Menéame: comentarios [3638727]

#36 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--647281-- — Fri, 18 Mar 2022 00:00:08 +0000

#35 Por lo tanto mi comentario es cierto.

» autor: --647281--

#35 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

Sinfonico — Thu, 17 Mar 2022 22:00:42 +0000

#34 Es que resulta que Ubuntu es gratis, igual no hay comparación, pero cada uno se consuela como quiere

» autor: Sinfonico

#34 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--647281-- — Thu, 17 Mar 2022 18:04:41 +0000

#11 Seguro que con los bugs en Windows tienes el mismo criterio.

» autor: --647281--

#33 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--660667-- — Thu, 17 Mar 2022 13:26:59 +0000

No he leido la noticia completa, pero... otro problema de seguridad de memoria? A ver si dejan de usar C de una vez.

» autor: --660667--

#32 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

blb — Thu, 17 Mar 2022 11:35:05 +0000

#4 Si, este es uno que te llama nombres como gafotas, gorda, barrigudo ... uno muy desagradable

Y hasta huele mal

» autor: blb

#31 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

BodyOfCrime — Thu, 17 Mar 2022 10:57:06 +0000

#26 Como mola cuando dos usuarios dicen palabras al azar y parecen que saben de lo que hablan, pero en realidad solo se están quedando con todo el personal.

» autor: BodyOfCrime

#30 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

TardisKun — Thu, 17 Mar 2022 10:33:57 +0000

#18 Efectivamente. Bullseye está en 5.10.103, al menos en la versión de RaspberryPIOS

» autor: TardisKun

#29 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--8899-- — Thu, 17 Mar 2022 10:29:54 +0000

#4 Sí, aquellos que te permiten a ti atacar a tu competencia pero que tú tienes parcheados

» autor: --8899--

#28 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

sillycon — Thu, 17 Mar 2022 10:13:04 +0000

#18 No sé qué puse lo último... Uname... 5.14.18

Últimamente están saliendo vulnerabilidades preocupantes pero las dos últimas tienen una vida muy corta (Dirtypipe y esta)

» autor: sillycon

#27 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--646159-- — Thu, 17 Mar 2022 09:57:39 +0000

[Usuario deshabilitado]

» autor: --646159--

#26 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

albandy — Thu, 17 Mar 2022 09:57:10 +0000

#21 Y el reverse con el modsecurity con las reglas de owasp

» autor: albandy

#25 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--633161-- — Thu, 17 Mar 2022 09:55:52 +0000

#24 Yo actualizé anoche y tengo 5.4.174-2-pve según este hilo está todo parcheado.

forum.proxmox.com/threads/a-lot-more-kernel-vulnerabilities-spectre-v2

» autor: --633161--

#24 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--646159-- — Thu, 17 Mar 2022 09:54:15 +0000

[Usuario deshabilitado]

» autor: --646159--

#23 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

MétodoCientífico — Thu, 17 Mar 2022 09:53:17 +0000

#4 los hay hasta que son features

» autor: MétodoCientífico

#22 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--604586-- — Thu, 17 Mar 2022 09:50:41 +0000

#9 sudo apt-get install glory-hole

» autor: --604586--

#21 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

chavi — Thu, 17 Mar 2022 09:49:33 +0000

#13 Y un sandbox para los servicios web no está de más....

» autor: chavi

#20 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--633161-- — Thu, 17 Mar 2022 09:49:00 +0000

#17 Gracias, es que me pilló fuera, ahora reviso aunque lo que más tengo ahora son Proxmox que creo que tienen una compilación de kernel diferente a la estandar de Debian, a ver que averiguo por ahí.

» autor: --633161--

#19 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

chavi — Thu, 17 Mar 2022 09:48:32 +0000

#3 Cualquier fallo en una web puede llevar a una escalada de privilegios que comprometa todo el sistema. Es muy chungo.

» autor: chavi

#18 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

chavi — Thu, 17 Mar 2022 09:47:48 +0000

#2 Debian Stable es 5.10

» autor: chavi

#17 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--646159-- — Thu, 17 Mar 2022 09:43:38 +0000

[Usuario deshabilitado]

» autor: --646159--

#16 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

albandy — Thu, 17 Mar 2022 09:29:58 +0000

#15 Yo hago pruebas a veces metiendo un nessus atacando al segundo WAF y luego lo mismo atacando directamente desde fuera y hay diferencia, lo bueno es que al ir haciendo estas pruebas puedes corregir vulnerabilidades de forma preventiva antes incluso de que salga el parche (añadiendo reglas específicas para ese fallo por ejemplo).

» autor: albandy

#15 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--514246-- — Thu, 17 Mar 2022 09:25:57 +0000

#13 Yo tengo eso en algun setup y es increible la cantidad de cosas que podrian haberse colado porque uno lo pilla y el otro no.

» autor: --514246--

#14 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

pedrobz — Thu, 17 Mar 2022 09:25:56 +0000

#11 Si que hay noticia, los bugs de seguridad se descubren tiempo antes y se avisa al desarrollador para que con tiempo desarrolle un parche, una vez creado el parche ya se puede difundir el bug y hacerlo noticia para que todos sepan que hay que actualizarse lo antes posible.

» autor: pedrobz

#13 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

albandy — Thu, 17 Mar 2022 09:23:58 +0000

#8 #7
Por eso siempre es bueno tener dos WAF de diferente tecnologia delante de los reverse proxy, a nosotros nos obliga el CNI

» autor: albandy

#12 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--633161-- — Thu, 17 Mar 2022 09:20:02 +0000

#11 ¿Y en Debian?

» autor: --633161--

#11 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

Sinfonico — Thu, 17 Mar 2022 08:28:45 +0000

En Ubuntu se parcheó ayer mismo, osea que ya no hay noticia.

» autor: Sinfonico

#10 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

DaniTC — Wed, 16 Mar 2022 22:59:19 +0000

#9 qué viciosillo eres

» autor: DaniTC

#9 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

rubentotal — Wed, 16 Mar 2022 21:15:35 +0000

#4 Estás pensando en bugs cuando deberías estar pensando en agujeros agradables

» autor: rubentotal

#8 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--633161-- — Wed, 16 Mar 2022 16:01:59 +0000

#7 Ahora que lo dices, pues es cierto.

» autor: --633161--

#7 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--514246-- — Wed, 16 Mar 2022 15:09:38 +0000

#3 Siendo cierto lo que has dicho, igualmente te has de asegurar de tener los servicios que sirven esas webs actualizados porque ellos a su ves estan usando un usuario local.

» autor: --514246--

#6 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--514246-- — Wed, 16 Mar 2022 15:08:32 +0000

#2 Laughs in 5.16.14-1

» autor: --514246--

#5 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

Mariete — Wed, 16 Mar 2022 11:40:00 +0000

#4 Peluditos y con ojos de gato de shreck.... entre 6 y 8 ojos pero así de monos....

» autor: Mariete

#4 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

DaniTC — Wed, 16 Mar 2022 09:30:47 +0000

¿Hay bugs agradables?

» autor: DaniTC

#3 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--633161-- — Wed, 16 Mar 2022 08:34:49 +0000

Mientras solo puedan explotarlo usuarios locales, siendo chungo, no me asusta mucho, la mayoria de los Linux que tengo son servidores web o de correo donde solo hay conexiones locales para mantenimiento y me imagino que habrá muchísimos sistemas así.

» autor: --633161--

#2 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

TardisKun — Wed, 16 Mar 2022 08:00:12 +0000

Afecta al kernel 5.4 hasta el 5.6.10.

nvd.nist.gov/vuln/detail/CVE-2022-25636

Edito: el resumen es que permite a un usuario subir privilegios.

» autor: TardisKun

#1 Descubierto un desagradable agujero de seguridad en el netfilter del firewall de Linux [ENG]

--702416-- — Wed, 16 Mar 2022 06:29:35 +0000

[Usuario deshabilitado]

» autor: --702416--