Slo-Tech - Microsoft je potrdil, da je v Windows 10 bizaren hrošč, na katerega je opozoril Jonas L, in napovedal, da ga bodo kmalu odpravili. Hrošč se je pojavil v posodobitvi aprila 2018 in je kljub opozarjanju, ki traja vsaj od avgusta lani, še vedno aktiven. Za izrabo ne potrebujemo administratorskih privilegijev, povzroči pa okvaro drevesne strukture na disku (ki jo chkdsk sicer običajno reši).
Če v ukazni vrstici vpišemo ukaz cd (vstop v imenik) in ime posebne mape, bo to povzročilo okvaro datotečnega sistema. Windows bo uporabnika obvestil, da je mapa okvarjena in neberljiva, nato pa bo pozval k ponovnemu zagonu sistemu, kjer se bo sprožil chkdsk. Hrošča pa je možno uporabiti tudi drugače. Če izdelamo bližnjico, ki vsebuje pot do te iste mape, bo škodo povzročila že, če je sploh ne zaženemo. Windows namreč skuša prikazati ikono, ki jo gre iskat na ciljno mesto. Na podoben način lahko v orožje spremenimo datoteke ZIP, spletne strani itd. Večinoma trajnih posledic ni, je pa možno napad prilagoditi tako, da okvaren cel MFT (glavna datotečna tabela). BleepingComputer poroča, da so podobne ranljivosti v preteklosti strokovnjaki že odkrivali, a jih Microsoft ni odpravi. Podobno težavo ima tudi Windows XP.
Mislim, da je mislil na sudo rm -rf datoteka * To se zgodi, ko ljudje iz MS okolja pridejo v Linux okolje in prvič v življenju nekaj natipkajo v ukazno vrstico. Seveda je potem kriv operacijski sistem in ne njihovo neznanje.
@Matthai Ni točno to kar si vprašal, se je pa enkrat to pripetilo Linux Nvidia gonilniku. Nekje je nekdo namesto "/pot/do/mape" napisal "/ pot/do/mape" in je šlo vse rakom žvižgat. vir: sami si najdte
Mirno gledamo, kako naš svet propada,
saj za časa našega življenja ne bo popolnoma propadel.
@Matthai Ni točno to kar si vprašal, se je pa enkrat to pripetilo Linux Nvidia gonilniku. Nekje je nekdo namesto "/pot/do/mape" napisal "/ pot/do/mape" in je šlo vse rakom žvižgat. vir: sami si najdte
@Matthai Ni točno to kar si vprašal, se je pa enkrat to pripetilo Linux Nvidia gonilniku. Nekje je nekdo namesto "/pot/do/mape" napisal "/ pot/do/mape" in je šlo vse rakom žvižgat. vir: sami si najdte
Bravo Jonas L da je hrošča odkril opisal in izpostavil. Premalo se govori o dosežkih vseh teh ljudi ki odkrivajo hrošče. Kdo ja ta brihten človek recimo?
Twitter pravi, da napaka ni tako huda. Ob kreiranju linka se nič ne sesuje, ampak windowsi zadevni disk zgolj označijo kot "dirty", tako da ga je ob naslednjem rebootu treba pregledati. To naj bi bilo vse.
je. za razliko od "ukazov na Linuxu, ki zbrišejo cel disk" to NE BI SMELO pokvariti MBR tabele. če ti na linuxu napišeš "dd if=/dev/null of=/dev/sda" bo do izbrisalo tvoj disk, vendar si to hotel.
Težava je v tem, da lahko nekdo izkoristi arbitrary file open bug v spletni aplikaciji, da sesuje strežnik za 10 minut (ker je treba rebootat in pognat chkdsk, pa še windows se počasi boota). Ali pa uporabnik, ki nima pravice do reboota, reboota sistem prek tega buga.
Recimo, da bi bil ta bug prisoten v katerem koli direktoriju, ne samo na korenu shrambe C:. To bi pomenilo, da bi lahko vsak spletni strežnik, ki poganja windows in ima NTFS datotečni sistem, sesuli za 10 minut s preprosto HTTP GET zahtevo na /:$i30:$bitmap... to ne izgleda ravno kot "nič takega" :))
LP!
Ostani 127.0.0.1, ko si 0.0.0.0, nosi 255.255.255.255.
Linuxasi: "haha to se na linuxu ne dogaja" Also linuxasi: "Aja...a particija je sla v 3pm, ker je NASU stroma zmanjkal pa mu kar ne rata popravit zadeve? Ni panike...restoraj ext3 particijo iz zadnjega superblock backupa. Vse kar rabis je root dostop, shell access in "par" ukazov..."
Also linuxasi: "Aja...a particija je sla v 3pm, ker je NASU stroma zmanjkal pa mu kar ne rata popravit zadeve? Ni panike...restoraj ext3 particijo iz zadnjega superblock backupa. Vse kar rabis je root dostop, shell access in "par" ukazov..."
ne ... ?
samo podatki iz cacha grejo v cugrunt. to je sysadminova napaka da je nesposoben.
Ostani 127.0.0.1, ko si 0.0.0.0, nosi 255.255.255.255.
Linuxasi: "haha to se na linuxu ne dogaja" Also linuxasi: "Aja...a particija je sla v 3pm, ker je NASU stroma zmanjkal pa mu kar ne rata popravit zadeve? Ni panike...restoraj ext3 particijo iz zadnjega superblock backupa. Vse kar rabis je root dostop, shell access in "par" ukazov..."
Ne vem kaj poganjaš na NAS-u. Fedora (btrfs in ext4) se mi je zadnjič ko je zmanjkalo elektrike prižgala kot da nič ni bilo. Tudi se ne spomnim da bi kdaj na ext3 potreboval kaj posebnega delati. Se pa spomnim da je ext4 ko je bil nov rad pustil kakšne sveže datoteke prazne.
Linuxasi: "haha to se na linuxu ne dogaja" Also linuxasi: "Aja...a particija je sla v 3pm, ker je NASU stroma zmanjkal pa mu kar ne rata popravit zadeve? Ni panike...restoraj ext3 particijo iz zadnjega superblock backupa. Vse kar rabis je root dostop, shell access in "par" ukazov..."
Ne vem kaj poganjaš na NAS-u. Fedora (btrfs in ext4) se mi je zadnjič ko je zmanjkalo elektrike prižgala kot da nič ni bilo. Tudi se ne spomnim da bi kdaj na ext3 potreboval kaj posebnega delati. Se pa spomnim da je ext4 ko je bil nov rad pustil kakšne sveže datoteke prazne.
This just in. Ne laufajo vsi doma PC-jev. To so problemi NAS boxev, prodanim kot NAS resitev. Majo lepo svoje linux variante ampak problem ni v distrotu. To je problem linuxa in ext3-ja. Bi blo pa fino ce bi se doloceni na tem forumu nehali pretvarjati, da enako velikih zajebov na linuxu ni. Pa ni problem v tem, da ima linux buge, viruse in druge tezave(kot ostali OSji). Problem je v tem, da se doloceni otroci na tem forumu pretvarjajo, da jih ni in da je njihovo znanje in resitev nekaj, kar je vredno oglasevanja kot superiorno, kar seveda v svetu, kjer je cas denar, preprosto ne pije vode.
@Looooooka superiorno != popolno Vzdrževanje Linux-a je meni precej bolj enostavno, tako da zame pije vodo. Če že jamramo, jaz imam več virtualnih Windows 10 na katere mi nikakor noče namestiti ene posodobitve (izpiše neko številko, ki lahko pomeni karkoli).
