http://rulinux.net/ http://rulinux.net/ http://rulinux.net/rss_icon.png https://rulinux.net/message.php?newsid=42370&page=1#214547 https://rulinux.net/message.php?newsid=42370&page=1#214547 Wed, 20 Jan 2016 14:41:38 +0300 >ей подвержены как минимум 2/3 пользователей ОС Android, которые находятся в зоне повышенного риска, так как Google не может проверить исполняемый код, собранных с использованием NDK (Native Development Kit) мобильных приложений и игр, опубликованных в Google Play. Обычные компьютеры и серверы находятся в относительной безопасности в случае, если в системе только один пользователь
У пользователей ОС Android, если что, тоже в системе один пользователь. Глупый какой-то абзац.

В опасности любой, кто ставит сомнительный софт, просто в линаксе таких меньше.

]]> https://rulinux.net/message.php?newsid=42370&page=1#214546 https://rulinux.net/message.php?newsid=42370&page=1#214546 Wed, 20 Jan 2016 14:37:58 +0300 Решето

]]> https://rulinux.net/message.php?newsid=42370&page=1#214545 https://rulinux.net/message.php?newsid=42370&page=1#214545 Wed, 20 Jan 2016 14:30:43 +0300 тесто

]]> https://rulinux.net/message.php?newsid=42370&page=1#214544 https://rulinux.net/message.php?newsid=42370&page=1#214544 Wed, 20 Jan 2016 14:30:30 +0300 Все версии ядра Linux, начиная с 3.8 и заканчивая веткой 4.5 в git, подвержены уязвимости (CVE-2016-0728), позволяющей локальному непривилегированному пользователю получить права суперпользователя.

Ошибка в коде существует с 2012 года - ей подвержены как минимум 2/3 пользователей ОС Android, которые находятся в зоне повышенного риска, так как Google не может проверить исполняемый код, собранных с использованием NDK (Native Development Kit) мобильных приложений и игр, опубликованных в Google Play. Обычные компьютеры и серверы находятся в относительной безопасности в случае, если в системе только один пользователь, пользователям запрещено исполнять код или экземпляры ОС находятся в среде виртуализации.

Уязвимость присутствует в подсистеме ядра keyrings, отвечающей за кэширование и хранение ключей аутентификации и сертификатов для шифрования. Ошибка вызвана некорректным освобождением объектов, что может привести к обращению к уже освобождённой области памяти (use-after-free) в ситуации, когда процесс пытается заменить свой текущий сессионный keyring тем же самым экземпляром. Эксплуатация уязвимости достаточно тривиальна - код эксплоита составляет всего 100 строк на языке C (эксплоит выполняется около 30 минут, так как выполняет более 4 миллиардов системных вызовов).

Подробнее по ссылке на опеннет

]]>