Portada
Hace 6 años | Por atombombbaby a maslinux.es
Publicado hace 6 años por atombombbaby a maslinux.es

Vulnerabilidad: Escalada de privilegios en ALSA en GNU/Linux

 maslinux.es

El error se llamó CVE-2017-15265, pero su entrada en Mitre entry estaba marcada como “reservada” en el momento de la redacción. Cisco, sin embargo, dijo esto antes de la publicación: “La vulnerabilidad se debe a un error de memoria después de usar en la interfaz del secuenciador ALSA de la aplicación afectada. Un atacante podría aprovechar esta vulnerabilidad ejecutando una aplicación diseñada en un sistema específico. Un exploit exitoso podría permitir al atacante obtener privilegios elevados en el sistema objetivo “.

Etiquetas

DE3C548D-E347-406A-A60F-E6BBD322CAB7 675 54

Comentarios

Z
editado

Al leer el titular pensé que había pasado algo en la empresa de autobuses lol.

V 16
K 148
N

#1 Yo estaba a ver si cogía billete gratis a Punta Caña (Badajoz).

V 12
K 136
M

#2 En autobús, porsupuesto.

V 0
K 6
babuino

#1 #2 #3 un buen indicador de cómo ha cambiado Menéame. Hace unos años esta confusión hubiera sido impensable. Los linuxeros no éramos mayoría, pero éramos una minoría muy importante. Ahora hemos vuelto al 1% (quizás todavía seamos algo más).

V 5
K 54
Z

#6 En mi caso he usado Linux durante años y conocía ALSA, pero la verdad es que si leo ALSA lo primero que me viene a la mente son los autobuses lol.

V 6
K 67
D
editado

#6 Hace unos años y muchos (yo entro mas o menos desde 2007) la confusion seria la misma.
Y si no te gusta, vete a barrapunto/freski se solia decir no?

V 2
K 41
vickop
editado

#12 Creo que en realidad lo que se solía decir en barrapunto era: "vuelve a Menéame, gilipollas" lol

V 1
K 17
D

#15 Hasta que se fueron todos.

V 3
K 25
babuino
editado

#15 sí. Yo llegué a MNM desde barrapunto. Ahora sólo paso por allí muy de vez en cuando. Joder, y antes, en Libertonia. Creo que voy a llorar.
:''(
(editado porque cuando he puesto el emoticono de llorar ha salido una carita dando besos. Puaj)

V 1
K 9
Jakeukalane

#6 al menos un 10%

V 0
K 14
D

#1 No eres el unico lol lol

V 3
K 40
D

Yo cada vez que veo los autobuses pienso en el driver

V 7
K 61
D

#8 Suelen ser regordetes y escuchan la cope, ¡no son un buen partido!

V 1
K 10
Shotokax

#9 no ofendas a los conductores de autocar confundiéndolos con los taxistas.

V 0
K 11
vaiano
editado

Hola solo vengo a desahogarme.
JODEROS CABRONES DE ALSA. Años y sufrimiento sin sonido por actualizar los drivers de la impresora o cambiar las cortinas del baño.
Si, ahora darle al rojo con el rollo de que los fabricantes son los culpables por no proporcionar los drivers, pero yo el puto ALSA has failed lo tengo ahí grabado a fuego.
p.d hablo de hace más de diez años, luego llegó pulse no se que....

V 4
K 47
D
editado

#27 Razón tienes. Como ex-usuario de GNU/Linux, ALSA + Pulse es un desastre. Me reservo la opinión de SystemD, no quiero un ban.

V 1
K 20
ronko

#32 Pues no he visto en las normas de menéame nada como : "El que criticare o pusiere SystemD a caer de un burro, será condenado a la silla eléctrica o a un baneo, lo que pille más cerca".

V 0
K 7
vaiano

#33 hay muchas cosas que escritas no están en este oscuro sitio y aprender con el tiempo tu vas joven padawan

V 0
K 10
D

#32
Gracias a Pulse la usabilidad del sonido en GNU/Linux mejoró varios órdenes de magnitud.

cc #27

V 0
K 7
D
editado

#36 Sobre la calidad de Alsa/Pulse:

http://insanecoding.blogspot.com.es/2009/06/state-of-sound-in-linux-not-so-sorry.html

TL;DR
App -> libao -> OSS API -> OSS Back-end - Good sound, low latency.
App -> libao -> OSS API -> ALSA Back-end - Good sound, minor latency.
App -> libao -> ALSA API -> OSS Back-end - Good sound, low latency.
App -> libao -> ALSA API -> ALSA Back-end - Bad sound, horrible latency.
App -> SDL -> OSS API -> OSS Back-end - Good sound, really low latency.
App -> SDL -> OSS API -> ALSA Back-end - Good sound, minor latency.
App -> SDL -> ALSA API -> OSS Back-end - Good sound, low latency.
App -> SDL -> ALSA API -> ALSA Back-end - Good sound, minor latency.
App -> OpenAL -> OSS API -> OSS Back-end - Great sound, really low latency.
App -> OpenAL -> OSS API -> ALSA Back-end - Adequate sound, bad latency.
App -> OpenAL -> ALSA API -> OSS Back-end - Bad sound, bad latency.
App -> OpenAL -> ALSA API -> ALSA Back-end - Adequate sound, bad latency.
App -> OSS API -> OSS Back-end - Great sound, really low latency.
App -> OSS API -> ALSA Back-end - Good sound, minor latency.
App -> ALSA API -> OSS Back-end - Great sound, low latency.
App -> ALSA API -> ALSA Back-end - Good sound, bad latency.

V 0
K 10
D

#38
¿Y quién ha hablado de calidad?
Encima me vienes con una entrada de un blog del año 2009.
lol lol

V 0
K 7
D
editado

#43 Sigue teniendo los mismos problemas de latencia. Libasound (de los de ALSA, recordemos) sigue siendo tan pésimo que es hasta preferible que Jackd tome el mando sobre ALSA que su propia API oficial.

Yo ya lo he dicho, la gente de OpenBSD cuida muy mucho la cohesión y correctitud.

Pena que en el mundo GNU a veces tengan cosas a medio hacer por al falta de acuerdos comunes.

V 0
K 10
Tecnocracia

Alsa quillo ariquitaun

V 4
K 41
M

No me afecta, uso windows

V 3
K 35
g

#18 ¿Estas seguro? Con la Fall Creators Update, Linux ya es parte integral de Windows 10

Hace 6 años | Por --525300-- a genbeta.com
Publicado hace 6 años por --525300-- a genbeta.com

Con la Fall Creators Update, Linux ya es parte int...

 genbeta.com

V 0
K 9
D
editado

Es el año de las vulnerabilidades en Linux.

Alguien tenía que decirlo.

V 2
K 31
n

No salimos de una y entramos en otra

V 1
K 22
Trigonometrico

Que alguien explique que es ALSA, que no me va a quedar más remedio que entrar a leer la noticia.

V 1
K 21
D

#14 Advanced Linux Sound Arquitecture. https://es.wikipedia.org/wiki/Advanced_Linux_Sound_Architecture

V 5
K 55
Trigonometrico
editado

#20 #16 #17 Ah, gracias sinceras, ya empiezo a recordar.

V 0
K 12
Claudio_7777

#14 Advanced Linux Sound Architecture (arquitectura avanzada de sonido Linux)

V 1
K 22
EmuAGR

#14 Puedo ser impreciso, pero es algo así como el software de gestión de sonido del kernel.

V 1
K 22
r

#14 Asociación Lucense de Serradores de Alcornoques.

V 2
K 32
Zeioth
editado

#14 Cuando editas sonido en Linux, lo mas común es usar el driver ALSA, porque conecta directamente con el kernel. Eso hace que sea el driver con la latencia mas baja, y por tanto, mejor rendimiento que existe (inferior a 1ms).

Dependiendo lo que hagas, puede ser muy importante. Por ejemplo, si estas usando sonidos de piano, una latencia superior a 60ms provoca un desfase importante en el sonido. Pero es que si trabajas con voces, una latencia de mas de 4ms, ya se hace perceptible. Es en este caso cuando se suele usar ALSA.

V 2
K 30
D
editado

#23 No. Jackd llamando a Alsa directamente es lo rápido.

Libasound es una porquería.

Y OSS en los BSD es bastante superior a Alsa.

V 2
K 31
Zeioth
editado

#25 No siempre, pero aceptamos pulpo como animal de compañía. La mayor ventaja de Jack es que te permite interconectar dispositivos (Esto es muy util por ejemplo, si usas una unidad USB virtual).

V 0
K 9
D

#23 Por complementar a #25

https://liberaturadio.org/article/el-poderoso-e-incomprendido-jack/

V 1
K 19
D

#25
ALSA es superior a OSS, sea Linux o *BSD.

V 0
K 7
D
editado

#35 Una mierda. OSS de OpenBSD no tiene nada que ver con el OSS de GNU/Linux. Y con sndiod se come a pulse con patatas.

https://man.openbsd.org/sndiod

Para meter el modo monitor, es un parametro al demonio en /etc/rc.conf.local. Con eso, puedo meter como entrada virtual cualquier sonido, por ejemplo, la salida de un SDR Web hacia Fldigi.

Con Pulse es un lío de los gordos.

En Alsa tienes que hacer magia negra para ajustar diseños raros. Con OSS te olvidas.

V 0
K 10
D

#37
Una mierda la tuya.
Todos sabemos que la mierda de uno mismo huele mejor que las demás.
Disfrútala mientras puedas.

V 0
K 7
D
editado

#41 Suerte con Alsa, Pulseaudio y SystemD cargándose cada compartición NFS y destrozando los DNS y configuracones locales en servidores.

>Disfrútala mientras puedas.

Esto es OpenBSD, aquí no se meten mierdas por moda de tarados con trastorno de atención que no aguantan un subsistema sin cambiarse cada dos años.

V 0
K 10
D

#42
Veo muy difícil que ALSA destroce la compartición via NFS y los DNS.

V 0
K 7
D
editado

#44 ALSA no. Pero Pulseaudio, SystemD y demás porquerias de Lennart, sí.

Ves los bugs de SystemD y te quieres morir. El último, usuarios con privilegios elevados por un fallo de implementación.

Y aún así, ALSA es bastante mediocre con un cojón y medio de hacks para que tiren muchas tarjetas Intel HDA.

V 0
K 10
D
editado

#45
Cuéntame algo nuevo y relevante. Y sobre todo, que sea cierto.

V 0
K 7
D
editado

#47 Que muchas veces ALSA se desconfiguraba el solo por arte de magia. La última, hace año y medio.

Así, como para querer conquistar algo en el escritorio. Como no tiren en un frente común los del GNU y TODAS las distros tiren del carro, como Android, el sistema seguirá siendo un desastre. Y lo dice alguien que entró a conocer a los sistemas UNIX vía GNU/Linux, desde Debian Woody.

Pero luego gracias a internet pude ver la popularización de OpenBSD, la autoconfiguración que daba X.org y a partir de ahí, irónicamente, se ha convertido en un sistema más facil de configurar que incluso Arch Linux, dada su filosofía KISS pero con cabeza. Te documentan un driver del kernel como los pasos para meter XFCE de forma literal. Paso por paso, hasta donde hay que poner cada línea en rc.conf.local y el *por qué* de cada linea.

Eso de cohesividad y ciertamente, costaría cero crear una distro basada en OpenBSD que autoconfigure todo de forma gráfica, ya que con Perl-GTK2 es trivial montarte algo como un gestor de redes wifi dada la sencillez literal de ifconfig y /etc/hostname.nombredeinterfaz.

Compáramelo con monstruos como NetworkManager y la nueva herramienta Ip(1), diseñada para ser manejada externamente con chorradas de Red Hat para cobrarte el soporte.

Porque el problema de GNU/Linux es ese: Red Hat. Quiere complicarlo tanto a lo Windows NT y sus herramientas corporativas para que sea cuasiinmanejable por alguien normal y necesite herramientas y perfiles ultracomplejos y claro está, una expecialización innecesariamente alta.

V 0
K 10
D

#48
Si costase cero crear una distribución de OpenBSD que autoconfigure todo, ésta ya existiría. Pero como eso es mentira, no la hay.
Adiós.

V 0
K 7
D
editado

#49 No es mentira. WPA en OpenBSD:

Contenido de /etc/hostname.interfazwifi

nwid ESSID
wpakey CLAVE
dhcp

Te doy 20 minutos para que consigas lo mismo con "ip" en Linux. Que coño, nmcli desde la terminal. Tómate tu tiempo. Luego te toca wpa_supplicant, que nos vamos a reir.

Luego me montas un bridge con br0. En OpenBSD, es editar de forma similar 3* ficheros, con mismas pocas líneas. Me lo comparas con el de OpenBSD a ver si consigues realizarlo en 1 minuto.

Si puedes.

Ah, algo más simple, un failover. Igual de simple en OpenBSD.

Con un Linux y NetworkManager, manejando un servidor... bueno. Tienes hasta el sábado, si quieres contestarme.

No nos damos cuenta de la simplicidad del diseño y la facilidad de sintaxis de un sistema, hasta que lo comparas con lo que usas... y te desengañas.

Yo con RedHat ya lo doy todo por perdido.

V 0
K 10
D

#50
No necesito saber usar «ip» ni tampoco necesito saber usar «nmcli» porque en GNU/Linux eso ya se hace automáticamente. ¿Quién gana a quién? ¿decías?

V 0
K 7
D
editado

#51 >porque en GNU/Linux eso ya se hace automáticamente.

Ui, sí. Automáticamente. Vete a un CPD y les cuentas eso, automáticamente.

Hasta que systemd se caga en los muertos de cada servicio y usar hasta un DNS inverso se convierte en una aventura de Sierra. De esas que hasta que no estás a la mitad del juego cagada tras cada, no descubres que es irresoluble sin empezar desde el principio. Pues eso.

Han tenido que desactivar systemd-resolved de miles de servidores por los problemas que daba.

Y el bug gordo con NFS, algo trivial en una empresa, sin resolver. NFS. Que hace que no arranque si hay montajes NFS en fstab. Eso es de vergüenza, algo de aficionados. Una chapuza enorme.

Tú verás a donde quieres que te lleven los de RH. A nada bueno.

V 0
K 10
D
editado

#52
Pues sí, se hace automáticamente.
Con la punta de la polla pulso ctrl+w para activar el wifi y ctrl+b para puentear dos interfaces.
Y no sólo eso, sino que además con ctrl+r, systemd-resolved utiliza el servidor DNS que le digo y no sólo me hace resolución inversa sino que también me la hace simétrica. Luego con ctrl+d activa DNSCRYPT y DNSSEC.

V 0
K 7
narvatu

#14 Autobuses Luarca Sociedad Anonima

V 2
K 35
Trigonometrico

#24 No sabía de donde venía el nombre, interesante sin duda.

V 0
K 12
D

Yo suelo viajar en avión

V 1
K 17
ronko
editado

Un autobus ALSA con linux, ¿sería como buscar google en google?

V 0
K 7