The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость в GVFS admin, позволяющая вносить любые правки в ..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".
. "Уязвимость в GVFS admin, позволяющая вносить любые правки в ..." –1 +/
Сообщение от mikhailnov (ok), 29-Дек-18, 09:22 
Там, где у меня это воспроизводится, при запущенном агенте аутентификации запрашивается пароль. Если убить агента, пароль не запрашивается. Когда посмотрел то правило polkit, сходу не понял, почему вообще пароль запрашивался, по правилу вроде не должен. По сути дела абсолютно любой процесс, запущенный с правами юзера, может воспользоваться этим для внесения изменений в систему.
Похоже, и автор правила перекурил, и где-то еще есть ошибки.
Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимость в GVFS admin, позволяющая вносить любые правки в ..., opennews, 28-Дек-18, 23:01  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру