Исходное сообщение
"Уязвимость в Glibc ld.so, позволяющая получить права root в ..." Отправлено крокодил мимо.., 08-Окт-23 18:53
> Решается эта проблема так: кмк, необходимо и достаточно внимательно аудировать код утилит, требующих 4000.. например, в базе OpenBSD имеем (с инодами в первом столбце): 2125487 -r-sr-xr-x 2 root bin /sbin/ping* 2125487 -r-sr-xr-x 2 root bin /sbin/ping6* 1762855 -r-sr-xr-x 3 root bin /usr/bin/chfn* 1762855 -r-sr-xr-x 3 root bin /usr/bin/chpass* 1762855 -r-sr-xr-x 3 root bin /usr/bin/chsh* 1762610 -r-sr-xr-x 1 root bin /usr/bin/doas* 1762699 -r-sr-xr-x 1 root bin /usr/bin/passwd* 1762769 -r-sr-xr-x 1 root bin /usr/bin/su* 1814401 -r-sr-xr-x 1 root auth /usr/libexec/auth/login_chpass* 1814402 -r-sr-xr-x 1 root auth /usr/libexec/auth/login_lchpass* 1814404 -r-sr-xr-x 1 root auth /usr/libexec/auth/login_passwd* 1814433 -r-sr-xr-x 1 root bin /usr/libexec/lockspool* 1814455 -r-sr-xr-x 1 root bin /usr/libexec/ssh-keysign* 1840372 -r-sr-xr-x 2 root bin /usr/sbin/traceroute* 1840372 -r-sr-xr-x 2 root bin /usr/sbin/traceroute6* итого 11 программ, acl не реализован (за ненадобностью.. хех..), пользуем bsdgroups (то самое, лохматое, конца 70-ых).. ещё один пример - утилита doas, которая появилась "от безысходности", если можно так сказать :)).. другими словами, можно вспомнить профессора Преображенского, объясняющего Борменталю, что порядок должен быть прежде всего в голове..

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Решается эта проблема так: > кмк, необходимо и достаточно внимательно аудировать код утилит, требующих 4000.. > например, в базе OpenBSD имеем (с инодами в первом столбце): > 2125487 -r-sr-xr-x 2 root bin /sbin/ping* > 2125487 -r-sr-xr-x 2 root bin /sbin/ping6* > 1762855 -r-sr-xr-x 3 root bin /usr/bin/chfn* > 1762855 -r-sr-xr-x 3 root bin /usr/bin/chpass* > 1762855 -r-sr-xr-x 3 root bin /usr/bin/chsh* > 1762610 -r-sr-xr-x 1 root bin /usr/bin/doas* > 1762699 -r-sr-xr-x 1 root bin /usr/bin/passwd* > 1762769 -r-sr-xr-x 1 root bin /usr/bin/su* > 1814401 -r-sr-xr-x 1 root auth /usr/libexec/auth/login_chpass* > 1814402 -r-sr-xr-x 1 root auth /usr/libexec/auth/login_lchpass* > 1814404 -r-sr-xr-x 1 root auth /usr/libexec/auth/login_passwd* > 1814433 -r-sr-xr-x 1 root bin /usr/libexec/lockspool* > 1814455 -r-sr-xr-x 1 root bin /usr/libexec/ssh-keysign* > 1840372 -r-sr-xr-x 2 root bin /usr/sbin/traceroute* > 1840372 -r-sr-xr-x 2 root bin /usr/sbin/traceroute6* > итого 11 программ, acl не реализован (за ненадобностью.. хех..), пользуем bsdgroups (то > самое, лохматое, конца 70-ых).. > ещё один пример - утилита doas, которая появилась "от безысходности", если можно > так сказать :)).. > другими словами, можно вспомнить профессора Преображенского, объясняющего Борменталю, > что порядок должен быть прежде всего в голове..
	Введите код, изображенный на картинке: