Bezpečnostní chyba v systemd (systemd-networkd)

Byly zveřejněny informace o bezpečnostní chybě CVE-2018-15688 ve správci systému a služeb systemd, konkrétně v systemd-networkd při zpracovávání DHCPv6 paketů. Útočník s přístupem k lokální síti s upraveným DHCPv6 serverem může na počítači s povoleným systemd-networkd vzdáleně způsobit DoS nebo spustit libovolný příkaz (Bug 1639067). V upstreamu byla chyba opravena před 10 dny (commit).

29.10.2018 18:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[mankind_boost]

Nevadi, IBM to nastesti cele brzy zrusi <3

[Roman]

snad zrusi vas

[mankind_boost]

To je dost antisocialni prani, lecis se s tim?

[lnykryn]

Já bych si nebyl tak jistý. https://twitter.com/benbreardjr/status/1056711977979052032

cim driv pujde aix do hajzlu, tim lip

[mankind_boost]

Ale dity. A nepouzivej prosim muj nick!

[mankind_boost]

[Nic]

Uhh... jestli to nemáš napsané v rodném listu, tak je to na Chocholouška.

[mankind_boost]

Hm?

[Spike]

Errata Security: Systemd is bad parsing and should feel bad

Several news stories have pointed out that this client was rewritten from scratch, as if that were the moral failing, instead of reusing existing code. That's not the problem.

The problem is that it was rewritten from scratch without taking advantage of the lessons of the past. It makes the same mistakes all over again.

[xxx]

Autor toho clanku by mel zustat u Javascriptu a nesrat se do C.

I mean, back in the day, it was a useful performance optimization. Iterating through an array can be faster adding to pointer than incrementing an index.

Az na to, ze "back in the days" to delalo vzdycky to stejny a i dneska to dela to stejny.

[v6]

můj léta osvědčený postup k definitivnímu řešení otázky ipv6: Edit /etc/default/grub and add ipv6.disable=1 in line GRUB_CMDLINE_LINUX

[Petr Tomášek]

To je sice dobrý postup pro stanice, ale bohužel nestačí pro routery, kde chceme, aby router reagoval na jakékoliv RA a příslušným způsobem je okamžitě nuloval, aby žádný stroj ze sebe nemohl udělat v síti "ipv6 router".

Bohužel je ipv6 jěště větší prasárna, než by si člověk mohl myslet...