|
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Уязвимость в CoreOS Alpha, позволяющая войти по SSH без пароля" | +/– |  |
| Сообщение от opennews (??) on 16-Май-16, 22:03 | ||
В серверном окружении CoreOS (https://coreos.com/os/docs/latest/), основанном (https://www.opennet.ru/opennews/art.shtml?num=40275) на идеях контейнерной изоляции, выявлена (https://coreos.com/blog/alpha-security-incident-subset-of-us...) значительная недоработка в системе обеспечения безопасности, позволяющая подключиться к системе по SSH без ввода пароля или аутентификационного токена. Проблема вызвана ошибкой в настройке подсистемы PAM и проявляется только в альфа-выпусках (https://coreos.com/releases/) 1045.0.0 и 1047.0.0 (https://github.com/coreos/manifest/releases/) (сейчас эти обновления отменены и применён откат до версии 1032.1.0). Ветки Stable и Beta уязвимости не подвержены. Для того чтобы подобные проблемы не повторились в будущем, разработчики пообещали пересмотреть процесс тестирования выпусков. | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения по теме | [Сортировка по времени | RSS] |
| 1. "Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро..." | +/– | |
| Сообщение от Аноним (??) on 16-Май-16, 22:03 | ||
Так много критиковали безопасность Docker и вляпались в такую позорную ошибку. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
 | ||
| 3. "Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро..." | +5 +/– | |
| Сообщение от Аноним (??) on 16-Май-16, 22:29 | ||
А вам лишь-бы очернить. Альфа релизы они на то и альфа, а то их в продакшен берет - ССЗБ. | ||
| Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору | ||
| ||
| 5. "Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро..." | +/– |  |
| Сообщение от Led (ok) on 16-Май-16, 22:54 | ||
> А вам лишь-бы очернить. Альфа релизы они на то и альфа, а | ||
| Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору | ||
| ||
| 6. "Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро..." | +/– | |
| Сообщение от Аноним (??) on 16-Май-16, 22:57 | ||
Арч в энтерпрайзе? Ну если это не "Молодой прогрессивный стартап", то я завидую админу что держит эти сервера в работе. | ||
| Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору | ||
| ||
| 9. "Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро..." | –2 +/– | |
| Сообщение от Аноним (??) on 17-Май-16, 00:29 | ||
Ты что-то путаешь. В арче _стабильный_софт_, если ты специально себе тестинг не ставишь. И будет работать, как настроишь, в общем-то. | ||
| Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору | ||
| ||
| 10. "Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро..." | –1 +/– | |
| Сообщение от Led (ok) on 17-Май-16, 01:30 | ||
> Ты что-то путаешь. В арче _стабильный_софт_ | ||
| Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору | ||
| ||
| 11. "Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро..." | +1 +/– |  |
| Сообщение от Лютый жабист (ok) on 17-Май-16, 05:35 | ||
В Арче стабильный софт. Но нестабильные конфиги 8) Поэтому для десктопа на мой взгляд (луноход уже 14 лет) Арч лучший без вопросов, на втором месте Гента. | ||
| Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору | ||
| 2. "Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро..." | +1 +/– | |
| Сообщение от Аноним (??) on 16-Май-16, 22:23 | ||
Альфа релизы = Живи быстро, умри молодым | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 4. "Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро..." | –1 +/– | |
| Сообщение от Аноним (??) on 16-Май-16, 22:31 | ||
> Для того чтобы подобные проблемы не повторились в будущем, разработчики пообещали пересмотреть процесс тестирования выпусков. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| ||
| 7. "Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро..." | +2 +/– |  |
| Сообщение от Crazy Alex (ok) on 16-Май-16, 22:58 | ||
Чтобы не наступать на те же грабли дважды. | ||
| Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору | ||
| ||
| 8. "Уязвимость в CoreOS Alpha, позволяющая войти по SSH без паро..." | –3 +/– | |
| Сообщение от S.Atahl on 17-Май-16, 00:24 | ||
Иногда лучше если ты сам наступишь на грабли а не грабли наступят на тебя | ||
| Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
