Boucling

"LINUX c'est SECURISER" ayaaa bordel DE RIRE :rire:

42 messages

Mise à jour: il y a 7 mois

1
OP
EV

EtrangeVie

il y a 7 mois

CVE de gravité 9,9/10, dans le serveur d'impression https://image.noelshack.com/fichiers/2022/37/1/1663014384-ahi-pince-mais.png

https://korben.info/faille-rce-critique-linux-cauchemar-admins.html

On pouvait contrôler n'importe quel pc Linux à distance https://image.noelshack.com/fichiers/2022/37/1/1663014384-ahi-pince-mais.png

OP
EV

EtrangeVie

il y a 7 mois

Windows est largement plus sécurisé avec Defender https://image.noelshack.com/fichiers/2022/37/1/1663014384-ahi-pince-mais.png

Linux et Firefox ça vaut que dalle en sécurité

LD

LeDeuxieme

il y a 7 mois

c'est plus sécurisé que windows ou mac

SH

Shunyumi

il y a 7 mois

Ya déjà eu pareil chez windows ya plus années.

OP
EV

EtrangeVie

il y a 7 mois

" Le plus inquiétant dans cette histoire, c'est que la faille serait présente dans le code depuis plus d'une décennie. "

El famoso open source, personne ne regarde le code en fait https://image.noelshack.com/fichiers/2022/37/1/1663014384-ahi-pince-mais.png

LF

LaFicelleAzur

il y a 7 mois

Déjà on sait pas c'est quoi un "serveur d'impression" https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

BU

busbay

il y a 7 mois


Parle français fils de pute https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

eh oh du calme

DA

Davinelilunvega

il y a 7 mois

OK mais est-ce que tu comprends pourquoi tu es puceau?

JB

JolieBouillotte

il y a 7 mois

C'est pas super grave, si tu n'exposes pas le port 631 (découverte d'imprimantes) tu n'as aucun risque. Sélection naturelle pour ceux qui exposent ce port bidon sur internet.

OP
EV

EtrangeVie

il y a 7 mois

Shunyumi a écrit :
Ya déjà eu pareil chez windows ya plus années.

Et la source alors khey ? https://image.noelshack.com/fichiers/2022/37/1/1663014384-ahi-pince-mais.png

SH
NO

NuageOnduleux

il y a 7 mois

RIGGED AYYAOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO

NO

NuageOnduleux

il y a 7 mois

Is something safe in 2KTHOUSANDFOUR ?

OP
EV

EtrangeVie

il y a 7 mois

cette faille était considérée comme présentant un risque « important » de sécurité mais non critique, au score CVSS de 7.8.

pas d'exécution de code distant.

Linux avec 9.9/10 c'est quasi un record du monde

Rien à voir

JB

JolieBouillotte

il y a 7 mois


Is something safe in 2KTHOUSANDFOUR ?

ta pucelerie est 100% safe

LF

LaFableAzur

il y a 7 mois


Is something safe in 2KTHOUSANDFOUR ?

https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

LF

LaFableAzur

il y a 7 mois

ta pucelerie est 100% safe

https://image.noelshack.com/fichiers/2017/13/1490644048-kfhy.png

NO

NuageOnduleux

il y a 7 mois

ta pucelerie est 100% safe

For sure SIR

MC

MightyChaotix

il y a 7 mois

Davinelilunvega a écrit :
OK mais est-ce que tu comprends pourquoi tu es puceau?

Il t'informe avec un peu d'ironie et toi tu l'insultes, c'est quoi le projet ?

RO

redpillOuRien

il y a 7 mois

Il faut avoir un accès au réseau de la machine cible, ce qui est assez peu probable en condition normale ensuite ça concerne quasi exclusivement que les systèmes GNU/Linux desktop pas les serveurs (car pas de serveur d'impression en général ça sert à rien) et ça touche potentiellement macOS car ils utilisent CUPS aussi

OP
EV

EtrangeVie

il y a 7 mois

redpillOuRien a écrit :
Il faut avoir un accès au réseau de la machine cible, ce qui est assez peu probable en condition normale ensuite ça concerne quasi exclusivement que les systèmes GNU/Linux desktop pas les serveurs (car pas de serveur d'impression en général ça sert à rien) et ça touche potentiellement macOS car ils utilisent CUPS aussi

Oui, c'est 9.9/10 et ça permet d'exécuter du code à distance, c'est critique, mais c'est pas si grave alors

Le culot des chouffins linux

SH

Shunyumi

il y a 7 mois

cette faille était considérée comme présentant un risque « important » de sécurité mais non critique, au score CVSS de 7.8.

pas d'exécution de code distant.

Linux avec 9.9/10 c'est quasi un record du monde

Rien à voir

T'as pas tout lu, ça permettait aussi du code distant après+droits admin

DA

Davinelilunvega

il y a 7 mois

Réponds à la question

RO

redpillOuRien

il y a 7 mois

Oui, c'est 9.9/10 et ça permet d'exécuter du code à distance, c'est critique, mais c'est pas si grave alors

Le culot des chouffins linux

J'ai pas dit que c'était pas grave le golem et relis c'est Apple qui a développé ce programme hein

Faut que se soit vite patche tout de même

OP
EV

EtrangeVie

il y a 7 mois

Davinelilunvega a écrit :
Réponds à la question

Les utilisateurs Linux sont puceaux, CSC.

OP
EV

EtrangeVie

il y a 7 mois

redpillOuRien a écrit :

J'ai pas dit que c'était pas grave le golem et relis c'est Apple qui a développé ce programme hein

Faut que se soit vite patche tout de même

"Gngng c'est Apple"

Oui c'est Apple qui a décidé d'intégrer ça dans Linux

OP
EV

EtrangeVie

il y a 7 mois

Shunyumi a écrit :

T'as pas tout lu, ça permettait aussi du code distant après+droits admin

7,8/10 <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< 9,9/10

LF

LaFableAzur

il y a 7 mois

Les utilisateurs Linux sont puceaux, CSC.

D'accord mais après ? https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

RO

redpillOuRien

il y a 7 mois

"Gngng c'est Apple"

Oui c'est Apple quia décidé d'intégrer ça dans Linux

C'est pas intégré dans Linux car Linux = noyau, c'est intégré dans des distributions GNU/Linux à usage bureautique grosse nuance

D1

darkemperor1999

il y a 7 mois

petite pensée pour mon université qui avait l'ensemble des ses imprimantes sous unix dans un réseau d'adressage publique ( héritage des années 90 ou ça se distribuait comme des petits pains ) https://image.noelshack.com/fichiers/2022/01/2/1641300557-chatsourire-removebg-preview-copie.png

OP
EV

EtrangeVie

il y a 7 mois

LaFableAzur a écrit :

D'accord mais après ? https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

Je t'ai causé ?

RO

redpillOuRien

il y a 7 mois


petite pensée pour mon université qui avait l'ensemble des ses imprimantes sous unix dans un réseau d'adressage publique ( héritage des années 90 ou ça se distribuait comme des petits pains ) https://image.noelshack.com/fichiers/2022/01/2/1641300557-chatsourire-removebg-preview-copie.png

Chaque imprimante avait une IP publique ? Sacré époque

MC

MightyChaotix

il y a 7 mois

LaFableAzur

il y a 7 mois

D'accord mais après ? https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

Il te parle pas

LF

LaFableAzur

il y a 7 mois

Il te parle pas

Répondez aux questions ou fermez la https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png
Arrêtez de tourner autour du pot https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

OP
EV

EtrangeVie

il y a 7 mois

LaFableAzur a écrit :

Répondez aux questions ou fermez la https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png
Arrêtez de tourner autour du pot https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

Bah après y'a après https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

RF

RinseFM

il y a 7 mois

osef c'est un service random qui est meme pas sur les 3/4 des distros (perso sur void je l'ai pas d'installé par defaut)

MC

MightyChaotix

il y a 7 mois

LaFableAzur a écrit :

Répondez aux questions ou fermez la https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png
Arrêtez de tourner autour du pot https://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

C'est le verre qui fait déborder le vase

K7

Kandira7

il y a 7 mois


" Le plus inquiétant dans cette histoire, c'est que la faille serait présente dans le code depuis plus d'une décennie. "

El famoso open source, personne ne regarde le code en fait https://image.noelshack.com/fichiers/2022/37/1/1663014384-ahi-pince-mais.png

"C'est open source tout le monde peut vérifier le code donc c'est safe !"

Et personne vérifie vraiment

OP
EV

EtrangeVie

il y a 7 mois

Kandira7 a écrit :

"C'est open source tout le monde peut vérifier le code donc c'est safe !"

Et personne vérifie vraiment

Et ton potager alors ?

K7

Kandira7

il y a 7 mois

Et ton potager alors ?

Pareil que linux

OP
EV

EtrangeVie

il y a 7 mois

Kandira7 a écrit :

Pareil que linux

donc c'est pas safe ?

ET

Etourdin

il y a 7 mois

Mon cups-browsed est activé c'est grave ? https://image.noelshack.com/fichiers/2022/37/1/1663014384-ahi-pince-mais.png

ET

Etourdin

il y a 7 mois

C'est bon j'ai tout sécurisé https://image.noelshack.com/fichiers/2022/37/1/1663014384-ahi-pince-mais.png

Déjà de base mon pare-feu est censé laisser passer que le strict nécessaire et là je me rends compte que tout était ouvert alors que ça ne me sert à rien https://image.noelshack.com/fichiers/2022/37/1/1663014384-ahi-pince-mais.png

C'est toujours bon une petite piqûre de rappel de temps en temps https://image.noelshack.com/fichiers/2022/37/1/1663014384-ahi-pince-mais.png