Vlákno názorů ke zprávičce Chyba v systemd umožňuje shodit nebo napadnout linuxový stroj od Trupik - Spolu s touto CVE sa urodili v systemd...

Spolu s touto CVE sa urodili v systemd ešte ďalšie dve - jedna umožňuje eskalovať oprávnenia až po roota, druhá dovoľuje ľubovoľnému súboru nastaviť ľubovoľné práva. Našťastie tieto nesúvisia so sieťovou vrstvou, takže sa nedajú zneužiť vzdialene.

Robert Graham, ktorý chybu zo správičky analyzoval, to zhrnul tak, že najlepšie by bolo tento modul vyhodiť a napísať odznova, najlepšie niekym iným:
https://securityboulevard.com/2018/10/systemd-is-bad-parsing-and-should-feel-bad/

Měl jsem kdysi kolegu, který assertem kontroloval nejen uživatelské vstupy, ale i místo na disku. Byl velmi inteligentní, ale tohle si nenechal vymluvit. Lezl jsem z něj po zdi.

Šokuje mě, že systemd je na tom stejně. Nebo by mě to snad šokovat nemělo?

Precital som si to a je to napisane stylom cloveka co seba stylizuje do role milostiveho ucitela co poucuje tupeho ziacika a ma o sebe predstavu "keby som pisal cosi ja tak uz netreba v zivote nic fixnut". A priamo v clanku da ako spravny kod co moze sposobit integer overflow

Chyba v systemd umožňuje shodit nebo napadnout ....

Co na to rict?

Hmmm, opet?