Sun Solaris: критическая уязвимость в crontab

даже root'у ?
Это ващееее... 8)

Даже дома будет страшно ставить...

Как Саныч мог так написать про салярку!? =/

Ничего себе.

Вот это решетище... ф топку это поделие голодных инудсов !

Ынтырпрайз, етить...

В свете последних новостей, Соляра пердставляется мне как бы глючным, дырявым, подучим решетом...

Ынтерпрайз такой Ынтерпрайз

Он просто перелогинился.

Класс... Когда в Линуксе находят критическую уязвимость в ядре на повышение привилегий, или предсказуемость ключей в ssh, то это называется "Линукс - это круто, закрыли еще одну дыру". А когда находят что-то менее критичное в солярке - все, абзац, солярис - решето.

Это месть санычу за "линакс"

> Он просто перелогинился.

s/пере/за/

> Когда в Линуксе находят ... предсказуемость ключей в ssh

Где именно в linux такое? Ошибка есть у конкретных дистров, но ядро-то тут причём?

Ынтерпрайзокапец?

Ну и фигли, в Solaris ошибка тоже не в ядре. Сравнили тоже мне ядро с операционкой по количеству багов.

linux - ядро

solaris - OS

> Ынтерпрайз такой Ынтерпрайз

Школьник, уходи.

найдена критическая уязвимость на лоре - возможность писать новости за саныча

int getRandomNumber ()
{
 return 4;
}

Весь интернет валялся от смеха.

Из серии "сынок запомнил номер ? Даааа, пап, этот номер я запомнил навсегда"

>Sun Solaris

решето!!!

кто-то, используя уязвимость, запустил cronjob из-под саныча и запостил эту весьма позорную новость на лор

Солярис пишет Грегоре?

Интересно, почему "less critical"? Вроде уж критичней не придумаешь. Или руту все-таки нельзя подсовывать задачки в crontab?

>Интересно, почему "less critical"? Вроде уж критичней не придумаешь. Или руту все-таки нельзя подсовывать задачки в crontab?

достаточно знать пользователя, который набирает su. подправить ему $PATH и подсунуть соответствующую версию su

а что общего между их кроном и нашим cron кроме названия?

Это вы все об этом? Так вроде поправлено давно. http://sunsolve.sun.com/search/document.do?assetkey=1-66-237864-1

> Как Саныч мог так написать про салярку!? =/

Саныча уволили из Sun?

Нет, это пЕар ход!

как скастовать Саныча в тред если он его и создал? сдаётся мне, что Саныч обманул анонимусов. нехорошо.

В соляре рута нет вообще, там сто лет уже все обязанности распределяются по ролям, и тотального контроля над системой не имеет никто.

круто. а кто назначает пользователям роли?

Я.

т.е. рута просто переименовали в Саныча? а смысл?

Я - т.н праймери-админ, второй человек в компании.

я рад за тебя. но я немножко про другое. твоя пользовательская запись как была рутом, так и осталась. единственный смысл в отсутствии рута который я вижу - рут единственный пользователь чей логин заранее известен -> заранее известно к какому пользователю подбирать пароль брутфорсом (sic). ну так в убунте тоже нет рута - они просто заблокировали рутовую запись.

Если Sun-ch запостил, то, наверное, не пионерский бред, а реальная уязвимость. Надо бы по ссылке сходить.

сходи

ролевые игры

> единственный смысл в отсутствии рута который я вижу - рут единственный пользователь чей логин заранее известен -> заранее известно к какому пользователю подбирать пароль брутфорсом (sic).

Точно с таким же успехом ты можешь подбирать логин в паре с паролем.

Ты не прав. Читай про Role-Based Access Control.

А комментарии куда заныкал?

http://imgs.xkcd.com/comics/random_number.png

Только все сантехники кладут на этоt Сановский выхлоп и пользуются sudo.

>Точно с таким же успехом ты можешь подбирать логин в паре с паролем.

да? а как узнать, что логин верен? рут позволяет перебирать только пароли без логинов. но да, успех будет где-то такой же

>Читай про Role-Based Access Control.

спасибо, почитаю, проэнтерпрайжусь. я вообще к тому, что рут как и тотальный контроль за всей системой необходимы. кроме рута больше некому выдать права другим пользователям. да и иногда полезно забрать у пользователя права.

>В соляре рута нет вообще, там сто лет уже все обязанности >распределяются по ролям, и тотального контроля над системой не >имеет никто.

-bash-3.00$ uname -sr SunOS 5.10 -bash-3.00$ head -1 /etc/passwd root:x:0:0:Super-User:/:/sbin/sh

А это хто такой?)) Он видимо не имеет контроль над системой, а так просто в файлик записали для понтов.))

> Читай про Role-Based Access Control.

В Solaris оно примерно такое же как в SELinux? Или есть кардинальные различия?

> Нет, это пЕар ход!

Вали на мусорской сайт!

Как бы то ни было, но открытие солярки дает свои плоды. Эдак с помощью опенсоляриса сановцы вычистят ее не хуже линукса.

> Как бы то ни было, но открытие солярки дает свои плоды. Эдак с помощью опенсоляриса сановцы вычистят ее не хуже линукса.

В этом и есть опасность. Лучше Linux довести до уровня Solaris, потому как вирусность GPL меня прельщает больше чем толерантность CDDL.

>кто-то, используя уязвимость, запустил cronjob из-под саныча и запостил эту весьма позорную новость на лор

Это пять :)