Στο διαδίκτυο κυκλοφορούν δεκάδες χιουμοριστικά βίντεοκλιπ με τραγούδια-παρωδίες που έχουν δημιουργηθεί για να εξυμνήσουν ή να θίξουν τα κακώς κείμενα διάφορων γλωσσών προγραμματισμού. Στην παρακάτω λίστα δείτε ποια θεωρούμε εμείς τα πιο αξιόλογα!
Ένας ερευνητής ανακάλυψε μια νέα ευπάθεια που ονομάζεται "Dirty_Sock" στο REST API για το snapd deamon της Canonical που μπορεί να επιτρέψει στους επιτιθέμενους να αποκτήσουν root access σε μηχανές Linux. Για να καταδείξει πώς μπορούν να αξιοποιηθούν αυτές οι ευπάθειες, ο ερευνητής έχει κυκλοφορήσει proof of concepts που χρησιμοποιούν διαφορετικές μεθόδους γιανα πραγματοποιήσουν το privilege escalation. Το σφάλμα στο REST API που οδηγεί στο privilege escalation Κατά την ανάλυση της εγκατάστασης του snapd στο Ubuntu, ο Moberly ανακάλυψε ότι ο deamon χρησιμοποιεί UNIX sockets για να επιτρέπει στους προγραμματιστές να επικοινωνούν μαζί του χρησιμοποιώντας το REST API. Καθώς αυτά τα socket τρέχουν κάτω από το περιβάλλον ασφαλείας του root user, άρχισε να ψάχνει για μεθόδους του API που θα μπορούσαν να επωφεληθούν από αυτά τα δικαιώματα και να αυξήσουν τα προνόμια του στο server. Κατά την ανάλυση του API, ο Moberly ανακάλυψε ότι είναι δυνατό να δημιουργη...
Σχόλια
Δημοσίευση σχολίου
Ευχαριστούμε για την αποψή σας! Εκτιμούμε το γεγονός πως αφιερώσατε χρόνο για να την καταθέσετε!