Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в firejail, позволяющая получить root-доступ в системе, opennews (??), 12-Июн-22, (0) [смотреть все] Никогда такого не было, и вот опять , Аноним (1), 10:17 , 12-Июн-22, (1) // Prerequisites - the firejail setuid-root binary needs to be installed and ac, Аноним (18), 14:23 , 12-Июн-22, (18) +1 Ты должен был ИЗОЛИРОВАТЬ приложения, а не давать доступ к руту , Аноним (-), 20:38 , 12-Июн-22, (39) +14 // Забавная там многоходовочка , Аноним (-), 20:48 , 12-Июн-22, (41) Изолированный запуск app безопасно говорили они, Анонимно (ok), 10:37 , 12-Июн-22, (3) +5 // Классический юниксовый подход - чтобы снизить привилегии, нужно сначала их получ, Аноним (15), 13:29 , 12-Июн-22, (15) +2 Надо было писать на Rust, говорили они , Аноним (24), 16:29 , 12-Июн-22, (24) +2   // И написали на C , Аноним (15), 17:43 , 12-Июн-22, (37) –1   Ошибка логическая - от яп вон то вообще не зависит , Аноним (-), 20:54 , 12-Июн-22, (42) +2   Нормально всё - детские болезни вылазят просто Линукс лезет к конечному пользов, Роман (??), 11:29 , 12-Июн-22, (5) +3 // В смысле, так и остаётся Неуловимым Джо, в котором дыры есть, но искать их неком, Аноним (15), 11:47 , 12-Июн-22, (7) +3 // https www opennet ru opennews art shtml num 48676, Аноним (11), 12:26 , 12-Июн-22, (11) // Сейчас бы перепутать FreeBSD и NetBSD , Аноним (27), 17:00 , 12-Июн-22, (27) +2 Интересно как NetBSD foundation относится к использовнию фряхи, особенно с изоля, Аноним (-), 21:53 , 12-Июн-22, (46) Неуловимым Джо конечно остаётся, и даже прогрессирует в здесь, но давайте остави, Роман (??), 12:40 , 12-Июн-22, (14) +1 // И причем тут снапы с файерджейлами и поэтессами, как они мешают или упрощают воз, борланд (?), 16:22 , 12-Июн-22, (22) Скрыто модератором, Аноним (8), 11:48 , 12-Июн-22, (8) –3 // Скрыто модератором, YetAnotherOnanym (ok), 17:06 , 12-Июн-22, (31) // Скрыто модератором, Аноним (8), 17:12 , 12-Июн-22, (32) –2 Скрыто модератором, Аноним (-), 21:56 , 12-Июн-22, (47) –2 В FreeBSD есть jail, не такой дырявый как firejail И да, BSD для десктопа лучше, Аноним (11), 12:24 , 12-Июн-22, (10) –4 // Да ладно вам рассказывать, даже в венде есть Не удалось стриггеррить не равно н, Аноним (8), 12:30 , 12-Июн-22, (13) // Чайник Рассела прямо , Аноним (54), 08:27 , 13-Июн-22, (54) Я точно не в теме использования Фряхи - можете привести пару примеров использова, Роман (??), 14:46 , 12-Июн-22, (20) // Pkg install kde5Pkg install FirefoxВот вам пример установки фирифокса из коробки, борланд (?), 16:28 , 12-Июн-22, (23) А как насчёт запуска firefox в jail, про который вас спрашивали , Аноним (15), 17:45 , 12-Июн-22, (38) И в каком месте тут наступает изоляция файрфокса от системы В firejail она наст, Аноним (-), 22:04 , 12-Июн-22, (48) И правда, в каком месте jail изолирован от системы, ага Там не нужен навороченны, Аноним (-), 22:49 , 13-Июн-22, (56) В вашем рецепте его не было А так все хорошо А этот темплейт в готовом, актуаль, Аноним (-), 03:17 , 14-Июн-22, (57) Читать ветку обсуждения целиком, а не выхватывать частями и все будет хорошо Пот, Аноним (58), 22:52 , 14-Июн-22, (58) sarcasm Лучше поддержкой оборудования sarcasm В голове у тебя баг 12309 , Аноним (24), 16:33 , 12-Июн-22, (25) –1 Во Фряхе свои нюансы есть Но, вообще - да, после зоопарка дистров Линуха с ег, YetAnotherOnanym (ok), 17:04 , 12-Июн-22, (30) // Бальзамы так то разные бывают , Аноним (-), 22:05 , 12-Июн-22, (49) Это не про desktop, а про то как изолировать приложения без этой вашей оркестрац, Вы забыли заполнить поле Name (?), 01:42 , 21-Июн-22, (60) // Не согласен - кому надо тот давно по старинке в чрутах или еще каких systemd-nsp, Роман (??), 15:58 , 21-Июн-22, (62) // Как раз в firejail есть профили Можно не париться Порог ниже чем в apparmor ил, Вы забыли заполнить поле Name (?), 01:32 , 22-Июн-22, (63) Посоветуйте, на что посмотреть кроме firejail и где какие плюсы минусы , Аноним (9), 12:08 , 12-Июн-22, (9) // https wiki archlinux org title Bubblewrap, Shevchuk (ok), 12:26 , 12-Июн-22, (12) Qubes https www opennet ru opennews art shtml num 56641Плюсы хороший уровень , Аноним (15), 13:31 , 12-Июн-22, (16) +1 // Кроме того случая, когда изично поимели всю эту изоляцию ради изоляции , Аноним (8), 13:56 , 12-Июн-22, (17) // А такие случаи были , Аноним (15), 17:39 , 12-Июн-22, (35) Да несколько ж было, иногда упоминали и сабж Я так понимаю, любая уязвимость в , Аноним (8), 21:12 , 12-Июн-22, (43) +1 Сейчас бы для каждой программы создавать свою виртуалку И, тем более, скачивать, Аноним (59), 12:40 , 15-Июн-22, (59) // Давно, уже, лет 15 как все сделано - называется SELINUX Кроме изоляции позволяе, slepnoga (??), 13:33 , 21-Июн-22, (61) Факт, что firejail SUID root - это уже красный флаг И уязвимостей подобных в при, Аноним (21), 15:14 , 12-Июн-22, (21) –2 // А есть какие-то средства изоляции приложений в этих линуксах а даже и юниксах ,, Аноним (15), 17:38 , 12-Июн-22, (34) // Конечно, user namespaces Если ты замапил рута в неймспейсе, твои проблемы В та, Аноним (8), 23:12 , 12-Июн-22, (53) –2 Тут как бы нюансик в том что иначе обычный бесправный юзер вообще ничего не може, Аноним (-), 22:29 , 12-Июн-22, (52) Всё гениальное - просто Это как если бы Энди Дюфрейн нарядился в пиджак начальн, YetAnotherOnanym (ok), 16:48 , 12-Июн-22, (26) +3 Чтобы получить рут на Линуксе нужно сперва получить рут на Линуксе Ок , Аноним (27), 17:04 , 12-Июн-22, (29) +3 опять тюрьму сожгли и сбежали, изверги, Аноним (-), 14:59 , 13-Июн-22, (55) 1,3,5,9,21,26,29,55

Сообщения

[Сортировка по времени | RSS]

	24. "Уязвимость в firejail, позволяющая получить root-доступ в си..."	+2 +/–
	Сообщение от Аноним (24), 12-Июн-22, 16:29
	Надо было писать на Rust, говорили они.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	37. "Уязвимость в firejail, позволяющая получить root-доступ в си..."	–1 +/–
	Сообщение от Аноним (15), 12-Июн-22, 17:43
	И написали на C.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимость в firejail, позволяющая получить root-доступ в си..."	+2 +/–
	Сообщение от Аноним (-), 12-Июн-22, 20:54
	Ошибка логическая - от яп вон то вообще не зависит.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема