SUS 2.0.2 local root vulnerability

Я когда в багтраке увидел, тоже удивился, что за SUS такой в gentoo засунули :)

Думал тот который для обновления винды используется

м-да .... че то для меня

>Risk level : _High_

>Vulnerability type : _Local_

че то дял меня это кажется вещами мало совместимыми ...

а правда что за SUS такой ?

Ну я же написал спец. для тупых, аналог sudo.

Афтор - Peter D. Gray, он же Петруха Серый.

>че то дял меня это кажется вещами мало совместимыми ...

А что тебя удвляет? Risk - это насколько вероятно оно заработает. High - означает ~100% если у тебя установлен этот пакет, и только он, не требуется какого-то сложного стечения обстоятельств. Local - ну, понятно, что если локалных пользователей нет, то _тебе_ это не страшно, но нисколько не умалаяет риска для хостеров с сотнями пользователей. Опять же - может быть опасно и для тебя, если получат локального пользователя, например - nobody, ломанув wu-ftpd apache или еше какой демон.

Да и хрен с ним.

Тут дефочки интересуются, в каком стриптиз-баре ты выступаешь?

Я говорю, что ты чесный паренек, типа ум, честь и совесть Лора, дык они

не верят.

>>Risk level : _High_

>>Vulnerability type : _Local_

>че то дял меня это кажется вещами мало совместимыми ...

Ну тогда крестись, когда кажется. Раз кажется малосовсестимыми вещами, значит знаний и опыта у тебя маловато для админа... Любая локальная уязвимость моментально становится ремотной, при наличии, скажем, апача, или sendmail...

я не админ ... я юзер распальцованный с элементами администрирования ... он(линукс) у меня на сервере домашнем и на ноуте установлен ...

Вопрос к Sunch и всем-всем-всем. Почему так неграмотно пишете по-русски, а? (Имхо, слабо вам писать без ошибок.) "Умные" посты на тему линукса с кучей ошибок производят странное впечатление о русскоязычной линух-комьюнити.

Это фирменный стиль Саныча ;)

> Почему так неграмотно пишете по-русски, а?

У Sun-ch это стеб такой. У анАнимусов -- банальная неграмотность.

Саныч это не стеб. Саныч это бот. Есть на ЛОРе два бота. Одного зовут Саныч, второго Ирси. Один запущен БЗДунами, второй Мелкософтом. Все просто.

Есть еще бот baka-kun второй версии. Запущен фанатичными противниками GPL (возможно мормоно-масонами).

5 баллов!

>Имхо, слабо вам писать без ошибок.

У меня орфографичский идиотизм, могу принести справку от завуча.

> Ну тогда крестись, когда кажется. Раз кажется малосовсестимыми вещами, значит знаний и опыта у тебя маловато для админа... Любая локальная уязвимость моментально становится ремотной, при наличии, скажем, апача, или sendmail...

Во блин начинается. Опять путем логичных умозаключений и на основании личного опыта равняем local и remote уязвимости. Даже жалко мне вас, линуксовых админов. Прямо возникает ощущение, что вы набираетесь админских знаний и опыта путем установки дырявого софта, через который вас сначала ломают и получают шелл, а после добивают через локальные уязвимости. А вы всё это разгребаете, разгребаете и прямо на глазах растете в профессиональном плане.

Мож забросить наф эту OpenBSD, взять какой-нибудь линух из тех, которые покривее и начать расти в те же самые заоблачные выси, где находитесь сейчас вы...

> Саныч это не стеб. Саныч это бот. Есть на ЛОРе два бота. Одного зовут Саныч, второго Ирси. Один запущен БЗДунами, второй Мелкософтом. Все просто.

Не трожьте Саныча! Он святой (с) Да и Ирси тоже не трожьте, не можете понять, что они тут почти единственные активные здравомыслящие люди, не то что мы, карапузы.

забрось. и галстук красный с ними и в шкафчик на полочку сложи. и барабан в кладовку засунь. авось начнешь менятся к лучшему

вообще есть лицензированная практика превращения обычных людей в святых. я не против чтоб ее на вышеуказанных гоблинах опробовали. давно пора

не орфографический, а простой. орфография - это один из многих симптомов

> У меня орфографичский идиотизм, могу принести справку от завуча.

Это еще когда, справку-то обещал??? Заныкал?

>Имхо, слабо вам писать без ошибок.

>У меня орфографичский идиотизм, могу принести справку от завуча. Ты хочешь сказать у 40% лора?:) В любом случае это не оправдывает ошибок.

> забрось. и галстук красный с ними и в шкафчик на полочку сложи. и барабан в кладовку засунь. авось начнешь менятся к лучшему

Господи.. Как же я жить-то буду без всего этого! [утирает слезы галстуком]

Не сцы. Без барабана жить можно. Херово, но можно. А за гастуки не волнуйся. Галстуки нарастут.

> Не сцы. Без барабана жить можно. Херово, но можно. А за гастуки не волнуйся. Галстуки нарастут.

Дык я не догнал. Без барабана херово; галстуки все равно нарастут. Так на хрена все бросать? Мож так дураком и помереть? Или лучше "жить плохо, но недолго"? :)