Критическая уязвимость в Ubuntu

вот лопухнулись ... :)

А зачем хранить логи инсталлятора...

Open source passwords make it more secure. (c) slashdot

>grep -r rootpassword /var

Ну превед. А еще кто-то имеет наглость, делать тупейшие заявления, по поводу безопасности фри.

Писееееец!!!! Вот это пыонеры! Открытым текстом пароли в логи писать! :)))

>Ну превед. А еще кто-то имеет наглость, делать тупейшие заявления, по поводу безопасности фри.

Совершенно с тобой согласен, фря - ненужна. Другой вопрос топек не о фре =)

Бугагага! ;) Дистриб года!

>Писееееец!!!! Вот это пыонеры! Открытым текстом пароли в логи писать! :)))

действительно, вопрос - анахуа?

Vista с потенциальными backdoor-ами курит в сторонке ..

Теперь точно все понятно: Made in Africa.

Сейчас проверил. И правда - вот он, в /var/log/installer/cdebconf, родимый. А чё на полпути остановились и багрепортом разработчику не заслали мой пароль, а? :)

А сторонниики убунтов ещё и поют песни про глючность редхатов и мандряк. Лучший дистрибутив года? Made in Africa! Бесплатный диск в мышеловке! Нет уж, спасибо, как-нибудь на редхатах/мандряках/сусях пересидим.

Вот что интересно. Этим 5.10 уже столько времени пользовались и НИКТО (!!!) до сих пор этого не заметил! Возникает вопрос - а кто его пользовал-то вообще? Одни пыонеры? Я-то лично поставил его на посмотреть на одном компьютере, но включался он там раза три - нет времени им заниматься, руки не доходят. А кто его каждый день пользует?

мда.... убунтнулись..

> А чё на полпути остановились и багрепортом разработчику не заслали мой пароль, а? :)

Почему ты уверен что не заслали?

>И правда - вот он, в /var/log/installer/cdebconf

а какие права доступа к этому файлу?

Самый популярный .. http://distrowatch.com/stats.php?section=popularity

Так вот в чем причина его популярности ..

Не надо вот только произносить столь пылких речей. Пионеры не чистили, но и не смотрели. Партийные почистили сразу не посмотрев. Хорошо, что кто-то догадался глянуть.

PS: Убунтой не пользуюсь :)

> а какие права доступа к этому файлу?

installer: drwxr-xr-x

cdebconf: drwxr-xr-x

questions.dat, -rw-r--r-- :)

Т.е. просто ВООБЩЕ никаких проблем, хоть из mc по F3.

>Т.е. просто ВООБЩЕ никаких проблем, хоть из mc по F3

мда. no comments. хотя я и не вижу в этом никаких проблем учитывая наличие и настройку sudo в убунте. Так, мелкое недоразумение

Ахренеть, лучший дистр года...

однако

Ох уж эта Убунта. То-то я смотрю мне её рожа сразу не понравилась :)

Тогда: sudo ln -s /var/log/installer /var/www/$(hostname -f)/htdocs :)

Наубунтнулись, обубунтились, проубунтили, убунтазы...

Сильно... Главное, что в убунте-сервер енто тоже есть. А вообще, стране хотелось бы знать своего героя! Это же просто смертельно... Полные реквизиты юзера судо с ALL:ALL в текстовом файле. Убунту+Кубунту - по Дистроватч - доминирующий дистр. Пойду рыдать

>олные реквизиты юзера судо с ALL:ALL в текстовом файле. Убунту+Кубунту - по Дистроватч - доминирующий дистр.

вендец пришёл как всегда, неожиданно

Какое же это мелкое недоразумение, если там лежал логин/пароль и первого создаваемого юзера? Т.е. любой (sic!) локальный пользователь может зайти под первым пользователем и поиметь систему по своему усмотрению. Вообще забавная ситуация. Дистр хоть и удобный, но такие ляпы крайне настораживают, мягко говоря.

> Тогда: sudo ln -s /var/log/installer /var/www/$(hostname -f)/htdocs :)

Я всё-таки надеюсь, что никто в своём уме апач-сервер на убунте не держит :)

Я рыдайу! Ни у кого случайно не завалялось гостевого аккаунта на убунутом сервере? =)

Левая пятка не ошиблась, когда подсказывала мне, что убунта ненужна, и что debian sid будет лучше и спокойнее=)

Ждите в скором времени новых захватывающих статей на linuxsuxxx :(

>Какое же это мелкое недоразумение, если там лежал логин/пароль и первого создаваемого юзера?

тогда да. крупное недоразумение.

нет слов O_o

в комментах не увидел следующую мысль: в любой нормальной (всмысле обеспокоеной своей безопасностью) организации пароль любого юзверя надо менять и не раз в год (и не на тот же самый =) ), это как азбука. Так что сей баг критичен скорее для домашнего десктопа (где регулярная смена пароля необязательна), а на десктопе можно вполне и на рута пароль "123" поставить.

И тут же набежали Ubuntu'фобы и давай соревноваться в том какие они умные. Детство, в буквальном смысле...

У общественности есть отличный повод перейти на FreeBSD

>Сейчас проверил. И правда - вот он, в /var/log/installer/cdebconf, родимый. А чё на полпути остановились и багрепортом разработчику не заслали мой пароль, а? :)

Что-то я не вижу там никаких паролей...
И вообще, права там
-rw------- 1 root root 64599 2006-03-13 12:41 questions.dat
-rw------- 1 root root 4164369 2006-03-13 12:41 templates.dat

Вот что значит популярность ) Самые надежные дистрибутивы - самые неизвестные! :)

У тебя дистрибутив-то какой? Речь о щеголеватом селезне.

>И вообще, права там
>-rw------- 1 root root 64599 2006-03-13 12:41 questions.dat
>-rw------- 1 root root 4164369 2006-03-13 12:41 templates.dat

Неправда

ls -l /var/log/installer/cdebconf
-rw-r--r-- 1 root root 64871 2006-02-20 02:36 questions.dat
-rw-r--r-- 1 root root 4215276 2006-02-20 02:36 templates.dat

А ссылка на патч где?????

>А ссылка на патч где????? #rm -fr /var/log/installer/cdebconf

не прокатит?

upgrade c 5.04 до 5.10 :)

Гы :)

Баг уже пофиксили, новые пакеты сегодня с утра скачались с помощью встроенной обновлялки.

Все очень были заняты раскрашиванием десктопов и соревнованием у кого шрифт круче и дырочку не заметили. А знаете, что это напоминает??? Начинающих пользователей Windows.

> Баг уже пофиксили, новые пакеты сегодня с утра скачались с помощью встроенной обновлялки.

Эти пакеты удалили логи инсталлера? :)

http://www.ubuntu.com/usn/usn-262-1

>> Баг уже пофиксили, новые пакеты сегодня с утра скачались с помощью встроенной обновлялки.

>Эти пакеты удалили логи инсталлера? :)

Почему бы и нет? если это пост-скрипт в каком-нибудь пакете basesystem?

>А ссылка на патч где?????

rm -rf / patch