Исходное сообщение
"Критическая уязвимость в ядре Linux, уже эксплуатируемая зло..." Отправлено пох, 21-Окт-16 11:26
> Сам себе поставил пароль на рута вида 1234, а разработчики ядра виноваты в том и дело, что не на рута, а на непривиллегированного юзера для однократного теста - и даже не 1234, а посложнее (ssh'шный червяк подбирает довольно непростые, если дать ему достаточно времени). А потом в текучке-  замотался и забыл его заблокировать, или "временное" превратилось в постоянное. Альтернативный вариант - шелл-ескейп в вебне, которую разрабатываешь и поддерживаешь не ты. И вроде бы ты даже оградил всеми возможными и невозможными способами эту хрень, так что из этого шелла вроде как только delete * в ее же sql'ной таблице можно сделать, и спишь почти спокойно. А потом оно в две секунды становится у тебя рутом, причем ты так и не понимаешь - каким образом и что именно у тебя уязвимо (то есть вычистив пакость - продолжаешь либо жить как на вулкане, либо на всякий случай делаешь массу бесполезных и мешающих работе действий, пытаясь закрутить гайки). И через десять лет, ВНЕЗАПНО - узнаешь. > Научись настраивать фаерволы и SSH, прежде чем что-то говорить. научись админить не только локалхост, где кроме рута других пользователей нет, прежде чем давать с таким апломбом советы.