Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в драйвере NTFS-3G, позволяющие получить root-доступ в системе, opennews (ok), 26-Май-22, (0) [смотреть все] Если первый случай -- довольно специфичен, то второй Тупо воткни флешку и пол, Брат Анон (ok), 14:33 , 26-Май-22, (1)   // 171 Тупо воткнуть флешку 187 подразумевает физический доступ к компьютеру А, warlock (??), 14:42 , 26-Май-22, (3) +9   // Совершенно необязательно Всякие там ILO и прочие ipmi часто дают монтировать де, Samm (??), 15:37 , 26-Май-22, (13) +1   // физический доступ или доступк к ilo и прочим ipmi больше чем рут Потому что с, пох. (?), 15:48 , 26-Май-22, (16) +4   Системд таки спалит контору - детектит большую часть типовых виртуализаторов , Аноним (-), 12:47 , 28-Май-22, (114)   На нормальном сервера системды нет, там либо sysvinit, либо svchost , Аноним (122), 20:46 , 28-Май-22, (122)   пробурчал админ localhost , Аноним (-), 00:20 , 29-Май-22, (123) +2   При наличии iLO можно тебе вообще операционку нахрен заменить, не то что флешку , Аноним (-), 11:30 , 28-Май-22, (106) –1   Совершенно необязательно Всякие там ILO и прочие ipmi часто дают монтировать де, Samm (??), 15:37 , 26-Май-22, (14) +1   // ILO и все интерфейсы ipmi дают доступ в биос и к клавиатуре и консоли, а это и е, Аноним (17), 15:48 , 26-Май-22, (17) +1   Знаю места и даже отдельных людей у которых линукс как десктоп лаптоп ось исполь, Роман (??), 14:36 , 27-Май-22, (102) +2   в большинстве случаев подразумевает физический доступ к его пользователю мы вед, Аноним (21), 15:54 , 26-Май-22, (21) +1   Всякие киоски для печати фотографий например, вроде и физический доступ, а вроде, Abyss777 (?), 16:40 , 26-Май-22, (35) +1   // много таких на линуксе из тех что я встречал в лучшем случае семерка, в остальн, Аноним (17), 17:28 , 26-Май-22, (45)   Это не так, и на той же винде была и есть куча вирусов, передающихся через флешк, topin89 (ok), 16:55 , 26-Май-22, (37) +3   // Перегнул Надо еще учитывать архитектуру, битность, дистр и кучу других параметр, Аноним (17), 17:16 , 26-Май-22, (40) +1   Эх, молодняк вечно мечтают о мегауниверсальных кодах от всего Боятся ручки за, пох. (?), 17:24 , 26-Май-22, (43) +2   Невозможно В первом случае нужен ntfs-3g со suid битом Во втором ещё нет рабоч, Аноним (60), 18:16 , 26-Май-22, (60)   Правильно, проще идиотам рассылать мыло кликни сюда Результат тот же а тр, Аноним (-), 13:41 , 28-Май-22, (118)   не очень сейчас и флешками мало кто пользуется, а надо чтобы ещё пользователи но, iPony129412 (?), 08:13 , 27-Май-22, (86)   Т е уязвимость в линухе, но все равно виноват маздай Сектанты - такие сектанты, Привет из рюмочной (?), 14:50 , 26-Май-22, (6) +9   // Уязвимости БЫЛИ в линухе, и для второго варианта эксплойты не продемонстрированы, Кир (?), 15:04 , 26-Май-22, (10) +1   // 8 исправили, 5 добавили, 200 не обнаружили А то, что эксплойта нет -- это ещё н, Брат Анон (ok), 18:31 , 26-Май-22, (63) +4   Причем подобных увизгвимостей во всяких f2fs и прочих совершенно ненужных побряк, пох. (?), 15:48 , 26-Май-22, (18) –4   // f2fs топовая фс, не надо тут батон крошить, Мохнатый пись (?), 17:50 , 26-Май-22, (53) +1   Топовая не топовая, а на SSD нормально крутится Всяко лучше exFAT , Kuromi (ok), 23:16 , 26-Май-22, (78)   А Ext4 , Аноним (91), 12:07 , 27-Май-22, (91)   Если б не маленький нюанс слете питания урылся так что ни fsck своим не чинится, Аноним (-), 12:45 , 28-Май-22, (113)   Ещ 235 раз коммент до конца прочитай Ту часть, где вопросы Мне как пользоват, Брат Анон (ok), 18:33 , 26-Май-22, (64) +2   // А раз всё равно, виноват маздай , Аноним (70), 19:07 , 26-Май-22, (70) –1   Второй случай это только если есть автомонтирование , Аноним (26), 16:00 , 26-Май-22, (26) +1   // Т е 90 машин пользователей Потому что в сервера флешки не втыкают , Брат Анон (ok), 18:34 , 26-Май-22, (65) +1   // Что-то я не вижу на той же Убунточке автомонтирования, только по клику От прост, Kuromi (ok), 23:17 , 26-Май-22, (79)   и ничего не произойдет на моей любимой фришечке Все автомонторвания прибиты , не брат ты мне (?), 18:06 , 26-Май-22, (58) –1   // Кто тебе такую чушь сказал А софт на твоей тачке -- аудит прош 235 л , Брат Анон (ok), 18:35 , 26-Май-22, (66) +1   На твоей любимой Фришечке произойдёт при вытаскивании , Аноним (80), 23:17 , 26-Май-22, (80)   А NTFS ты чем цепляешь , Аноним (-), 12:48 , 28-Май-22, (115)   // А ничем он ее не цепляет - достаточно один раз попробовать, чтобы быстренько сва, пох. (?), 09:02 , 30-Май-22, (142)   пох троллит фрибсдшников, это что-то новое При том довольно интересно ломают я, Аноним (-), 18:38 , 30-Май-22, (144)   Когда делали этот драйвер о безопасности не думали Лишь бы получить доступ к ди, X86 (ok), 06:32 , 27-Май-22, (85) +1   ntfs-3g это тормозной шлак от Tuxera, а в ярдо уже завезли нативный драйвер от P, Аноним (17), 14:40 , 26-Май-22, (2) +1 // Ядровый драйвер вдвойне дырявый, да и парагон фактически прекратил отправлять ка, Аноним (4), 14:45 , 26-Май-22, (4) –2 // А какие собственно нужны патчи ntfs обновляется как стандарты веба и браузеры к, Аноним (17), 14:50 , 26-Май-22, (5) +7 // Было бы неплохо, если они хотя бы ревьювили патчи, которые им за бесплатно отсыл, Аноним (9), 15:04 , 26-Май-22, (9) +4 Как по мне проблема высосана из пальца самими авторами патчей, а Линус просто , Аноним (17), 15:07 , 26-Май-22, (11) –1 Ну как 171 высосана 187 С одной стороны скорее всего эти фиксы не влияют на, Аноним (9), 15:16 , 26-Май-22, (12) +1 денежки от платиновых спонсоров пересчитывать, ага Как там с патчами к ksmb, ме, пох. (?), 15:57 , 26-Май-22, (24) –1 Paragon Technologie GmbH System Software Development Leo-Wohleb-Stra 223 e 8 7, Аноним (17), 16:26 , 26-Май-22, (32) –1 Просто он что-то знает, возможно, там же и живёт , Аноним (36), 16:48 , 26-Май-22, (36) +1 Шапочка из фольги не давит У них там офис уже лет 20 В мейлинг листе директор н, Аноним (17), 16:56 , 26-Май-22, (38) +1 отаночо михалыч а того чувака из новосиба который им кстати патчсеты собирал, пох. (?), 17:29 , 26-Май-22, (46) +1 обеих , Аноним (91), 12:29 , 27-Май-22, (92) ну брось, наверняка там было больше разработчиков Хотя на самом деле можно прочи, пох. (?), 14:16 , 27-Май-22, (100) с чадами и домочадцами Извенитись , Аноним (91), 12:30 , 27-Май-22, (93) по факту у парагона еще нету полноценных прав что б принимать патчи - все измене, An0nim0us (?), 16:27 , 26-Май-22, (33) +2 stable api nonsenseони там ломают и меняют различные подсистемы, на которые опир, achtosluchilos (ok), 00:50 , 27-Май-22, (81) конечно - для того ведь и дозволено было тому грязому холопу облобызать линусовы, пох. (?), 13:54 , 27-Май-22, (97) gt оверквотинг удален Это ты свои российские скрепы на весь мир не распростран, achtosluchilos (ok), 00:43 , 28-Май-22, (104) Точно А зарплату им платит лично Линус из денежек от платиновых спонсоров , пох. (?), 10:27 , 30-Май-22, (143) кстати интересно, когда анон перестанет попадать пальцем в небо commit 911b36267, john_erohin (?), 08:48 , 27-Май-22, (87) А заодно стоит уточнить что сейчас флопиков уже обычно в комапх нет Соответстве, Аноним (-), 12:19 , 28-Май-22, (107) На моих измеризмах тормозной шлак почему-то вдвое sic быстрее xfs А нативны, пох. (?), 15:50 , 26-Май-22, (19) –1 // Находить что то худше это такой метод оптимизма и само-внушения что не всё так п, Аноним (17), 16:01 , 26-Май-22, (27) +2 // У вас л п4 тых ВСЕ худше , куда ни плюнь Поэтому искать совершенно нечего Мож, пох. (?), 16:09 , 26-Май-22, (29) –3 Вот, кстати, NTFS 8212 хороший пример, как можно сделать сразу и хорошо , Аноним (41), 17:22 , 26-Май-22, (41) –2 Это на самом деле утраченная технология древних Имеющая свои ограничения и пред, пох. (?), 17:38 , 26-Май-22, (49) Ну так NT совсем другие люди писали Кстати, тоже получилось хорошо, до сих пор , Аноним (41), 17:42 , 26-Май-22, (50) +1 Замечательно просто На иерархии размером с сорцы линукскернела он просто встает, Аноним (-), 12:21 , 28-Май-22, (108) Расскажи когда среди этих годных улучшений появится, к примеру, длинные имена фа, Аноним (-), 16:09 , 28-Май-22, (119) Представляешь, я ни разу в моей жизни на ЭТОТ лимит не нарывался Наверное, пото, Аноним (-), 00:40 , 29-Май-22, (124) –1 Другие нарывались, на том же лоре не одна тема с жалобами естьТо есть что один с, Аноним (-), 12:27 , 29-Май-22, (137) Я никогда не сомневался что на планете дофига проблем Это не значит что все из , Аноним (-), 18:47 , 30-Май-22, (145) Зачем Вы его спрашиваете, он не психолог Просто нашел, что ntfs-3g лучше другой, n00by (ok), 10:40 , 27-Май-22, (89) Давай теперь я расскажу, как оно на самом деле Нативная ntfs венды, емнип, приме, Аноним (36), 17:30 , 26-Май-22, (47) +2 // У меня рассыпалась только один раз, и было это из-за перебитого ATA-кабеля, а ту, Аноним (41), 17:44 , 26-Май-22, (51) –1 Да не, то, что активно добивает остатки при аппаратных ошибках, это отдельная те, Аноним (36), 17:56 , 26-Май-22, (56) Есть очень простая схема -- две РАЗНЫХ контрольных суммы на каждый блок И прове, Брат Анон (ok), 18:40 , 26-Май-22, (67) Есть простая схема, называется RAID Но речь немного не об этом , Аноним (70), 19:27 , 26-Май-22, (71) RAID в чистом виде штука так себе Ну вот смотри есть RAID1, у нас две копии Е, Аноним (109), 12:25 , 28-Май-22, (109) Вообще то, по теории, надежность проверки контрольной суммы зависит только от ко, RM (ok), 21:50 , 26-Май-22, (76) +1 Btrfs и zfs умеют юзать криптографические хэши в этом качестве Это конечно медл, Аноним (109), 12:27 , 28-Май-22, (110) Btrfs и zfs будут на раз орать про ошибки чексум Очень даже спасет, так то , Аноним (-), 13:00 , 28-Май-22, (116) Зачем ты тут рассказываешь сказочки для самых маленьких Любому же, кроме детсадо, пох. (?), 17:45 , 26-Май-22, (52) –2 Никаких сказочек, у меня был диск с ntfs для чтения и рядом точно такой же диск , Аноним (36), 18:03 , 26-Май-22, (57) I know that feel, bro У меня тоже половина шареных данных на нтфс И торренты , InuYasha (??), 10:41 , 28-Май-22, (105) Пруфов, разумеется, как всегда не будет яснопонятно расходимся каквсегда, Брат Анон (ok), 18:41 , 26-Май-22, (68) Какие тебе пруфы , д-л, если ты живешь в собственном маня-мирке Кому нужна ntfs, пох. (?), 22:11 , 26-Май-22, (77) –2 А ты попробуй на нтфс ворочать иерархией размером с сорцы линукскернела хотя-бы , Аноним (-), 12:29 , 28-Май-22, (111) А ЗАЧЕМ мне эта ненужная херня Собственно, у меня на рабочем месте иерархия о, пох. (?), 16:35 , 28-Май-22, (120) +1 Ну, блин, действительно зачем файлухе файлы хранить Мне вон объяснили что важне, Аноним (-), 00:56 , 29-Май-22, (125) мне неинтересно твое линухксь кернел, а то что я храню - вот, вдвое быстрее xfs , пох. (?), 11:39 , 29-Май-22, (135) +2 Зато мне интересен Я честно говоря не понимаю что такого хорошего в XFS вообще и, Аноним (-), 19:11 , 30-Май-22, (146) А потом винт дохнет вместе со всеми двухсекундными копиями и становится реально , Аноним (-), 14:07 , 29-Май-22, (139) Ну справедливости ради - когда он дохнет с реальной копией, сильно лучше от этог, пох. (?), 18:53 , 29-Май-22, (141) Ты не понял чувак, эти копии - с уже вычитаного образа, на _исправном_ стораже, , Аноним (-), 19:27 , 30-Май-22, (147) А можно пример юзекейса, когда серьезной системе типа сервера нужен доступ к раз, Кир (?), 14:54 , 26-Май-22, (7) –1 // Ну только какой нибудь файл сервер где еще крутится самба например А так уж очен, Аноним (17), 14:57 , 26-Май-22, (8) // внезапно, каждая серверная бубунточка Не спрашивай меня, зачем он там , пох. (?), 15:51 , 26-Май-22, (20) –1 // Прямо таки из коробки Именно поэтому в мануале написано установить этот пакет и, Аноним (17), 15:56 , 26-Май-22, (23) +1 угу, блжад Причем вот щас проверил - опять на нетиповом вручную установленном з, пох. (?), 16:03 , 26-Май-22, (28) +1 Раз уж на то пошло то эта хрень никак не меняет initrd, на то он и fuse Добавляе, Аноним (17), 16:17 , 26-Май-22, (30) –1 Видимо он имел в виду что в убунте fuse и весь обвес ntfs3g в initrd упаковать д, Аноним (-), 13:02 , 28-Май-22, (117) на каждом сервере Виндовую Ну ооок действительно, полезная, вдруг ты парол, пох. (?), 16:37 , 28-Май-22, (121) У мну на серверах так то дебиан в минимальном инсталле Надоело за хайпующими хи, Аноним (-), 01:02 , 29-Май-22, (126) ты конечно же проверил, что в нем не то же самое А, зачем, действительно -у ТЕБ, пох. (?), 11:18 , 29-Май-22, (133) +1 Я совершенно точно уверен что в образах систем запиленых мной для серверов нет н, Аноним (-), 19:33 , 30-Май-22, (148) Врёшь же , iPony129412 (?), 15:58 , 26-Май-22, (25) +1 ты перепутал свой макбучек с сервером , пох. (?), 17:51 , 26-Май-22, (55) –1 А не Не врёшь , iPony129412 (?), 05:58 , 27-Май-22, (83) Смотрю на три своих сервера и две рабочие машины не вижу , Брат Анон (ok), 18:43 , 26-Май-22, (69) +1 аж целых три Б-ть А может вы в профиль будете это писать ну или в подпись Что, пох. (?), 20:00 , 26-Май-22, (74) –1 Открыл дефолтно поставленную Ubuntu Server 20 04 и сверху gitlab - есть ntfs-3gО, iPony129412 (?), 06:03 , 27-Май-22, (84) –1 но автоматически сп314деть что я вру тебе это ни разу не помешало А я ничего п, пох. (?), 09:21 , 27-Май-22, (88) Да там уж скорее даже Это я вот с тремя серваками - могу себе не напрягаться и, iPony129412 (?), 10:45 , 27-Май-22, (90) ну за тремя-то как раз можно уследить это только у этих вот - kokoko блокчейн-ве, пох. (?), 14:00 , 27-Май-22, (98) Ну если вы под триста серверов не можете нормальный образ системы собрать сами б, Аноним (-), 01:06 , 29-Май-22, (127) Повторяю для феноменально т-пых - у меня не блокчейн с вебторрентами за деньги и, пох. (?), 09:18 , 29-Май-22, (130) Вообще-то это практикуют все более-менее вменяемые конторы, не имеющие отношения, Аноним (-), 11:27 , 29-Май-22, (134) у нас разное отношение к вменяемостилюбят делать видимость деятельности за хорош, пох. (?), 12:02 , 29-Май-22, (136) Среди вменяемых конторы с мировыми именами, чей шмот у тебя на столе или в серве, Аноним (-), 07:18 , 31-Май-22, (149) Вот прям все на этой версии сидят и страдают с последним ядром 21 года версию з, Аноним (22), 15:55 , 26-Май-22, (22) –2 // Наверное, ага with internal libfuse known as libfuse-lite or libfuse2 , Аноним (31), 16:25 , 26-Май-22, (31) // Ну и ладно D, Аноним (22), 16:28 , 26-Май-22, (34) А в чем разница - автоматическое или неавтоматическое монтирование Если я втыкаю, lleeree_ (ok), 17:14 , 26-Май-22, (39) // Сам же вроде себе ответил на вопрос По рейтингу, уязвимости которые не требуют д, Аноним (17), 17:23 , 26-Май-22, (42) это если ты ее себе втыкаешь Уж не знаю, куда, у вас там анатомия странная А ес, пох. (?), 17:50 , 26-Май-22, (54) –2 Он вообще код ревью проходил Ощущение что качество кода в линуксах такое же как, Аноним (72), 19:28 , 26-Май-22, (72) +1 // В округе одна лиж населённая планета, Аноним (91), 12:44 , 27-Май-22, (94) +1 // и та - ди6илами Свято верующими в б-жественный ревью сами при этом не умея к, пох. (?), 14:02 , 27-Май-22, (99) Оно же на уровне пользователя, то есть это даже не в ядре уязвимость Похоже на , a_kusb (ok), 20:58 , 26-Май-22, (75) // Нормальная превьюха для фанов микроядер из соседней новости как оно было бы у ни, Аноним (-), 12:32 , 28-Май-22, (112) +1 Все комментарии, что ошибка в linux, а виновата почему-то windows, быстренько ст, какая разница (?), 14:24 , 27-Май-22, (101) +1 // Оно для начала не ошибка в линукс А в какой-то либе обвеса, при том только в эк, Аноним (-), 01:08 , 29-Май-22, (128) // Ты серьезно думаешь, что надо будет пользоваться этим чтобы писать на раздел с n, какая разница (?), 08:32 , 29-Май-22, (129) // Ну л п4тые же ж пользуются fuse ext4 - А если ты умеешь пользоваться поиском -, пох. (?), 09:34 , 29-Май-22, (132) Заинтриговал цук, что это за системное извращение где нужен именно fuse ext4, им, Аноним (109), 07:32 , 31-Май-22, (150) не умеешь - диск прочитать пытаются Чужой, да Но на нем ext4 мне кажется, ты , пох. (?), 17:12 , 31-Май-22, (151) наоборот, именно ей все и пользуются нормальные люди, за бубунтариев не скажу, , пох. (?), 09:27 , 29-Май-22, (131) // все норм, они не идиоты dh_auto_configure -- --exec-prefix --enable-cr, пох. (?), 13:00 , 29-Май-22, (138) 1,2,7,22,39,72,75,101

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
Сообщение от Брат Анон (ok), 26-Май-22, 14:33
Если первый случай -- довольно специфичен, то второй... Тупо воткни флешку и получи руткит на уровне ядра -- ну это же праздник какой-то. З.Ы. Всегда считал, всё мастдайное -- мастдай. Осталось понять, как давно этот косяк присутствовал в драйвере и кто написал этот код.
Ответить | Правка | Наверх | Cообщить модератору

	3. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+9 +/–
	Сообщение от warlock (??), 26-Май-22, 14:42
	«Тупо воткнуть флешку» подразумевает физический доступ к компьютеру. А физический доступ = рут, кроме весьма специфических конфигураций с системниками запертыми на ключ. В общем, уязвимость не ахти какая.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+1 +/–
	Сообщение от Samm (??), 26-Май-22, 15:37
	> «Тупо воткнуть флешку» подразумевает физический доступ к компьютеру. А физический доступ = рут, кроме весьма специфических конфигураций с системниками запертыми на ключ. В общем, уязвимость не ахти какая. Совершенно необязательно. Всякие там ILO и прочие ipmi часто дают монтировать девайс с виртуального носителя.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+4 +/–
	Сообщение от пох. (?), 26-Май-22, 15:48
	> Совершенно необязательно. Всякие там ILO и прочие ipmi часто дают монтировать девайс с виртуального носителя. физический доступ или доступк к ilo и прочим ipmi = больше чем рут. Потому что с "виртуального носителя" я тебе вообще гипервизор запущу. И ты даже не заметишь что твой суперсервер крутится в подконтрольной виртуалочке. Не говоря уже о банальной загрузке с него другого линукса и поимения твоей системы (ты ведь не используешь tpm и блокировку загрузки, маленький л@п4@тый друг?)
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Аноним (-), 28-Май-22, 12:47
	> И ты даже не заметишь что твой суперсервер крутится в подконтрольной виртуалочке. Системд таки спалит контору - детектит большую часть типовых виртуализаторов.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Аноним (122), 28-Май-22, 20:46
	На нормальном сервера системды нет, там либо sysvinit, либо svchost.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+2 +/–
	Сообщение от Аноним (-), 29-Май-22, 00:20
	> На нормальном сервера системды нет, там либо sysvinit, либо svchost. ...пробурчал админ localhost? :)))
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	–1 +/–
	Сообщение от Аноним (-), 28-Май-22, 11:30
	При наличии iLO можно тебе вообще операционку нахрен заменить, не то что флешку смонтировать.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	14. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+1 +/–
	Сообщение от Samm (??), 26-Май-22, 15:37
	> «Тупо воткнуть флешку» подразумевает физический доступ к компьютеру. А физический доступ = рут, кроме весьма специфических конфигураций с системниками запертыми на ключ. В общем, уязвимость не ахти какая. Совершенно необязательно. Всякие там ILO и прочие ipmi часто дают монтировать девайс с виртуального носителя.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	17. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+1 +/–
	Сообщение от Аноним (17), 26-Май-22, 15:48
	ILO и все интерфейсы ipmi дают доступ в биос и к клавиатуре и консоли, а это и есть физический доступ, только не сидя перед консолью на расстоянии руки. Логика ровно та же. В каком порядочном месте это доступно за dmz сегментом?
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+2 +/–
	Сообщение от Роман (??), 27-Май-22, 14:36
	Знаю места и даже отдельных людей у которых линукс как десктоп/лаптоп ось используется. Вангую что никакой блокировки USB портов на уровне corporate IT политики компании там нет (на винде вживую видел такое, на маках уже не помню).
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+1 +/–
	Сообщение от Аноним (21), 26-Май-22, 15:54
	>физический доступ к компьютеру в большинстве случаев подразумевает физический доступ к его пользователю (мы ведь о десктопе говорим) через прокси: паяльник, гаечный ключ, дверь...
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	35. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+1 +/–
	Сообщение от Abyss777 (?), 26-Май-22, 16:40
	Всякие киоски для печати фотографий например, вроде и физический доступ, а вроде и нет. А вот тут будет автомонтирование скорее всего...
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	45. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Аноним (17), 26-Май-22, 17:28
	много таких на линуксе? из тех что я встречал в лучшем случае семерка, в остальных xp pos ready.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+3 +/–
	Сообщение от topin89 (ok), 26-Май-22, 16:55
	Это не так, и на той же винде была и есть куча вирусов, передающихся через флешку. Я с такими боролся, херача флешку в линукс-комп и прибивая всё вручную. А тут выясняется, что в линуксе это не просто тоже возможно, а даже сразу с рутом. С учётом всяких роутеров и телевизоров с поддержкой NTFS через ту же Таксеру и без обновлений -- это шикарное поле для вирусни
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	40. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+1 +/–
	Сообщение от Аноним (17), 26-Май-22, 17:16
	Перегнул. Надо еще учитывать архитектуру, битность, дистр и кучу других параметров. Запилить такой мега-универсальный код под множество архитектур, на подобии Mirai, и всё это закинуть на флешку где скрипт будет определять систему и тащить нужный бинарник - из раздела фантастики.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+2 +/–
	Сообщение от пох. (?), 26-Май-22, 17:24
	Эх, молодняк... вечно мечтают о мегауниверсальных кодах от всего. Боятся ручки замарать. Тащи давай сюда мою коробочку с флэшками. Уверен, со второй-третьей я этот сервант ломану. (а если там супер-пупер-васян-дристо с самосборными бинарниками под платформу mips - то вряд ли там что хорошее кроме курсовика того васяна, так что много флэшек - не понадобится)
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Аноним (60), 26-Май-22, 18:16
	> возможно Невозможно. В первом случае нужен ntfs-3g со suid битом. Во втором ещё нет рабочего эксплоита и, вероятно, не будет. А вирусы на флешках по Винду написаны и уже практически вымерли. Суешь всякое разное в USB, поставь usbguard блокируй интерфейсы, кроме накопителей.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	118. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Аноним (-), 28-Май-22, 13:41
	> по Винду написаны и уже практически вымерли. Правильно, проще идиотам рассылать мыло "кликни сюда!" :). Результат тот же а траху в цать раз меньше чем с кодингом всяких пакостей.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от iPony129412 (?), 27-Май-22, 08:13
	> это шикарное поле для вирусни не очень. сейчас и флешками мало кто пользуется, а надо чтобы ещё пользователи носили их между линукс устройствами, среди которых опять же зоопарк... шикарным и не пахнет - затруднительно.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	6. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+9 +/–
	Сообщение от Привет из рюмочной (?), 26-Май-22, 14:50
	Т.е. уязвимость в линухе, но все равно виноват маздай? Сектанты - такие сектанты
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	10. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+1 +/–
	Сообщение от Кир (?), 26-Май-22, 15:04
	Уязвимости БЫЛИ в линухе, и для второго варианта эксплойты не продемонстрированы, всё умозрительно, как я понимаю. Не бздюмо!
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+4 +/–
	Сообщение от Брат Анон (ok), 26-Май-22, 18:31
	8 исправили, 5 добавили, 200 не обнаружили. А то, что эксплойта нет -- это ещё не доказательство, что его не будет.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	–4 +/–
	Сообщение от пох. (?), 26-Май-22, 15:48
	Причем подобных увизгвимостей во всяких f2fs и прочих совершенно ненужных побрякушках - оппой жуй, но виноват все равно проклятый маздай, не перепутай!
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	53. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+1 +/–
	Сообщение от Мохнатый пись (?), 26-Май-22, 17:50
	f2fs топовая фс, не надо тут батон крошить
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Kuromi (ok), 26-Май-22, 23:16
	Топовая не топовая, а на SSD нормально крутится. Всяко лучше exFAT.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Аноним (91), 27-Май-22, 12:07
	А Ext4?
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Аноним (-), 28-Май-22, 12:45
	> f2fs топовая фс, не надо тут батон крошить Если б не маленький нюанс: слете питания урылся так что ни fsck своим не чинится, ни ядром не маунтится. Но вы можете попробовать вынуть данные хексэдитором, другие варианты исчерпались :). Справедливости ради NTFS тоже так умеет.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	64. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+2 +/–
	Сообщение от Брат Анон (ok), 26-Май-22, 18:33
	Ещë раз коммент до конца прочитай. Ту часть, где вопросы. Мне как пользователю всë-равно кто виноват.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	70. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	–1 +/–
	Сообщение от Аноним (70), 26-Май-22, 19:07
	А раз всё равно, виноват маздай!
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+1 +/–
	Сообщение от Аноним (26), 26-Май-22, 16:00
	Второй случай это только если есть автомонтирование...
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	65. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+1 +/–
	Сообщение от Брат Анон (ok), 26-Май-22, 18:34
	> Второй случай это только если есть автомонтирование... Т. е. 90% машин пользователей. Потому что в сервера флешки не втыкают.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Kuromi (ok), 26-Май-22, 23:17
	Что-то я не вижу на той же Убунточке автомонтирования, только по клику. От просто втыкания ничего не монтируется.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	–1 +/–
	Сообщение от не брат ты мне (?), 26-Май-22, 18:06
	>Тупо воткни флешку и ничего не произойдет на моей любимой фришечке. Все автомонторвания прибиты.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	66. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+1 +/–
	Сообщение от Брат Анон (ok), 26-Май-22, 18:35
	Кто тебе такую чушь сказал? А софт на твоей тачке -- аудит прошëл?
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Аноним (80), 26-Май-22, 23:17
	На твоей любимой Фришечке произойдёт при вытаскивании.
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	115. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Аноним (-), 28-Май-22, 12:48
	> и ничего не произойдет на моей любимой фришечке. Все автомонторвания прибиты. А NTFS ты чем цепляешь? :)
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	142. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от пох. (?), 30-Май-22, 09:02
	А ничем он ее не цепляет - достаточно один раз попробовать, чтобы быстренько свалить в страну пуссиэкзе. Есть у ntfs3g одна родовая проблема: грек-то под линукс кодил и отлаживался. Переносимость его не беспокоила. А цыган написал переносимое, но... В общем, в линуксе есть buffer cache независимый от желания кодящего и методов доступа к диску. И он довольно эффективный, не смотря на всю доисторичность конструкции - все же 20 лет доводили до ума (сейчас потихоньку начали ломать но пока еще не) Поэтому грек не особо заморачивался эффективностью поблочного доступа к диску - у него оно было бы в любом случае одинаково или даже хуже если бы он сам взялся оптимизировать поверх ядерного оптимизатора и ему для этого вообще ничего не надо специально. А вот при переносе во фрю, внезапно, выясняется что код-то работает, за счет fuse спеков которые там реализованы как положено - но поскольку буферного кэша нет, то работает чудовищно тормозно и дырку в диске прогрызает в процессе. Лучшие умы там несколько напряглись (кому хочется быть пусиэкзешником) и накостылили подпорку. Буфер в юзерлевел. http://mercurial.creo.hu/repos/libublio Че - не открывается? Это потому что в доках урл 2007го года, когда ея автор милостию б-жею помре. Или винду поставил, хз. Даже архив сохранился только в локальных копиях. С тех пор этот порт без поддержки, ни о какой оптимизации и эффективности, г-дь с вами, быть не может и речи. А, да, в х-е...простите, макс0си - такая же точно херня, угу.
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+/–
	Сообщение от Аноним (-), 30-Май-22, 18:38
	> А ничем он ее не цепляет - достаточно один раз попробовать, чтобы > быстренько свалить в страну пуссиэкзе. пох троллит фрибсдшников, это что-то новое :) > доисторичность конструкции - все же 20 лет доводили до ума (сейчас > потихоньку начали ломать но пока еще не) При том довольно интересно ломают я б сказал... типа затей с большей разборчивостью кого evict'ить и почему. Я конечно допускаю что их может поиметь горе от ума но пока не понятно почему это должно случиться. > А вот при переносе во фрю, внезапно, выясняется что код-то работает, за > счет fuse спеков которые там реализованы как положено - но поскольку > буферного кэша нет, то работает чудовищно тормозно и дырку в диске > прогрызает в процессе. Ммм.... то есть в фре оно тормозит еще жестче чем в лине и винде? Просто ситуация когда ну вот притащил какой-то гамнюк флеху или диск с именно нтфс таки все же бывает. Под линем оно проц жрет, конечно, но в целом довольно сносно работает а бонусом - сожрало даже несколько дисков которые винда или не монтировала или улетала в бсод ntfs.sys при попытке это делать (так что не пришлось ипстись с специальными тулсами выискивая комп с маздайкой). > Буфер в юзерлевел. http://mercurial.creo.hu/repos/libublio Буфер в юзерлевел? Ух, бжад... а пох таки походу что-то еще смыслит в системщине, умеет впечатлить. Я бы даже сказал, впечатать просто.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."	+1 +/–
	Сообщение от X86 (ok), 27-Май-22, 06:32
	Когда делали этот драйвер о безопасности не думали. Лишь бы получить доступ к дискам NTFS. Это было чудо, открывать диски с NTFS в Линуксе)
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема