OpenForum RSS: �� Glibc ld.so, �� ...

�� Glibc ld.so, �� ... (pavlinux)

Wed, 13 Dec 2017 14:22:02 GMT

> ... �� .

� ��?

> �� /proc/sys/fs/protected_hardlinks,
> ...., �� Linux.

[code]
From: Ben Hutchings <ben@decadent.org.uk>
Subject: fs: Enable link security restrictions by default
Date: Fri, 02 Nov 2012 05:32:06 +0000
Bug-Debian: https://bugs.debian.org/609455
Forwarded: not-needed

This reverts commit 561ec64ae67ef25cac8d72bb9c4bfc955edfd415
('VFS: don't do protected {sym,hard}links by default').

--- a/fs/namei.c
+++ b/fs/namei.c
@@ -651,8 +651,8 @@ static inline void put_link(struct namei
path_put(link);
}

-int sysctl_protected_symlinks __read_mostly = 0;
-int sysctl_protected_hardlinks __read_mostly = 0;
+int sysctl_protected_symlinks __read_mostly = 1;
+int sysctl_protected_hardlinks __read_mostly = 1;

/**
* may_follow_link - Check symlink following for unsafe situations
[/code]

�� Glibc ld.so, �� ... (��)

Wed, 13 Dec 2017 09:28:20 GMT

>>> SUID - ��
>> �� linux capabilities.
> � �� (LD_HWCAP_MASK= ��) �� ?

��, �� , �� . � �� , �� , �� .

�� Glibc ld.so, �� ... (Andrey Mitrofanov)

Wed, 13 Dec 2017 08:25:48 GMT

>> SUID - ��
> �� linux capabilities.

� �� (LD_HWCAP_MASK= ��) �� ?

�� Glibc ld.so, �� ... (Andrey Mitrofanov)

Wed, 13 Dec 2017 08:23:42 GMT

> �� ?
> "�� Glibc 2.26 � ��, � ��
> �� CVE-2017-1000366."

��!

" �� /proc/sys/fs/protected_hardlinks, �� , �� Linux. "

# cat /proc/sys/fs/protected_hardlinks
1
# _

--� �� . �� , �� -�� !1

�� Glibc ld.so, �� ... (Andrey Mitrofanov)

Wed, 13 Dec 2017 08:17:43 GMT

>>> �� . ��
>>> � /
>> �� , �.!
>> user:~$ ln $(which su) .
>> ln: �� ֣�� «./su» => «/bin/su»: ��
>> ��
>> user:~$ _
> �� "�� ". �� ! �)

��-��, ��-��, �� .

user@ghost:~$ mkdir -p '/czar/tmp/:/lib:/usr/lib:'
user@ghost:~$ find /czar/tmp/
/czar/tmp/
/czar/tmp/:
/czar/tmp/:/lib:
/czar/tmp/:/lib:/usr
/czar/tmp/:/lib:/usr/lib:
user@ghost:~$ cd '/czar/tmp/:/lib:/usr/lib:'
user@ghost:/czar/tmp/:/lib:/usr/lib:$ ln $(wich su) .
bash: wich: ��
ln: «.»: �� ֣��
user@ghost:/czar/tmp/:/lib:/usr/lib:$ ln $(which su) .
ln: �� ֣�� «./su» => «/bin/su»: ��
.
.
.
root@novy:/czar/tmp/:/lib:/usr/lib:# ln $(which su) .
root@novy:

�� Glibc ld.so, �� ... (��)

Wed, 13 Dec 2017 07:13:21 GMT

>/proc/sys/fs/protected_hardlinks

� �� .

�� Glibc ld.so, �� ... (��)

Wed, 13 Dec 2017 06:14:02 GMT

> SUID - ��

�� linux capabilities.

�� Glibc ld.so, �� ... (��)

Wed, 13 Dec 2017 00:16:02 GMT

� �� , �� protected_hardlinks ��.

�� Glibc ld.so, �� ... (��)

Tue, 12 Dec 2017 22:34:01 GMT

>> �� . ��
>> � /
> �� , �.!
> user:~$ ln $(which su) .
> ln: �� ֣�� «./su» => «/bin/su»: ��
> ��
> user:~$ _

�� "�� ". �� ! �)

OpenForum RSS: ���������� � Glibc ld.so, ����������� ������� ���� ���������...

���������� � Glibc ld.so, ����������� ������� ���� ���������... (pavlinux)

���������� � Glibc ld.so, ����������� ������� ���� ���������... (������)

���������� � Glibc ld.so, ����������� ������� ���� ���������... (Andrey Mitrofanov)

���������� � Glibc ld.so, ����������� ������� ���� ���������... (Andrey Mitrofanov)

���������� � Glibc ld.so, ����������� ������� ���� ���������... (Andrey Mitrofanov)

���������� � Glibc ld.so, ����������� ������� ���� ���������... (������)

���������� � Glibc ld.so, ����������� ������� ���� ���������... (������)

���������� � Glibc ld.so, ����������� ������� ���� ���������... (������)

���������� � Glibc ld.so, ����������� ������� ���� ���������... (������)

OpenForum RSS: �� Glibc ld.so, �� ...

�� Glibc ld.so, �� ... (pavlinux)

�� Glibc ld.so, �� ... (��)

�� Glibc ld.so, �� ... (Andrey Mitrofanov)

�� Glibc ld.so, �� ... (Andrey Mitrofanov)

�� Glibc ld.so, �� ... (Andrey Mitrofanov)

�� Glibc ld.so, �� ... (��)

�� Glibc ld.so, �� ... (��)

�� Glibc ld.so, �� ... (��)

�� Glibc ld.so, �� ... (��)