Bezpečnostní chyba NetCAT (CVE-2019-11184)

VUSec (Systems and Network Security Group at Vrije Universiteit Amsterdam) zveřejnil informace o bezpečnostní chybě CVE-2019-11184 pojmenované NetCAT (Network Cache ATtack). Útočník může zneužit DDIO (Data-Direct I/O) v procesorech Intel například ke vzdálenému čtení stisků kláves v SSH, viz videoukázka na YouTube.

11.9.2019 13:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[debian+]

Ach jaj, dalsie.

Inac, vsimli ste si, ze cpuinfo ma uz nejaky ten cas novu polozku s nazvom bugs:

$ cat /proc/cpuinfo |grep bugs
bugs		: cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf mds swapgs

[Max]

Och, jej, nevšiml, díky za info :).
Zdar Max

[KOLEGA]

https://en.wikipedia.org/wiki/Cat_(Unix)#Useless_use_of_cat

[Jendа]

UUoC vzniká logicky z „cat soubor... sakra to je dlouhé, ještě potřebuju grep/less - šipka nahoru, |grep aaa“.

UUoC je použitelnější, protože „cat soubor|grep foo... sakra potřebuju hledat bar, ne foo - šipka nahoru, ←←←, bar“.

UUoC brání překvapivému a nečekanému chování u nástrojů pracujících inplace (gzip a bzip2 co smažou originální soubor pokud si na to člověk nevzpomene a nedá -k).

[cezz]

UUoC vzniká logicky z „cat soubor... sakra to je dlouhé, ještě potřebuju grep/less - šipka nahoru, |grep aaa“.

cat subor Potrebujem grep? grep aaa !$

Ale je pravda, ze aj mne pride prirodzenejsie proste stlacit sipku hore a pridat grep. Ale !$ je super ked ten prvy prikaz potrebujes nahradit uplne.

less path Ah on je to adresar.. ls !$

[xkucf03]

+1

A ještě doplním jeden důvod: UUoC je použito záměrně, protože lépe vyjadřuje tok dat zleva doprava – takže posloupnost příkazů lze číst přirozeně, aniž by člověk musel skákat očima po řádku, aby zjistil, co to dělá a kde se data berou.

[Michal Kubeček]

Často taky člověk potřebuje přidat další filtr na začátek a to se se "zbytečným" catem udělá mnohem snáze.

[dustin]

Přesně tak, mnohem lépe se to pak dál zpracovává.

[Heron]

+1

[⧠ A = 0]

Taky si mohli vymyslet nějaký jiný název než jméno běžně užívaného programu.