1. Меня нет, я по части мифологии очень недоверчивый smile
2. Увы, правда: уязвимость обнаружена лишь недавно, а существует уже черт знает сколько. Закрыли ее, как я понял, втихаря, так что даже после выхода патча не все кинулись его ставить. Ну а то, что не было массовых эпидемий - это уже совсем другая история.

(убирая в сейф недопитую бутыль водки) КСЖ! Враги коммунисты(жады/падонки/евреи/нужноевставить)
дык и где война-то?

1) да, это так. Вас ввели в заблуждение.
2) а это неправда. патч есть, есть и альтернативное решение. только злоумышленники кусают локти (т.к. атак я таких не видел, а вот под венду - как грязи).

1. Меня нет, я по части мифологии очень недоверчивый
2. Увы, правда: уязвимость обнаружена лишь недавно, а существует уже черт знает сколько. Закрыли ее, как я понял, втихаря, так что даже после выхода патча не все кинулись его ставить. Ну а то, что не было массовых эпидемий - это уже совсем другая история.

некоем разом не задумал, оно уже есть на ютьюбе, добрые бубунтологи постарались.  smile (!!)

ну с них станется...

Вы-же задумали сделать видео

некоем разом не задумал, оно уже есть на ютьюбе, добрые бубунтологи постарались.  =) (!!)

и того - видео как вернуть пароль рута длительностью 30 минут и унылым голосом комментатора - крайне востребовано.

в данном случае речь шла не о том, КАК это сделать, а о том, что это сделать ВОЗМОЖНО. Я думал, что я уже всем мозгъ проел с этим напоминанием...

Кстати, а перед изготовлением ролика вы подумали, КОМУ ЭТО НАДО? Насколько я знаю, мало кто поставит всю систему на один большой раздел - ведь даже в Windows это очень неудобно, потому "сбросить" пароль владельцу компьютера тривиально: переустанавливаем Linux, и все дела - все данные и настройки сохраняются.

Вы-же задумали сделать видео для тупого злоумышленника. Зачем?..

system-root
http://linuxforum.ru/viewforum.php?id=7
http://linuxforum.ru/viewforum.php?id=5

А про них так сможешь написать?

Я смогу...

А про них так сможешь написать?

Тут много разных читателей. Могут и не знать.

действительно, народ видео на ютьюб выкладывает как это сделать, еще и болтает там пол часа разжёвывая, что вот этот синенький экран - это груб.
пользователь линукс != продвинутый линуксоид
админ линукс в средней руки организации в [CENSORED] == пользователь линукс.
и того - видео как вернуть пароль рута длительностью 30 минут и унылым голосом комментатора - крайне востребовано.

Спасибо, Кэп.
IMHO, именно это и имел ввиду drBatty.

ага.
подразумевалось, что читателям это известно

Через LiveCD можно в chroot зайти в root системы, а потом менять любые пароли .

Но для этого нужен физический доступ к компьютеру. Поэтому серверные закрыты на замок.

drBatty
Через LiveCD можно в chroot зайти в root системы, а потом менять любые пароли .

Спасибо, Кэп.
IMHO, именно это и имел ввиду drBatty.

Если добавить то что как правило linux серверу достаточно init 3 (ну мне так кажется). то вообщем уязвимость становится совсем не "страшной"=)

угу. Вы про режим загрузки без иксов? Естественно. Там даже видеокарты не нужно (ну только в очень редких случаях особой криворукости). Что самое интересно, насколько я знаю, по умолчанию ВСЕ входящие порты в Linux десктопе закрыты, и никаких сервисов смотрящих сеть попросту НЕТ (в отличие от Windows, которая в версии WinXP Pro вообще голой жо простите, удалённым реестром в сеть нагнулась). Потму на десктоп зайти принципиально невозможно (если конечно специально не сменить пароль рута на 123, поднять sshd, и прочее (порты открыть, и так, по мелочи). Да и то, устанешь от плача обиженной системы...). Ну а если злоумышленник проник в ваш дом, то я не думаю, что ему это сильно поможет. У меня он просто вообще никакого доступа не получит, ибо скринсэйвер+простой пароль. Ну загрузится с LiveCD, зачем ему мучиться, мои иксы ломать?! Короче, не вижу никакого практического смысла в данной дыре, так - покричать на SLOR'е разве что...