SystemRescueCD obsahuje zranitelnosti a je v Gentoo maskován

3. 5. 2019

Před třemi měsíci přešla oblíbená live distribuce SystemRescueCD od Gentoo k Arch Linuxu. Zdá se, že se s přechodem dostala do SystemRescueCD 6.0.0 a také do aktuální 6.0.3 vydané 14. dubna řada Arch balíčků, které jsou zranitelné. Toho si všimli vývojáři Gentoo a SystyemRescueCD označili kvůli zranitelnostem jako maskovaný. Tedy bez ručního odmaskování nejde v Gentoo nainstalovat.

Zranitelné jsou balíčky Archu polkit, gettext, glibc, openssh, libarchive, libtiff, openssl a unzip. Více na bugzille Gentoo.

Našli jste v článku chybu?

Zasílat nově přidané názory e-mailem

Aktualita je stará, nové názory již nelze přidávat.

3. 5. 2019 14:24

BobTheBuilder
Stříbrný podporovatel

To je zajímavé, že když to bylo postavené na Gentoo a docela dlouho tam bylo taktéž děravé SSH, tak to nevadilo.
Teda mně to vadilo (mám to jako servisní systém přes PXE a při jakési delší diagnostice disku mi to hackli), ale vyřešil jsem to v autorun skriptu zastavením sshd (a mám to tam i teď, akorát teď přes systemctl).
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
3. 5. 2019 16:31

Harvie .cz

Moc to nechapu... Kdyz presli na Arch, tak jakej vliv na to maj vyvojari Gentoo? To je jako live distribuce postavena na tom, ze se Arch instaluje do Gentoo jako balicek? :-D
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
3. 5. 2019 17:50

Třešťák Huho

Mužu se zeptat.. jestli to správně chápu, tak SystemRescueCD je nějaký live distro, který je teď postavený na Archu. Jak to souvisí s Gentoo? Gentoo má nějakej repositář obrazů distribucí?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
3. 5. 2019 19:38

Filip Jirsák
Stříbrný podporovatel

Gentoo má balíček app-admin/systemrescuecd-x86, který do systému „nainstaluje“ (uloží) ISO obraz SystemRescueCD. Je to trochu nezvyklé, ale u SystemRescueCD to jistý smysl dává – je to druh software a chcete ho mít stažený a připravený k použití předem, ne ho začít shánět teprve v okamžiku, kdy ho budete potřebovat.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
4. 5. 2019 2:15

k3dAR
Stříbrný podporovatel

slysel si uz o wget ci curl, normalne to dokaze stahnout iso, jiste nezajistuje tk stazeni noveho, ale zrovna u zachraneho iso clovek casto atejne preferuje nejakou overenou verzi...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
4. 5. 2019 7:58

Fík
Zlatý podporovatel

Ještě je v Gentoo balíček sys-boot/systemrescuecd-x86-grub, který automaticky dává poslední sysrescd do nabídky v GRUBu, což je celkem užitečné. Ten je teď taky maskovaný.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
4. 5. 2019 16:17

k3dAR
Stříbrný podporovatel

to uz smysl dava ;-)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
6. 5. 2019 14:05

BlackRider

Nedava to smysl. Pokud chci opravovat pocitac s Gentoo, tak je mi iso na nebootovatelnym systemu k prdu. Pokud chci opravovat jinej system, tak nema problem to iso stahout behem par sekund.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
6. 5. 2019 14:37

Petr Krčmář

Mně to naopak dává dobrý smysl. Že mi nebootuje Gentoo kvůli rozbitým knihovnám nebo špatně zkompilovanému jádru ještě neznamená, že mi GRUB na stejném počítači nezavede nějaký záchranný systém. Nemusím pak hledat flešku a jiný počítač na kterém si stáhnu z internetu další operační systém. Můžu to mít připravené a jen při bootu vybrat jinou položku.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
11. 5. 2019 7:28

BlackRider

Grub umi nabootovat iso ulozeny na disku?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor

24. 5. 2019 15:39

k3dAR

Stříbrný podporovatel

ano, bez problemu, "pouze" je potreba podpora na strane initramfs, coz vetsina z tech pouzivanejch dister ma(s tim ze "kazde" do ma jinak)...
bezne to pouzivam na USBFlash kde mam GPT+GrubPartisnu(simulace LegacyBoot)+EFI a nainstalovan Grub-EFI i Grub-PC(Legacy), takze to startuje jak na Legacy tak EFI strojich... v menu pak hromadu polozek pro boot z ulozenych ISO(v adresari /iso, jadro i init neni treba vytahovat rucne, bere se primo z iso)...

priklad Xubuntu, i s ukazkou pouziti definovani funkce a promenych a blokovani nekterych SyStEmD sluzeb nevhodnych pro live:

probe -u $root --set=rootuuid

# pro tohle konkretni ISO (resp. *buntu) netraba, ale ponechavam pro pripad kdy bys narazil na distro co pozaduje uvedeni konkretniho zarizeni z ktereho ma iso brat
set device="/dev/disk/by-uuid/$rootuuid"
export device

function mount_x18041_amd64_t {
    set isofile="/iso/xubuntu-18041-amd64.t.iso"
    loopback loop $isofile
    set defbuntu="iso-scan/filename=$isofile locale=en_US.UTF-8 forcepae net.ifnames=0 file=/cdrom/preseed/xubuntu.seed boot=casper i8042.noloop=1 i8042.nomux=1 reboot=c"
    export deftester
    set systemdmask="systemd.mask=dev-hugepages.mount systemd.mask=dev-mqueue.mount systemd.mask=sys-fs-fuse-connections.mount systemd.mask=sys-kernel-config.mount systemd.mask=sys-kernel-debug.mount systemd.mask=tmp.mount"
    export systemdmask
}

menuentry "Xubuntu 18.04.1 AMD64" {
    mount_x18041_amd64_t
    linux (loop)/casper/vmlinuz quiet splash $defbuntu $systemdmask
    initrd (loop)/casper/initrd
}

6. 5. 2019 14:11

BlackRider

Ja tuhle zpravu nechapu. Gentoo ma vetsinu baliku v nejnovejsich verzich maskovanejch.
Treba firefox je maskovanej od 60.5 vejs. To ze vubec existuje balik se system rescue cd mi prijde divnejsi nez to ze novejsi verze jsou maskovany...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
6. 5. 2019 15:27

Fík
Zlatý podporovatel

tady je myšleno maskování M kvůli bezpečnostním chybám v https://wiki.gentoo.org/wiki//etc/portage/package.mask

ne jen že je balík ještě označený jako nestabilní a je potřeba přidat ~amd64
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
11. 5. 2019 7:32

BlackRider

Nak v tom moc nevidim rozdil... u obojiho proste edituju soubory v etc pokud to chci nainstalovat...
- Zobrazit celé vlákno

Zasílat nově přidané názory e-mailem

Sdílet

Autor zprávičky

Jan Fikar

Nálepky:

SystemRescueCD obsahuje zranitelnosti a je v Gentoo maskován

Sdílet

Autor zprávičky

Jan Fikar

Nálepky:

Dále u nás najdete

Soud zrušil pokutu za porod doma, ale ministerstvo je zatím asistentka povolit nechce

Tinnitus: zvuk, který neexistuje, a přesto ho slyšíte. Co s ním?

Ulož.to se chce vyhnout osudu Hellspy

Programovací jazyky: Které jsou momentálně nejpopulárnější?

Co jíst, když nejste v psychické pohodě. Potraviny, které mírní úzkosti a stres

COOP v Berouně testuje chytré kamery proti zlodějům

Ženy na diagnózu endometriózy čekají v průměru sedm let, trpí jí každá desátá

Kapavky a syfilis rapidně přibývá. I kvůli mobilním seznamkám

Na trhu je nebezpečná e-cigareta, vydá za 120 běžných

CZ.NIC chystá dva nové routery Turris

Stará ledvina zůstává, nová se přidá a funguje deset i dvacet let

KVÍZ: Znáte nejslavnější české podnikatele historie?

Starlink na střeše s vlastním routerem v obýváku

Procesory se žhaví na 95 °C, zvykněte si na to

OpenAI uvolnila model GPT-4

První pomoc při bolesti beder. Cviky, které vám přinesou úlevu

Může pár let staré úřední PDF ztratit platnost?

Pozor na Výstřižky ve Windows: mají závažnou bezpečnostní chybu

Deset obskurních funkcí Windows, které vás ohromí

Česká armáda hledá kybervojáky pro aktivní zálohy