Eu corro o Debian wheezy com o Iceweasel como navegador e instalei o plugin Flash semelhante a esta descrição . Hoje li que não apenas o Flash no Windows e Mac também o Adobe Flash Player 11.2.202.350 e versões anteriores do Linux são vulneráveis à exploração . Ao verificar minha versão em...
Eu corro um servidor dedicado, onde notei recentemente um alto uso da CPU e verifiquei os processos. Parece que alguém (conta mick) estava minerando no meu servidor. Como isso é possível? O processo está abaixo. Eu suspendi a conta. O que mais eu precisaria fazer? 25516 mick 30 10 778m 6728 1132 S...
Gostaria de descobrir como aplico a correção para esta vulnerabilidade no cygwin. Estou executando o CYGWIN_NT-6.1 MYHOSTNAME 1.7.30(0.272/5/3) 2014-05-23 10:36 x86_64 Cygwincygwin no Windows 7. #bash -version GNU bash, version 4.1.11(2)-release (x86_64-unknown-cygwin) Copyright (C) 2009 Free...
Fechado . Esta questão precisa ser mais focada . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela se concentre apenas em um problema editando esta postagem . Fechado há 5 anos . Não sei muito...
Digamos que eu tenho um conjunto de máquinas (chamado aqui de máquinas dos clientes) em que apenas uma pequena lista de pessoas (chamada equipe de suporte) pode fazer o SSH, usando apenas uma conta por máquina (a conta de acesso ao suporte). A equipe de suporte deve fazer login apenas nas máquinas...
As várias set*gid()chamadas do sistema exigem privilégios para alterar grupos, exceto em poucos casos. Alterar o grupo primário para um dos grupos suplementares dos processos não parece ser um deles, o que significa que os comandos newgrp/, sgpor exemplo, precisam elevar privilégios para alternar o...
Quais sistemas e processos de segurança existem para impedir que terceiros mal-intencionados invadam / comprometam a segurança do código nos espelhos do Debian ou para verificar se os pacotes que recebemos são de fato os que os mantenedores pensam que
Dado o script abaixo, como posso garantir que o argumento contenha apenas um nome de arquivo válido dentro /home/charlesingalls/e não um caminho ( ../home/carolineingalls/) ou curinga, etc? Eu só quero que o script possa excluir um único arquivo do diretório codificado fornecido. Este script será...
Enquanto estou estudando, vi um sistema de arquivos de segurança montado em / sys / kernel / security. Parece operar de maneira semelhante ao sistema de arquivos sysfs ou proc. O sistema de arquivos de segurança mantém os dados na memória que não estão no disco; portanto, ao gravar algo no arquivo...
Hoje de manhã descobrimos essa exploração CVE-2016-5195Como corrigimos o kernel do CentOS? Existe algum patch
Eu escrevi o código: // a.c #include <stdlib.h> int main () { system("/bin/sh"); return 0; } compilado com o comando: gcc a.c -o a.out adicionado bit setuid: sudo chown root.root a.out sudo chmod 4755 a.out No Ubuntu 14.04, quando executo como usuário geral, tenho privilégios de...