abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 02:22 | Nová verze

Byla vydána verze 4.5 linuxové distribuce Parrot (Wikipedie). Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii.

Ladislav Hagara | Komentářů: 1
včera 17:22 | Pozvánky

V sobotu 23. února se uskuteční 6. ročník WordCampu – největší konferenci o WordPressu v ČR. Ke konferenci probíhá i soutěž typu CTF (Capture The Flag) o volné vstupenky, kde si lze zkusit zneužít běžné bezpečnostní chyby.

smíťa | Komentářů: 0
včera 17:11 | Pozvánky

Letošní ročník konference Prague PostgreSQL Developer Day se bude konat 13. a 14. února v prostorách FIT ČVUT. Program konference najdete na stránkách konference, stejně jako registrační formulář.

TomasVondra | Komentářů: 0
včera 16:55 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě v nástroji pro správu databází v jednom PHP souboru Adminer. Chyba je už půl roku opravena. Stačí Adminer aktualizovat.

Ladislav Hagara | Komentářů: 3
20.1. 18:33 | Nová verze

Byla vydána nová stabilní verze 2.7 svobodné decentralizované mikroblogovací platformy a sociální sítě podobné Twitteru Mastodon (Wikipedie). Detailní přehled novinek na GitHubu.

Ladislav Hagara | Komentářů: 0
20.1. 00:22 | Nová verze

Byla vydána nová vývojová verze datového formátu a souvisejících nástrojů Relational pipes. Verze v0.9 obsahuje vstupní moduly pro fstab, CSV, XML a příkazový řádek; výstupní moduly pro CSV, XML, ODS (ODF), GUI (Qt), hodnoty oddělené nulovým bajtem a tabulkový výstup do konzole. Relační data lze upravovat relačními příkazy grep, cut a sed.

xkucf03 | Komentářů: 61
19.1. 18:33 | Zajímavý software

Podman dospěl do verze 1.0.0. Jedná se o nástroj umožňující vytvářet a provozovat kontejnery, aniž by uživatel potřeboval práva roota.

Ladislav Hagara | Komentářů: 1
18.1. 16:44 | Zajímavý software

Na Kickstarteru lze podpořit vývoj svobodného softwarového nástroje Akira, jenž by měl umožnit designérům designování aplikací v Linuxu. Mělo by se jednat o alternativu k proprietárním nástrojům Sketch, Figma nebo Adobe XD.

Ladislav Hagara | Komentářů: 0
18.1. 12:11 | Zajímavý článek

V Edici CZ.NIC vyšla kniha CyberSecurity věnovaná problematice kybernetické bezpečnosti, a to především jejím základním principům, které by měl respektovat každý, kdo využívá informační a komunikační technologie. Kniha je ke stažení zcela zdarma pod licenci Creative Commons (CC BY-ND 3.0 CZ) (pdf, epub, mobi).

Ladislav Hagara | Komentářů: 0
18.1. 02:00 | Nová verze

Byla vydána nová stabilní verze 0.92.4 a první alfa verze verze 1.0 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání (0.92.4 a 1.0alpha0). Obě verze jsou k dispozici také jako balíčky ve formátu AppImage. Stačí je stáhnout, nastavit právo ke spuštění a spustit.

Ladislav Hagara | Komentářů: 6
Používáte USB Type-C?
 (20%)
 (16%)
 (11%)
 (12%)
 (37%)
 (4%)
 (43%)
Celkem 451 hlasů
 Komentářů: 0
Rozcestník

Tři bezpečnostní chyby v systemd

Byly zveřejněny informace o třech bezpečnostních chybách ve správci systému a služeb systemd. Jedná se o CVE-2018-16864, CVE-2018-16865 a CVE-2018-16866. Zneužít je lze k lokální eskalaci práv.

9.1. 23:55 | Ladislav Hagara | Bezpečnostní upozornění


Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Vložit další komentář

10.1. 09:00 Xerces
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Ne! Tomu odmítám uvěřit. :-D
10.1. 09:03 run
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
To bude nejaka ucelovka.
10.1. 09:25 Sten
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Není to tak zlé, jedna se v novějších verzích nevyskytuje a ty zbylé dvě bez ní využít nejdou.
10.1. 10:08 marbu | skóre: 29 | blog: hromada | Brno
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Zajímavé je taky tohle:
To the best of our knowledge, all systemd-based Linux distributions are vulnerable, but SUSE Linux Enterprise 15, openSUSE Leap 15.0, and Fedora 28 and 29 are not exploitable because their user space is compiled with GCC's -fstack-clash-protection.

This confirms https://grsecurity.net/an_ancient_kernel_hole_is_not_closed.php: "It should be clear that kernel-only attempts to solve [the Stack Clash] will necessarily always be incomplete, as the real issue lies in the lack of stack probing."
I think warning here is a bug. The biggest cloud service provider. There is no point in being so cool in a cold world.
joejoe avatar 10.1. 10:29 joejoe | skóre: 9
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Nechci uplne zacinat flame, ale neda mi to. Moc nerozumim jak je mozne vubec z systemd-journald udelat eskalaci prav. Proc logovaci daemon bezi s opravnenimi roota?
10.1. 11:14 lnykryn | skóre: 10 | Brno
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Kvůli tomu, aby mohl zjištovat metadata o procesech, které posílají zprávy.
10.1. 21:18 2017
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Nebylo by lepsi, aby mu to ty procesy rekli sami?
10.1. 21:34 lnykryn | skóre: 10 | Brno
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Doporučuji se kouknout na výstup journalctl --output verbose. Hodnoty, které nezačínají na _, jsou informace, které právě řekl journálu sám proces. Ale pak by databázový server klidně mohl tvrdit, že ve skutečnosti je mailový server. Proto journal sám zjišťuje nejaké informace o odesilateli a ty mají prefix _. O těch pak admin ví, že je proces nemohl podvrhnout.
11.1. 08:08 tomvec | skóre: 24 | Kojetín
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
A kdo hlídá systemd, aby nic nepodvrhl? To už je linux v takovém rozkladu, že o sobě může databázový server tvrdit, že je mailový?
12.1. 09:39 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Podvrhnúť správu dokáže aj nudiaci sa študent. To nemá s linuxom a ani rozkladom nič spoločné.
10.1. 20:02 Sten
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Aby mohl zjišťovat informace o procesech, které mu posílají data, aby mohl zapisovat do adresářů, kam může zapisovat jen root, a aby mohl zapisovat jako jiný uživatel, pokud mu posílá logy uživatelské sezení. Ze stejných důvodů běží pod rootem i syslog nebo rsyslog.
11.1. 14:46 R
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Uz sa da ta sracka restartovat? Nemoznost restartovat systemd-journald po "apt upgrade" (bez restartu celeho servera) bola posledna kvapka, po ktorej som ho odstranil aj z jedineho servera, kde bol na testovanie.
michich avatar 11.1. 15:25 michich | skóre: 51 | blog: ohrivane_parky
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
systemd-journald je možné restartovat. Bez ukončení logování výstupů služeb zapisujících do stdout/stderr to jde od verze 219, kdy systemd začal poskytovat službám možnost uchování otevřených file deskriptorů během jejich restartu.
11.1. 15:29 cleaner
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Premyslime v praci, jak se vuci tomu branit nez budou existovat oficialni patche. V tom hlavnim dokumentu kde ty chyby popisuji zminuji, ze vyuzili faktu, ze journald je automaticky restartovan. Myslite, ze kdyz se zakaze autorestart v konfiguraci journald, tak to bude fungovat jako castecna obrana?
michich avatar 11.1. 16:53 michich | skóre: 51 | blog: ohrivane_parky
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Když jenom nastavíš Restart=no, pořád ti ho znovu spustí soketová aktivace. Tomu zabráníš stopnutím systemd-journald.socket. Potom při útoku nejspíš systemd-journald havaruje a už zůstane neaktivní.
11.1. 17:27 cleaner
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Jj, presne tak si to predstavujeme... ale blbe se overuje jestli to bude stacit. Kazdopadne dik za reakci.
12.1. 04:44 Sten
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Zatím by mělo stačit aktualizovat na systemd 240, tam není ta díra pro information leak
12.1. 16:45 cleaner
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Děkuji za radu, samozřejmě nejnovější verze systemd to již má vyřešené, ale takový skok ve verzi není pro nás schůdný postup, proto hledám nějaký způsob potlačení těchto útoků. Myslím, že většina serverů s Debian/Centos ve světě něco takového jako upgrade na nejnovější verzi projektu také nedělá - je s tím spojeno hodně práce s nejistým výsledkem, nová verze může mít nové nečekané problémy.
13.1. 17:23 R
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Debian Buster po upgrade z 239 na 240 pre istotu ani nenabootuje.
13.1. 18:56 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Buster je Testing Release Debian. Ďakujeme za otestovanie.
12.1. 14:02 Bill
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
all systemd-based Linux distributions are
vulnerable, but SUSE Linux Enterprise 15, openSUSE Leap 15.0, and Fedora
28 and 29 are not exploitable because their user space is compiled with
GCC's -fstack-clash-protection.
To by me zajímalo cim premyslite a radsi nechci vedet co je vase prace
12.1. 14:35 Peter Golis | skóre: 57 | Bratislava
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Typnem si: zdravotníctvo, jadrová energetika alebo daňový úrad.
k3dAR avatar 12.1. 21:08 k3dAR | skóre: 52
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
nenapadlo te ze pouzivaji jine distro a zaroven v nem neni vhodne/mozne/chtene nahradit distribucni binarku vlastni s timto parametrem prekompilovanou?
porad nemam telo, ale uz mam hlavu... nobody
16.1. 10:41 cleaner
Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
Tak updaty jiz jsou v Debianu i v CentOS/RHEL.

POZOR: updaty ani nastroje apt/yum procesy nerestartuji, takze je nutne je restartovat rucne:
 systemctl restart systemd-journald; systemctl restart systemd-udevd
Na Centosu se da zjistit seznam procesu co vyzaduji restart prikazem
 needs-restarting

Založit nové vláknoNahoru


ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.