not-a-bug

2017-07-02 04:41 pm
waqur: (Default)
systemd при разборе конфиг-файлов для сервисов, которые должны стартовать от имени пользователя с пониженным уровнем привилегий, внезапно воспринимает любое имя пользователя, начинающееся с цифры, как "root". Таким образом, сервис тихонько стартует с максимальными правами в системе, и если окажется удалённо взломанным через remote code execution, то вы узнаете об этом лишь постфактум, когда уже будет "поздно пить Боржоми".

Изначальный замысел авторов systemd был в том, чтобы в этом контексте допускать UIDы наряду с именами пользователей. Замысел неправильный — стандарт POSIX не запрещает имена пользователей, начинающиеся с цифры, в том числе — состоящие из одних лишь цифр (IEEE Std 1003.1-2001, пункт 3.426). Например, можно создать пользователя с именем 1234 и UIDом 4321.

Продолжая рассматривать этот вопрос в условиях допущения "Linux это уже давно не POSIX", логично предположить, что имена пользователей, начинающиеся с цифры, но не являющиеся числами, должны порождать ошибку при разборе конфигурационного файла.

Пока шла дискуссия о том, один баг это или два (первый — необходимость выдачи внятного сообщения об ошибке вместо тихой элевации до прав рута, второй — необходимость поддержки имён пользователей, начинающихся с цифры), внезапно появился Поттеринг и закрыл этот баг как not-a-bug. Лолшто?
https://github.com/systemd/systemd/issues/6237

systemd is a symptom of the memetic cancer that has probably irredeemably destroyed UNIX in the Linux ecosystem — травят FreeBSD'шники:
https://twitter.com/matthewjweaver/status/881307929349160960

Ещё: https://twitter.com/Xof/status/881305418080804864
https://twitter.com/SwiftOnSecurity/status/881936783482777600
waqur: (Default)
Недавно украинский нацсовет по телерадиовещанию запретил ретрансляцию российского телеканала "Дождь" в украинских кабельных сетях. Причина: многократная телетрансляция карт, где Крым изображён как часть России.

Тут сразу поднялся вой возмущённых возгласов российских либералов. Впрочем, тот факт, что российские либералы заканчиваются там, где начинается украинский вопрос, заметил ещё пан Винниченко в 1919 году. Отдельно позабавило присоединение Пескова и Маши Захаровой к хору "гибридных либералов". Что ж, можете в ответ отключить в России ретрансляцию телеканалов Zik и Espreso.

Но лучший комментарий, который я видел по этому поводу, конечно, таков: Этот вопрос можно будет обсудить на переговорах контактных групп в Минске.
waqur: (Евро)
На фоне всего этого хэллоуина e-декларирования, мне непонятно, как правительство Гройсмана будет дальше вести переговоры о кредитах и траншах с МВФ, всемирным банком и остальными международными кредиторами. Да им просто скажут: ребята, если вы перечислите в государственный бюджет хотя-бы 10% всей этой задекларированной наличности, то сразу сможете выплатить весь государственный долг и ещё 20 лет финансировать дефицит пенсионного фонда.

Нашёлся даже депутат-шутник Мельничук, который задекларировал один триллион гривен наличными. По-моему, все эти разъяснения Национального Банка Украины о размерах монетарных агрегатов M0 и M1 были абсолютно лишними. Лучше бы глава фискальной службы Насиров пошутил в ответ, выставив депутату квитанцию на оплату 18% НДФЛ.
waqur: (Евро)
Крёстный ход за мир под георгиевской лентой — это как демонстрация за права ЛГБТ с портретами Гитлера.
waqur: (Евро)
В ответ на недружественные действия Турции, Россия отзовёт всех своих Натташé.
waqur: (Евро)
Кацап вирішив полетіти до Туреччини на бомбардувальнику. Яке безґлузде самогубство!
waqur: (Евро)
Maciej Cegłowski, выступая на Strata+Hadoop World conference в New York City, сравнил тенденцию пост-Сноуденского мира к повсеместному сбору и накоплению персональных данных (в социальных сетях, браузерах, ОС и т.д.) с всеобщим увлечением радиоактивностью в начале XX века.

http://idlewords.com/talks/haunted_by_data.htm

We're very much in the 'radium underpants' stage of the surveillance economy. — резюмировал автор.

Бгг

2015-06-10 09:15 am
waqur: (Евро)
Как оказалось, без украинских турбин российские военные корабли превращаются в дорогие сердцу Путина галеры.

http://www.dp.ru/a/2015/03/16/Korabli_postojat/
waqur: (Евро)
"Мордор есть. Орки есть. Саурон по телевизору есть. А оку нельзя. Поскольку оно не православное."
http://mirror118.graniru.info/opinion/portnikov/m.235880.html
waqur: (Евро)
"Обращение в христианство принца викингов Вальдемара Киевского в древнегреческом городе Херсонесе — крайне слабый повод для претензий Москвы на Крым".
https://twitter.com/carlbildt/status/540473708100726784

Отлично. Просто отлично. "Принц викингов Вальдемар Киевский". Бугага.
waqur: (Евро)
Василий Рыбников: "Нет никаких причин сомневаться в том, что Павел Губарев будет далеко не последним кандидатом, расшибшим лоб в ходе избирательной гонки"

http://censor.net.ua/r306919
waqur: (Евро)
Когда-то давно, 14 лет назад, наш новоизбранный президент Пётр Порошенко, на то время советник Кучмы, сделал смешную оговорку: он сказал "областной фонд отделения госимущества" вместо "областное отделение фонда госимущества": http://www.pravda.com.ua/rus/articles/2005/07/6/4389911/

Почему-то у меня фамилия Порошенко прочно ассоциируется с этой оговоркой и с отделением госимущества. Хотя он и получил вчера мой голос, я голосовал за него как за президента парламентской республики, сфера полномочий которого ограничена национальной безопасностью и внешней политикой. Посмотрим, что будет дальше.
waqur: (Евро)
МинКульт ЛНР посетила с рабочим визитом одну из луганских саун — из twitter'а.
http://tabloid.pravda.com.ua/photos/5375b9e0e73ed/
waqur: (Евро)
Спикер Турчинов на брифинге по поводу местонахождения экс-президента Януковича:

"Он попытался сесть на самолет, который должен лететь в РФ, но его остановили пограничники. Сейчас скрывается где-то в Донецком регионе."
http://censor.net.ua/n272267

Наверное, осваивает новые шахтёрские горизонты:


Картинка из https://twitter.com/MichaelShchur

Более полная экскурсия по Межигорью http://society.lb.ua/life/2014/02/22/256683_reportazh_mezhigorya_batya.html
http://blogs.pravda.com.ua/authors/chornovol/530911dd4f771/

и даже https://twitter.com/juliaioffe/status/437277553448222720
UPD - http://blogs.pravda.com.ua/authors/gnap/530a9e4c11f5d/
waqur: (Евро)
Забавно — Владислав Сурков уже пиарит в своём ЖЖ youtube-видеоклипы группы Друга Рiка. Жаль, что не Ореста Лютого.
waqur: (Евро)


"Янукович відвідав некрополь китайсьского імператора, який похований разом зі своїми міністрами та беркутівцями" — продолжают радовать тролли со львовского телеканала Zik.
waqur: (Евро)
Самое время объявить в Думе весенние каникулы и дружно лететь "отдыхать" на Кипр.

Владимир Путин назвал решение Кипра о введении налога на вклады вмешательством во внутренние дела Российской Федерации.

Не видать теперь Кипру российского газа и сирот.

Набиуллина. Кипр. Набиуллина. Кипр. Набиуллина. Кипр. Где связь?

Чем же правительство РФ ответит на недружественные действия киприотов? Запретит туристам летать в Египет?

Рамзан Кадыров будет вести переговоры с Кипром о спасении российских денег. Он объяснит, что деньги дает Аллах, и взять их может только Он.

Прощёное воскресенье'2013: банки Кипра простили вкладчикам их вклады.

Роспотребнадзор обнаружил наличие кишечной палочки и золотистого стафилококка в кипрском оливковом масле.

Те деньги, которые хорошо поработали на олигархов в России, теперь хорошо отдохнут на Кипре.

Россияне ехидно наблюдали за суетой руководителей своей страны вокруг Кипра и думали: "И эти люди ругали нас за участие в МММ?!"

Ня!

2013-03-17 02:24 pm
waqur: (Евро)
Убунта таки вышла в редакции для телефонов (Touch Developer Preview for Ubuntu):
https://wiki.ubuntu.com/Touch/Install?action=show&redirect=TouchInstallProcess

Теперь и на лопатах Nexus линуксоиды cмогут запускать свои любимые терминалы и конпелять ведро.

July 2017

S M T W T F S
      1
2345 678
9101112131415
16171819202122
23242526272829
3031     

Синдикация

RSS Atom

Автор стиля

Развернуть

No cut tags
Page generated 2017-07-22 12:46 pm
Powered by Dreamwidth Studios