sudo busan od 2009. do 2018... ups :)

Exploit detalji:

https://arstechnica.com/inform...nally-gets-a-patch/?comments=1


https://www.sudo.ws/alerts/pwfeedback.html


Doduse, "samo" sa pwfeedback u sudoersima :)

Potpis

oligofrenolog

I posle debian stable ne valja, ovo ono .. mrzi me da se smaram sa podešavanjima, bla, bla, ima mnogo da se kucka .. eto vam ga vama koji nećete `bajate` i ustajale verzije programa i kernela, nego hoćete .. nznm ni ja koje hoćete ..

su - bre!

Potpis

about:networking

Na Mintu, Elementary OS-u... je enabled by default, mozda jos na nekim distroima.

Patchvan je sudo naravno, ovo vise ne radi, ali... prilicno lep propust :)

Potpis

oligofrenolog

Ja mint u životu nisam instalirao. Jesam probao cinnamon i mate po uzoru na mint, ali nekako mi to ... treće koleno .. deluje previše neozbiljno.
Ne sumnjam da je idealan za bake i strine i nji'ove fejs naloge, ali kao što se da videti iz priloženog, u paketu ide i ono što ne treba.

Potpis

about:networking

Ja ga instaliram kao zamenu za Win bakama, dekama, prijateljima, kolegama, itd...
jer je stvarno najutegnutiji od svih, neko ko je nov sa Linuxom odlican je izbor.

E sad obicno te distribucije koje su "lagane" imaju dosta kojekakvih
servisa po difoltu pokrenutih i sto treba i sto ne treba, a uz to ide i veci surface
za razne propuste poput ovoga.

Debian stable je stvarno stable (recimo MX Linux, baziran na debian stable
grani isto odlican) je okej, al paketi jesu nesto matoriji, no ako ti zavrsavaju posao
onda nema razloga za nekim manje testiranim paketima.

Potpis

oligofrenolog

Tih exploita ima stalno, tako da jedan manje ne znaci puno :P

Znaci bas to - jedan manje :D

Potpis

oligofrenolog

Realno, pricamo o distro-ima gde korisnik, koji zna da uradi exploit, vec zna da uzme root i drugacije ;)

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Znas nesto sto niko drugi ne zna? Hriscanski je podeliti.. :D

Potpis

oligofrenolog

Nama su bushili server tako sto dobiju shell prek o php shell posto prvo ishakuju klijentovu Windows
masinu i uploaduju skriptu, Kada dobiju shell onda samo isprobavaju exploite kojih ima mali milion.

Ako sedis za masinom, sve sto treba je reboot i single mode, ili boot CD... Za pocetak. mount, chroot, passwd... Pricamo, ponovo, o DESKTOP masini.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Uozbilji se bre, pricamo o exploitima, fizicki pristup masini, boot cd.. come on, man :D

Potpis

oligofrenolog

Al dobro, da bi uopste imao priliku da kucas nege sudo treba ti bar da si ulogovan za poceak :)

Potpis

oligofrenolog