"Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPress, OpenVPN, Flatpak, NTFS-3G, FreeRD..."
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Уязвимости в LXD, Incus, GitLab, Radicle, ядре Linux, WordPress, OpenVPN, Flatpak, NTFS-3G, FreeRD..." | +/– |  |
| Сообщение от opennews (??), 27-Сен-26, 11:43 | ||
Несколько на днях выявленных опасных уязвимостей, позволяющих получить root-доступ в системе или добиться удалённого выполнения кода... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Аноним (1), 27-Сен-26, 11:43 | –4 +/– | |
Опять сишные дыры | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #2, #3, #13 | ||
| 2. Сообщение от .config (?), 27-Сен-26, 11:47 | +/– | |
https://youtu.be/7_0TDNqmEd4?si=l8T9BAaWr_4Fw5YS | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 3. Сообщение от Аноним (3), 27-Сен-26, 11:53 | +3 +/– | |
LXD почти полностью на go написан. А целых 7 узявимостей, если верить новости. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #5 | ||
| 4. Сообщение от Аноним (5), 27-Сен-26, 11:55 | +/– | |
Я правильно понимаю, что всё это уже много раз обмылили, в том числе тут и тут "вдруг" кто-то решил их снова, но вырванным из контекста списком, снова запостить? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #6, #7 | ||
| 5. Сообщение от Аноним (5), 27-Сен-26, 11:56 | –1 +/– | |
Вот да, на расте бы так не написали. Впрочем как обычно, на нём просто ничего не пишут | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #14 | ||
| 6. Сообщение от Аноним (6), 27-Сен-26, 12:03 | +1 +/– | |
Нет, это свежие уязвимости, кроме Dovecot. Так как благодаря AI уязвимости теперь всплывают тоннами, чтобы не захламлять ленту новостей обзоры уязвимостей теперь публикуются раз в неделю, за исключением необычных и особо интересных экземпляров. Прошлый выпуск https://opennet.ru/66310 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 7. Сообщение от Аноним (7), 27-Сен-26, 12:07 | +/– | |
Ну, может, не все. Просто тестируют возможности какой-нибудь гемини 2-битной -- она такие же новости генерирует. А зачем? Дискредитировать опенсорс лишний раз, борьба с конкурентами. Ничего не меняется. Вон про OBS поинтересней, но там сами виноваты, кто ж сидит на двухлетнем хромоноге. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 8. Сообщение от Аноним (8), 27-Сен-26, 12:13 | +/– | |
А вот если бы переписали на раст, то ошибок бы не было! Хотя нет, погодите, почти все ошибки из-за неправильно обработанных путей и раст бы никак не помог. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #10 | ||
| 9. Сообщение от Нормальный (ok), 27-Сен-26, 12:15 | +2 +/– |  |
FreeRDP - это же только клиент, или я пропустил где-то сервер? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #16, #17 | ||
| 10. Сообщение от Аноним (10), 27-Сен-26, 12:16 | +1 +/– | |
Как это не помог? Это были бы безопасТно неправильно обработанные пути! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #8 | ||
| 11. Сообщение от Аноним (11), 27-Сен-26, 12:46 | +/– | |
> Опубликован эксплоит к уязвимости в сервере печати CUPS, позволяющий локальному пользователю получить права root в системе через перезапись файла /etc/cups/cups-files.conf (указав этот файл в качестве URI принтера) и замену вызова cups-exec. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #12, #15 | ||
| 12. Сообщение от Аноним (11), 27-Сен-26, 12:48 | +/– | |
Сообразил глянуть ссылку, там | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 | ||
| 13. Сообщение от Аноним (14), 27-Сен-26, 12:49 | –1 +/– | |
> Flatpak ... использование символических ссылок для обхода sandbox-изоляции и получения полного доступа к файловой системе хоста | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 14. Сообщение от Аноним (14), 27-Сен-26, 12:50 Скрыто ботом-модератором | –1 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 15. Сообщение от Аноним (7), 27-Сен-26, 12:55 | +/– | |
Возможно, ты пропустил серию уязвимостей, где любой пользователь может подменить любой файл (в памяти). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 | ||
| 16. Сообщение от Аноним (16), 27-Сен-26, 12:55 | +/– | |
> Уязвимость во FreeRDP, позволяющая установить RDP-соединение с сервером без аутентификации... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 | ||
| 17. Сообщение от Аноним (17), 27-Сен-26, 13:13 | +/– | |
Уже давно есть и сервер: freerdp-shadow-cli | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
