И снова аврал на Интернете :)

[Marmot]

https://news.ycombinator.com/item?id=8364643
Похоже суровая дырка в Xen-e , Амазон массово перегружает серваки...
Бедные мы опять эти нелепые телодвижения...

[borei]

дыру в bash нашли. и ее можно поиспользовать в связке с sshd, apache и тд. Про XEN как таковой - пока ничего не вижу.

[Marmot]

дыру в bash нашли. и ее можно поиспользовать в связке с sshd, apache и тд. Про XEN как таковой - пока ничего не вижу.

bash легко пачится, без перезагрузки... XEN дырка пока что под эмбарго, до 1-го числа, все срочно фиксятся. http://xenbits.xen.org/xsa/

[borei]

а вот нашел, в рассылке пропустил

Xen Security Advisory CVE-2014-7155 / XSA-105
version 3

Missing privilege level checks in x86 HLT, LGDT, LIDT, and LMSW emulation

UPDATES IN VERSION 3
====================

This issue has been assigned CVE-2014-7155.

ISSUE DESCRIPTION
=================

The emulation of the instructions HLT, LGDT, LIDT, and LMSW fails to
perform supervisor mode permission checks.

However these instructions are not usually handled by the emulator.
Exceptions to this are
- - when the instruction's memory operand (if any) lives in (emulated or
passed through) memory mapped IO space,
- - in the case of guests running in 32-bit PAE mode, when such an
instruction is (in execution flow) within four instructions of one
doing a page table update,
- - when an Invalid Opcode exception gets raised by a guest instruction,
and the guest then (likely maliciously) alters the instruction to
become one of the affected ones.

Malicious guest user mode code may be able to leverage this to install
e.g. its own Interrupt Descriptor Table (IDT).

IMPACT
======

Malicious HVM guest user mode code may be able to crash the guest or
escalate its own privilege to guest kernel mode.

VULNERABLE SYSTEMS
==================

Xen versions from at least 3.2.x onwards are vulnerable. Older
versions have not been inspected.

Only user processes in HVM guests can take advantage of this
vulnerability.

MITIGATION
==========

Running only PV guests will avoid this issue.

There is no mitigation available for HVM guests.

CREDITS
=======

This issue was discovered Andrei Lutas at BitDefender and analyzed by
Andrew Cooper at Citrix.

RESOLUTION
==========

Applying the attached patch resolves this issue.

xsa105.patch xen-unstable, Xen 4.4.x, Xen 4.3.x, Xen 4.2.x

[borei]

oh damn there are 2 more.
Xen Security Advisory 106 (CVE-2014-7156) - Missing privilege level checks in x86 emulation of software interrupts
Xen Security Advisory 104 (CVE-2014-7154) - Race condition in HVMOP_track_dirty_vram

[Marmot]

XSA-108, похоже, самая стремная, пишут, что именно ее сейчас срочно пачит Амазон.

[borei]

похоже рекомпиляция не за горами. erherherh.

[Marmot]

похоже рекомпиляция не за горами. erherherh.

Нам >120 серваков надо мигрировать срочно, прошедшей ночь народ уже потрахался, сегодня вечером моя очередь

[borei]

похоже рекомпиляция не за горами. erherherh.

Нам >120 серваков надо мигрировать срочно, прошедшей ночь народ уже потрахался, сегодня вечером моя очередь

что испоьзуете для управления облаком (ну если не top-secret конечно)

[Marmot]

похоже рекомпиляция не за горами. erherherh.

Нам >120 серваков надо мигрировать срочно, прошедшей ночь народ уже потрахался, сегодня вечером моя очередь

что испоьзуете для управления облаком (ну если не top-secret конечно)

Не знаю точно, что-то от AWS и chef, я человек маленький, пишу серваки, а потом сижу на подхвате, в ожидании жаренного петуха

[borei]

похоже рекомпиляция не за горами. erherherh.

Нам >120 серваков надо мигрировать срочно, прошедшей ночь народ уже потрахался, сегодня вечером моя очередь

что испоьзуете для управления облаком (ну если не top-secret конечно)

Не знаю точно, что-то от AWS и chef, я человек маленький, пишу серваки, а потом сижу на подхвате, в ожидании жаренного петуха

eucalyptus самое близкое.

[Stanislav]

Хи-хи-хи
Хе-хе-хе
А у меня ко-локейшн и ВМварь - никаких авралов - сижу куру

[borei]

Хи-хи-хи
Хе-хе-хе
А у меня ко-локейшн и ВМварь - никаких авралов - сижу куру

Да там косяков и секурных не меньше, правда гораздо меньше пиплов могут их расковырять - энтерпрайз понимаешь ли

[Groundhog]

Пужають гады.
Ну нахер bash патчить.
sh у меня и так симлинк на dash
Теперь вот bash уничтожил что-бы и следа не было вместо него симлинк опять-же на dash.
Мож че и сдохнет написанное башистами -сам bash вместо sh в скриптах использую, хотя башизма избегал всегда.
Дефолт шелл каk был так оставил zsh.