Bezpečnostní chyba v systemd (systemd-resolved)

Ve správci systému a služeb systemd, konkrétně v systemd-resolved, byla nalezena bezpečnostní chyba CVE-2017-9445. Útočník může vzdáleně shodit server nebo spustit libovolný příkaz.

28.6.2017 16:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[zalobce]

kdy uz konecne bude proti Poetteringovi zahajeno trestni stihani?

[Slavko]

Ja teda systemd vôbec nemusím, ale chyby budú v programoch dovtedy, kým ich budú písať omylní ľudia.

Inými slovami navždy, ibaže Lietajúca špagetová príšera nabudúce stvorí rovno programy a na pirátov, striptérky a pivo sa rovno vykašle

[zalobce]

presto trvam na tom, aby byl Poettering trestne stihan. myslim, ze uz se na nej par lidi snazi nastrazit nejake kinderporno a poslat na nej Risskou fizlbandu

[tacoberu]

To je pocit, takhle schovanej za anonymitou. To se pak jeden nebojí bejt prase co?

[zalobce]

poettering se toho taky neboji a anonymne nevystupuje, v cem je rozdil?

[Robert Smol]

Ceho se neboji? Psat kod v prostredi, kde mu kdejaky anonymni pichus nadava? Za to ma muj obdiv.

[AsciiWolf]

+1

[zalobce]

porusovat zakony. spolcil se s NSA, ktera mu plati za umistovani backdooru, coz je v Risi vlastizrada

[zalobce]

https://muchweb.me/systemd-nsa-attempt/

[Petr Tomášek]

Probůh, systemd nesnáším, ale tenhle text je debilita největšího zrna...

[AsciiWolf]

(Mimochodem, autor kódu, který způsobil CVE-2017-9445 není Lennart.)

[zalobce]

to je jedno, cely systemd je na jeho zodpovednost

[Conscript89]

A co teprve takovy Kalousek!

[zalobce]

kdyby byl kalousek co k cemu, tak se v Risi primluvi za trestni stihani toho vyzirky z NSA

[Petr Tomášek]

Jenže poltergeist nastavil nějakou kulturu a ta je bohužel dosti hovadská...

[Pavel 'TIGER' Růžička]

Stroje zatím píší kód podstatně hůře.

[little.owl]

Generatory kodu pro zpracovani protokolu jsou celkem dobre a spolehlivejsi nez rucni psani.

[j]

Jenze tahle chyba je v necem, co v systemu vubec nepotrebujes, a kdyz, tak to ma bejt samostatna nezavisla aplikace, kterou snadno patchnes, restartnes a v nejhorsim vymenis za jinou.

Je to naprosto typicka ukazka kretenismu toho debila.

[little.owl]

a kdyz, tak to ma bejt samostatna nezavisla aplikace, kterou snadno patchnes, restartnes a v nejhorsim vymenis za jinou.

Jenze ona to nezavisla aplikace v je.

[j]

Neni, je to soucast systemd. A kdyz to chces patchnout, musis patchnout i ten zbytek. Vymenit to pak uz vubec nemuzes, protoze nemas za co. Muzes to tak mozna vypnout, ale porad ti to tam bude smrdet a porad to bude deravy.

[Filip Jirsák]

Na to je potřeba silný žaludek, takhle bez uzardění lhát.

[Prohnutá nudle]

Neni potreba lhat, staci nic nevedet.

[Filip Jirsák]

Což není tak jednoduché, když mu to už několik lidí v různých diskusích napsalo.

[little.owl]

Doporucuji se kouknout na implementaci systemd-resolved, nez zacnete opet psat nesmysly.

[zalobce]

koukat na systemd? radeji ne, jeste z toho chudak chytne syfilis :D :D

[zalobce]

nekam ty backdoory instalovat musi

[Petr Tomášek]

Ja teda systemd vôbec nemusím, ale chyby budú v programoch dovtedy, kým ich budú písať omylní ľudia.

To je blbost. Respektive je to jen ta blbější půlka pravdy. Ta druhá je, že se spousta chyb dá eliminovat správným vzděláním, použitými postupy, programátorskou kulturou a příslušnými podpůrnými prostředky (různé utilitky, lépe navržené jazyky/překladače, atd.)...

[jyrki]

prestan zbytecne nadavat. Prejdi, alternativy jsou - treba OpenRC. Pokud se budou alternativy rozsirovat na ukor systemd lze treba jeste neco zmenit.

[zalobce]

nepouzivam systemd

[zde]

Není mi jasné proč se o tom píše. Tak je tam díra. Není ani první ani poslední. Každej to ví. Divný je akorát že to furt cpou do distribuci.