Re: Security hole. remote root access.

2012-09-21 Пенетрантность Artem Chuprina
Damir Hakimov - debian-russian@lists.debian.org @ Thu, 20 Sep 2012 13:19:59 +0400: DH А вот если, из-под другого пользователя сказать sudo ssh-copy-id DH somehost интересно что произойдет? В чей known_hosts попадет DH соотвествующая запись? В known_hosts - юзера, потому что sudo не

Re: Security hole. remote root access.

2012-09-20 Пенетрантность Artem Chuprina
Damir Hakimov - debian-russian@lists.debian.org @ Thu, 20 Sep 2012 09:01:07 +0400: DH Если она там была на момент показанного выше ssh-copy-id bogdo, то почему DH The authenticity of host 'bogdo (192.168.10.164)' can't be established. ?? Потому что она была залита не с этой машины или не

Re: Security hole. remote root access.

2012-09-20 Пенетрантность Damir Hakimov
DH Если она там была на момент показанного выше ssh-copy-id bogdo, то почему DH The authenticity of host 'bogdo (192.168.10.164)' can't be established. ?? Потому что она была залита не с этой машины или не под этим юзером. Или вообще не по ssh. Не по ssh - исключено. Я ленив, и не

Re: Security hole. remote root access.

2012-09-20 Пенетрантность Artem Chuprina
Damir Hakimov - debian-russian@lists.debian.org @ Thu, 20 Sep 2012 11:56:41 +0400: DH Если она там была на момент показанного выше ssh-copy-id bogdo, то почему DH The authenticity of host 'bogdo (192.168.10.164)' can't be established. ?? Потому что она была залита не с этой

Re: Security hole. remote root access.

2012-09-20 Пенетрантность Damir Hakimov
20 сентября 2012 г., 13:07 пользователь Artem Chuprina r...@ran.pp.ru написал: DH А вот если, из-под другого пользователя сказать sudo ssh-copy-id DH somehost интересно что произойдет? В чей known_hosts попадет DH соотвествующая запись? В known_hosts - юзера, потому что sudo не меняет

Re: Security hole. remote root access.

2012-09-20 Пенетрантность Andrey Rahmatullin
On Thu, Sep 20, 2012 at 01:19:59PM +0400, Damir Hakimov wrote: Ну вот... :-( Надеешься, что нашел супер-мега дырищу, бросаешься спасать мир от Зла... А оказываешься лохом! Тьфу! Стыдоба, да и только! Разумеется. select isn't broken. -- WBR, wRAR signature.asc Description: Digital signature

Re: Security hole. remote root access.

2012-09-19 Пенетрантность Yuriy Vidineev
А каким образом вы не задаете пароль рута при установке? On Wednesday, September 19, 2012 06:38:59 PM Damir Hakimov wrote: Привет всем. Нашел в сквизи дыру, через которую можно получить удаленного рута. Воспроизводится так: При установке системы, пароль руту не задаем. При этом пользователь,

Re: Security hole. remote root access.

2012-09-19 Пенетрантность Damir Hakimov
19 сентября 2012 г., 18:44 пользователь Yuriy Vidineev ade...@yandex.ruнаписал: ** А каким образом вы не задаете пароль рута при установке? в графическом инсталяторе - просто нужно оставить поле пустым. -- DamirX

Re: Security hole. remote root access.

2012-09-19 Пенетрантность Alex Shulgin
2012/9/19 Damir Hakimov damir.haki...@gmail.com: Привет всем. Нашел в сквизи дыру, через которую можно получить удаленного рута. Воспроизводится так: При установке системы, пароль руту не задаем. При этом пользователь, заведенный через инсталятор, получит возможность выполнять любую команду

Re: Security hole. remote root access.

2012-09-19 Пенетрантность Damir Hakimov
19 сентября 2012 г., 19:08 пользователь Alex Shulgin alex.shul...@gmail.com написал: Собственно дыра обнаруживается так: с другой машины, из-под рута говорим ssh-copy-id new-machine-ip slogin new-machine-ip Зачем так сложно? ssh root@remote-ip с пустым паролем тоже должно сработать.

Re: Security hole. remote root access.

2012-09-19 Пенетрантность Andrey Melnikoff
Damir Hakimov damir.haki...@gmail.com wrote: [-- text/plain, кодировка base64, кодировка: UTF-8, 7 строк --] 19 сентября 2012 г., 18:44 пользователь Yuriy Vidineev ade...@yandex.ruнаписал: ** А каким образом вы не задаете пароль рута при установке? в графическом инсталяторе - просто

Re: Security hole. remote root access.

2012-09-19 Пенетрантность Andrey Rahmatullin
On Wed, Sep 19, 2012 at 06:38:59PM +0400, Damir Hakimov wrote: Привет всем. Нашел в сквизи дыру, через которую можно получить удаленного рута. Воспроизводится так: При установке системы, пароль руту не задаем. При этом пользователь, заведенный через инсталятор, получит возможность выполнять

Re: Security hole. remote root access.

2012-09-19 Пенетрантность Damir Hakimov
19 сентября 2012 г., 22:00 пользователь Andrey Rahmatullin w...@wrar.name написал: Собственно дыра обнаруживается так: с другой машины, из-под рута говорим ssh-copy-id new-machine-ip ... и ... собс-но все! Просит пароль рута. Товарищи господа! Я, конечно, извиняюсь - видимо бага где-то

Re: Security hole. remote root access.

2012-09-19 Пенетрантность Yuriy Vidineev
Вряд ли, конечно, но просто, чтобы исключить: А вы раздел с /root форматировали во время установки нового debian поверх старого? Может быть, ключ остался со времен старого debian? On Thursday, September 20, 2012 09:01:07 AM Damir Hakimov wrote: 19 сентября 2012 г., 22:00 пользователь Andrey

Re: Security hole. remote root access.

2012-09-19 Пенетрантность Damir Hakimov
20 сентября 2012 г., 9:10 пользователь Yuriy Vidineev ade...@yandex.ru написал: Вряд ли, конечно, но просто, чтобы исключить: А вы раздел с /root форматировали во время установки нового debian поверх старого? Может быть, ключ остался со времен старого debian? Debian-ы ставились на чистые