Разработчики проекта Fedora сообщили о выявлении уязвимости (CVE-2013-2069) в инструментарии livecd-tools, которая приводила к созданию образов облачных окружений с пустым паролем пользователя root, без установки признака блокировки данного аккаунта. Локальный пользователь окружения, в том числе создаваемый по умолчанию, мог получить права пользователя root, выполнив su без ввода пароля. Удалённый вход под пользователем с пустым паролей по умолчанию заблокирован в OpenSSH. Проблема усугубляется тем, что она затронула официальные AMI-образы Fedora 15, 16, 17 и 18 , подготовленные для облачного сервиса Amazon.
Отсюда: http://www.opennet.ru/opennews/art.shtml?num=37016
LinuxForum.Fans
Образы Fedora Linux для облачных систем. Снова косяк!
Автор: redix
6 сообщений
1928 просмотров
redix, вот что значит "открытые технологии"! Заходи и управляй серверами кто хочешь! :D
<толсто>Не тот дистр переименовывать собрались, не тот…</толсто>
Не вижу особого косяка. ССЗБ те, кто не меняет пароли сразу после установки.
Не вижу особого косяка. ССЗБ те, кто не меняет пароли сразу после установки.
Образ для облака может запускаться в реальную эксплуатацию без установки.
http://www.xakep.ru/magazine/xa/131/122/1.asp
И какая связь?
Войдите или зарегистрируйтесь, чтобы ответить.