<![CDATA[Linux Forum — Уязвимость в Ubuntu, открывающая доступ к чужим файлам из гостевого сеанса]]> 2017-06-12T10:50:52Z PunBB https://linuxforum.ru/viewtopic.php?id=39049 <![CDATA[Re: Уязвимость в Ubuntu, открывающая доступ к чужим файлам из гостевого сеанса]]> а зачем сажать чувака за свой компьютер?

]]> https://linuxforum.ru/profile.php?id=4469 2017-06-12T10:50:52Z https://linuxforum.ru/viewtopic.php?pid=455676#p455676 <![CDATA[Уязвимость в Ubuntu, открывающая доступ к чужим файлам из гостевого сеанса]]>
    В Ubuntu временно заблокирована возможность использования гостевого сеанса в дисплейном менеджере LightDM из-за выявления уязвимости (CVE-2017-8900), которая позволяет получить доступ к файлам вне гостевой директории, в том числе к файлам в домашних каталогах обычных пользователей. Проблема проявляется начиная с Ubuntu 16.10 и вызвана прекращением применения ограничений  AppArmor (в Ubuntu 16.04 и более ранних выпусках применялся профиль /usr/lib/lightdm/lightdm-guest-session) после перехода к использованию systemd для управления сеансами. В качестве возможного пути устранения проблемы рассматривается использование модуля pam_apparmor для применения ограничивающего профиля AppArmor.   
    Источник: http://www.opennet.ru/opennews/art.shtml?num=46537
   

]]> https://linuxforum.ru/profile.php?id=40794 2017-05-12T03:01:11Z https://linuxforum.ru/viewtopic.php?pid=455093#p455093