Názory k článku
Bezpečnostní chyba v balíčku Needrestart umožňuje ovládnout systém

ubuntu 22.04 oprava tu: https://launchpad.net/ubuntu/+source/needrestart/3.5-5ubuntu2.2
ubuntu 24.04 oprava tu: https://launchpad.net/ubuntu/+source/needrestart/3.6-7ubuntu4.3

omlouvám se za pro většinu místních "blbej" dotaz. Klikl jsem na uvedené linky pro opravdu ubuntu 22.04 / 24.04 a nevím si rady s obsahem. jsou tam v sekci donwloads linky na stazeni. mam to stahnout? nebo se ty opravy implementuji automaticky pokud provedu update/upgrade systému? nebo jak prěsně si s tím mám pracovat. Děkuji.

Nejdřív se podívej, jestli ho máš vůbec nainstalovanej:
apt list --installed | grep needrestart

Já ho v kubuntu 24.04 nemám. Případná aktualizace se provede sama spuštěním apt update && apt upgrade

Díky. Já jsem si (nevím proč) myslel, že je to standartní součást systému. A divil jsem se, že při aktualizaci to o tomto balíčku nic nepsalo - tak jsem raději zeptal. Teď je mě všechno jasné, já ho na mém serveru nemám nainstalovaný. Díky za nakopnutí a vysvětlení.

jen doplnim:
- ty odkazy byli na zdrojaky balicku
- na sestavene balicky je portal tady

a i kdyz ho nemas, doporucuju ho vyzkouset ;-) je to opravdu sikovne, po aktualizaci proskenuje sluzby ktere pouzivaji neco z aktualizovanych balicku a umozni je restartovat, ma moznost zmenit ktere jsou/nejsou predvybrane, zobrazi ktere zastarale binarky (mimo sluzeb) bezi atd...

hm a já si myslel odjakživa, že to je side effect :). Ono obecně manipulace s env, kde pak různé procesy načítají různé kódy a ty spouští je běžný workaround na cokoliv.

Zrovna i qualys scanner lze využít ke spuštění kódu, jeho metoda koukání od zip archivu by zasloužila trochu pozornosti, stejně tak strašně rád spouští různé "binárky", které najde, aby zjistil jejich verzi, no, jenže je spouští pod dost vysokými oprávněními. To bych řekl, že je asi zase kandidát na CVE u Qualysu.