Пусть сначала хрякер застывшую жвачку выломает
]]>]]>А внизу - изволь укувыркаться, но угрозу (вероятность реализации которой ноль целых, ноль десятых) ликвидировать.
ну оторвите нафиг эти юсби, вместе с контроллером. и все дела...
(про LPT и COM не забудьте)
правда это какой-то уж слишком особый случай - такой сервер, в который любой дурак может флешки пихать... :o
Я долгое время работал в конторе, где политику безопасности разрабатывали и спускали на места люди, начитавшиеся именно таких статей. А внизу - изволь укувыркаться, но угрозу (вероятность реализации которой ноль целых, ноль десятых) ликвидировать.
]]>музыка играла в АТС-ку, откуда её ещё запускать как не с сервера?
ну новость у нас есть, и теперь мы знаем, какие файлы необходимо удалить с сервера. правда это какой-то уж слишком особый случай - такой сервер, в который любой дурак может флешки пихать... :o
]]>без алсы на сервере не обойтись
Смех смехом, а меня недавно подрядили что бы круглосуточно музыка играла в АТС-ку, откуда её ещё запускать как не с сервера?
Так вот нет! брутальность админа в том и заключается что он не прошибаем, даже если мир рушится.
Я для этого ещё комп в серверную поставил, правда старенький, но как факт он есть 
Согласен. не нужен.
с этим любой админ согласен 
потому сервера неуязвимы. а десктоп... дык его и так можно "взломать" - просто загрузится с любого лайва, и скопировать всё нужное. Зачем огород городить?
Драйвер caiaq, разработанный в рамках проекта ALSA для звуковых плат компании Native Instruments, входит в базовую поставку Linux-ядра и загружается автоматически в большинстве Linux-дистрибутивов, включая серверные системы.
угу. уж без алсы на сервере не обойтись
А я всегда говорил, что нефиг на сервере иметь USB и прочие порты
а зачем там вообще этот драйвер ставить?
]]>Я не могу понять, как хакер будет взламывать линукс, это же надо будет продавать устройства, в которых залит код, так ли
зачем продавать? достаточно оставить ее лежать, по-любому найдутся халявщики.
А если есть определенная жертва. То чем не вариант сделать копию флешки жертвы и поменять?
В общем для массового взлома немного бесполезно, но может найтись применение для единичного взлома.
Я не могу понять, как хакер будет взламывать линукс, это же надо будет продавать устройства, в которых залит код, так ли oO
Хуже того - для того, чтобы воспользоваться этой уязвимостью, необходимо иметь _физический_ доступ к хосту. А если он есть, то что мешает перезагрузить ось и зайти в single-mode?
Согласен, уязвимость есть. Но вот риск её реализации на промышленной установке - скорее всего ничтожен.