SIOS Tech. Lab - エンジニアのためになる技術トピックス

こんにちは、やまなかです。 今回はサーバー上の関数を実行するためのプロトコル（通信規格）であるRPC (Remote Procedure Call) を実現するため、Googleが開発したgRPCについてまとめていきます […]

[jsteins]

ただでさえ嫌われてるSELinuxがさらに嫌われそうｗ

[nabetama]

“SELinuxがシステムで有効になっていると発生します”

[hiby]

やはりSELinuxは害悪（原理主義並感

[y___u]

SElinuxとsudoの合わせ技

[tmatsuu]

日本語記事きてた。いやぁしかしCVEが半年で10万か。1万ではなく10万だぜ。まじかよ→100万だった。それと100万から始まるナンバリングがあるとのこと

[dowhile]

バカな・・頑張ってSELinux有効で必死こいているのに・・。／最近判明したSAMBAのバグもSElinux有効だと防げたから！

[yosuke_furukawa]

すごい、sudoのttyname関数の脆弱性をついて、標準出力やエラー出力経由して任意のファイルを指定させてsudoer書き換えとかかっこよすぎる

[enemyoffreedom]

「SELinux自体に問題がある訳ではありませんが、sudoのSELinuxサポート時の動作も悪用しているので、SELinuxがシステムで有効になっていると発生します」

[ohaan]

また、「SELinuxは扱いが難しいから無効推奨」と言う意見が勝ってしまうのか。ちなみにLinux標準教科書では「SELinuxはdisabled」と記載されている。

[wtatsuru]

SELinux自体は悪くないよ無効にしないで！と書いてある

[flatbird]

[Security][linux][Vulnerability]

[kita-tuba]

sudoに完全な特権昇格の脆弱性( CVE-2017-1000367 )

[wnoguchi0727]

今日 CentOS にも sudo のパッチ来てたね

[richard_raw]

SELinuxとばっちりでかわいそうです＞＜

[nharuki]

まじかよ。SELinux最低だな(違

[akahigeg]

やはりSELinuxは人類には早すぎる

[tanakh]

よっしゃselinux無効にしよ(´･_･`)

[cl-gaku]

SELinux無効のレガシー運用で助かったか

[asuka0801]

“/dev/shm以下のシンボリックリンクがsudoによって開かれる前に別のファイルへのリンクに置き換えることが出来れば、標準出力や標準エラーに任意のファイルを指定することが出来”　なるほど

[y-kawaz]

sudo側にselinux対応用のコードがありそこにバグがあったって事か。無駄に複雑化する事は周辺にバグを生みやすくなるから害悪、という観点からしたら、selinux自体のバグではないけど、selinuxの問題であるとは言えるかな。

[Mu_KuP]

まーたSELinuxが悪者にされてしまう…／しかしヒドイ脆弱性だこら。対応しなきゃなぁ。

[nedobaru]

脆弱性

[ya--mada]

CVEなっが！

[mongrelP]

「SELinuxがシステムで有効になっていると発生します」セキュリティ保護とは…？

[whoge]

冗談みたいなCVE値やめろ

[indication]

いくら読んでも再現方法が思い浮かばない。/devって0777だったかな？

[PowerEdge]

sudo keytool -genkey

[mh615033891]

設定ファイルの読み書きAPIはシステムが提供して強制すべきなんだよなあ。（おっと誰かきたような。）

[s_nagano]

相当ヤバイ気がする

[rryu]

TTYのデバイス番号をprocのstatファイルから取得する際にプロセス名にスペースが入ることが考慮されていないのでフィールドをずらしてデバイス番号を偽装できる脆弱性か…

[onefootinthegrave]

無効は正義

[chopapapa]

SELinuxを無効にしている俺に隙は無かった……

[Cald]

やはりSElinuxはいらない子

[Soraneko]

“SELinuxがシステムで有効になっていると発生します。 ”

[kitaj]

SELinuxのせいじゃないのにね

[wdr_s]

SELinuxが悪いわけじゃないけど、SELinuxを入れてるほうが（この件に限っては）危ないというパターン。

[hiromo2]

SELinux自体に問題がある訳ではありませんSELinux自体に問題がある訳ではありませんSELinux自体に問題がある訳ではありません

[iww]

『SELinuxがシステムで有効になっていると発生します。』 ッシャーオラー！ 　 どのディストリビューションも対応が早い