Názory k článku
Chyba v nf_tables způsobená jedním vykřičníkem umožňuje získat roota

Ja mel za to, ze firewall muze konfigurovat jenom root.

Stačí user co má CAP_NET_ADMIN.

Tady jde o to, že v NS s CAP_NET_ADMIN si na roota může hrát každý.

Tyhle afery kazdeho jenom otravuji. Ja bych vsechny ty AI a bezpecnostni chyby zakazal.

Já jsem spíš zvědavý, jestli tohle poněkud nenakopne Hurd. Protože mám obavy, jestli tohle Linux (jako jádro), resp. jeho monolitická architektura ustojí. Už toho začíná být trochu moc.

Dokud se to dari zaplatovavat, tak to pozici jenom posilni - skodu by to nadelalo jenom v pripade, ze by se narusil nejaky vetsi provoz - napr. kdyby Android lehnul na nejaky 0-day (protoze mnoho vyrobcu neni schopno dodavat updaty). Ale i to by si vyzral google nebo znacky a ne linux samotnej.

A vlastne ani pak se nic nestane - se podivejte co zpusobil ten vypadek Windows kvuli nepovedenemu security toolu - dva dny nic nejelo.. a dnes si na to nikdo nevzpomene a pouzivaj ty same windows dale.

Tahle chyba je od února v cajku. Jenom se tu dělají vlny...