LinuxForum.Fans
Тема

Образы Fedora Linux для облачных систем. Снова косяк!

Автор: redix 6 сообщений 1928 просмотров
#321697

Разработчики проекта Fedora сообщили о выявлении уязвимости (CVE-2013-2069) в инструментарии livecd-tools, которая приводила к созданию образов облачных окружений с пустым паролем пользователя root, без установки признака блокировки данного аккаунта. Локальный пользователь окружения, в том числе создаваемый по умолчанию, мог получить права пользователя root, выполнив su без ввода пароля. Удалённый вход под пользователем с пустым паролей по умолчанию заблокирован в OpenSSH. Проблема усугубляется тем, что она затронула официальные AMI-образы Fedora 15, 16, 17 и 18 , подготовленные для облачного сервиса Amazon.

Отсюда: http://www.opennet.ru/opennews/art.shtml?num=37016

#321706

redix, вот что значит "открытые технологии"! Заходи и управляй серверами кто хочешь! :D

#321736

<толсто>Не тот дистр переименовывать собрались, не тот…</толсто>

#322101

Не вижу особого косяка. ССЗБ те, кто не меняет пароли сразу после установки.

#322103
alexfinn написал:
Не вижу особого косяка. ССЗБ те, кто не меняет пароли сразу после установки.

Образ для облака может запускаться в реальную эксплуатацию без установки.
http://www.xakep.ru/magazine/xa/131/122/1.asp

#322120

И какая связь?

Войдите или зарегистрируйтесь, чтобы ответить.