abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:11 | Nová verze

    Byla vydána verze 1.94.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example. Zveřejněny byly výsledky průzkumu mezi vývojáři v programovacím jazyce Rust: 2025 State of Rust Survey Results.

    Ladislav Hagara | Komentářů: 0
    včera 17:33 | Komunita

    Google zveřejnil seznam 185 organizací přijatých do letošního Google Summer of Code (GSoC). Dle plánu se zájemci přihlašují od 16. do 31. března. Vydělat si mohou od 750 do 6600 dolarů. V Česku a na Slovensku je to 900 dolarů za malý, 1800 dolarů za střední a 3600 dolarů za velký projekt. Další informace v často kladených otázkách (FAQ). K dispozici jsou také statistiky z minulých let.

    Ladislav Hagara | Komentářů: 0
    4.3. 22:55 | Nová verze

    Byla vydána únorová aktualizace aneb nová verze 1.110 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.110 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 8
    4.3. 18:11 | IT novinky

    Apple představil 13palcový MacBook Neo s čipem A18 Pro. V základní konfiguraci za 16 990 Kč.

    Ladislav Hagara | Komentářů: 43
    4.3. 12:22 | Komunita

    Kalifornský zákon AB 1043 platný od 1. ledna 2027 vyžaduje, aby operační systémy požadovaly po uživatelích věk nebo datum narození a skrze API poskytovaly aplikacím informaci, zda je uživatel mladší 13 let, má 13 až 16 let, má 16 až 18 let nebo má alespoň 18 let. Vývojáři linuxových distribucí řeší, co s tím (Ubuntu, Fedora, …).

    Ladislav Hagara | Komentářů: 86
    4.3. 11:44 | Pozvánky

    Konference LinuxDays 2026 proběhne o víkendu 3. a 4. října v Praze v areálu ČVUT v Dejvicích na FIT. Čekají vás desítky přednášek, workshopy, stánky a setkání se spoustou chytrých lidí.

    Petr Krčmář | Komentářů: 0
    4.3. 00:44 | Humor

    Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 145. Aktuální verze Firefoxu je 148. Od září přejde Chrome na dvoutýdenní cyklus vydávání. V kterém týdnu bude mít Chrome větší číslo verze než Firefox? 😀

    Ladislav Hagara | Komentářů: 4
    3.3. 21:55 | IT novinky Ladislav Hagara | Komentářů: 4
    3.3. 13:44 | Komunita

    Bylo spuštěno hlasování o přednáškách a workshopech pro letošní Installfest, jenž proběhne o víkendu 28. a 29. března v Praze na Karlově náměstí 13.

    Ladislav Hagara | Komentářů: 4
    3.3. 04:33 | Nová verze

    Byla vydána (Mastodon, 𝕏) třetí RC verze GIMPu 3.2. Přehled novinek v oznámení o vydání. Podrobně v souboru NEWS na GitLabu.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (17%)
     (7%)
     (0%)
     (11%)
     (28%)
     (2%)
     (5%)
     (1%)
     (13%)
     (25%)
    Celkem 1017 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Tři bezpečnostní chyby v systemd

    Byly zveřejněny informace o třech bezpečnostních chybách ve správci systému a služeb systemd. Jedná se o CVE-2018-16864, CVE-2018-16865 a CVE-2018-16866. Zneužít je lze k lokální eskalaci práv.

    9.1.2019 23:55 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    10.1.2019 09:00 Xerces
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Ne! Tomu odmítám uvěřit. :-D
    10.1.2019 09:03 run
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    To bude nejaka ucelovka.
    10.1.2019 09:25 Sten
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Není to tak zlé, jedna se v novějších verzích nevyskytuje a ty zbylé dvě bez ní využít nejdou.
    10.1.2019 10:08 marbu | skóre: 31 | blog: hromada | Brno
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Zajímavé je taky tohle:
    To the best of our knowledge, all systemd-based Linux distributions are vulnerable, but SUSE Linux Enterprise 15, openSUSE Leap 15.0, and Fedora 28 and 29 are not exploitable because their user space is compiled with GCC's -fstack-clash-protection.

    This confirms https://grsecurity.net/an_ancient_kernel_hole_is_not_closed.php: "It should be clear that kernel-only attempts to solve [the Stack Clash] will necessarily always be incomplete, as the real issue lies in the lack of stack probing."
    There is no point in being so cool in a cold world.
    joejoe avatar 10.1.2019 10:29 joejoe | skóre: 19
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Nechci uplne zacinat flame, ale neda mi to. Moc nerozumim jak je mozne vubec z systemd-journald udelat eskalaci prav. Proc logovaci daemon bezi s opravnenimi roota?
    10.1.2019 11:14 lnykryn | skóre: 11 | Brno
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Kvůli tomu, aby mohl zjištovat metadata o procesech, které posílají zprávy.
    10.1.2019 21:18 2017
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Nebylo by lepsi, aby mu to ty procesy rekli sami?
    10.1.2019 21:34 lnykryn | skóre: 11 | Brno
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Doporučuji se kouknout na výstup journalctl --output verbose. Hodnoty, které nezačínají na _, jsou informace, které právě řekl journálu sám proces. Ale pak by databázový server klidně mohl tvrdit, že ve skutečnosti je mailový server. Proto journal sám zjišťuje nejaké informace o odesilateli a ty mají prefix _. O těch pak admin ví, že je proces nemohl podvrhnout.
    11.1.2019 08:08 tomvec | skóre: 24 | Kojetín
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    A kdo hlídá systemd, aby nic nepodvrhl? To už je linux v takovém rozkladu, že o sobě může databázový server tvrdit, že je mailový?
    12.1.2019 09:39 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Podvrhnúť správu dokáže aj nudiaci sa študent. To nemá s linuxom a ani rozkladom nič spoločné.
    10.1.2019 20:02 Sten
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Aby mohl zjišťovat informace o procesech, které mu posílají data, aby mohl zapisovat do adresářů, kam může zapisovat jen root, a aby mohl zapisovat jako jiný uživatel, pokud mu posílá logy uživatelské sezení. Ze stejných důvodů běží pod rootem i syslog nebo rsyslog.
    11.1.2019 14:46 R
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Uz sa da ta sracka restartovat? Nemoznost restartovat systemd-journald po "apt upgrade" (bez restartu celeho servera) bola posledna kvapka, po ktorej som ho odstranil aj z jedineho servera, kde bol na testovanie.
    michich avatar 11.1.2019 15:25 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    systemd-journald je možné restartovat. Bez ukončení logování výstupů služeb zapisujících do stdout/stderr to jde od verze 219, kdy systemd začal poskytovat službám možnost uchování otevřených file deskriptorů během jejich restartu.
    11.1.2019 15:29 cleaner
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Premyslime v praci, jak se vuci tomu branit nez budou existovat oficialni patche. V tom hlavnim dokumentu kde ty chyby popisuji zminuji, ze vyuzili faktu, ze journald je automaticky restartovan. Myslite, ze kdyz se zakaze autorestart v konfiguraci journald, tak to bude fungovat jako castecna obrana?
    michich avatar 11.1.2019 16:53 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Když jenom nastavíš Restart=no, pořád ti ho znovu spustí soketová aktivace. Tomu zabráníš stopnutím systemd-journald.socket. Potom při útoku nejspíš systemd-journald havaruje a už zůstane neaktivní.
    11.1.2019 17:27 cleaner
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Jj, presne tak si to predstavujeme... ale blbe se overuje jestli to bude stacit. Kazdopadne dik za reakci.
    12.1.2019 04:44 Sten
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Zatím by mělo stačit aktualizovat na systemd 240, tam není ta díra pro information leak
    12.1.2019 16:45 cleaner
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Děkuji za radu, samozřejmě nejnovější verze systemd to již má vyřešené, ale takový skok ve verzi není pro nás schůdný postup, proto hledám nějaký způsob potlačení těchto útoků. Myslím, že většina serverů s Debian/Centos ve světě něco takového jako upgrade na nejnovější verzi projektu také nedělá - je s tím spojeno hodně práce s nejistým výsledkem, nová verze může mít nové nečekané problémy.
    13.1.2019 17:23 R
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Debian Buster po upgrade z 239 na 240 pre istotu ani nenabootuje.
    13.1.2019 18:56 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Buster je Testing Release Debian. Ďakujeme za otestovanie.
    12.1.2019 14:02 Bill
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    all systemd-based Linux distributions are
    vulnerable, but SUSE Linux Enterprise 15, openSUSE Leap 15.0, and Fedora
    28 and 29 are not exploitable because their user space is compiled with
    GCC's -fstack-clash-protection.
    To by me zajímalo cim premyslite a radsi nechci vedet co je vase prace
    12.1.2019 14:35 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Typnem si: zdravotníctvo, jadrová energetika alebo daňový úrad.
    k3dAR avatar 12.1.2019 21:08 k3dAR | skóre: 63
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    nenapadlo te ze pouzivaji jine distro a zaroven v nem neni vhodne/mozne/chtene nahradit distribucni binarku vlastni s timto parametrem prekompilovanou?
    porad nemam telo, ale uz mam hlavu... nobody
    16.1.2019 10:41 cleaner
    Rozbalit Rozbalit vše Re: Tři bezpečnostní chyby v systemd
    Tak updaty jiz jsou v Debianu i v CentOS/RHEL.

    POZOR: updaty ani nastroje apt/yum procesy nerestartuji, takze je nutne je restartovat rucne:
     systemctl restart systemd-journald; systemctl restart systemd-udevd
    
    Na Centosu se da zjistit seznam procesu co vyzaduji restart prikazem
     needs-restarting
    

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.