Linux Forum — Образы Fedora Linux для облачных систем. Снова косяк!

Re: Образы Fedora Linux для облачных систем. Снова косяк!

2013-05-27T19:03:52Z

И какая связь?

Re: Образы Fedora Linux для облачных систем. Снова косяк!

2013-05-27T18:13:16Z

alexfinn пишет:

Не вижу особого косяка. ССЗБ те, кто не меняет пароли сразу после установки.

Образ для облака может запускаться в реальную эксплуатацию без установки.
http://www.xakep.ru/magazine/xa/131/122/1.asp

Re: Образы Fedora Linux для облачных систем. Снова косяк!

2013-05-27T17:50:27Z

Не вижу особого косяка. ССЗБ те, кто не меняет пароли сразу после установки.

Re: Образы Fedora Linux для облачных систем. Снова косяк!

2013-05-25T14:04:48Z

<толсто>Не тот дистр переименовывать собрались, не тот…

Re: Образы Fedora Linux для облачных систем. Снова косяк!

2013-05-25T12:02:23Z

redix, вот что значит "открытые технологии"! Заходи и управляй серверами кто хочешь!

Образы Fedora Linux для облачных систем. Снова косяк!

2013-05-25T10:48:07Z

Разработчики проекта Fedora сообщили о выявлении уязвимости (CVE-2013-2069) в инструментарии livecd-tools, которая приводила к созданию образов облачных окружений с пустым паролем пользователя root, без установки признака блокировки данного аккаунта. Локальный пользователь окружения, в том числе создаваемый по умолчанию, мог получить права пользователя root, выполнив su без ввода пароля. Удалённый вход под пользователем с пустым паролей по умолчанию заблокирован в OpenSSH. Проблема усугубляется тем, что она затронула официальные AMI-образы Fedora 15, 16, 17 и 18 , подготовленные для облачного сервиса Amazon.

Отсюда: http://www.opennet.ru/opennews/art.shtml?num=37016