и это только начало.

да пофик на этот сустемди, не пользую. головная боль недоадминов любящих сустемди.

Да, кстати. Раньше чуть не под каждую систему в зоопарке нужно было свой бэкдор писать, теперь, спасибо systemd, защита неуловимого Джо стала работать чуть хуже.

Кто-нибудь, объясните, чем systemd не угодил?

Не Юниксвейно же.
Вместо кучи понятных скриптов, которые всегда можно почитать и подправить, есть один монструозный комбайн, кототрый поглащает в себя другие компоненты экосистемы, и в то же время уничтожает конкурентные решения за счет авторитета Красной Шляпы, не оставля выбора.

А unixway не из пальца высосан.
Начиная от того, что при использовании такого подхода, проще все настраивать, заканчивая тем, что ошибки отлавливать в монолитных продуктах сложнее, и вреда они могут принести больше.

Накостылять костыль, костылям вставлять костыли

Накостылять костыль, костылям вкостыливать костыли

Все равно Поттеринг лучший, а дырка наверняка подсунута коммитом системд-хейтера.

Вы не поверите: Какую ОС вы используете на основном ПК?

Да, лишь бы мейнтейнеры генту, слаки и войда не сдались хотя в последние два уже запилили системд, первый отлично собирается как non-poettering distro

Я бы лучше накатил selinux или даже hardened gentoo, чем пользоваться на десктопе старым софтом, если нужен высокий уровень безопасности. Это вопрос приоритетов.

Также не стоит забывать, что уязвимости могут как появляться с новыми версиями, так и исчезать — если мы сейчас говорим о нормальном проекте, где фиксят баги итп.

Хотя если проект со временем только усложняется, а рефакторинг никто не делает толком(эталонный пример — adobe), то продукт будет становиться всё дырявее и дырявее.

Я же говорил!

Да все вменяемые люди это говорили кроме упоротых фанатиков и ред хата

Пожалуйста

Вот два очень примечательных «бага» - а на самом деле два просто очевидных бэкдора, замаскированных под уязвимости:

1) This Hack Gives Linux Root Shell Just By Pressing 'ENTER' for 70 Seconds

http://thehackernews.com/2016/11/hacking-linux-system.html

2) Log into most any Linux system by hitting backspace 28 times

https://www.engadget.com/2015/12/18/log-into-most-any-linux-system-by-hitting...

Тысячи не надо, спасибо за предложение

Вот тут ты реально огорчил меня, я, конечно, знал, что системд - решето, но чтобы настолько...да это уже даже не решето, это просто обруч с натянутой поперек одной ниточкой

http://img.cinemablend.com/quill/b/a/6/a/0/5/ba6a05d604045e7077b7c58ae02deb4a...

Меня спросили про бэкдоры в опенсорсе в целом. Эти бэкдоры по ссылкам не имеют отношения к systemd - но у systemd своих полным полно ;)

«Как только ты мне дашь ссылку на коммит или кусок кода системдэ с этим бэкдором, я переведу тебе на счет тысячу рублей. Идет?» - человек просил именно по системд, я и решил, что это оттуда Но в данном случае эти бекдоры тоже связаны с загрузчиком или системой инициализации, поскольку в других приложениях (даже системных) можно нажимать энтеры и бекспейсы до усрачки - ничего не произойдет

Как только ты мне дашь ссылку на коммит или кусок кода системдэ с этим бэкдором, я переведу тебе на счет тысячу рублей.

Сойдет? Диффы и есть тот кусок кода системдэ с бжкдоом

https://github.com/systemd/systemd/pull/6214

Критическая уязвимость в systemd: удалённое выполнение кода

И кто теперь восхваляет Поттеринга? Где все его фанатики?

Только Руст спасет от уязвимостей.

Панацея? Идеальный ЯП создан?

Кто скажет, данный индивид п****т или прав?

Решето...

Странный ты. Ты баги показываешь, а я бэкдоры просил.

Не бэкдор.

Не панацея, но в нем нет сипроблемушек, есть свои.

И кто теперь восхваляет Поттеринга? Где все его фанатики?

Тусуются в соседнем трэде ;-)

Леннарт Поттеринг представил mkosi, инструмент для генерации образов ОС

там должен быть комментарий типа такого?

// Eto backdoor ot K.G.B. Vo slavu velikogo Lenina!

Нет, там должна быть реализация бэкдора, которого нет.

АХАХАХАХА. т.е. мяу

если там есть переполнение буфера (код не читал), то этого вполне достаточно в определённых ситуациях. backdoord от Лёньки там не нужен.

И кто теперь восхваляет Поттеринга? Где все его фанатики?

Засунули язык в жо голову в песок. :)

код не читал

Ога ясна, продолжай.

Ну, точнее, не вчитывался, чтобы увидеть и описать сценарий уязвимости. Обязательно продолжу.

Существует два типа системных инициализаторов - первые критикуют, а вторые никто не использует (С)

Мда, ужас какой...

Ктож тебе за такие копейки бэкдор то продаст?

пакетный менеджер - тоже не юниксвейно. вместо кучи понятных мейкфайлов, которые всегда можно почитать и подправить, один монструозный комбайн

И бэкдорному ядру линукса, в котором такие проблемы периодически обнаруживают. Да?

Интересно, какие-нибудь из кучи фишек используемых systemd для изоляции своих сервисов (типа ProtectHome, PrivateTmp и прочего) помогли? У кого есть рабочий PoC?

головная боль недоадминов любящих сустемди

Доадмины, видимо, ставят на сервера gentoo и devuan?)

Это все в пользу бедных. По факту в юниксвейном sysvinit куча проблем с этим самым «можно залезть и подправить», в т.ч. разные скрипты на разных дистрибах и прочие веселости.

Не уязвимость, а бэкдор.

я надеюсь, благодаря нему на пару десятков злобных террористов прибавилось в гуантанамо, и пару десятков врагов свободы и демократии исчезли или умерли при невыясненных обстоятельствах.

пакетный менеджер - тоже не юниксвейно. вместо кучи понятных мейкфайлов, которые всегда можно почитать и подправить, один монструозный комбайн

По этому слака еще жива.

Доадмины, видимо, ставят на сервера gentoo и devuan?)

юзают красношапку и производные, которые, ВНЕЗАПНО, уязвимости не подвержены!

Совпадение?

чем системд не угодил ?

Да какого уя блеать при перезагрузке если не смог подмонтироваться сцуко какой-нить нинужный раздел, например флешка в папку /home/vasyan/backup по тем или иным причинам, система накуй блеать фризится и понять это можно только подключив монитор к серваку и прочитав нахер это сообщение которое к тому же может затеряться среди остальных говносообщений? потеринг ты сраный мудила нах!!!111 и не говори сука что надо читать доки!!111 я не хочу читать доки и ко-ко-конпелировать системдэ, я хочу шоб в 2017-м году система работала как положено у людей!!!11

По факту в юниксвейном sysvinit куча проблем с этим самым «можно залезть и подправить», в т.ч. разные скрипты на разных дистрибах и прочие веселости.

Скрипт это скрипт  — достоинства нивелируют недостатки. Сустемд это кусок бинарного говна на си, да еще вот с такими сюрпризами.

Да, сус5инит и бсд-инит не отвечают современным хотелкам. Да, сустемд может быть очень удобна. Но сустемдик это говно — не из-за концепции, а из-за реализации.

vblats, админа тротуар мести — зачем он поставил на сервант сустемдик, если он (админ) его (сустемдика) настроить не может?

юзают красношапку и производные, которые, ВНЕЗАПНО, уязвимости не подвержены!

Читай, пожалуйста, на что отвечаешь.

Не пойду я мести тротуар =)

Админ не ожидает, что нинужноД нужно настраивать в таких тривиальных вещах, как монтирование флешки.

И хочу заметить, что админ - это не только бородатый мужик в прокуренном свитере, патчащий ядро своими патчами, а еще и чувак который поставил на домашний комп ВестуЦП для хостинга сайта с котиками.

Скрипт это скрипт — достоинства нивелируют недостатки

Нет, иначе бы его не убрали.

Но сустемдик это говно — не из-за концепции, а из-за реализации.

Дай ссылку на лучшую реализацию.

Ты, видимо, не в курсе, как работают большие инсталляции. Речь не идет о 5 серверах под самбу.