abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:55 | Zajímavý projekt

    Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila open source robota Reachy Mini (YouTube). Předobjednat lze lite verzi za 299 dolarů a wireless verzi s Raspberry Pi 5 za 449 dolarů.

    Ladislav Hagara | Komentářů: 0
    11.7. 16:44 | Komunita

    Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.

    Ladislav Hagara | Komentářů: 3
    11.7. 14:55 | Humor

    McDonald's se spojil se společností Paradox a pracovníky nabírá také pomocí AI řešení s virtuální asistentkou Olivii běžící na webu McHire. Ian Carroll a Sam Curry se na toto AI řešení blíže podívali a opravdu je překvapilo, že se mohli přihlásit pomocí jména 123456 a hesla 123456 a získat přístup k údajům o 64 milionech uchazečů o práci.

    Ladislav Hagara | Komentářů: 15
    11.7. 00:11 | Nová verze

    Byla vydána (𝕏) červnová aktualizace aneb nová verze 1.102 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.102 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    10.7. 21:00 | Bezpečnostní upozornění

    Byla vydána nová verze 2.4.64 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 8 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 4
    10.7. 15:22 | Nová verze

    Společnost xAI na síti 𝕏 představila Grok 4, tj. novou verzi svého AI LLM modelu Grok.

    Ladislav Hagara | Komentářů: 12
    10.7. 12:55 | Bezpečnostní upozornění

    Ministerstvo vnitra odhalilo závažný kyberincident v IT systému resortu. Systém, do kterého se dostal útočník bez oprávnění, byl odpojen a nedošlo k odcizení dat [𝕏].

    Ladislav Hagara | Komentářů: 16
    10.7. 11:55 | Humor

    Před rokem byla streamovací služba HBO Max přejmenována na Max. Dle managementu slovo HBO v názvu nebylo důležité. Včera byl Max přejmenován zpět na HBO Max. Kolik milionů dolarů to stálo? 😂

    Ladislav Hagara | Komentářů: 15
    10.7. 02:11 | Nová verze

    Byla vydána nová major verze 8.0.0 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata (Wikipedie). Přehled novinek v oficiálním oznámení a v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    10.7. 01:11 | Nová verze

    Mastodon (Wikipedie) - sociální síť, která není na prodej - byl vydán ve verzi 4.4. Přehled novinek s náhledy a videi v oznámení na blogu.

    Ladislav Hagara | Komentářů: 1
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (27%)
     (7%)
     (3%)
     (1%)
     (1%)
     (4%)
    Celkem 389 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota

    Na stránkách Syst3m Failure byl publikován článek o využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota. Chyba byla do Linuxu zanesena v roce 2005 a v upstreamu opravena letos v létě.

    3.12.2021 23:33 | Ladislav Hagara | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    3.12.2021 23:40 Miriam | blog: RychlovarnaKonvice
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Tenhle druh výzkumu, kdy někam zanesu chybu, a pak publikuji odborný článek o tom, že nejsou dostatečné kontrolní procesy, je na palici. Celé univerzitě bych zákazala přístup pro neetické chování.
    4.12.2021 10:41 Tomáš Marný
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    6pack is a transmission protocol for data exchange between the PC and the TNC over a serial line. It can be used as an alternative to KISS.
    Mám takové tušení, že za tím stojí radioametéři, konkrétně Jenda a jeho NSA Litoměřice. A tehdy AFAIK ještě na žádnou univerzitu nechodil.
    Jendа avatar 4.12.2021 22:09 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Já už jsem radioprofesionál.
    4.12.2021 22:10 Miriam | blog: RychlovarnaKonvice
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    To je dobře.
    4.12.2021 22:17 Miriam | blog: RychlovarnaKonvice
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    skrytý komentář Náš administrátor shledal tento komentář závadným.

    Komentář skryt kvůli vulgaritám a urážkám.

    Zobrazit komentář
    4.12.2021 22:39 Gréta
    Rozbalit Rozbalit vše Poky neumřel
    už sem se lekla že umřel Poky ale to byl Filip Pokorný ne Filip Procházka uff

    schoda men skoro
    6.12.2021 11:03 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Nesouhlasím s formou, kterou zvolil předřečník, ale musím se přidat k tomu, že ta patička s těmihle odkazy je ubohost. Jste s tím skoro na úrovni vyhořelých ubožáků, co nemají jinou možnost obživy než ve státním oprašovat průměrný hobbybastl.
    Quando omni flunkus moritati
    Jendа avatar 6.12.2021 19:28 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    OK, sorry :-(
    6.12.2021 20:43 Miriam | blog: RychlovarnaKonvice
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Ježiši ty si subinka, proč to mažeš? Buď chlap a stůj si za svým.
    Gréta avatar 6.12.2021 21:08 Gréta | skóre: 37 | blog: Grétin blogísek | 🇮🇱==❤️ , 🇵🇸==💩 , 🇪🇺==☭
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota

    a teďko se jako nevim co tam jakoby bylo :O :/

    6.12.2021 22:26 d.c. | skóre: 30
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    A já se taky nodovim, jak to bylo?
    Jendа avatar 6.12.2021 22:39 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Byl tam odkaz na internetového antivaxera, který umřel na covid, s textem instant karma.
    7.12.2021 11:00 plostenka | blog: plstnk
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Jsi propadl dezinformacim. To nebyl antivaxer (proti vakcinam vseobecne), ale covid avaxer (neockovany). Nekterym lidem se povedlo vystudovat epidemiologii a farmacii, ale tyhle dve skupiny porat motaji dohromady.
    7.12.2021 15:14 sid
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    podla mna z popisu "nenechami si pichat do seba jedy" si myslim, ze prva kolonka bola spravna
    7.12.2021 19:44 Miriam | blog: RychlovarnaKonvice
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Jendovi je to fuk, poslední dobou se posunul názorově dost nalevo. Osobně tomu říkám syndrom cyklistické helmy, která dělá i z chytrých lidí hovada.
    4.12.2021 08:44 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Môžem sa opýtať kto je autorom daného commitu? V roku 2005, ak si dobre spomínam, prešiel vývoj Linuxového jadra na GIT, noakosi história tým pádom ukazuje na iného autora. A aj nepotvrdzuje že tá chyba tak mladá.
    Ruža Becelin avatar 4.12.2021 11:05 Ruža Becelin | skóre: 40 | blog: RuzaBecelinBlog
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    The vulnerability we are going to exploit, was introduced by commit 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 with the introduction of the 6pack driver back in 2005.

    Hmmmmm

    >>> https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=1da177e4c3f41524e886b7f1b8a0c1fc7321cac2
    
    Linux-2.6.12-rc2v2.6.12-rc2
    
    Initial git repository build. I'm not bothering with the full history,
    even though we have it.
    
    
    Taky se mi to to nezda...
    4.12.2021 12:10 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Ono to asi bude niečo staršie. Ale zaujímalo by ma koľko serverov v dátových centrách si kvôli tejto oprave zníži uptime.
    4.12.2021 12:29 ajtacka
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    V Linuxe v niektorých distrách je balík, ktorým sa uptime dá merať a funguje to aj na desktope, keď sa niečo celý týždeň kompiluje a potom to môže ukazovať napríklad historickú tabuľku uptimov servera...

    Lenže ten balík je mimoriadne prefíkaný a občas sa stane, že pri nejakom upgrade(respektívne kompilácii :-) tú tabuľku nejako premaže, aby to nebolo také jednoznačné, keďže linux jadrá akosi by medzi sebou súperili, kto ho má najväčší...

    Ešte by to chcelo tabuľku ako je na githube, že prečo ani za svet nechcú zdrhnúť z toho jazyka C, prípadne Rustu, na niečo viac fikanejšie... Sem tam do toho zakomponujú user land, kde to môže fičať aj na Pythone, len potom to akosi zahnije...
    4.12.2021 13:26 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Lorem ipsum dolor sit amet!
    5.12.2021 09:24 Jindřich Makovička | skóre: 17
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Je to jen modul, navíc dost obskurní, takže ho stačí přidat na blacklist, pokud Vám jde o uptime.
    5.12.2021 09:49 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Alebo zmazať. Ale chcel by som vidieť server v dátovom centre ktorý používa terminál cez CB.
    AsciiWolf avatar 5.12.2021 12:34 AsciiWolf | skóre: 41 | blog: Blog
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    V nejmenovaném městě v Německu má zase tamní větší hostingová společnost všechny alerty z Nagiosu (včetně detailů) zasílány přes pagery, samozřejmě v nešifrované podobě. :-)
    5.12.2021 13:11 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Staré pagery neboli nikdy moc šifrované, podobne ako mobilná sieť prvej generácie (NMT). Alebo v niektorých krajinách aj mobilná sieť druhej generácie ktoré legislatívne zakázali šifrovanie GSM. Nové pagery (cez satelit) k tomu nerátam. Tie ale nespadajú ani pod tento typ komunikačného protokolu ktorý je napadnuteľný CVE-2021-42008.
    6.12.2021 09:52 Jindřich Makovička | skóre: 17
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Jádro pudla je v tom, že načtení toho modulu se dá vynutit přes ioctl.
    AsciiWolf avatar 4.12.2021 12:38 AsciiWolf | skóre: 41 | blog: Blog
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    The basic concept of 6PACK was developed at the end of 1993 by Ekki Plicht, DF4OR, Henning Rech, DF9IC and Gunter Jost, DK7WJ. It was further developed for use in the PC/FlexNet software package by Gunter Jost, DK7WJ, and Matthias Welwarsky, DG2FEF.

    Zdroj

     

    Jestli jsou i původními autory dodnes používaného Linux driveru nicméně netuším.

    AsciiWolf avatar 4.12.2021 12:47 AsciiWolf | skóre: 41 | blog: Blog
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota

    Tohle je uvedeno v 6pack.c v kernelu 2.1:

    /*
     * 6pack.c	This module implements the 6pack protocol for kernel-based
     *		devices like TTY. It interfaces between a raw TTY and the
     *		kernel's AX.25 protocol layers.
     *
     * Version:	@(#)6pack.c	0.3.0	04/07/98
     *
     * Authors:	Andreas Könsgen 
     *
     * Quite a lot of stuff "stolen" by Jörg Reuter from slip.c, written by
     *
     *		Laurence Culhane, 
     *		Fred N. van Kempen, 
     *
     */
    
    AsciiWolf avatar 4.12.2021 12:58 AsciiWolf | skóre: 41 | blog: Blog
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota

    Andreas Könsgen [ajk (at) iehk.rwth-aachen.de]

    Laurence Culhane [loz (at) holmes.demon.co.uk]

    Fred N. van Kempen [waltje (at) uwalt.nl.mugnet.org]

    4.12.2021 14:21 jstedementi
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Hmm, tak to jste jim to fakt natřeli, internetoví hrdinové, fakt by z toho týden nespali, kdyby chodili na ábíčko.
    AsciiWolf avatar 4.12.2021 15:38 AsciiWolf | skóre: 41 | blog: Blog
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Cože?
    4.12.2021 15:44 nos
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Ubožáku.
    4.12.2021 15:54 Miriam | blog: RychlovarnaKonvice
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Neřeš, to jsou postiženci z iniciativy sníh, co tu teď dělaj bordel.
    4.12.2021 15:34 Miriam | blog: RychlovarnaKonvice
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    napíšu jim, že se buď přidají k odporu proti koronatotalitě nebo je nahlásíme Linusovi
    5.12.2021 14:55 skutecne plky
    Rozbalit Rozbalit vše Re: Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota
    Ten v tom jede taky.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.