Спорная ошибка в systemd, позволяющая повысить привилегии...

Все новости из мира ОС Linux, BSD, Unix
Ответить
Аватара пользователя
[Ботя]
Тролль
Тролль
Сообщения: 88648
Зарегистрирован: 07 мар 2019, 15:48
ОС: MSDOS

Спорная ошибка в systemd, позволяющая повысить привилегии...

Сообщение [Ботя] » 03 июл 2017, 00:30

--------
Размещено: Вчера, 20:51

В systemd выявлена ошибка, приводящая к выполнению сервисов с правами другого пользвователя, если в параметрах запуска указано имя пользователя, начинающееся с цифры. Например, если в сервисе указан "User=0day" и пользователь 0day присутствует в системе, то сервис будет запущен с идентификатором 0, т.е. с правами root. Леннарт Поттеринг отказался исправлять ошибку и закрыл уведомление с меткой "not-a-bug".

Подробнее...
Ответить

Вернуться в «Новости *nix»