![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
rsokolov![[syndicated profile]](https://www.dreamwidth.org/img/silk/identity/feed.png){kind=small}
charter97_pol_feedcjellipatriot2022 posting in ![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png){kind=small}
potsreotizm_oldccprocharter97_pol_feedkshiarvenncharter97_pol_feedcharter97_pol_feedcharter97_pol_feedcharter97_pol_feedlinux_org_ru_feedУязвимость в пакете GNU InetUtils затронула все версии с 1.9.3 по 2.7 включительно.
Казалось бы, telnet давно ушел в прошлое вместе с модемами и dial-up, но именно он внезапно стал источником серьезной уязвимости. В GNU InetUtils обнаружен баг, который позволяет удаленно войти в систему под root без пароля, просто отправив специально сформированное значение переменной окружения.
Проблема затрагивает telnetd сервер, входящий в состав GNU InetUtils. Он передает программе login значение переменной USER, полученной от клиента, без какой-либо проверки. Этим можно воспользоваться, если клиент отправит строку «-f root» в качестве USER и подключится с параметром telnet -a или –login. В результате login воспринимает это как служебный флаг, пропускает стандартную процедуру аутентификации и автоматически авторизует пользователя как root.
Уязвимость получила идентификатор CVE-2026-24061 и оценку по CVSS: 9.8. Под угрозой находятся все версии GNU InetUtils, начиная с 1.9.3 и заканчивая 2.7 включительно. Баг присутствует в проекте почти 11 лет, с мая 2015 года, но был выявлен только сейчас. По сути, это классический пример уязвимости старой школы, где опасная строка без фильтрации передается системной утилите с привилегиями root.
( читать дальше... )
linux_org_ru_feedBanjo: Recompiled – проект по рекомпиляции игры Banjo-Kazooie, которая вышла эксклюзивно только на Nintendo 64. Проект использует рекомпилятор N64: Recompiled.
Проект работает по подходу, аналогичному OpenMW, Xash3D, Zelda64Recomp и т.д. – в репозитории только исходный код и бинарный файл, а контент требуется перенести с картриджа N64.
Версия 1.0 означает, что Banjo-Kazooie полностью играбельна на ПК и отсутствуют баги. Игра нативно доступна на Linux, ChromeOS и SteamDeck. На Linux распространяется как в тарболах, так и в пакете Flatpak. Порта для ARM Linux на данный момент нет.
timacharter97_pol_feedjulinonaapostman
"Учитывая возможности сегодняшнего интеллекта, ясно, что ему недостаточно эмоциональных сказок о Реальности.
Помочь интеллекту осознать себя тенью Знания в трехмерном представлении реальности может более широкий взгляд на время и пространство. Тем более, что привычная видимость нашего трехмерного мира оказывается лишь одним из многих способов осознать одну и ту же Реальность."
Валентас 5.2.
charter97_pol_feedrsokolov - три вариантаcharter97_pol_feed - Трамп: Китай «успешно захватывает» Канадуcjelli - О погодеpatriot2022 in potsreotizm_old - Чик-чирик, я в домикеccpro - чтобы не передумалиcharter97_pol_feed - Зеленский отверг ультиматум РФ о выводе украинских сил с территории Донбассаkshiarvenn - (no subject)charter97_pol_feed - Вашингтон остался без авиасообщенияcharter97_pol_feed - Украинские десантники сорвали штурм оккупантов на Покровском направленииcharter97_pol_feed - Папа Римский сделал заявление о войне в Украинеcharter97_pol_feed - Тихановская и Зеленский впервые провели встречуlinux_org_ru_feed - Логин, пробел, дефис, root. Баг в telnet позволяет захватить компьютер без пароляlinux_org_ru_feed - Игра Banjo-Kazooie теперь нативно доступна на ПКtima - Кисо обиделосьcharter97_pol_feed - В Бундестаге призвали усилить ПВО Украины и передать ракеты Taurusjulinona - Естьallegoriya - Нас полностью обесточилиccpro - те самые, которые ripapostman - перечитываяcharter97_pol_feed - Зеленский: Украина будет полностью готова к вступлению в ЕС в 2027 годуbranchandroottimeasmymeasure
