Исходное сообщение
"Критическая уязвимость в Exim, позволяющая выполнить код на ..." Отправлено пох., 06-Июн-19 20:31
> Отдельно стоит заметить про setcap, вот что люди только не придумают, чтобы RBAC и ACL не > использовать. заменяя один костылик другим > Примечательно, что такое простофильство в линуксе - это мрачное наследие Unix. я только одного не пойму - что вы все в него при этом лезете, медом вам тут что ли намазано, или какой другой субстанцией? У вас есть прекраснейшая винда. Где можно даже directory traversal bypass выключить (правда, от этого она сломается, но с MAC-selinux тоже ничего и нигде не работает) и ролевых юзеров на все случаи жизни понапридумано и еще самому можно придумать (но все равно альтернативно-одаренные разработчики требуют своим поделкам привиллегий, которых у domain admin и system вместе взятых нет) > Сидим запускаем почтари от рута в 2019 в почтовом сервере (а exim, обычно, стоит именно на таковом) НЕТ ничего ценнее почты. Как правило, кроме нее и того к чему у почтового сервера обязан быть доступ, чтобы почта ходила, там вообще ничего ценного нет и взяться неоткуда. Когда эта нехитрая мысль до вас дойдет - возвращайтесь, продолжим. Лет этак не раньше чем через 500.