багтраке по статье insecure /tmp
> use (в данном разе 100% предсказуемое имя файла -- при помощи
> болтающегося симлинка получается шанс юзеру обеспечить запись от рута содержимого этого
> apt.deb в любое удобное и уже существующее место)...
> Не пишите в каталоги, которые доступны другим пользователям на запись, файлы с
> предсказуемыми именами.  Хотя бы в скриптах.  Привычка -- страшная
> штука.
Согласен, я написал хреновый вариант. И я действительно иногда так делаю, хоть это и свойственно только для личных машин (где сильно недоверенных пользователей нет). В общем, благодарю за хорошее замечание. :)
Однако "ls -ld /tmp/apt.deb" (указанный в инструкции) всё-таки объяснил бы что к чему, если бы действительно кто-то воспользовался моментом. Да и "sha256sum /tmp/apt.deb" (тоже упомянутый) чуток полезен для таких ситуаций.
Кроме того это и не надо было воспринимать как точную инструкцию, скорее просто как proof of concept. Я даже не проверил работоспособность данного варианта.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

22. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от Andrey Mitrofanov on 24-Сен-14, 10:22

> Как же обновить apt, если apt дырявый?
Если тебя все аттакуют и поставить apt самим apt-том не вариант, то...
Ну, wget-ом по цепочке с проверками всех подписей и хэшеё Release + Releas.gpg + Packages.xz + все .deb. Ты сможешь!
> # apt-get upgrade ...
> Пакеты, которые будут обновлены:
>пт... o_0
Даже и не думай об /var/log/messages и tcpdump -vvi any!

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

15. "В пакетном менеджере APT выявлена новая уязвимость" +3 +/–

Сообщение от Аноним (??) on 24-Сен-14, 07:39

прилетело, обновили, забыли
чо хай то в каментах поднимать ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "В пакетном менеджере APT выявлена новая уязвимость" –2 +/–

Сообщение от Аноним (??) on 24-Сен-14, 07:58

ну правильно - надо все в тихую делать.. а о дырах не рассказывать. Не за это ли ругают MS?

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

24. "В пакетном менеджере APT выявлена новая уязвимость" –1 +/–

Сообщение от Аноним (??) on 24-Сен-14, 11:26

ASCIIZ строки дают о себе знать. Автор наверняка выделил буфер фиксированной длины и что-то не учел. Можно, конечно, постоянно высчитывать длину, выделять память, но на это требуется время, что соответственно сказывается на производительности.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "В пакетном менеджере APT выявлена новая уязвимость" +2 +/–

Сообщение от Аноним (??) on 24-Сен-14, 11:51

Но как вы догадались, Холмс?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

31. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от IMHO on 24-Сен-14, 14:11

такие новости выпускает фанат Поттеринга, что бы пилить пакетный манеджер еще в системД

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

38. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от inkvizitor68sl on 24-Сен-14, 19:08

Интересно, а никого не смущает тот факт, что все репозитории работают по http и вместо любого пакета mitm может подложить пакет, меняющий рутовый пароль) ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

40. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от Crazy Alex (ok) on 24-Сен-14, 23:15

man криптография с открытым ключом

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

43. "В пакетном менеджере APT выявлена новая уязвимость" +/–

Сообщение от Andrey Mitrofanov on 25-Сен-14, 10:51

> man криптография с открытым ключом
.deb проверяется по размеру, и MD5, и SHA1, и SHA256, и SHA512. Пожелаем успеха предыдущему оратору в генерации подходящей коллизии.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
Сообщение от Аноним (??) on 24-Сен-14, 00:42
и куда он дальше клиниться будет?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	19. "В пакетном менеджере APT выявлена новая уязвимость"	+1 +/–
	Сообщение от Аноним (??) on 24-Сен-14, 09:04
	После выполнения кода? Куда пожелает.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

10. "В пакетном менеджере APT выявлена новая уязвимость"	–10 +/–
Сообщение от pavlinux (ok) on 24-Сен-14, 06:08
Как же обновить apt, если apt дырявый? # apt-get upgrade ... Пакеты, которые будут обновлены: acl acpi-support-base apt apt-utils attr autotools-dev cmake cmake-data conky conky-std console-setup console-setup-linux cpp-4.8 cpp-4.9 curl flashplugin-nonfree fontconfig fontconfig-config g++-4.9 g++-4.9-multilib gcc-4.8 gcc-4.8-base gcc-4.9 gcc-4.9-base gcc-4.9-multilib geeqie geeqie-common geoip-database gfortran-4.9 ghostscript gir1.2-rsvg-2.0 grep gstreamer0.10-gconf gstreamer0.10-plugins-good gstreamer0.10-pulseaudio hostapd imagemagick-common installation-report irqbalance keyboard-configuration klibc-utils kmod less lib32asan1 lib32atomic1 lib32cilkrts5 lib32gcc-4.9-dev lib32gcc1 lib32gomp1 lib32itm1 lib32quadmath0 lib32stdc++-4.9-dev lib32stdc++6 lib32ubsan0 libacl1 libapt-inst1.5 libapt-pkg4.12 libasan0 libasan1 libatomic1 libattr1 libaudit-common libaudit1 libavcodec-dev libavcodec56 libavformat-dev libavformat56 libavresample-dev libavresample2 libavutil-dev libavutil54 libc-bin libc-dev-bin libc6 libc6-dbg libc6-dev libc6-dev-i386 libc6-dev-x32 libc6-i386 libc6-x32 libccid libcilkrts5 libcurl3 libcurl3-gnutls libdebconfclient0 libemail-valid-perl libevdev2 libfontconfig1 libfontconfig1-dev libgcc-4.8-dev libgcc-4.9-dev libgcc1 libgegl-0.2-0 libgfortran-4.9-dev libgfortran3 libgomp1 libgpg-error0 libgpgme11 libgs9 libgs9-common libio-socket-ssl-perl libitm1 libklibc libkmod-dev libkmod2 liblensfun-data liblensfun0 liblircclient0 liblsan0 libltdl-dev libltdl7 liblz1 libmailtools-perl libmpeg2-4 libmpeg2-4-dev libnuma-dev libnuma1 libobjc-4.9-dev libobjc4 liborcus-0.8-0 libpci-dev libpci3 libpython2.7 libpython2.7-dev libpython2.7-minimal libpython2.7-stdlib libpython3.4 libpython3.4-minimal libpython3.4-stdlib libqmi-glib1 libqmi-proxy libqtwebkit-dev libqtwebkit4 libquadmath0 librarian0 librest-0.7-0 librsvg2-2 librsvg2-common librsvg2-dev libstdc++-4.9-dev libstdc++6 libswscale-dev libswscale3 libtcmalloc-minimal4 libtiff-opengl libtiff5 libtiff5-dev libtiffxx5 libtool-bin libtsan0 libubsan0 libunique-1.0-0 libv4l-0 libv4l-dev libv4l2rds0 libv4lconvert0 libvcdinfo-dev libvcdinfo0 libwireshark-data libwireshark5 libwiretap4 libwnck-common libwnck-dev libwnck22 libwsutil4 libx32asan1 libx32atomic1 libx32cilkrts5 libx32gcc-4.9-dev libx32gcc1 libx32gomp1 libx32itm1 libx32quadmath0 libx32stdc++-4.9-dev libx32stdc++6 libx32ubsan0 libxfconf-0-2 libxkbcommon-dev libxkbcommon-x11-0 libxkbcommon-x11-dev libxkbcommon0 libzbar-dev libzbar0 locales module-init-tools multiarch-support nasm netcat-traditional numactl pciutils python-debian python-dnspython python-lxml python-qt4 python-sip python-six python2.7 python2.7-dev python2.7-minimal rarian-compat sudo task-cyrillic task-cyrillic-desktop task-desktop task-russian task-russian-desktop task-ssh-server tasksel tasksel-data whois wireshark wireshark-common wpasupplicant xfconf xinit xserver-common xserver-xephyr xserver-xorg-core xserver-xorg-dev xserver-xorg-input-synaptics xserver-xorg-video-nouveau zlib1g zlib1g-dev Йопт... o_0
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "В пакетном менеджере APT выявлена новая уязвимость"	+6 +/–
	Сообщение от Аноним (??) on 24-Сен-14, 06:37
	Тебя удивляет, что в дистрибутиве обновляются пакеты? Или в чём твоя проблема?
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	20. "В пакетном менеджере APT выявлена новая уязвимость"	+5 +/–
	Сообщение от Аноним (??) on 24-Сен-14, 09:05
	> Тебя удивляет, что в дистрибутиве обновляются пакеты? Или в чём твоя проблема? Да это криокамера разморозилась - он год в анабиозе лежал и тут до него вдруг дошло что пакеты оказывается иногда надо обновлять.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	32. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
	Сообщение от EuPhobos (ok) on 24-Сен-14, 16:58
	Судя по всему это Jessie/testing
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	17. "В пакетном менеджере APT выявлена новая уязвимость"	+2 +/–
	Сообщение от Xaionaro (ok) on 24-Сен-14, 08:03
	> Как же обновить apt, если apt дырявый? Вариант 1: apt-get install apt -- Вариант 2 (если боитесь уязвимости): apt-get download --print-uris apt wget -O /tmp/apt.deb $(apt-get download --print-uris apt \| awk '{print $1}' \| tr -d "'") ls -ld /tmp/apt.deb sha256sum /tmp/apt.deb dpkg -i /tmp/apt.deb Если совсем боитесь, то можете сами зайти на зеркало, найти нужный пакет, а также найти его hash-сумму и размер. После этого сделать wget и всё остальное. Хотя, IMO, неплохо было бы ещё исправить тот факт, что у вас легко эксплуатируют MITM. Например, у нас поднято локальное зеркало (в глобальной сети известное как "ftp.ru.debian.org"), доступ к которому для большинства хостов осуществляется через отдельные vlan-ы с разумно настроенным firewall-ом на gw. И, IMHO, самый простой способ вклиниться, это зломать данный gw (у которого в цепочке INPUT стоит тупо DROP), либо само зеркало.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	18. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
	Сообщение от Аноним (??) on 24-Сен-14, 08:46
	aptitude
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	21. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
	Сообщение от Xaionaro (ok) on 24-Сен-14, 09:46
	> aptitude Ну, лично у меня не стоит это… Однако если ближе к делу, то судя по зависимостям, aptitude использует «libapt-pkg». Вы уверены, что он не наследует эту же уязвимость?
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	23. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
	Сообщение от Аноним (??) on 24-Сен-14, 10:25
	Это вообще просто удобная обвязка.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	26. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
	Сообщение от Аноним (??) on 24-Сен-14, 11:50
	Не наследует, уязвимость в бинарниках apt, а не в библиотеке. В Debian устанавливается по умолчанию.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	28. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
	Сообщение от Xaionaro (ok) on 24-Сен-14, 12:21
	> Не наследует, уязвимость в бинарниках apt, а не в библиотеке. Обычно в таких случаях кидают proof link. > В Debian устанавливается по умолчанию. Ну, лично я для себя делаю свои установочники, чтобы не тратить каждый раз время. Догадываюсь, что так делают многие.
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	30. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
	Сообщение от Посторонним В on 24-Сен-14, 13:54
	> И, IMHO, > самый простой способ вклиниться, это зломать данный gw (у которого в > цепочке INPUT стоит тупо DROP), либо само зеркало. Почему самый простой - это именно этот? :-)
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	39. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
	Сообщение от Xaionaro (ok) on 24-Сен-14, 21:31
	>> И, IMHO, >> самый простой способ вклиниться, это зломать данный gw (у которого в >> цепочке INPUT стоит тупо DROP), либо само зеркало. > Почему самый простой - это именно этот? :-) А какой способ проще?
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	41. "В пакетном менеджере APT выявлена новая уязвимость"	+1 +/–
	Сообщение от Michael Shigorin (ok) on 25-Сен-14, 02:16
	> Вариант 2 (если боитесь уязвимости): > wget -O /tmp/ Сперва люди пишут в новостях по дыркам такое, затем -- в скрипты, а затем их раньше полоскали в багтраке по статье insecure /tmp use (в данном разе 100% предсказуемое имя файла -- при помощи болтающегося симлинка получается шанс юзеру обеспечить запись от рута содержимого этого apt.deb в любое удобное и уже существующее место)... Не пишите в каталоги, которые доступны другим пользователям на запись, файлы с предсказуемыми именами. Хотя бы в скриптах. Привычка -- страшная штука.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	42. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
	Сообщение от Xaionaro (ok) on 25-Сен-14, 07:37
	>> Вариант 2 (если боитесь уязвимости): >> wget -O /tmp/ > Сперва люди пишут в новостях по дыркам такое, затем -- в скрипты, > а затем их раньше полоскали в багтраке по статье insecure /tmp > use (в данном разе 100% предсказуемое имя файла -- при помощи > болтающегося симлинка получается шанс юзеру обеспечить запись от рута содержимого этого > apt.deb в любое удобное и уже существующее место)... > Не пишите в каталоги, которые доступны другим пользователям на запись, файлы с > предсказуемыми именами. Хотя бы в скриптах. Привычка -- страшная > штука. Согласен, я написал хреновый вариант. И я действительно иногда так делаю, хоть это и свойственно только для личных машин (где сильно недоверенных пользователей нет). В общем, благодарю за хорошее замечание. :) Однако "ls -ld /tmp/apt.deb" (указанный в инструкции) всё-таки объяснил бы что к чему, если бы действительно кто-то воспользовался моментом. Да и "sha256sum /tmp/apt.deb" (тоже упомянутый) чуток полезен для таких ситуаций. Кроме того это и не надо было воспринимать как точную инструкцию, скорее просто как proof of concept. Я даже не проверил работоспособность данного варианта.
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	22. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
	Сообщение от Andrey Mitrofanov on 24-Сен-14, 10:22
	> Как же обновить apt, если apt дырявый? Если тебя все аттакуют и поставить apt самим apt-том не вариант, то... Ну, wget-ом по цепочке с проверками всех подписей и хэшеё Release + Releas.gpg + Packages.xz + все .deb. Ты сможешь! > # apt-get upgrade ... > Пакеты, которые будут обновлены: >пт... o_0 Даже и не думай об /var/log/messages и tcpdump -vvi any!
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору

15. "В пакетном менеджере APT выявлена новая уязвимость"	+3 +/–
Сообщение от Аноним (??) on 24-Сен-14, 07:39
прилетело, обновили, забыли чо хай то в каментах поднимать ?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	16. "В пакетном менеджере APT выявлена новая уязвимость"	–2 +/–
	Сообщение от Аноним (??) on 24-Сен-14, 07:58
	ну правильно - надо все в тихую делать.. а о дырах не рассказывать. Не за это ли ругают MS?
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору

24. "В пакетном менеджере APT выявлена новая уязвимость"	–1 +/–
Сообщение от Аноним (??) on 24-Сен-14, 11:26
ASCIIZ строки дают о себе знать. Автор наверняка выделил буфер фиксированной длины и что-то не учел. Можно, конечно, постоянно высчитывать длину, выделять память, но на это требуется время, что соответственно сказывается на производительности.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	27. "В пакетном менеджере APT выявлена новая уязвимость"	+2 +/–
	Сообщение от Аноним (??) on 24-Сен-14, 11:51
	Но как вы догадались, Холмс?
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору

31. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
Сообщение от IMHO on 24-Сен-14, 14:11
такие новости выпускает фанат Поттеринга, что бы пилить пакетный манеджер еще в системД
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

38. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
Сообщение от inkvizitor68sl on 24-Сен-14, 19:08
Интересно, а никого не смущает тот факт, что все репозитории работают по http и вместо любого пакета mitm может подложить пакет, меняющий рутовый пароль) ?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	40. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
	Сообщение от Crazy Alex (ok) on 24-Сен-14, 23:15
	man криптография с открытым ключом
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору


	43. "В пакетном менеджере APT выявлена новая уязвимость"	+/–
	Сообщение от Andrey Mitrofanov on 25-Сен-14, 10:51
	> man криптография с открытым ключом .deb проверяется по размеру, и MD5, и SHA1, и SHA256, и SHA512. Пожелаем успеха предыдущему оратору в генерации подходящей коллизии.
	Ответить \| Правка \| ^ к родителю #40 \| Наверх \| Cообщить модератору