= Сообщение: 10861 из 14368 ====================================== R50.SYSOP = От : Dmitry Protasoff 2:5001/100.1 21 Dec 20 22:22:00 Кому : Alexey Vissarionov 21 Dec 20 22:22:00 Тема : ru.modem FGHI : area://R50.SYSOP?msgid=2:5001/100.1+5fe0f751 На : area://R50.SYSOP?msgid=2:5020/545+5fe0f207 = Кодировка сообщения определена как: CP866 ================================== ============================================================================== Hello, Alexey!
Monday December 21 2020 22:00, you wrote to Anton Barabanov:
AV> Да он в общем-то так и запускается... Только потом понижает AV> привилегии.
Дырявых и уже поломанных линуксовых виртуалок в интернет - как у дурака фантиков. Причем их специально то никто не ломал - всё автоматически.
Особенно всяких китайских девайсов с линуксами на борту, где никакое отсутствие микроядерности не помогло вообще никак :)
AV> Там забыли придумать SUID и SGID, из-за чего оставили дырку для AV> повышения привилегий. Hо самая неприятная особенность форточек - их AV> микроядерность. Собственно, все остальные микроядерные системы (в AV> которые не вбухивали немыслимые деньжищи) уже давно сдохли.
Большинство дырок - на прикладном уровне. А в open source на на безопасность принято плевать.
AV> Предлагаю все же исходить из того, что усер не совсем дурак. Хотя меня AV> в соседнем треде собеседник пытается убедить в обратном на личном AV> примере.
Была бы OS и деньги - а zero day эксплоиты найдутся при желании для чего угодно.