"Уязвимость в Timeshift, позволяющая поднять свои привилегии ..."
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Уязвимость в Timeshift, позволяющая поднять свои привилегии ..." | +/– |  |
| Сообщение от opennews (?), 09-Мрт-20, 12:04 | ||
В приложении Timeshift выявлена уязвимость (CVE-2020-10174), позволяющая локальному пользователю выполнить код с правами root. Timeshift представляет собой систему резервного копирования, использующую rsync с установкой жёстких ссылок или снапшоты Btrfs для реализации функциональности, похожей на System Restore в Windows и Time Machine в macOS. Программа входит в репозитории многих дистрибутивов и применяется по умолчанию в PCLinuxOS и Linux Mint. Уязвимость устранена в выпуске Timeshift 20.03... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Неуловимые Джо (?), 09-Мрт-20, 12:04 | +6 +/– | |
Вот тебе раз! А мы думали, никто не догадается. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 2. Сообщение от VINRARUS (ok), 09-Мрт-20, 14:30 | +/– |  |
>Во время создания резервной копии программа создаёт каталог /tmp/timeshift, в котором создаётся подкаталог со случайным именем, содержащий shell-сценарий с командами, запускаемый с правами root. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #4 | ||
| 3. Сообщение от Аноним (4), 09-Мрт-20, 14:33 | +3 +/– | |
rsync хватит всем | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 4. Сообщение от Аноним (4), 09-Мрт-20, 14:35 | +1 +/– | |
>snapper | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 Ответы: #5, #6 | ||
| 5. Сообщение от VINRARUS (ok), 09-Мрт-20, 14:39 | +/– | |
>>snapper | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 Ответы: #10 | ||
| 6. Сообщение от mikhailnov (ok), 09-Мрт-20, 16:13 | –1 +/– |  |
GUI для rsync - это grsync, а сабж далек от этого | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 7. Сообщение от Аноним (7), 09-Мрт-20, 16:36 | +/– | |
Хорошее ПО. Очень много раз выручало | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #8, #9 | ||
| 8. Сообщение от Аноним (8), 09-Мрт-20, 20:04 | +1 +/– | |
Выручало когда хотел в чужой системе привелегии повысить? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 9. Сообщение от анонимуслинус (?), 09-Мрт-20, 21:20 | +1 +/– | |
при этом оно забивает раздел в момент если эти снимки делаются раз в день)) даже при установке раз в месяц и то за несколько месяцев закроет весь системный раздел. если я просто буду копировать /etc и еще парочку мест и то дешевле обойдется.)) а так да удобный гуй. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 10. Сообщение от Аноним (-), 10-Мрт-20, 00:46 | +3 +/– | |
Может у него грунт каменистый? :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #11 | ||
| 11. Сообщение от VINRARUS (ok), 10-Мрт-20, 08:23 | +/– | |
> Может у него грунт каменистый? :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 | ||
| 12. Сообщение от Аноним (12), 10-Мрт-20, 12:11 | +/– | |
>Атакующий может от своего имени создать каталог /tmp/timeshift, после чего отследить появление подкаталога и подменить этот подкаталог и файл в нём. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
