Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..., opennews (??), 31-Янв-20, (0) [смотреть все] Главное, чтобы в kdesu не было А sudo Бог с ним, с этим sudo, никто в здравом , Аноним (1), 08:50 , 31-Янв-20, (1) –60 // А вы в курсе что sudo это не про root И что можно пользователю дать права админ, asdasd (?), 09:17 , 31-Янв-20, (4) +5 // У них разный код Код sudo на си не безопасен, чего не понятного то , Онаним (?), 09:32 , 31-Янв-20, (6) –9 // А kdesu на C безопасен Врочем в ржавчине без unsafe не обойтись всё-равно , Аноним (58), 15:13 , 31-Янв-20, (58) +2 Тонко , Аноним (138), 08:59 , 01-Фев-20, (138) А то ж Но всё равно, возможностей слишком много насовали в коде, от того и все , Аноним (1), 09:36 , 31-Янв-20, (7) –8 // Зато в убунту не надо пароль при монтировании разделов вводить Я как представлю, Анонимун (?), 14:20 , 31-Янв-20, (48) +1 Так вроде ж полиси кит для этого придумали Или я что-то упустил , Аноним (1), 14:44 , 31-Янв-20, (50) +2 А как его настроить , Анонимун (?), 14:51 , 31-Янв-20, (56) –1 Я не уверен, но поисковик выдал это первой ссылкой https www dynacont net docu, Аноним (1), 15:06 , 31-Янв-20, (57) Моя дочь позвонила мне из школы, потому что она не может использовать для печат, Анонимун (?), 15:19 , 31-Янв-20, (60) –1 Поставить нормальное ДЕ , апоао (?), 20:03 , 01-Фев-20, (155) Максимум может закэшировать пароль на время , Анонимун (?), 23:42 , 01-Фев-20, (159) Я как-то настраивал в арче, но уже не помню как Речь не о том, можно ли настрои, Анонимун (?), 09:43 , 02-Фев-20, (165) Как там в криокамере Ставим UDisk или вообще любое DE и там это по умолчанию А, Аноним (58), 15:16 , 31-Янв-20, (59) Не забудь задать flat-volumes no в etc pulse daemon conf, если пользуешься , Анонимун (?), 15:22 , 31-Янв-20, (61) +1 А в чём с ними проблема По умолчанию звук в пульсе хуже, чем в альсе, это факт,, Аноним (83), 16:42 , 31-Янв-20, (83) Я так и знал, что ты не знаешь Громкость может скакнуть до 100 Я такое на арче, Анонимун (?), 16:48 , 31-Янв-20, (84) Пруфы будут Тесты RMAA с внешней референсной звуковухи Качество ресемплера толь, Анонимун (?), 16:52 , 31-Янв-20, (85) несложный udev скрипт генерит конфиг для autofs Autofs монтирует флешку при обр, anonymous (??), 19:02 , 31-Янв-20, (99) ему взбредет в голову, что флэшкой больше не пользуются Попутно засыпает логи то, пох. (?), 22:57 , 31-Янв-20, (117) –2 Именно поэтому конфиг нужно править udev скриптом, добавляя только те флешки, ко, anonymous (??), 15:35 , 01-Фев-20, (150) что только не делают альтернативно-одаренные, только чтоб mount media не набрат, пох. (?), 18:24 , 01-Фев-20, (153) –1 Вот совершенно точно помню, что mount требует привилегий суперпользователя И ни, anonymous (??), 03:40 , 02-Фев-20, (161) Не оно sudo chmod g-s bin mountsudo chmod u s bin mounthttps debianforum ru, Анонимун (?), 09:34 , 02-Фев-20, (164) Ты никогда не сталкивался, что на windows кто-то держит флешку и не отдает В как, Анонимун (?), 10:15 , 02-Фев-20, (167) а, пардон, да, эта проблема - общая Правда, на windows чаще удается этого кого-т, пох. (?), 13:49 , 02-Фев-20, (172) –1 Не понимаю твоих разглагольствований Факт в том, что на винде я проблемы ловил,, Анонимун (?), 16:08 , 02-Фев-20, (174) –1 гуглем, википедией, что-ли, пользуйся, повышай образование А, нет, тебе просто , пох. (?), 12:39 , 05-Фев-20, (179) Во времена XP в твоей чудной windows был рай с авторанами , Анонимун (?), 10:18 , 02-Фев-20, (168) Это ж надо догадаться без спроса запускать экзешники с левых носителей Да с люб, Анонимун (?), 10:27 , 02-Фев-20, (169) место всего одно - ключ в registry Для старше XP уже была настройка в control p, пох. (?), 13:53 , 02-Фев-20, (173) молодец, выучил урок истории, садись, три На пять неплохо бы еще быть в курсе, с, пох. (?), 13:32 , 02-Фев-20, (170) А вам известно то, что вы выражетесь по-чурекски, а не по-русски , Аноним (116), 22:29 , 31-Янв-20, (116) –6 su- superuser, не про рут, доа sudo - superuser do, аналогично sudo -s - не про, заминированный тапок (?), 10:00 , 03-Фев-20, (177) А sudo Бог с ним, с этим sudo, никто в здравом уме не будет его использовать Т, Аноним (14), 10:22 , 31-Янв-20, (14) +21 // Пропихнули то точно так же как networkmanager с рутовыми бэкдорами Типа, если д, Аноним (1), 10:31 , 31-Янв-20, (15) –3 // Так иди на десяточку, там UAC отключаешь, включаешь встроенную учётку администра, Anonplus (?), 15:50 , 31-Янв-20, (66) Ничего страшного не случится Админ не такая же ограниченная учётка, как пользов, Аноним (1), 15:52 , 31-Янв-20, (67) –1 code sudo -i code И нет больше судо , A (?), 11:02 , 31-Янв-20, (21) +1 // su -, Аноним (28), 11:30 , 31-Янв-20, (28) тут пароль root a вводить надоа при sudo -i надо вводить свой или не надо никак, Сергей (??), 21:13 , 31-Янв-20, (110) И совершенно правильно и логично , Аноним (162), 09:04 , 02-Фев-20, (162) Странно, что же тогда делает строчка KDESU_USE_SUDO_DEFAULT в src CMakeLists txt, PereresusNeVlezaetBuggy (ok), 15:26 , 31-Янв-20, (62) –1 // Действительно, что она делает У меня нет и не было никакого sudo, как и никаких, Аноним (1), 15:48 , 31-Янв-20, (65) –1 болванчик , none (??), 14:25 , 01-Фев-20, (148) Правильно, пароль не долден отображаться никак , Аноним (2), 08:58 , 31-Янв-20, (2) +2 Перепись решёт Linux Mint, OpenBSD, Elementary OS, FreeBSD, Solus, Ubuntu Кто , Аноним (5), 09:18 , 31-Янв-20, (5) +7 // Все производные от убунту, BlackRot (ok), 09:36 , 31-Янв-20, (8) –1 в опенбсд уже давно собственная doas вместо дырявой sudo, aa (?), 09:53 , 31-Янв-20, (11) –1 // речь не про doas sudo, а про недавние баги в опёнке и других осрeшeто на рeшeтe , Аноним (-), 10:01 , 31-Янв-20, (12) +6 // Тогда перечисляй вообще всё Можно пальцем ткнуть в любой проект и хотя бы одна , Аноним (20), 11:00 , 31-Янв-20, (20) Не об этом речь Баги есть везде безулоснов Но ты не понял, почему в этом конте, Аноним (-), 15:53 , 31-Янв-20, (68) +4 С миллионами ты перегнул Что-то не помогли sudo эти миллионы Обнаружили только, Аноним (20), 17:18 , 31-Янв-20, (87) –1 В openbsd в ядре применены по умолчанию почти все приёмы grsecurity А в linux п, Павел Отредиез (?), 17:30 , 01-Фев-20, (152) Проект OpenBSD не пытается никем _выглядеть_ Разработчики делают то, что считаю, PereresusNeVlezaetBuggy (ok), 18:42 , 02-Фев-20, (175) +1 И собственный OpenSMTPD вместо Postfix, LOL , llol (?), 11:32 , 31-Янв-20, (29) +5 // Бугага, плюсую Опёнок заовнен своим же козырем, учитывая недавний шок-контент с, tonp (?), 15:57 , 31-Янв-20, (69) +1 как там у них онли ту ремоут хоулз ин э хэк а лонг таймз и локальные баги не, Аноним (-), 16:06 , 31-Янв-20, (72) –1 Если я настрою Web-сервер так, чтобы bin sh от рута выполнялся по определённому, PereresusNeVlezaetBuggy (ok), 18:49 , 02-Фев-20, (176) +2 Не-не-не, так просто вы не отвертитесь - еще не все забыли, что sudo бедные Пинг, анонн (ok), 14:25 , 31-Янв-20, (49) –1 // https www archlinux org packages community x86_64 opendoas тоже , Аноним (127), 00:52 , 01-Фев-20, (127) code perl -e print A x 100 x 00 x 50 124 sudo -S id sudo пар, тоже Аноним (ok), 12:22 , 31-Янв-20, (32) // А почему у тебя запрашивает пароль для root, а не пользователя От root сидишь , Аноним (37), 12:48 , 31-Янв-20, (37) // У меня и перед написаны пользователь и хостнейм Просто вам их знать незачем , тоже Аноним (ok), 12:55 , 31-Янв-20, (39) –3 sudo запрашивает пароль пользователя, а у тебя root Значит ты под root сидишь , Аноним (37), 22:18 , 31-Янв-20, (113) –1 Вы намеки понимаете Так вот, обратите внимание намек с Вывод отредактирован, тоже Аноним (ok), 11:16 , 01-Фев-20, (140) он просто не знает про targetpw Вероятно, ты тоже про него не знаешь, но в твое, пох. (?), 18:28 , 01-Фев-20, (154) Да уж откуда мне , тоже Аноним (ok), 21:18 , 01-Фев-20, (156) ну значит руками надевляпал, только вот зачем С тем же точно успехом можно было, пох. (?), 22:25 , 01-Фев-20, (158) +1 В рассматриваемом контексте Ubuntu принципиально в настройках по умолчанию отл, Аноним (55), 14:49 , 31-Янв-20, (55) +1 // рабочим столом там что то еще, но не суть и все они не далеко утопали от дебиа, анонимуслинус (?), 03:20 , 01-Фев-20, (131) –1 А интересно - зачем в принципе эти звездочки нужны Без них - не , Аноим (?), 09:48 , 31-Янв-20, (9) +3 // Если тремор рук и т п Для невалидных состояний , A (?), 11:03 , 31-Янв-20, (23) +1 // Пить надо меньше , Аноним (26), 11:18 , 31-Янв-20, (26) –1 Видимо, некоторые, видя пустоту при вводе пароля, с непривычки могут подумать, ч, Sluggard (ok), 11:03 , 31-Янв-20, (24) +2 // Не видимо , а так и есть Некоторые даже лезут за системник дёргать шнур от кла, Аноним (30), 11:38 , 31-Янв-20, (30) +3 // вы че это ж системное пасхальное яйцо линя с фиг знает какого времени считайте , анонимуслинус (?), 03:22 , 01-Фев-20, (132) без них сложнее и неудобнее набирать пароль, как ни странно Потому что отсутству, пох. (?), 11:42 , 31-Янв-20, (31) +4 // Пароль не нужно набирать, его нужно копировать из KeePassXC Хороший пароль запа, Аноним (33), 12:23 , 31-Янв-20, (33) –3   // ага, мышкой, через два клипборда А лучше при удаленной работе - через четыре Б, пох. (?), 12:30 , 31-Янв-20, (35)   Если у тебя на хостах клипборды небезопасно использовать, то о каких sudo вообще, Аноним (33), 12:53 , 31-Янв-20, (38) –1   Вот комп, который пользует юзер А это 8212 десктоп для ОСиНа компе, который п, PereresusNeVlezaetBuggy (ok), 15:34 , 31-Янв-20, (63) +6   А это стихи,От тех, кто похоже не видел толком КееPassКоторый умеет в Perform A, Аноним84701 (ok), 16:34 , 31-Янв-20, (80) +1   Зачем ему сеть Чтобы все знали, где у меня стоит пароль qwerty Привет мазилле , Аноним (1), 17:27 , 31-Янв-20, (88) –2   gt оверквотинг удален А это команда xev,Для тех, кто любит PerformAutotypeЧтоб, юникснуб (?), 17:56 , 31-Янв-20, (90) –1   А это вообще команда xspy, Для тех кто даже не пытался запустить xev И KeePass , Аноним84701 (ok), 18:30 , 31-Янв-20, (93) +2   Ну давай расскажи мне, как из файерфокса получить доступ к системному clipboard, Аноним (33), 16:40 , 31-Янв-20, (82)   Документацию от Mozilla читать не пробовали https developer mozilla org en-US , юникснуб (?), 17:52 , 31-Янв-20, (89) –1   Пробовал И paste не работает Попробуй сам в простую html страничку вставить при, Аноним (102), 19:25 , 31-Янв-20, (102)   Правильно, потому что на эту проблему обратили внимание раньше, и в лоб вставка , Аноним (103), 19:39 , 31-Янв-20, (103)   ну вообще-то не доступные пользователю , а сознательно сделанные пользователем, пох. (?), 20:36 , 31-Янв-20, (108)   Если с помощью штатных API, то их ещё можно условно назвать санкционированными п, юникснуб (?), 23:45 , 31-Янв-20, (121)   ну вот то кто придумал id_rsa - придумал его и зашифровать от греха sudo поддерж, пох. (?), 13:25 , 01-Фев-20, (141)   завтра снова поломают, не расслабляйся, Aninomuz (?), 16:47 , 01-Фев-20, (151) +1   Ежли JS отрублен на остальное пофиг, JSOff (?), 07:08 , 01-Фев-20, (137) –1   Аноним, помни Не корми троля , Аноним (83), 16:33 , 31-Янв-20, (79) –1   если у тебя на хостах безопасно хранить пароли от чего попало клиртекстом в мест, пох. (?), 20:33 , 31-Янв-20, (106) –2   На обычной консоли хоть vt100 человеческий отклик нетрудно изобразить напри, PnD (??), 13:37 , 31-Янв-20, (43) // ну в общем, да, если головой подумать, то, пожалуй, и в консоли эта идея более-м, нах. (?), 14:44 , 31-Янв-20, (51) Разработка sudo уже больше десятка лет практически не ведётся Проект де-факто п, юникснуб (?), 17:58 , 31-Янв-20, (91) –1 да вот если бы не велась - все бы было хорошо Но туда, похоже, комитят любой бр, нах. (?), 18:28 , 31-Янв-20, (92) –1 Как минимум с его стороны, как разработчика OpenBSD, я не видел сожалений, когда, юникснуб (?), 23:49 , 31-Янв-20, (122) Да можно много чего придумать Например, просто квадратик, мигающий при каждом н, InuYasha (?), 14:05 , 01-Фев-20, (146) Это только на экранной клавиатуре На механической есть тактильный фидбек, если,, Ordu (ok), 22:20 , 31-Янв-20, (114) –1 // на мембранных клавиатурах никакого тактильного фидбэка нет, кроме кнопка уперла, пох. (?), 23:05 , 31-Янв-20, (119) –1 Если это так, то единственный совет, который я могу тебе дать не покупай хороши, Ordu (ok), 10:00 , 01-Фев-20, (139) –1 Вседа думал, что пароль пять звездочек , Аноним (133), 03:32 , 01-Фев-20, (133) // восемь же ж , пох. (?), 13:27 , 01-Фев-20, (143) А в чём, собственно, проблема звёздочек Вообще, хорошим тоном сейчас считается д, Аноним (162), 09:11 , 02-Фев-20, (163) блин, меня как раз подкупила эта фишка в sudo в mint - когда вводишь пароль он о, Аноним (10), 09:49 , 31-Янв-20, (10) // Пора бы уже привыкнуть Лично я наоборот, каждый раз, когда вижу звёздочки, силь, Аноним (1), 10:07 , 31-Янв-20, (13) –5 // Это вы про какой дистр , Аноним (17), 10:38 , 31-Янв-20, (17) +1 // GNU Windows, Аноним (1), 10:48 , 31-Янв-20, (18) +4 С другой стороны пароли сами по себе не надежны надо использовать токены из сосе, Аноним (44), 13:39 , 31-Янв-20, (44) // Не знаю, у меня давление шалит, извините Мне кажется, токены уже не раз зарекоме, Аноним (1), 14:13 , 31-Янв-20, (47) +1 А то есть банкам доверяешь , Аноним (133), 03:35 , 01-Фев-20, (134) сказали же - запароленный То есть банку вполне можно доверять в том, что он поме, пох. (?), 13:37 , 02-Фев-20, (171) Крутая опция, включу везде, когда исправят дыру , mimocrocodile (?), 10:49 , 31-Янв-20, (19) +3 Ну вообще виновен тот, кто придумал и создал эту систему, а не те, кто просто пы, Аноним (22), 11:03 , 31-Янв-20, (22) –7 Вот из-за таких кунштюков и не пользуюсь sudo Давно, ещё с Дебиана Щас на гент, ryoken (ok), 11:27 , 31-Янв-20, (27) –4 // Это инструменты для разных задач, если что , Аноим (?), 12:28 , 31-Янв-20, (34) +3 // Но решают с их помощью почему-то одни и те же задачи Я помню тоже когда линукс , Аноним (1), 16:39 , 31-Янв-20, (81) –2 // gt оверквотинг удален Мы немного о разных вещах говорим Я не про работу в лич, Аноим (?), 18:32 , 31-Янв-20, (95) Зачем им рут Не положено Есть группа adm, с них хватит , Аноним (1), 18:36 , 31-Янв-20, (96) –1 Потому что записать доступ к команде в sudoers - это одна строчка, а настроить а, anonymous (??), 19:19 , 31-Янв-20, (101) Да В su такой уязвимости быть не может , Annoynymous (ok), 17:04 , 31-Янв-20, (86) // Встолмана, вроде, выгнали нахрен - давайте пришлем патч со звездочками Где скоп, нах. (?), 18:31 , 31-Янв-20, (94) –2 О, не даром я сразу удаляю файл 0pwfeedback из sudoers dБесят эти звездочки в те, Аноним (36), 12:37 , 31-Янв-20, (36) // я обычно удаляю include - потому что модный-современный способ автоподбрасывать, нах. (?), 14:49 , 31-Янв-20, (53) –1 // Дятлы зачастую и про visudo не знают, через nano напрямую редактируют , юникснуб (?), 23:51 , 31-Янв-20, (123) // Я слышал про visudo Но зачем он нужен, если nano работает Еще один инструмент , Аноним (126), 00:31 , 01-Фев-20, (126) Всё хорошо, вы всё абсолютно правильно делаете, и ничего страшного в опечатках, , юникснуб (?), 05:33 , 01-Фев-20, (136) заходит тестировщик в бар , анонимно (?), 12:59 , 31-Янв-20, (40) // Заказывает кружку пива Заказывает 0 кружек пива Заказывает 999999999 кружек пи, Аноним (44), 13:35 , 31-Янв-20, (41) +1 А у меня sudo вообще с опцией NOPASSWD Если есть доступ к компу можно из Live за, Аноним (126), 13:36 , 31-Янв-20, (42) // тут из зала подсказывают, что ты забыл ее включить для пользователей www,nobody , нах. (?), 14:47 , 31-Янв-20, (52) // Профессиональная деформация у вас , Аноним (126), 16:25 , 31-Янв-20, (78) Ах вот как эти взёздочки отключаются Оок, спасибо , Аноним (45), 13:51 , 31-Янв-20, (45) Полезная штука на самом деле Если случайно подглядеть количество звёздочек, то , Аноним (46), 14:02 , 31-Янв-20, (46) +1 // Подбирай, Аноним (54), 14:49 , 31-Янв-20, (54) +1 // Многовато символов, в районе 10 реалистично или 4-8 часто встречается на прак, Аноним (1), 15:37 , 31-Янв-20, (64) // 4 символа пароль на практике вы где-то не там или не то практикуете , Клыкастый (ok), 15:59 , 31-Янв-20, (70) У меня один символ , Анонимун (?), 16:05 , 31-Янв-20, (71) Убунта это позволяет, а вот Сусе и Федоре минимум два подавай Третируют пользов, Аноним (126), 16:11 , 31-Янв-20, (74) помнится время когда во время установки рутовый пас менее 6 символов фиг постав, анонимуслинус (?), 01:23 , 02-Фев-20, (160) Это называется пин Люди часто берут их, потому они уже помнят как минимум с д, Аноним (1), 16:10 , 31-Янв-20, (73) если бы они помнили с десяток, да еще и набирали их на цифровом паде - хрен бы т, нах. (?), 18:37 , 31-Янв-20, (97) +1 У меня для вашей реалистичности новость http www postcogito org PublicationsIn, Аноним (54), 16:12 , 31-Янв-20, (75) Доо, у меня все пароли 50 знаков без словарных слов и с максимально сложными сим, Аноним (1), 16:20 , 31-Янв-20, (76) Проблема в том что его не принимают, если ты не логинился пару месяцев Я столкн, Аноним (1), 16:23 , 31-Янв-20, (77) и все десятки вариаций помнишь куда подходят - или успеваешь подобрать до срабат, нах. (?), 18:46 , 31-Янв-20, (98) Я предусмотрительно зашифровал подсказки и спрятал их в нескольких местах Если , Аноним (1), 19:10 , 31-Янв-20, (100) и будешь годами сидеть подбирать, как же ж ты именно эту бредятину - позашифрова, пох. (?), 20:52 , 31-Янв-20, (109) Просто не запоминаю пароли, которые мне не нужны Есть несколько категорий парол, Аноним (1), 21:20 , 31-Янв-20, (111) были бы они не нужны - зачем бы их вообще создавать ну в общем - мальчик с феном, пох. (?), 13:33 , 01-Фев-20, (144) Mint 17 3, sudo 1 8 9p5 Про pwfeedback упоминаний вообще нет А нищебрoдств, Anonymus (?), 19:58 , 31-Янв-20, (104) Не которая отключена по умолчанию , а которая отсутствует по умолчанию в sud, Мамкин Хакер (?), 20:08 , 31-Янв-20, (105) А в whonix эта опция, внезапно, включена conspirology Похоже на бекдор для ано, Аноним (107), 20:34 , 31-Янв-20, (107) +1 // У них уже был бэкдор в KDE , Аноним (126), 21:43 , 31-Янв-20, (112) // Какой , Аноним (107), 02:20 , 01-Фев-20, (128) // https www opennet ru opennews art shtml num 51235Интересно, что Whonix выбрали, Анонимун (?), 02:53 , 01-Фев-20, (129) Никогда не понимал, зачем у них вообще иксы в gateway-виртуалке, только память ж, Аноним (142), 13:25 , 01-Фев-20, (142) Для тонкой настройки простыми пользователями, не умеющими в консоль, видимо Мос, Анонимун (?), 13:43 , 01-Фев-20, (145) +1 В идеале, портировать Gateway на XP Чисто для спортивного интереса Там скорее в, Анонимун (?), 14:23 , 01-Фев-20, (147) и вот здесь следовало привести патч Бармина, Аноним (115), 22:23 , 31-Янв-20, (115) Подгорело Бракоделы, блин Высокомерные гаражные кодеры типа Линуса, боготворящ, Аноним (120), 23:22 , 31-Янв-20, (120) –2 // Да без проблем, дядя или тётя Главное ведь - верить, что в других языках не , юникснуб (?), 23:54 , 31-Янв-20, (124) Sudo was first conceived and implemented by Bob Coggeshall and Cliff Spencer aro, Интересующийся (??), 00:19 , 01-Фев-20, (125) +1 // Модула-2, Аноним (149), 15:28 , 01-Фев-20, (149) Знал что Минл по сравнению с Юбунтой не секурная, но чтобы на столько , Аноним (133), 03:41 , 01-Фев-20, (135) –1 Вот так вот, смогли завалить даже вывод знака в критичном приложении Куда ка, Онаним (?), 21:47 , 01-Фев-20, (157) Вчера 1 02 2020, LMDE3 было обновление sudo Теперь ясно по какой причине , Аноним (166), 09:48 , 02-Фев-20, (166) 1,2,5,9,10,19,22,27,36,40,42,45,46,104,105,107,115,120,135,157,166

Сообщения

[Сортировка по времени | RSS]

	33. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–3 +/–
	Сообщение от Аноним (33), 31-Янв-20, 12:23
	> без них сложнее и неудобнее набирать пароль, как ни странно. Пароль не нужно набирать, его нужно копировать из KeePassXC. Хороший пароль запаришься набирать
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от пох. (?), 31-Янв-20, 12:30
	ага, мышкой, через два клипборда. А лучше при удаленной работе - через четыре. БезопасТность 18lvl Пароль к sudo, на мой-то взгляд, вообще набирать не нужно. Чем, помимо прочего, она и замечательна. Особенно в сочетании с бестолковой gnu su.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от Аноним (33), 31-Янв-20, 12:53
	Если у тебя на хостах клипборды небезопасно использовать, то о каких sudo вообще идёт речь тогда?
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+6 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 31-Янв-20, 15:34
	> Если у тебя на хостах клипборды небезопасно использовать, то о каких sudo > вообще идёт речь тогда? Вот комп, который пользует юзер. А это — десктоп для ОСи На компе, который пользует юзер. А это — браузер, Имеющий GUI на десктопе ОСи На компе, который пользует юзер. А это — страница в Сети, Открытая в браузере Имеющем GUI на десктопе ОСи На компе, который пользует юзер. А это — JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер. А это — буфер обмена, В который лезет JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер. А это — пароль от ВК, Скопированный в буфер обмена, В который лезет JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер. А это — KeePass, Откуда был взят пароль, Скопированный в буфер обмена, В который лезет JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер. А это — юзер-недоумок, Надеющийся на KeePass, Откуда был взят пароль, Скопированный в буфер обмена, В который лезет JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+1 +/–
	Сообщение от Аноним84701 (ok), 31-Янв-20, 16:34
	> А это — юзер-недоумок, > Надеющийся на KeePass, > Откуда был взят пароль, > Скопированный в буфер обмена, > В который лезет JS, А это стихи, От тех, кто похоже не видел толком КееPass Который умеет в "Perform Autotype"[0], Позволяющий   (от слова совсем) обойтись без копирования пароля в буфер обмена, В который так упорно лезет JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер. [0] https://keepass.info/help/base/autotype.html
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–2 +/–
	Сообщение от Аноним (1), 31-Янв-20, 17:27
	Зачем ему сеть? Чтобы все знали, где у меня стоит пароль qwerty? Привет мазилле. -_-
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от юникснуб (?), 31-Янв-20, 17:56
	>[оверквотинг удален] > От тех, кто похоже не видел толком КееPass > Который умеет в "Perform Autotype"[0], > Позволяющий   (от слова совсем) обойтись без копирования пароля в буфер > обмена, > В который так упорно лезет JS, > Работающий на странице, > Открытой в браузере, > Имеющем GUI на десктопе ОСи > На компе, который пользует юзер. > [0] https://keepass.info/help/base/autotype.html А это команда xev, Для тех, кто любит PerformAutotype Чтоб не копировать пароль В буфер обмена, куда лезет JS, Работающий на странице, Открытой в браузере, Имеющем GUI на десктопе ОСи На компе, который пользует юзер.
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	93. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+2 +/–
	Сообщение от Аноним84701 (ok), 31-Янв-20, 18:30
	> А это команда xev, > Для тех, кто любит PerformAutotype > Чтоб не копировать пароль А это вообще команда xspy, Для тех кто  даже не пытался запустить xev И KeePass в связке с PerformAutotype, Иначе бы знал, что не только в xspy, но и в xev, Ничего не видать из паролей тех, Кто любит PerformAutotype. А вооот это -- банальная логика, Которая подсказывает Тем, кто любит PerformAutotype, Что кейлоггер утянет введеные Ручками пароли совсем не хуже, Зато менеджер паролей, Позволит запросто иметь полсотни разных, Случайных паролей хоть, В сотню знаков каждый, Для каждого ресурса свой! Яркий светодиодный свет! На циновку тень свою Бросила крышка ноутбука.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноним (33), 31-Янв-20, 16:40
	Ну давай расскажи мне, как из файерфокса получить доступ к системному clipboard
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	89. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от юникснуб (?), 31-Янв-20, 17:52
	> Ну давай расскажи мне, как из файерфокса получить доступ к системному clipboard Документацию от Mozilla читать не пробовали? https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/Web...
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноним (102), 31-Янв-20, 19:25
	Пробовал. И paste не работает. Попробуй сам в простую html страничку вставить примеры кода - copy работает, а paste - нет Даже для экстеншена нужно разрешение. А для обычного скрипта никак, насколько я понял > First, you will need to have the "clipboardRead" permission established for your extension. This is the case even if you're using the "paste" command from within a user-generated event handler such as click or keypress.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от Аноним (103), 31-Янв-20, 19:39
	Правильно, потому что на эту проблему обратили внимание раньше, и в лоб вставка уже N релизов, к счастью, не работает. Но многие, увы, даже не подозревают, или не задумывался над тем, что браузер позволяет прямо или косвенно кому-то извне утащить почти любые данные, доступные пользователю. Кое-кто, вроде тех же разработчиков OpenBSD, что-то пытается делать, да и разработчики Chrome, к счастью, понимают проблему (у Mozilla всё несколько более печально, им инерция архитектуры мешает, из-за чего отчасти и хотят уйти на Rust). Но пока пользователи сами не осознают в массе, что все их пароли находятся в самой ближайшей доступности от любого залётного хакера, ситуация коренным образом не поменяется. Вот я и просвещаю постепенно. Нет смысла в первом классе давать дифференциальное исчисление, к нему надо готовить.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от пох. (?), 31-Янв-20, 20:36
	> даже не подозревают, или не задумывался над тем, что браузер позволяет > прямо или косвенно кому-то извне утащить почти любые данные, доступные пользователю. ну вообще-то не "доступные пользователю", а "сознательно сделанные пользователем доступными другим программам" - потому что он, вообще-то, ХОТЕЛ их передать. Только не туда ;-) Разумеется, в идеальном-то мире они передадутся по явному нажатию пользователем кнопки именно в нужном окне, и никому больше не достанутся, а на практике - как обычно :-(
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от юникснуб (?), 31-Янв-20, 23:45
	Если с помощью штатных API, то их ещё можно условно назвать санкционированными пользователем. Хотя тот же пример с доступом к буферу обмена наглядно демонстрирует, скажем мягко, наивность данного подхода: сначала мы разрешаем что-нибудь делать на компьютере пользователя, а потом только начинаем обдумывать последствия. Но не меньше веселит и тот факт, что между нехорошим человеком где-то в Сети и пользовательскими данными находятся несколько десятков мегабайт далеко не слишком качественного кода (как самого браузера, так и подключаемых им компонентов, типа всякой мультимедии), и код этот, если его правильно попросить, может легко сделать open(".ssh/id_rsa", O_RDONLY, 0), ну или там что-нибудь интересное достать через /proc или sysctl(). Что периодически, собственно, и происходит.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+/–
	Сообщение от пох. (?), 01-Фев-20, 13:25
	ну вот то кто придумал id_rsa - придумал его и зашифровать от греха. sudo поддерживала (без помощи насквозь дырявой концепции и реализации pam, что характерно) otp-пароли - еще в 90е годы. Но макаки все равно всех победили, принеся нам "веб-приложения", дурацкие звездочки и google authentificator с чисто случайно, ну конечно же, закрытым кодом.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	+1 +/–
	Сообщение от Aninomuz (?), 01-Фев-20, 16:47
	завтра снова поломают, не расслабляйся
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	137. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от JSOff (?), 01-Фев-20, 07:08
	Ежли JS отрублен на остальное пофиг
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	79. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–1 +/–
	Сообщение от Аноним (83), 31-Янв-20, 16:33
	Аноним, помни! Не корми троля!
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	106. "Root-уязвимость в sudo, затрагивающая Linux Mint и Elementar..."	–2 +/–
	Сообщение от пох. (?), 31-Янв-20, 20:33
	если у тебя на хостах безопасно хранить пароли от чего попало клиртекстом в месте, которое ты не контролируешь вообще никак - ни кто его читает (от браузера до троянца), ни на каком хосте (он виден запущенному в remote x session точно так же - у rdp, кстати, есть защщshiта), ни сколько времени он там может пролежать - то я вообще не пойму, зачем тебе какой-то хреньпасс? Храни их сразу клиртекстом, у тебя ж хост безопастный, меньше ж возни будет.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема