html текст
All interests
  • All interests
  • Design
  • Food
  • Gadgets
  • Humor
  • News
  • Photo
  • Travel
  • Video
Click to see the next recommended page
Like it
Don't like
Add to Favorites

Опасный баг в составе Linux Beep провоцирует состояние гонки

Более десятка лет Beep служил простой цели – позволял Linux-разработчикам сообщать внутреннему динамику ПК команду, чтобы тот воспроизвел характерный писк нужной длины. И хотя в современном мире компьютеры со встроенным спикером можно встретить редко, а сама утилита не получала обновлений с 2013 года, Beep по-прежнему входит в состав Debian и Ubuntu.

Недавно в составе Beep (вплоть до версии 1.3.4) был обнаружен опасный баг, получивший идентификатор CVE-2018-0492. Уязвимость позволяет спровоцировать в Beep состояние гонки (если утилита при настройке через debconf получила флаг прав доступа setuid), что в итоге позволяет выполнять локальное повышение привилегий.

Уязвимость саркастично описали как «новейший прорыв области исследований акустической кибербезопасности». Некто даже создал уязвимости собственный сайт (holeybeep.ninja), придумав проблеме логотип и имя Holey Beep. Также в открытом доступе уже был опубликован proof-of-concept эксплоит, а разработчики  Debian и Ubuntu представители исправления для уязвимости. Однако специалисты обратили внимание, что сайт Holey Beep, судя по всему, эксплуатирует еще какую-то проблему, связанную с Beep, то есть патчи устраняют угрозу не полностью.

В Beep также обнаружили проблему переполнения цельночисленного значения и баг, позволяющий собрать информацию о файлах в системе и осуществить другую неавторизованную активность. В настоящее время эксперты вообще предлагают отказаться от использования Beep, так как в противном случае необходимо провести детальный аудит кода инструмента.

Читать дальше
Twitter
Одноклассники
Мой Мир

материал с xakep.ru

1

      Add

      You can create thematic collections and keep, for instance, all recipes in one place so you will never lose them.

      No images found
      Previous Next 0 / 0
      500
      • Advertisement
      • Animals
      • Architecture
      • Art
      • Auto
      • Aviation
      • Books
      • Cartoons
      • Celebrities
      • Children
      • Culture
      • Design
      • Economics
      • Education
      • Entertainment
      • Fashion
      • Fitness
      • Food
      • Gadgets
      • Games
      • Health
      • History
      • Hobby
      • Humor
      • Interior
      • Moto
      • Movies
      • Music
      • Nature
      • News
      • Photo
      • Pictures
      • Politics
      • Psychology
      • Science
      • Society
      • Sport
      • Technology
      • Travel
      • Video
      • Weapons
      • Web
      • Work
        Submit
        Valid formats are JPG, PNG, GIF.
        Not more than 5 Мb, please.
        30
        surfingbird.ru/site/
        RSS format guidelines
        500
        • Advertisement
        • Animals
        • Architecture
        • Art
        • Auto
        • Aviation
        • Books
        • Cartoons
        • Celebrities
        • Children
        • Culture
        • Design
        • Economics
        • Education
        • Entertainment
        • Fashion
        • Fitness
        • Food
        • Gadgets
        • Games
        • Health
        • History
        • Hobby
        • Humor
        • Interior
        • Moto
        • Movies
        • Music
        • Nature
        • News
        • Photo
        • Pictures
        • Politics
        • Psychology
        • Science
        • Society
        • Sport
        • Technology
        • Travel
        • Video
        • Weapons
        • Web
        • Work

          Submit

          Thank you! Wait for moderation.

          Тебе это не нравится?

          You can block the domain, tag, user or channel, and we'll stop recommend it to you. You can always unblock them in your settings.

          • XakepVideo
          • linux
          • домен xakep.ru

          Get a link

          Спасибо, твоя жалоба принята.

          Log on to Surfingbird

          Recover
          Sign up

          or

          Welcome to Surfingbird.com!

          You'll find thousands of interesting pages, photos, and videos inside.
          Join!

          • Personal
            recommendations

          • Stash
            interesting and useful stuff

          • Anywhere,
            anytime

          Do we already know you? Login or restore the password.

          Close

          Add to collection

             

            Facebook

            Ваш профиль на рассмотрении, обновите страницу через несколько секунд

            Facebook

            К сожалению, вы не попадаете под условия акции