forum.opennet.ru - "Уязвимость в chrony" (35)

"Уязвимость в chrony"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в chrony"	+/–
Сообщение от opennews (ok), 22-Авг-20, 09:51
В chrony, реализации протокола NTP, применяемой для синхронизации точного времени в большинстве дистрибутивов Linux, выявлена уязвимость (CVE-2020-14367), позволяющая перезаписать любой файл в системе, имея доступ к локальному непривилегированному пользователю chrony. Уязвимость может быть эксплуатирована только через пользователя chrony, что снижает её опасность. Тем не менее, проблема компрометирует уровень изоляции в chrony и может использоваться в случае выявление другой уязвимости в коде, выполняемом после сброса привилегий... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53580
Ответить \| Правка \| Cообщить модератору

Оглавление

В Debian не используется по-умолчанию chrony , timur.davletshin (ok), 09:52 , 22-Авг-20, (2) –2
при наличии доступа к пользователю Нравятся мне все эти уязвимости, надо сначал, КО (?), 10:12 , 22-Авг-20, (3)

Да, тут непонятно сходу, какая польза может быть Если проломили уже запущенный, Michael Shigorin (ok), 11:09 , 22-Авг-20, (6)

Почему псевдо Даже нобади не псевдо , Аноним (16), 18:30 , 22-Авг-20, (16) +2
Если бы run chrony таки принадлежал пользователю chrony, то pid файл не нужно б, Алексей (??), 18:50 , 22-Авг-20, (17) –2

Он и принадлежит chrony Там должен находиться сокет для работы с chronyc Прост, Аноним (21), 20:48 , 22-Авг-20, (21)

Вот это самое создается от рута by design и есть уязвимость И необходимость за, Алексей (??), 17:34 , 24-Авг-20, (32)

А что, переключение привилегий только из под рута только возможно , Аноним (25), 13:47 , 23-Авг-20, (25) –1

Уже во второй новости про уязвимости это читаю Совпадение , Ilya Indigo (ok), 10:18 , 22-Авг-20, (4)

Кто то из SUSE имеет отношение к этим уязвимостям D, VINRARUS (ok), 11:13 , 22-Авг-20, (8) +2

Имеет отношение к их отсутствию в них , Ilya Indigo (ok), 11:15 , 22-Авг-20, (10) –1

Дебиан с убунтой тоже, просто про это никто не пишет , Аноним (21), 20:52 , 22-Авг-20, (22)

Ох ты ж блджад, надо будет обновиться, хотя риск эксплуатации и 0 , Онаним (?), 10:34 , 22-Авг-20, (5)
И опять SUSE выруливают Р, VINRARUS (ok), 11:11 , 22-Авг-20, (7)
О сколько нам открытий новых подарит это сустемД На самом деле эта система симво, Аноним (9), 11:14 , 22-Авг-20, (9) –2

Проще описать, какие службы системды БЕЗ дыр Ответ никакие , Аноним (27), 13:15 , 24-Авг-20, (27)

Нужно systemd-timesyncd использовать Не зря же его основатель systemd делал По, Аноним (11), 11:44 , 22-Авг-20, (11) –2

есть дистрибутивы без systemd, anonymous (??), 12:45 , 22-Авг-20, (13) –2

В них безопасность 8212 не главное , Аноним (21), 20:39 , 22-Авг-20, (20) +3

У меня в ubuntu не установлен по умолчанию , Аноним (12), 12:26 , 22-Авг-20, (12)
Перед созданием pid-файла не проверяется что файл существует и он не обычный, а , Аноним (14), 13:35 , 22-Авг-20, (14) –1

Хозяйке на заметку даже если проверить, всё ещё возможна гонка класса TOCTOU , Michael Shigorin (ok), 13:55 , 22-Авг-20, (15)

O_CREAT 124 O_EXCL - perror Я уже запущен см мой pid-файл , Аноним (14), 23:34 , 22-Авг-20, (23) +1

запуск заглушек за 3 сек, а потом 30 сек ждать, пока реально всё заработает , Аноним (27), 13:18 , 24-Авг-20, (28) +1

Ниче не понял Зачем вообще нужны pid файлы когда есть процесс-babysitter system, Аноним (18), 19:40 , 22-Авг-20, (18) –1

Искоробочный юнит крони тоже рассчитан на то, что он сам демонизируется и запише, Аноним (24), 13:31 , 23-Авг-20, (24)

Потому, что отучивать каждого чудака от double fork - себе дороже Проще в ядре , Алексей (??), 17:45 , 24-Авг-20, (34) +1

Зачем его сохранять , nuclight (??), 02:00 , 23-Ноя-20, (38)

А, так когда он скрины прибивает -- это потому, что процесс -- babyshitter, так , Michael Shigorin (ok), 14:12 , 24-Авг-20, (30) –2
А до него runit, а до него daemontools http cr yp to daemontools html , а до , Алексей (??), 17:42 , 24-Авг-20, (33)

В Debian и Ubuntu pid-файл chrony pid также создается в каталоге run В run chr, Аноним (21), 20:38 , 22-Авг-20, (19)
ntp - дыра и прошлый век , Аноним (26), 14:05 , 23-Авг-20, (26) –3

до системды такой фигни не было , Аноним (27), 13:19 , 24-Авг-20, (29) +1
Что нужно Протокол на базе http-xml , Kusb (?), 19:43 , 24-Авг-20, (35)

в убунту 20 04 выкинули ее в пользуsystemd-timesyncd focal-updates,now 245 4-4ub, Аноним (37), 17:09 , 27-Авг-20, (37)

Сообщения [Сортировка по времени | RSS]

2. "Уязвимость в chrony" –2 +/–

Сообщение от timur.davletshin (ok), 22-Авг-20, 09:52

В Debian не используется по-умолчанию chrony.

Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость в chrony" +/–

Сообщение от КО (?), 22-Авг-20, 10:12

"при наличии доступа к пользователю"
Нравятся мне все эти уязвимости, надо сначала узнать где атакуемый, что да как у человека установлено, только потом уже можно вершить свои дела...

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в chrony" +/–

Сообщение от Michael Shigorin (ok), 22-Авг-20, 11:09

Да, тут непонятно сходу, какая польза может быть.  Если проломили уже запущенный chrony и так получили исполнение с его правами -- pid-файлик уже существует.  Если получили переключением привилегий -- можно было их не переключать и воротить вообще всё что заблагорассудится.
Но в любом случае это уязвимость не собственно данного сервиса, а самой схемы с принадлежащими псевдопользователям /run/*/.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в chrony" +2 +/–

Сообщение от Аноним (16), 22-Авг-20, 18:30

Почему псевдо? Даже нобади не псевдо.

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в chrony" –2 +/–

Сообщение от Алексей (??), 22-Авг-20, 18:50

> это уязвимость не собственно данного сервиса, а самой схемы с принадлежащими псевдопользователям /run/*/.
Если бы /run/chrony таки принадлежал пользователю chrony, то pid файл не нужно было бы создавать от root, и никакой уязвимости не было бы:
> Уязвимость вызвана небезопасным созданием pid-файла, который создавался на этапе, когда chrony ещё не сбросил привилегии и выполняется с правами root.
А так-то это уязвимость не chrony, а допотопных init'ов, которым нужны эти самые pid файлы.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

21. "Уязвимость в chrony" +/–

Сообщение от Аноним (21), 22-Авг-20, 20:48

> Если бы /run/chrony таки принадлежал пользователю chrony, то pid файл не нужно было бы создавать от root, и никакой уязвимости не было бы:
Он и принадлежит chrony. Там должен находиться сокет для работы с chronyc. Просто в Fedora/RHEL зачем-то решили в него запихнуть pid-файл, который создается от рута by design (это поведение и называют "уязвимостью"). В Debian, Ubuntu и SUSE pid-файл лежит непосредственно в /run, и "уязвимость" эксплуатировать невозможно.

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в chrony" +/–

Сообщение от Алексей (??), 24-Авг-20, 17:34

> в Fedora/RHEL зачем-то решили в него запихнуть pid-файл, который создается от рута by design
Вот это самое "создается от рута by design" и есть уязвимость.
И необходимость записывать в файл pid - это еще одна уязвимость.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в chrony" –1 +/–

Сообщение от Аноним (25), 23-Авг-20, 13:47

А что, переключение привилегий только из под рута только возможно?

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

4. "Уязвимость в chrony" +/–

Сообщение от Ilya Indigo (ok), 22-Авг-20, 10:18

> SUSE и openSUSE проблеме не подвержены.
Уже во второй новости про уязвимости это читаю.
Совпадение?

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в chrony" +2 +/–

Сообщение от VINRARUS (ok), 22-Авг-20, 11:13

Кто то из SUSE имеет отношение к этим уязвимостям? :D

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в chrony" –1 +/–

Сообщение от Ilya Indigo (ok), 22-Авг-20, 11:15

> Кто то из SUSE имеет отношение к этим уязвимостям? :D
Имеет отношение к их отсутствию в них.

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в chrony" +/–

Сообщение от Аноним (21), 22-Авг-20, 20:52

>> SUSE и openSUSE проблеме не подвержены.
> Уже во второй новости про уязвимости это читаю.
> Совпадение?
Дебиан с убунтой тоже, просто про это никто не пишет.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "Уязвимость в chrony" +/–

Сообщение от Онаним (?), 22-Авг-20, 10:34

Ох ты ж блджад, надо будет обновиться, хотя риск эксплуатации и 0.

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в chrony" +/–

Сообщение от VINRARUS (ok), 22-Авг-20, 11:11

И опять  SUSE выруливают.
:Р

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в chrony" –2 +/–

Сообщение от Аноним (9), 22-Авг-20, 11:14

>>через systemd-tmpfiles
О сколько нам открытий новых подарит это сустемД.
На самом деле эта система символических ссылок уже не раз порождала подобные дыры. Архитектурная дырень я бы сказал.

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в chrony" +/–

Сообщение от Аноним (27), 24-Авг-20, 13:15

Проще описать, какие службы системды БЕЗ дыр. Ответ: никакие.

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в chrony" –2 +/–

Сообщение от Аноним (11), 22-Авг-20, 11:44

Нужно systemd-timesyncd использовать. Не зря же его основатель systemd делал. Почему его в 8 редхате не используют?

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в chrony" –2 +/–

Сообщение от anonymous (??), 22-Авг-20, 12:45

есть дистрибутивы без systemd

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в chrony" +3 +/–

Сообщение от Аноним (21), 22-Авг-20, 20:39

В них безопасность — не главное.

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в chrony" +/–

Сообщение от Аноним (12), 22-Авг-20, 12:26

У меня в ubuntu не установлен по умолчанию.

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в chrony" –1 +/–

Сообщение от Аноним (14), 22-Авг-20, 13:35

Перед созданием pid-файла не проверяется что файл существует и он не обычный, а symlink, dev, pipe и что там ещё может быть?
Ну вот что экономят? Скорей, скорей запуститься?
Это прям какая-то systemd-болезнь - "запуск за 3 секунды".

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в chrony" +/–

Сообщение от Michael Shigorin (ok), 22-Авг-20, 13:55

> Перед созданием pid-файла не проверяется что файл существует
Хозяйке на заметку: даже если проверить, всё ещё возможна гонка класса TOCTOU.

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в chrony" +1 +/–

Сообщение от Аноним (14), 22-Авг-20, 23:34

O_CREAT | O_EXCL - perror("Я уже запущен см. мой pid-файл").

Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в chrony" +1 +/–

Сообщение от Аноним (27), 24-Авг-20, 13:18

запуск заглушек за 3 сек, а потом 30 сек ждать, пока реально всё заработает.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

18. "Уязвимость в chrony" –1 +/–

Сообщение от Аноним (18), 22-Авг-20, 19:40

Ниче не понял. Зачем вообще нужны pid файлы когда есть процесс-babysitter systemd или как до него - upstart? Это проблемы скорее относятся к архаичной sysvinit. Ящитаю новость высосана из пальца, автор - самизнаетекто.

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в chrony" +/–

Сообщение от Аноним (24), 23-Авг-20, 13:31

Искоробочный юнит крони тоже рассчитан на то, что он сам демонизируется и запишет пид в файл. Удивляюсь, почему, если в любой запускалке сервисов есть супервайзеры, которые следят за запущенными процессами.

Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость в chrony" +1 +/–

Сообщение от Алексей (??), 24-Авг-20, 17:45

> Удивляюсь, почему, если в любой запускалке сервисов есть супервайзеры
Потому, что отучивать каждого чудака от double fork - себе дороже. Проще в ядре запилить костыли (cgroups), которые сохраняют то состояние, от которого пытается избавиться double fork

Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимость в chrony" +/–

Сообщение от nuclight (??), 23-Ноя-20, 02:00

Зачем его сохранять?..

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимость в chrony" –2 +/–

Сообщение от Michael Shigorin (ok), 24-Авг-20, 14:12

> процесс-babysitter systemd
А, так когда он скрины прибивает -- это потому, что процесс -- babyshitter, так и запишем.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

33. "Уязвимость в chrony" +/–

Сообщение от Алексей (??), 24-Авг-20, 17:42

> или как до него - upstart?
А до него runit, а до него daemontools (http://cr.yp.to/daemontools.html), а до него...
Но, блин, люди все равно "поджигают дом и сводят задачу к предыдущей".

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

19. "Уязвимость в chrony" +/–

Сообщение от Аноним (21), 22-Авг-20, 20:38

>  В процессе подготовки обновления для RHEL, Debian и Ubuntu. SUSE и openSUSE проблеме не подвержены, так как символическая ссылка для chrony создаётся непосредственно в каталоге /run, без применения дополнительных подкаталогов.
В Debian и Ubuntu pid-файл chrony.pid также создается в каталоге /run.
В /run/chrony только chronyd.sock, который создается от пользователя chrony.

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в chrony" –3 +/–

Сообщение от Аноним (26), 23-Авг-20, 14:05

ntp - дыра и прошлый век

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в chrony" +1 +/–

Сообщение от Аноним (27), 24-Авг-20, 13:19

до системды такой фигни не было.

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в chrony" +/–

Сообщение от Kusb (?), 24-Авг-20, 19:43

Что нужно? Протокол на базе http-xml.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

37. "Уязвимость в chrony" +/–

Сообщение от Аноним (37), 27-Авг-20, 17:09

в убунту 20.04 выкинули ее в пользу
systemd-timesyncd/focal-updates,now 245.4-4ubuntu3.2 amd64 [установлен, автоматически]
  minimalistic service to synchronize local time with NTP servers

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Уязвимость в chrony"	–2 +/–
Сообщение от timur.davletshin (ok), 22-Авг-20, 09:52
В Debian не используется по-умолчанию chrony.
Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Уязвимость в chrony"	+/–
Сообщение от КО (?), 22-Авг-20, 10:12
"при наличии доступа к пользователю" Нравятся мне все эти уязвимости, надо сначала узнать где атакуемый, что да как у человека установлено, только потом уже можно вершить свои дела...
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Уязвимость в chrony"	+/–
	Сообщение от Michael Shigorin (ok), 22-Авг-20, 11:09
	Да, тут непонятно сходу, какая польза может быть. Если проломили уже запущенный chrony и так получили исполнение с его правами -- pid-файлик уже существует. Если получили переключением привилегий -- можно было их не переключать и воротить вообще всё что заблагорассудится. Но в любом случае это уязвимость не собственно данного сервиса, а самой схемы с принадлежащими псевдопользователям /run/*/.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимость в chrony"	+2 +/–
	Сообщение от Аноним (16), 22-Авг-20, 18:30
	Почему псевдо? Даже нобади не псевдо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Уязвимость в chrony"	–2 +/–
	Сообщение от Алексей (??), 22-Авг-20, 18:50
	> это уязвимость не собственно данного сервиса, а самой схемы с принадлежащими псевдопользователям /run/*/. Если бы /run/chrony таки принадлежал пользователю chrony, то pid файл не нужно было бы создавать от root, и никакой уязвимости не было бы: > Уязвимость вызвана небезопасным созданием pid-файла, который создавался на этапе, когда chrony ещё не сбросил привилегии и выполняется с правами root. А так-то это уязвимость не chrony, а допотопных init'ов, которым нужны эти самые pid файлы.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	21. "Уязвимость в chrony"	+/–
	Сообщение от Аноним (21), 22-Авг-20, 20:48
	> Если бы /run/chrony таки принадлежал пользователю chrony, то pid файл не нужно было бы создавать от root, и никакой уязвимости не было бы: Он и принадлежит chrony. Там должен находиться сокет для работы с chronyc. Просто в Fedora/RHEL зачем-то решили в него запихнуть pid-файл, который создается от рута by design (это поведение и называют "уязвимостью"). В Debian, Ubuntu и SUSE pid-файл лежит непосредственно в /run, и "уязвимость" эксплуатировать невозможно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Уязвимость в chrony"	+/–
	Сообщение от Алексей (??), 24-Авг-20, 17:34
	> в Fedora/RHEL зачем-то решили в него запихнуть pid-файл, который создается от рута by design Вот это самое "создается от рута by design" и есть уязвимость. И необходимость записывать в файл pid - это еще одна уязвимость.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимость в chrony"	–1 +/–
	Сообщение от Аноним (25), 23-Авг-20, 13:47
	А что, переключение привилегий только из под рута только возможно?
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору

4. "Уязвимость в chrony"	+/–
Сообщение от Ilya Indigo (ok), 22-Авг-20, 10:18
> SUSE и openSUSE проблеме не подвержены. Уже во второй новости про уязвимости это читаю. Совпадение?
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Уязвимость в chrony"	+2 +/–
	Сообщение от VINRARUS (ok), 22-Авг-20, 11:13
	Кто то из SUSE имеет отношение к этим уязвимостям? :D
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимость в chrony"	–1 +/–
	Сообщение от Ilya Indigo (ok), 22-Авг-20, 11:15
	> Кто то из SUSE имеет отношение к этим уязвимостям? :D Имеет отношение к их отсутствию в них.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Уязвимость в chrony"	+/–
	Сообщение от Аноним (21), 22-Авг-20, 20:52
	>> SUSE и openSUSE проблеме не подвержены. > Уже во второй новости про уязвимости это читаю. > Совпадение? Дебиан с убунтой тоже, просто про это никто не пишет.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору

5. "Уязвимость в chrony"	+/–
Сообщение от Онаним (?), 22-Авг-20, 10:34
Ох ты ж блджад, надо будет обновиться, хотя риск эксплуатации и 0.
Ответить \| Правка \| Наверх \| Cообщить модератору

7. "Уязвимость в chrony"	+/–
Сообщение от VINRARUS (ok), 22-Авг-20, 11:11
И опять SUSE выруливают. :Р
Ответить \| Правка \| Наверх \| Cообщить модератору

9. "Уязвимость в chrony"	–2 +/–
Сообщение от Аноним (9), 22-Авг-20, 11:14
>>через systemd-tmpfiles О сколько нам открытий новых подарит это сустемД. На самом деле эта система символических ссылок уже не раз порождала подобные дыры. Архитектурная дырень я бы сказал.
Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Уязвимость в chrony"	+/–
	Сообщение от Аноним (27), 24-Авг-20, 13:15
	Проще описать, какие службы системды БЕЗ дыр. Ответ: никакие.
	Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Уязвимость в chrony"	–2 +/–
Сообщение от Аноним (11), 22-Авг-20, 11:44
Нужно systemd-timesyncd использовать. Не зря же его основатель systemd делал. Почему его в 8 редхате не используют?
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Уязвимость в chrony"	–2 +/–
	Сообщение от anonymous (??), 22-Авг-20, 12:45
	есть дистрибутивы без systemd
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Уязвимость в chrony"	+3 +/–
	Сообщение от Аноним (21), 22-Авг-20, 20:39
	В них безопасность — не главное.
	Ответить \| Правка \| Наверх \| Cообщить модератору

12. "Уязвимость в chrony"	+/–
Сообщение от Аноним (12), 22-Авг-20, 12:26
У меня в ubuntu не установлен по умолчанию.
Ответить \| Правка \| Наверх \| Cообщить модератору

14. "Уязвимость в chrony"	–1 +/–
Сообщение от Аноним (14), 22-Авг-20, 13:35
Перед созданием pid-файла не проверяется что файл существует и он не обычный, а symlink, dev, pipe и что там ещё может быть? Ну вот что экономят? Скорей, скорей запуститься? Это прям какая-то systemd-болезнь - "запуск за 3 секунды".
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Уязвимость в chrony"	+/–
	Сообщение от Michael Shigorin (ok), 22-Авг-20, 13:55
	> Перед созданием pid-файла не проверяется что файл существует Хозяйке на заметку: даже если проверить, всё ещё возможна гонка класса TOCTOU.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Уязвимость в chrony"	+1 +/–
	Сообщение от Аноним (14), 22-Авг-20, 23:34
	O_CREAT \| O_EXCL - perror("Я уже запущен см. мой pid-файл").
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Уязвимость в chrony"	+1 +/–
	Сообщение от Аноним (27), 24-Авг-20, 13:18
	запуск заглушек за 3 сек, а потом 30 сек ждать, пока реально всё заработает.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору

18. "Уязвимость в chrony"	–1 +/–
Сообщение от Аноним (18), 22-Авг-20, 19:40
Ниче не понял. Зачем вообще нужны pid файлы когда есть процесс-babysitter systemd или как до него - upstart? Это проблемы скорее относятся к архаичной sysvinit. Ящитаю новость высосана из пальца, автор - самизнаетекто.
Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Уязвимость в chrony"	+/–
	Сообщение от Аноним (24), 23-Авг-20, 13:31
	Искоробочный юнит крони тоже рассчитан на то, что он сам демонизируется и запишет пид в файл. Удивляюсь, почему, если в любой запускалке сервисов есть супервайзеры, которые следят за запущенными процессами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Уязвимость в chrony"	+1 +/–
	Сообщение от Алексей (??), 24-Авг-20, 17:45
	> Удивляюсь, почему, если в любой запускалке сервисов есть супервайзеры Потому, что отучивать каждого чудака от double fork - себе дороже. Проще в ядре запилить костыли (cgroups), которые сохраняют то состояние, от которого пытается избавиться double fork
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Уязвимость в chrony"	+/–
	Сообщение от nuclight (??), 23-Ноя-20, 02:00
	Зачем его сохранять?..
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Уязвимость в chrony"	–2 +/–
	Сообщение от Michael Shigorin (ok), 24-Авг-20, 14:12
	> процесс-babysitter systemd А, так когда он скрины прибивает -- это потому, что процесс -- babyshitter, так и запишем.
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	33. "Уязвимость в chrony"	+/–
	Сообщение от Алексей (??), 24-Авг-20, 17:42
	> или как до него - upstart? А до него runit, а до него daemontools (http://cr.yp.to/daemontools.html), а до него... Но, блин, люди все равно "поджигают дом и сводят задачу к предыдущей".
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору