В Linux зафиксирована уязвимость CVE-2016-5195

Новость хорошая. На винде наверняка 10 таких уязвимостей с версии 3.1, и закрывать никто не собирается. Слава OpenSource!

решето

И сразу на венду косить. Не про нее новость.

Линукс безопасен, антивирус и проактивная защита не нужна говорили они.

Чудесный сайтик.

Хм. Дубль же: Шо? Опять? 9 лет баг таскали в ведре.

Линукс безопасен, антивирус и проактивная защита не нужна говорили они.

Мне просто интересно: как антивирус поможет избежать дыры в ядре?

Только хотел попробовать, а тут это

Am I affected by the bug?

Yes.

Кстати, значит ли это что винда которая умеет запускать линукс внутри будет подвержена не только своим, но и линуксячьим уязвимостям?

Я так понял, это говно не вылезает за пределы своего индюшатника. Так что вряд ли. Эдакий wine наоборот.

Shaman007, как только увидел предрелиз 4.8.3, сразу вспомнил, о чём говорил Олег :). Stable на 4 патча просто так никто не выпускает.

Интересно, Торвальдс хотя бы краснеет, когда такие новости выходят?

ждём исправления в подсистеме windows10 for linux через пару-тройку годиков!

ждём исправления в подсистеме windows10 for linux через пару-тройку годиков!

Можешь не ждать, там ядро Linux не используется.

Линукс безопасен, антивирус и проактивная защита не нужна говорили они.

При данной уязвимости они всё равно не помогут.

Интересно, Торвальдс хотя бы краснеет, когда такие новости выходят?

А зачем ему это делать?

Ну он же так усердно поливает грязью любого, допустившего хоть малейшую оплошность. А в ЕГО коде находят дыры федерального масштаба по несколько раз в год.

Ну он же так усердно поливает грязью любого, допустившего хоть малейшую оплошность. А в ЕГО коде находят дыры федерального масштаба по несколько раз в год.

Он поливает грязью за откровенно идиотский код. За баги он не поливает.

Торвальдс пишет всем в рассылку, что они п-сы, а он Д'артаньян.

Интересно, Торвальдс хотя бы краснеет, когда такие новости выходят?

А что, есть примеры безошибочного написания подобных проектов?

Так, срочный вопрос.

Уязвимость можно эксплуатировать если только у злоумышленника есть нерутовая учётка на серваке, так?

Господи! Сколько же ещё таких неизвестных дырок в этом нашем линуксе, которые бесстыдно используют хакиры из кровавого АНБ?

www-data например

Из кухни на главную.

Господи! Сколько же ещё таких неизвестных дырок в этом нашем линуксе, которые бесстыдно используют хакиры из кровавого АНБ?

меньше чем в виндовс

> uname -a
Linux rautalampi 4.8.3 #1 SMP PREEMPT Fri Oct 21 00:55:58 MSK 2016 x86_64 GNU/Linux
> sudo
bash: sudo: команда не найдена

Уязвимость устранена в выпусках ядра Linux 4.8.3, 4.7.9 и 4.4.26.

Уже не актуально.

Торвальдс пишет всем в рассылку, что они п-сы, а он Д'артаньян.

Типичный мир линукса. Один царь, остальные понос.

Is this an OpenSSL bug?

No.

Чудный сайт.

надо переписать на русте

Осталось самая малость - найти хостинг, админ которого держит на сервере gcc, и выписать этому админу премию Дарвина.

Плюсую

Эм? Мне пришлось софтину из сорцов собирать.

на hardened не сработало

А после?)

Если у вас хостинг больше чем на 2.5 анонимуса, логичнее вообще для шелла поднимать отдельный сервак, и монтировать туда носитель с веб-контентом...А уже на нем никаких gcc, никаких sudo and so on

Весь сервер мой целиком.

Не вполне так...

К примеру, так: один - президент (глава фирмы), остальные - подчиненные.. :)

Хорошо хоть на аватаре у вас колеса не квадратные :)

Проблема отмечена экспертами как одна из наиболее опасных уязвимостей в Linux, т.к. подтверждено наличие рабочего эксплоита. Уязвимость присутствует с 2007 года и проявляется в ядрах Linux, начиная с выпуска 2.6.22.

Я общался c Линусом Торвальдсом через твиттер, мне он вообще ничего не отвечал :)

Контроль прав доступа и их получения, не?

Почему? Если вдруг программа получила привилегии не через определенный механизм — убить ее и все...

эксплоит есть в паблике?

Какие серваки? Что весь мир одними серваками живет? А в публичных заведениях вроде библиотек и универов итд...

https://github.com/dirtycow/dirtycow.github.io/blob/master/dirtyc0w.c

эксплоит есть в паблике?

https://github.com/dirtycow/dirtycow.github.io/blob/master/dirtyc0w.c

Зачем gcc? Собрал в статику и готово, там зависимостей то

Почему? Если вдруг программа получила привилегии не через определенный механизм — убить ее и все...

И как ты это отследишь?

Ну и что, что не про винду новость? Весь этот сайт и линукс существуют по причине определенного к ней отношения.

Линукс безопасен, антивирус и проактивная защита не нужна говорили они.

Каким образом антивирус может спасти от уязвимости, о которой 10 лет никто не знал?

grsecurity то работает