From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <glas-sisyphus@m.gmane.org>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=0.6 required=5.0 tests=BAYES_00, DNS_FROM_AHBL_RHSBL, 
 FSL_HELO_BARE_IP_2, RCVD_IN_DNSWL_LOW, RCVD_NUMERIC_HELO,
 RP_MATCHES_RCVD, 
 SPF_HELO_PASS,SPF_PASS,T_HEADER_FROM_DIFFERENT_DOMAINS autolearn=no
 autolearn_force=no version=3.4.0
X-Injected-Via-Gmane: http://gmane.org/
To: sisyphus@lists.altlinux.org
From: Anton Farygin <rider@altlinux.com>
Date: Thu, 17 Dec 2015 00:25:59 +0300
Message-ID: <n4skt6$7of$1@ger.gmane.org>
References: <20151216093807.GA1934@imap.altlinux.org>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Complaints-To: usenet@ger.gmane.org
X-Gmane-NNTP-Posting-Host: 77.244.66.18
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:38.0) Gecko/20100101
 Thunderbird/38.4.0
In-Reply-To: <20151216093807.GA1934@imap.altlinux.org>
Subject: Re: [sisyphus] grub2: CVE-2015-8370
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussions <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sisyphus>,
 <mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
 <mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 16 Dec 2015 21:26:14 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/n4skt6$7of$1@ger.gmane.org/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

О, спасибо. Я знаю где это завтра проверить! ;)


On 16.12.2015 12:38, Michael Shigorin wrote:
> 	Здравствуйте.
> Если вдруг кто у нас пользуется функциональностью выставления
> паролей на GRUB2 (что в его текущем виде было бы странно, она
> там совершенно идиотская) -- имейте в виду, она ещё и дырява:
> http://hmarco.org/bugs/CVE-2015-8370-Grub2-authentication-bypass.html
>
> Проверка -- при запросе логина 28 раз нажать "backspace".
>
> Просьба ко всем пользователям GRUB2 проверить, как у вас работает
> сборка из задания http://git.altlinux.org/tasks/155000:
>
> apt-repo add 155000
> apt-get update
> apt-get install grub2-common
> apt-repo rm 155000