abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:33 | Bezpečnostní upozornění

    Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).

    Ladislav Hagara | Komentářů: 1
    dnes 00:11 | Nová verze

    Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | IT novinky

    Americký výrobce čipů Nvidia získal od vlády prezidenta Donalda Trumpa souhlas s prodejem svých pokročilých počítačových čipů používaných k vývoji umělé inteligence (AI) H20 do Číny. Prodej těchto čipů speciálně upravených pro čínský trh by tak mohl být brzy obnoven, uvedla firma na svém blogu. Americká vláda zakázala prodej v dubnu, v době eskalace obchodního sporu mezi oběma zeměmi. Tehdy to zdůvodnila obavami, že by čipy mohla využívat čínská armáda.

    Ladislav Hagara | Komentářů: 7
    včera 17:22 | Nová verze

    3D software Blender byl vydán ve verzi 4.5 s prodlouženou podporou. Podrobnosti v poznámkách k vydání. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    14.7. 22:22 | Komunita

    Open source webový aplikační framework Django slaví 20. narozeniny.

    Ladislav Hagara | Komentářů: 0
    14.7. 16:11 | Komunita

    V Brestu dnes začala konference vývojářů a uživatelů linuxové distribuce Debian DebConf25. Na programu je řada zajímavých přednášek. Sledovat je lze online.

    Ladislav Hagara | Komentářů: 0
    14.7. 11:33 | IT novinky

    Před 30 lety, tj. 14. července 1995, se začala používat přípona .mp3 pro soubory s hudbou komprimovanou pomocí MPEG-2 Audio Layer 3.

    Ladislav Hagara | Komentářů: 28
    14.7. 10:55 | IT novinky

    Výroba 8bitových domácích počítačů Commodore 64 byla ukončena v dubnu 1994. Po více než 30 letech byl představen nový oficiální Commodore 64 Ultimate (YouTube). S deskou postavenou na FPGA. Ve 3 edicích v ceně od 299 dolarů a plánovaným dodáním v říjnu a listopadu letošního roku.

    Ladislav Hagara | Komentářů: 23
    13.7. 17:55 | Zajímavý projekt

    Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila open source robota Reachy Mini (YouTube). Předobjednat lze lite verzi za 299 dolarů a wireless verzi s Raspberry Pi 5 za 449 dolarů.

    Ladislav Hagara | Komentářů: 17
    11.7. 16:44 | Komunita

    Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.

    Ladislav Hagara | Komentářů: 3
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (26%)
     (7%)
     (3%)
     (1%)
     (1%)
     (4%)
    Celkem 399 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Tři bezpečnostní chyby v systemd

    Byly zveřejněny informace o třech bezpečnostních chybách ve správci systému a služeb systemd. Jedná se o CVE-2018-16864, CVE-2018-16865 a CVE-2018-16866. Zneužít je lze k lokální eskalaci práv.

    9.1.2019 23:55 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    10.1.2019 09:00 Xerces
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Ne! Tomu odmítám uvěřit. :-D
    10.1.2019 09:03 run
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    To bude nejaka ucelovka.
    10.1.2019 09:25 Sten
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Není to tak zlé, jedna se v novějších verzích nevyskytuje a ty zbylé dvě bez ní využít nejdou.
    10.1.2019 10:08 marbu | skóre: 31 | blog: hromada | Brno
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Zajímavé je taky tohle:
    To the best of our knowledge, all systemd-based Linux distributions are vulnerable, but SUSE Linux Enterprise 15, openSUSE Leap 15.0, and Fedora 28 and 29 are not exploitable because their user space is compiled with GCC's -fstack-clash-protection.

    This confirms https://grsecurity.net/an_ancient_kernel_hole_is_not_closed.php: "It should be clear that kernel-only attempts to solve [the Stack Clash] will necessarily always be incomplete, as the real issue lies in the lack of stack probing."
    There is no point in being so cool in a cold world.
    joejoe avatar 10.1.2019 10:29 joejoe | skóre: 19
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Nechci uplne zacinat flame, ale neda mi to. Moc nerozumim jak je mozne vubec z systemd-journald udelat eskalaci prav. Proc logovaci daemon bezi s opravnenimi roota?
    10.1.2019 11:14 lnykryn | skóre: 11 | Brno
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Kvůli tomu, aby mohl zjištovat metadata o procesech, které posílají zprávy.
    10.1.2019 21:18 2017
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Nebylo by lepsi, aby mu to ty procesy rekli sami?
    10.1.2019 21:34 lnykryn | skóre: 11 | Brno
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Doporučuji se kouknout na výstup journalctl --output verbose. Hodnoty, které nezačínají na _, jsou informace, které právě řekl journálu sám proces. Ale pak by databázový server klidně mohl tvrdit, že ve skutečnosti je mailový server. Proto journal sám zjišťuje nejaké informace o odesilateli a ty mají prefix _. O těch pak admin ví, že je proces nemohl podvrhnout.
    11.1.2019 08:08 tomvec | skóre: 24 | Kojetín
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    A kdo hlídá systemd, aby nic nepodvrhl? To už je linux v takovém rozkladu, že o sobě může databázový server tvrdit, že je mailový?
    12.1.2019 09:39 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Podvrhnúť správu dokáže aj nudiaci sa študent. To nemá s linuxom a ani rozkladom nič spoločné.
    10.1.2019 20:02 Sten
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Aby mohl zjišťovat informace o procesech, které mu posílají data, aby mohl zapisovat do adresářů, kam může zapisovat jen root, a aby mohl zapisovat jako jiný uživatel, pokud mu posílá logy uživatelské sezení. Ze stejných důvodů běží pod rootem i syslog nebo rsyslog.
    11.1.2019 14:46 R
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Uz sa da ta sracka restartovat? Nemoznost restartovat systemd-journald po "apt upgrade" (bez restartu celeho servera) bola posledna kvapka, po ktorej som ho odstranil aj z jedineho servera, kde bol na testovanie.
    michich avatar 11.1.2019 15:25 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    systemd-journald je možné restartovat. Bez ukončení logování výstupů služeb zapisujících do stdout/stderr to jde od verze 219, kdy systemd začal poskytovat službám možnost uchování otevřených file deskriptorů během jejich restartu.
    11.1.2019 15:29 cleaner
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Premyslime v praci, jak se vuci tomu branit nez budou existovat oficialni patche. V tom hlavnim dokumentu kde ty chyby popisuji zminuji, ze vyuzili faktu, ze journald je automaticky restartovan. Myslite, ze kdyz se zakaze autorestart v konfiguraci journald, tak to bude fungovat jako castecna obrana?
    michich avatar 11.1.2019 16:53 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Když jenom nastavíš Restart=no, pořád ti ho znovu spustí soketová aktivace. Tomu zabráníš stopnutím systemd-journald.socket. Potom při útoku nejspíš systemd-journald havaruje a už zůstane neaktivní.
    11.1.2019 17:27 cleaner
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Jj, presne tak si to predstavujeme... ale blbe se overuje jestli to bude stacit. Kazdopadne dik za reakci.
    12.1.2019 04:44 Sten
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Zatím by mělo stačit aktualizovat na systemd 240, tam není ta díra pro information leak
    12.1.2019 16:45 cleaner
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Děkuji za radu, samozřejmě nejnovější verze systemd to již má vyřešené, ale takový skok ve verzi není pro nás schůdný postup, proto hledám nějaký způsob potlačení těchto útoků. Myslím, že většina serverů s Debian/Centos ve světě něco takového jako upgrade na nejnovější verzi projektu také nedělá - je s tím spojeno hodně práce s nejistým výsledkem, nová verze může mít nové nečekané problémy.
    13.1.2019 17:23 R
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Debian Buster po upgrade z 239 na 240 pre istotu ani nenabootuje.
    13.1.2019 18:56 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Buster je Testing Release Debian. Ďakujeme za otestovanie.
    12.1.2019 14:02 Bill
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    all systemd-based Linux distributions are
    vulnerable, but SUSE Linux Enterprise 15, openSUSE Leap 15.0, and Fedora
    28 and 29 are not exploitable because their user space is compiled with
    GCC's -fstack-clash-protection.
    To by me zajímalo cim premyslite a radsi nechci vedet co je vase prace
    12.1.2019 14:35 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Typnem si: zdravotníctvo, jadrová energetika alebo daňový úrad.
    k3dAR avatar 12.1.2019 21:08 k3dAR | skóre: 63
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    nenapadlo te ze pouzivaji jine distro a zaroven v nem neni vhodne/mozne/chtene nahradit distribucni binarku vlastni s timto parametrem prekompilovanou?
    porad nemam telo, ale uz mam hlavu... nobody
    16.1.2019 10:41 cleaner
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Tak updaty jiz jsou v Debianu i v CentOS/RHEL.

    POZOR: updaty ani nastroje apt/yum procesy nerestartuji, takze je nutne je restartovat rucne:
     systemctl restart systemd-journald; systemctl restart systemd-udevd
    
    Na Centosu se da zjistit seznam procesu co vyzaduji restart prikazem
     needs-restarting
    

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.