http://news.mydrivers.com/1/508/508213.htm
这新闻好假吧,我实验怎么没有出效果呢?
这新闻好假吧,我实验怎么没有出效果呢?
17 条回复 • 2016-11-24 11:44:32 +08:00
 |
1
SourceMan 2016 年 11 月 21 日
那你怎么就转过来啦~
|
 |
2
Cynic222 2016 年 11 月 21 日
文件系统得是加密的才有这漏洞
|
 |
3
knightdf 2016 年 11 月 21 日
后门而已把
|
 |
4
ipconfiger 2016 年 11 月 21 日
某段测试代码忘记删除了?
|
 |
5
loading 2016 年 11 月 21 日 via Android
这个是 grub 那一步。
|
 |
6
jsfaint 2016 年 11 月 21 日
这标题说的好像真的只按 enter 就够了一样的……
明明还有好多先决条件 |
 |
7
nilai 2016 年 11 月 21 日
要启用 磁盘分区加密技术才行。 已经重现。
|
 |
8
gamexg 2016 年 11 月 21 日
 补丁 |
 |
9
raysonx 2016 年 11 月 21 日
其实这是 dracut 是漏洞而不是 Linux 的漏洞，后者只是一个内核（逃）
|
 |
10
kkhu2004 2016 年 11 月 21 日
据说是家里养猫的先发现的这漏洞。
|
 |
11
RobertYang 2016 年 11 月 21 日 via Android  1
@kkhu2004 (๑•́ωก̀๑) 睡键盘上了？
|
 |
12
panlilu 2016 年 11 月 21 日
这个代码和补丁都有点搞笑啊=。=
|
 |
14
ETiV 2016 年 11 月 21 日
[Open Work Dir] 真的只是 OPEN 耶……
左下角连个 New Director 都没有~ |
 |
15
evil4ngl3 2016 年 11 月 21 日
。。。首先你在安裝系統的時候使用了磁盤加密，这样每次开机引导时就要求输入密码。也就是这一步可以通过不断的尝试密码，知道超过错误次数，而直接进入到一个类似 busy 的 shell 窗口。
|
 |
16
KingsWay 2016 年 11 月 21 日 1
大家能不能别这么肤浅，那些媒体做标题党也就算了，这样转过来有意思吗？
拿一个 initramfs shell 算什么漏洞，随随便便改个内核参数启动不了就是 initramfs shell 。。。 OSS-SEC 上个星期就开始撕逼了，本人也认为原作者傻逼，同意 debian 社区给出的答复： Negligable security impact ，忽略不计 （ https://security-tracker.debian.org/tracker/CVE-2016-4484 ） |
 |
17
Balthild 2016 年 11 月 24 日 via Android
這算個屁漏洞……
那個密碼是啟用了磁盤加密後，掛載磁盤所必需的密碼。你連續輸錯密碼，即使是進入了 root shell ，被加密的磁盤不還是掛載不了？而且，既然都可以物理接觸你電腦了，用 LiveCD 難道不一樣也是進 root ？然而這個 root 對於加密磁盤一點卵用都沒有。 |