Новая уязвимость угрожает всем версиям Docker, и патча пока нет - «Новости»
Меню
Наши новости
Учебник CSS

Невозможно отучить людей изучать самые ненужные предметы.

Введение в CSS
Преимущества стилей
Добавления стилей
Типы носителей
Базовый синтаксис
Значения стилевых свойств
Селекторы тегов
Классы
CSS3

Надо знать обо всем понемножку, но все о немногом.

Идентификаторы
Контекстные селекторы
Соседние селекторы
Дочерние селекторы
Селекторы атрибутов
Универсальный селектор
Псевдоклассы
Псевдоэлементы

Кто умеет, тот делает. Кто не умеет, тот учит. Кто не умеет учить - становится деканом. (Т. Мартин)

Группирование
Наследование
Каскадирование
Валидация
Идентификаторы и классы
Написание эффективного кода

Самоучитель CSS

Вёрстка
Изображения
Текст
Цвет
Линии и рамки
Углы
Списки
Ссылки
Дизайны сайтов
Формы
Таблицы
CSS3
HTML5

Новости

Блог для вебмастеров
Новости мира Интернет
Сайтостроение
Ремонт и советы
Все новости

Справочник CSS

Справочник от А до Я
HTML, CSS, JavaScript

Афоризмы

Афоризмы о учёбе
Статьи об афоризмах
Все Афоризмы

Видео Уроки


Наш опрос



Наши новости

       
1-06-2019, 03:00
Новая уязвимость угрожает всем версиям Docker, и патча пока нет - «Новости»
Рейтинг:
Категория: Новости

");
}else{
$('#mpu1-desktop').remove();
console.log('mpu1-desktop removed');
}
});
Рекомендуем почитать:

Xakep #242. Фаззинг

  • Содержание выпуска

  • Подписка на «Хакер»

Инженер Suse Алекса Сараи (Aleksa Sarai) обнародовал информацию о новой уязвимости CVE-2018-15664, которая представляет угрозу для всех версий Docker. Состояние гонки позволяет атакующему получить доступ на чтение и запись для любого файла на хосте. К своему отчету специалист приложил proof-of-concept скрипты для эксплуатации бага, которые позволяют осуществить атаку из контейнера и изменить файлы на хост-машине.


Исследователь объясняет, что свежий баг относится к типу time-to-check-time-to-use (TOCTOU), и в сердце проблемы – функция FollowSymlinkInScope, которая оказалась уязвима перед атаками TOCTOU. Задача данной функции – безопасный резолвинг путей, таким образом, будто процессы находятся внутри контейнера Docker. Сараи пишет, что используя утилиту docker cp и символические ссылки, функцию FollowSymlinkInScope можно атаковать, и в итоге путь злоумышленника резолвится на хосте с root-привилегиями.


Патча для этой проблемы в настоящее время нет, хотя работа над исправлением уже ведется. Сараи пишет, что надежных способов защиты от уязвимости не существует, а в качестве исправления советует модифицировать chrootarchive таким образом, чтобы все операции архивирования выполнялись с rootfs в качестве с root’а.


Источник новостиgoogle.com



Теги: CSS, Сараи образом, Docker. которая пишет

Просмотров: 652
Комментариев: 0:   1-06-2019, 03:00
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

 
Еще новости по теме:



Другие новости по теме: