172 похожих чатов

Получить права суперпользователя на дистрибутиве Linux, использующем для инициализации системный

менеджер systemd, можно с помощью недействительного имени пользователя в файле systemd.unit
Подробнее: http://www.securitylab.ru/news/487165.php?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+securitylab%2FRuHackersNews+%28RuHackersNews+%5Bsecuritylab%5D%29

3 ответов

11 просмотров

Странно, вроде как инфа проскакивала, что пользователь должен существовать...

только в чём кроется уязвимость, если любой unit-файл по умолчанию выполняется от root и кладётся root'ом? защита от дурака, забывшего создать пользователя? нужно halt'ить старт если его нет? а ныч не ответит, он никогда не отвечает на неудобные вопросы, с ним невозможен диалог

вместо этого, я бы обратил внимание на http://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-9445.html RCE от malicious dns-серверов, аффектит системы на systemd

Похожие вопросы

Обсуждают сегодня

А чем вам питонисты не угодили?😂
.
79
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
Ещё такой вопрос. Мне необходимо хранить пароль пользователя локально. Для этого планирую использовать ini файл. Это для автозаполнения полей логин и пароль при авторизации. Е...
Евгений
19
Ты просто гитлеровскую эстетику плохо понимаешь. Он же всё под Цезаря делал. А это как бы запрещённый приём в политике. Пиджаки они зачем все носят? Чтобы показать что они тип...
Ivan Kropotkin
4
а чем лучше всего сделать глобальный лок, если много нодов, до сотни? ну то есть мне надо, чтобы некоторые операции с объектом не происходили одновременно. перемещение между н...
Д. П.
15
Hi guys, I'm looking for a good LLM course. Is there any course to learn LLMs in advanced? I'm aiming to use them in my apps, so a perfect course in my openion, is not only a ...
Taha
14
А как лучше конвертировать физический адрес в виртуальный при маппинге? В случае ядра у меня, например, direct mapping, первые 768МБ я как есть мапплю в higher half, а остальн...
Evg Resh
26
База данных не поможет. Шифрование не поможет. Какие там ещё варианты? Накидывайте.
КТ315
20
А табстоп это сообщение от окна или от элемента управления?
The Bird of Hermes
18
Легче писать на C++ чем на C, если полностью не изучать C++, а знать только основное?
Алмаз
8
Карта сайта