Линукс с бекдуром и уязвимостями.

triplekeys.net — Критическая уязвимость в Astra Linux была обнаружена сегодня. Напомним, что этот дистрибутив был сертифицирован ФСТЭК и МО РФ на обработку сведений, составляющих государственную тайну по классу вплоть до “совершенно секретно”.
Новости, Компьютеры | Zzlo 09:01 16.09.2016
1 комментарий | 64 за, 5 против |
#1 | 15:08 17.09.2016 | Кому: Всем
> HOW 2 PWN:
> 1) Создаём юзера, указав ему минимальный уровень доступа 0, а максимальный 1

То есть, говоря по простому — сначала создаём пользователя с допуском к нужному уровню секретности, потом создаём от имени этого пользователя файл с этим уровнем секретности, а потом этим же пользователем читаем этот же самый файл.

«Критическая уязвимость», my ass.
Войдите или зарегистрируйтесь чтобы писать комментарии.