Spolu s touto CVE sa urodili v systemd ešte ďalšie dve - jedna umožňuje eskalovať oprávnenia až po roota, druhá dovoľuje ľubovoľnému súboru nastaviť ľubovoľné práva. Našťastie tieto nesúvisia so sieťovou vrstvou, takže sa nedajú zneužiť vzdialene.
Robert Graham, ktorý chybu zo správičky analyzoval, to zhrnul tak, že najlepšie by bolo tento modul vyhodiť a napísať odznova, najlepšie niekym iným:
https://securityboulevard.com/2018/10/systemd-is-bad-parsing-and-should-feel-bad/
Měl jsem kdysi kolegu, který assertem kontroloval nejen uživatelské vstupy, ale i místo na disku. Byl velmi inteligentní, ale tohle si nenechal vymluvit. Lezl jsem z něj po zdi.
Šokuje mě, že systemd je na tom stejně. Nebo by mě to snad šokovat nemělo?
Precital som si to a je to napisane stylom cloveka co seba stylizuje do role milostiveho ucitela co poucuje tupeho ziacika a ma o sebe predstavu "keby som pisal cosi ja tak uz netreba v zivote nic fixnut". A priamo v clanku da ako spravny kod co moze sposobit integer overflow
Chyba v systemd umožňuje shodit nebo napadnout ....
Co na to rict?
Hmmm, opet?
Na tom není nic nového, to si jen zase Lennart vysvětlil DHCPv6 protokol po svém. Kdysi si zase vysvětlil po svém DNS a tak můžete kdykoliv zlikvidovat jeho systemd-resolved "resolver" tím, že prostě posíláte z DNS serveru sice naprosto korektní a správné odpovědi, ale bohužel takové, které náš brýlatý génius s červeným kloboukem neočekával. Víc než rok nevyřešeno.
Vivat systemd aneb Ferda Mravenec - práce všeho druhu...
tak co bys cekal od kolaboratora co dela pro IBM a vsichni vime co ty internation business machiness delali behem druhe svetove valky
Tak koukám, že společnost IBM koupila Red Hat :)
Na systemd je možné mít různé názory, ale naprosto mi uniká, proč do toho tahat IBM, nebo dokonce 73+ let starou historii, ve které se řada firem (ano, včetně IBM) zapletla s nacisty.
Kristovanoho, opět tyhle tupounský žvásty.
Třídičky a štítky pro nácky nevyráběla IBM, nýbrž její předválečná evropská pobočka DeHoMaG (Deutsches Hollerith Maschinen, Gmbh.). Obdobně náklaďáky pro nácky nevyráběla GM, nýbrž Opel, který na ně před válkou od GM nakoupil výrobní dokumentaci. Původní tvůrci těch strojů jaksi neměli žádný způsob, jakým výrobě zabránit; Hitler sám sobě aspoň škodil tím, že po celou válku trval na tom, že za licencované technologie se přes Švýcarsko budou držitelům práv v plný výši platit licenční poplatky, čímž Německu aspoň odčerpával prachy. Jak GM, tak IBM i ostatní, tyto peníze obratem přeposílali ministerstvu obrany na vyzbrojování do války právě proti Německu, a z peněz utržených za německou výrobu si nenechali vůbec nic.
To všechno bylo mnohokrát doloženo auditem archivů, takže by bylo fajn, kdybyste ty zvratky přestali pořád dokola přemílat.
P.S. ty licence Německo nakoupilo ještě za Hindenburga, tedy za DEMOKRATICKÉ Výmarské republiky, kdy nebyl důvod technologie embargovat, protože opakování Velké Války nikdo nepovažoval za možné.
Společnost IBM spolupracovala se svou německou pobočkou Dehomag v průběhu holocaustu, vlastnila v ní 90%, a její ředitel Heidinger byl velký podporovatel Hitlera. V roce 1933 IBM do Dehomagu masivně investovala. To bylo poté co byl otevřen koncentrační tábor Dachau (1933), založeno Gestapo (1933), byla přijata legislativa zakazující židům sloužit ve státní správě (1933) atd. Sám Watson byl v roce 1937 dokonce vyznamenán Záslužným řádem Německého orla, který si osobně převzal(!). Tou dobou už židé nesměli pracovat ani jako právníci, lékaři, daňoví poradci, muzikanti a notáři. Byl také přijat zákon o nucené sterilizaci "méněcenných" (1933), byly založeny Lidové soudy operující neústavním způsobem a rozdávající tresty smrti (1933), židé byli zbaveni německého občanství a nesměli se vdávat/ženit s Němci (1935), a byl otevřen koncentrační tábor Buchenwald (1937). Po tom všem Watson přijel do Německa a přijal od nacistů vyznamenání! A dále v Německu pomocí tamní pobočky dělal velký business. V roce 1939 Německo vpadlo do Polska, a IBM tam následně založila pobočku Watson Business Machines, která během polského holocaustu mimo jiné vyráběla děrné štítky poblíž Varšavského ghetta. Po vyhlášení války společnost IBM dále dodávala pomocí svých evropských poboček nacistům děrné štítky (ty se tehdy lišily skoro pro každý stroj) a náhradní díly, a prováděla servis (sama i prostřednictvím partnerů). Také řídila evropské pobočky, včetně té německé, a odváděla zisk do USA, obojí většinou prostřednictvím švýcarské pobočky.
Máte pravdu, že společnost IBM měla vliv na financování války na americké straně. Watson nastavil pravidlo, že na dodávkách pro americké válečné úsilí bude mít IBM maximálně 1% zisk. O tom že by peníze utržené v Německu a okupované Evropě posílal ministerstvu obrany nevím.
Některé akce IBM po vyhlášení války mezi Německem a USA byly možná nelegální. Ale už ty akce od roku 1933 byly nesmírně nemorální. To si Watson mohl a měl uvědomovat.
Hlavne ze se vozis v BMW nebo Skodovce co? Tak jsi zjisti co delali za valky :)
naprosta vetsina tovaren za valky produkovala vojensky material/techniku at uz z donuceni nebo z presvedceni... to bychom nemohli jezdit snad v nicem krome ruskych aut...
Do roku 41 byli Rusko a Nemecko kamaradi, takze ruska auta muzeme take vynechat.
A Hitler měl rád zvířátka, takže bychom je měli na potkání zabíjet...
Správně, vzhledem k tomu že byl nekuřák, abstinent, vegetarián, a v podstatě většinu života dodržoval celibát...
Asi si budu muset udělat čas abych si přečetl, proc musí mit sytém na spouštění služeb parser na DHCP, DNS a pod. Ale trochu se bojim toho co se asi dozvím.
..protoze proste postupne zere ruzne linuxove subsystemy a z nejakeho zvraceneho duvodu si mysli, ze to bude delat lepe. Nejhorsi je, ze mu to vetsina distribuci sezrala.
-resolved
-networkd (k tomu jeste ted ten sileny netplan.io, ktery umi polovinu veci nez stary dobry ifupdown)
cekam, ze bude nasledovat
-mountd
-kerneld
a zakonci to pocitam
-desktopd
-chair-n-userd
Pak bude poettering spokojeny, protoze mu jeho svet nebudou rozbijet zivi uzivatele/admini a vsechno bude krasne slunickove...
V tu chvili bude z gnu/linuxu jen dalsi varianta ala windows bordel - ale pocitam, ze v tu dobu uz bude zbyly labilni svet na fbsd nebo necem takovem :-)
nesezral, red hat vyuzil sveho obrovskeho vlivu v linuxu a prakticky ostat i distra donutil systemd - tvrda zavislost v gnome, dbus a politika (proces kolem prijeti systemd do debianu je poloverejny a jde to tam videt .. )
V nedeli jsme se dozvedeli proc - z red hatu z nejvyznacnejsi distribuce stal linux a to se patricne odrazilo na cene, dobre to vymysleli.
mountd už existuje, fstab už není program mount+fstab, ale unity, které se z toho generují. A změnil jsem rozložení disku a fstab a ono to furt mountovalo starou již neexistující partition, protože se někde musí něco reloadnout.
systemd je balík různých nástrojů, a jeden z nich je systém na správu služeb. Uvedená chyba se týká jiného nástroje ze stejného balíku – DHCP klienta.
nespinova verze:
Systemd je balík různých nástrojů. Uvedená chyba se týká jednoho nástroje z balíku systemd.
realisticka verze:
Systemd je balik balastu, ktery velka cast komunity k nicemu nepotrebuje, presto je vetsinove vnucovan. Uvedena chyba je ukazka toho, jak tenhle balast komplikuje kde co se da.
@t
Pozor, mohl by ses dopustit Popírání přínosu systemd.