0-day in GRUB2

[malaya_zemlya]

Если кто не видел - в популярном загрузчике Grub2 обнаружена уязвимость, позволяющая обходить защиту паролем, и дающая полный доступ к шеллу.

Эксплоит: вместо введения пароля нажать на Backspace ровно 28 раз, а потом EnterНет, это не секретный бекдор и не шутка девелоперов. Тут произошло нечто потрясающее. Постараюсь передать вкратце (если кому

Comments

[baramin]

Браво! По-моему машины самоорганизуются )

[dil]

Да при чём тут машины, линейку к рукам прикладывать надо..

[dil]

Язык тут особо ни при чём, просто никогда нельзя доверять данным, которые вводит пользователь :)

[nicka_startcev]

это не язык, эир скорее stdio/stdlib, который вместо чтоб взять std накорябали руками.

[sorhed]

Любой высокоуровневый, кроме C/C++. Арифметика указателей - зло.

[mak_]

красиво:)

[spamsink]

Это прекрасно!

[nicka_startcev]

какой вообще смысл в пароле на загрузчик? взял лайфсиди/флеш/итп, загрузился, подмонтировал, прочитал что надо

[moshkow]

BIOS под паролем

[nicka_startcev]

помогает только при административном запрете вскрывать корпус.

(кстати, у половины биосов бутменю неотключаемое. но это уже соседняя проблема)

[xxxxx]

есть лаптопы, которые выбрасывать приходится при забытом биос-пароле