Критическая уязвимость в systemd: удалённое выполнение кода

…и системд туда же.

Если да, что можно выжать из пары дюжин байт?

Несколько страниц systemd-баттхёрта.

А там есть хороший гуишный менеджер пакетов?

Был красивый розовенький CVSup, но сейчас его нет. Эх, жаль...

А собирать все из исходников обязательно?

Необязательно всё.

А софт свежий?

Наисвежайший. Хотя возможны исключения - задержки по политическим или организационным причинам не исключаются. Отслеживать и искать софт можно тут: http://www.freshports.org/

А что там сейчас в качестве загрузчика и системы инициализации?

Загрузчики: boot0 (для бут-сектора MBR-разметки), pmbr и gptboot (для загрузки системы с GPT-раздела).

Система инициализации на основе rc(8).

Подробнее: https://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/boot.html

Благодарю, теперь понял Рожа и впрямь противная, ну да Столманн и вовсе с ног что-то ест А я ведь раньше груб любил больше, чем лило, придется, видимо, на лило переходить. А вообще не может быть проектов без бэкдоров - спецслужбы ж не пропустят

Ты ни разу не админил сервер, да? Если сейчас из-за твоих реплик все вернутся к скриптам(огромная деградация будет), то админы придут к тебе и разорвут тебя на части.

Сначала это сделают разработчики, которым нужно было пердолится с кучей shell-скриптов для каждого дистра, а потом и мейнтернеры этих дистров.

Благодарю за ответы, аж даже попробовать захотел, хотя есть ли смысл с генты пеерезжать на сабж? Я имел в виду что-то вроде синаптика в дебиане А груб или лило есть? Или это вместо них и лучше? RC(8) - похож на сисвинит?

данный индивид п****т

this. открой любой 20страничный растотред, там их eao197 хорошо так с лопаты кормит ансейфом.

БЫдлопроблемы быдлолинуксоидов. Фряшники смотрят как ну вы поняли

обычно «пердолинг» заключался в изменении 2 строчек, поэтому преимущества systemd не очевидны.

«Извените за неровный почерк»

Какие альтернативы Иксоргу существуют? п.с. ты когда форк ксаша допилишь?

их во многих дистрах еще даже не пакетировали вообще. в сабайон был я помню и тот и другой, в манжаре и дебиане с убунтой нету их, в сусе свое что то старое ifupdown'овское.

Глупенький маленький анон все еще думает, что «бесплатный и открытый опенсорц» дарится нам пишется альтруистами и гениями с излишками свободного времени? Ой вей.

да, пять минут назад ставил в манжаре ;)

это потому что убунта/дебиан его так готовят. в тех кто отказался от рц скриптов и юзает его на полную катушку таких проблем нет. вывод: не юзать убунту/дебиан ;)

Нет, анон кокразтыке понимает, что гои не имеют вообще никаких прав предъявлять корпорациям какие-либо претензии по поводу бесплатного сыра.

нет софта - нет уязвимостей

Ибо написание кода — первородный грех программиста.

Все правильно говоришь. В мире дерьма и без нас хватает, отсюда вывод: можешь не писать - не пиши.

Ясно, ты некомпетентен.

Глупенький маленький анон все еще думает, что «бесплатный и открытый опенсорц» пишется альтруистами и гениями с излишками свободного времени? Ой вей.

Таки да, большая часть именно такова. А то, что рождается в корпорациях, как правило ужасно и несет родовое клеймо.

Есть же замечательная десктопная GhostBSD на FreeBSD.

Использую минимальный dhcpcd вместо всех этих монструозных *network* все работает, цель достигнута, конфигурить только не так удобно, но настоящие задроты ж не боятся трудностей? Все от задач зависит, сынок!

что там к чему вялый прибил/прибит?

А там есть хороший гуишный менеджер пакетов?

Был красивый розовенький CVSup, но сейчас его нет. Эх, жаль...

Тебя про гуйню спрашивали, а ты про CVSup. И да, назвать его няшным - нужно иметь очень своеобразное представление о прекрасном.

И да насчет сборки из исходников во фряхе - исключительно только, если пользователь понимает, что делает. В 99% случаев пакетов достаточно. И да, система инициализации называется rc.d, портирована из нетки.

вайлендами
комбайность

А что тогда для тебя не «комбайность»? Писать напрямую в фреймбуфер?

А что тогда для тебя не «комбайность»? Писать напрямую в фреймбуфер?

Т. е. связать сервер и оконный менеджер и назвать это «композитор» — норма и не комбайность?
Взгляни на графическую подсистему в Plan 9.

... как прочитать бинарные логи упоминалось, наверное, в первые 5 минут после появления journald...

А ещё можно гланды вырезать через жопу автогеном.

... не вижу разницы между tail и strings...

$ dnf provides /usr/bin/tail

coreutils-8.25-9.fc24.x86_64 : A set of basic GNU tools commonly used in shell scripts

$ dnf provides /usr/bin/strings

binutils-2.26-18.fc24.x86_64 : A GNU collection of binary utilities

Абсолютно никакой разницы между системной утилиткой и инструментом для работы с объектным кодом.

$ ls -l /bin/busybox

-rwxr-xr-x 1 root root 428580 Jun 26 11:47 /bin/busybox

$ ls -l /usr/bin/journalctl

-rwxr-xr-x 1 root root 523936 May 26 00:53 /usr/bin/journalctl

Не жирновата ли утилитка для чтения логов?

Когда приложение состоит больше чем из двух кусков, но ещё не cloud native, то нужно

А много таковых то..?

Комбайны — говно. ЧТД. Я сразу все эти systemd-замены нормальным утилитам выпиливаю с корнем.

Ура! Разработчик «Manjaro JWM» решил выпилить systemd из собственной сборки «раз и навсегда»!

systemd, with its' huge bloated code running at PID=1, is a huge vulnerability by itself.
it should be removed from Manjaro once and for all.
Hopefully it is still not too late...

https://github.com/holmeslinux/Manjaro-JWM/issues/12#issuecomment-312207234

А ещё можно гланды вырезать через жопу автогеном.

Ты можешь делать что угодно, причем тут я?

Таки да, большая часть именно такова.

Давай я тебе объясню, раз сам не дорос еще. Опенсорц пишется:

1. Молодыми кулхацкирами, чтобы найти работу.
2. Ради строчки в резюме (тоесть не пишется, а делается вид (пишутся баги)).
3. Чтобы кому-то показать / что-то доказать.
4. За деньги.

Нет такой вещи как опенсорц ради сообщества или из альтруизма. Как и нет такой вещи, как стремление править народом чтобы изменить мир к лучшему.

Изначальный замысел: сделал себе - поделился с другими.

Как и нет такой вещи, как стремление править народом чтобы изменить мир к лучшему.

А нахрена ещё брать на себя столько отвественности, зависимости и личной несвободы?

Ради личного обогащения же, ты как будто в параллельном мире живешь!

Вот это точно вырезание гланд через жопу.

«Переполнение буфера»! В 21 веке... ребят, у меня уже нет сил ржать! :)) Всё равно, что «перегрев главной вычислительной лампы» или «закончилась перфолента».

Нет ты)

systemd - это «мастдай» мира Линукс.

Ну ты вбросил

само перезапускается (если надо)

А вот этого не надо! Но вам виндовым пользователям этого не понять :(

Один раз написал эти скрипты - и пользуйся ими сколько влезет. Что мешает?

пешите петицию о переписывании systemd на rust/golang/dlang

мешают размышления о том, что качество кода шеллеров может быть не лучше качества кода сишников — так к слову

systemd - это «мастдай» мира Линукс.

программисты c/c++ - это «мастдай» мира Линукс. -- очевидный фикс

У меня ни разу не возникало нужды переписывать шелл-скрипты больше, чем добавить пару строк вроде установки параметра hdparm или еще чего, сложностей не вызвало. Только шелл-скрипты можно поправить самому в случае чего, а сишные бинарники придется пересобирать самому или же ждать новых от мейнтейнера

Толсто На си написано много хороших проектов вроде gimp

Ну как бэ уже второй крупный вирусняк вылез

И причём там винда? Или чукча не читатель?

Так что если dns-сервер на венде - дупло всегда найдется

А DNS-сервер то причём?

Ты ни разу не админил сервер, да? Если сейчас из-за твоих реплик все вернутся к скриптам(огромная деградация будет), то админы придут к тебе и разорвут тебя на части.

Сначала это сделают разработчики, которым нужно было пердолится с кучей shell-скриптов для каждого дистра, а потом и мейнтернеры этих дистров.

Я бы сам с мейнтейнеров начал, принёсших мне какое-то недотестированное сырое говно вместо системы инициализации.

И что Вы предлагаете?

И что Вы предлагаете?

Не использовать systemd.

Он везде по дефолту. Повсеместный отказ от него — долго и геморно. Это только дома, на десктопе всё так просто.

вроде оно отключено, сделаю еще вот так:

systemctl mask systemd-resolved.service 

зачем они пихают все что не нужно в это systemd?