Продемонстрирован новый метод взлома Linux

0

2

Для выполнения кода потребуется всего лишь загрузить на систему специально сформированный файл. тыць
По ссылке больше информации. Для выполнения кода потребуется всего лишь загрузить на систему специально сформированный файл. Ну вот я загрузил, но у меня нет Rhythmbox. Открыл тремя разными программами. Ничего.

Ссылка

←	Будущее Gnome 3

Расскажите, почему такая ненависть к PulseAudio и Systemd?

→

Этот способ уже несколько дней назад продемонстрировали и уже заплат понаделали.
Так что если последние дни обновлялся, то в ритмбоксе тоже не сработает.

Кстати, чем открывал-то? А то может быть эти программы гстриммер не используют.

imul ★★★★★
(25.11.16 18:58:41 MSK)
Последнее исправление: imul 25.11.16 19:05:43 MSK (всего исправлений: 1)

Вывод все эти создатели превьюшек должны запускаться под максимально огороженными профилями AppArmor/SELinux. Плееру, в принципе, тоже нет нужды что-то запускать и куда-то писать кроме кеша и своей директории с настройками.

ls-h ★★★★★
(25.11.16 19:24:35 MSK)

Ссылка

Попробуй этот файл

Deleted
(25.11.16 19:30:15 MSK)

Ответ на: комментарий от imul 25.11.16 18:58:41 MSK

audacity, deadbeef, vlc (не знаю я что они использую)

~~mul4~~ ★★★★★
(25.11.16 19:42:39 MSK) автор топика

Ссылка

Ответ на: комментарий от Deleted 25.11.16 19:30:15 MSK

У меня браузер закрылся из-за этого файла!

aplay ★★★★★
(25.11.16 19:43:58 MSK)

Ответ на: комментарий от aplay 25.11.16 19:43:58 MSK

Брат жив?

Deleted
(25.11.16 19:53:01 MSK)

Ну, как говорится, решето. Баг похож на баги в медиа-фреймворке ведроида, там вроде тоже были руткиты из специальной MP3-шки.

А вообще - правильный подход - использовать AppArmor или вообще песочницы для программ которые много с сомнительными пользовательскими данными работают. Всякие браузеры, офисы, плееры. Надеюсь, подобные баги подтолкнут дистрибутивостроителей сделать больше профилей того-же AppArmor'а «из коробки» для популярного софта.

DawnCaster ★★
(25.11.16 21:39:32 MSK)

Ссылка

Ответ на: комментарий от Deleted 25.11.16 19:53:01 MSK

Брат жив?

Жив, но заболел спидом!

mandala ★★★★★
(25.11.16 23:46:41 MSK)

Ссылка

на домашнем компе музыку не слушаю. на рабочем венда и винамп 2000-бородатого года

upcFrost ★★★★★
(26.11.16 00:17:52 MSK)

Ссылка

Баян же, я даже сюда вбрасывал.

x3al ★★★★★
(26.11.16 00:23:47 MSK)

Ссылка

как всё сложно! это ж для начала надо установить ритмбокс и именно тот калькулятор, который они там открывают... боюсь, на моём компе этот троян обречён на полный провал.

Iron_Bug ★★★★★
(26.11.16 00:52:47 MSK)