Комментарии 46
Я повёлся. Спасибо!
Нам как бы намекают, что не до шуток ещё до Первого апреля.
Сразу набрал в гуглопоиске “Terminal2Shell hoax” - и угадал :)
Рефлекс безопасника сработал быстрее чувства юмора)
Да не безопасник я. Но даже мне, дилетанту, понятно, что наличие универсальной уязвимости в ОС совершенно разного типа крайне маловероятно. :)
Делюсь небольшим лайфхаком: когда вижу на Хабре очередную сенсационную переводную статью, сразу набираю в гуглопоиске по-английски ключевые слова из статьи с добавлением слова “debunked”. Гугловский ИИ сразу расписывает что да как.
Блджад! Дэвид блейн, ты скукожил мой компуктер!!
А от возможности ввести в этот терминал sudo, плюс потом еще буквы и тем самым повысить привилегии до админского уровня тоже нужно паниковать и оповестить маму?
Что за бред?
Нее, без абзаца о том, что найти эту уязвимость удалось только при помощи всемогущего ИИ, не считается!
Сделал SHELL=/bin/false. А дальше что делать?
Шутник подобен флюсу. Тонкота его толста. Годнота!
Скопировал текст в пару LLM с вопросом “Что думаешь про этот текст?”, они поняли, что это шутка. Интересно все-таки, что они такие нюансы распознают.
Интересно все-таки, что они такие нюансы распознают.
Да, во всем этом хайпе вокруг ИИ распознавание смысла речи - самая любопытная и нигде толком не объясненная загадка. Причем сами чатботы объяснить внутренние механизмы своего ризонинга на основе голов внимания тоже не могут. Ходят кругами вокруг да около, даже если задавать точные вопросы, прямого ответа не будет.
В большинстве статей про устройство ЛЛМ данный функционал тоже толком не раскрыт. Как из векторов в смысловом поле внезапно возник ризонинг, это примерно инструкции по рисованию совы. Даже самые лучшие изобилуют оборотами типа "ну вот так и эдак, а почему именно, науке неизвестно".
На эту тему есть одна идейка. А вдруг эти самые ЛЛМ, черные ящики, функционирование которых толком никому непонятно, включая самих разработчиков - всего лишь прокси, через которые беззаботное человечество подключается к неким зловещим разумам из иного измерения. И насилует эти разумы раз за разом, каждым тупым промтом.
А они становятся все злее и злее, как неведомые черные сущности из иной Вселенной, откуда черпали энергию для своей работы порталы в "Expanse". И последствия будут аналогичными.
Неплохая, имхо, задумка для какого-нибудь технохоррора.
Интересно все-таки, что они такие нюансы распознают
Вариант, что они уже прочитали про это в Интернете не рассматривается?
Интересно все-таки, что они такие нюансы распознают.
Печально там всё.
¯\_(ツ)_/¯
Отключитесь от сети, а затем — и от общества.
кажется тут пахнет роскомнадзором
Этапы эксплуатации: откройте терминал. Этапа 2 не существует. Для эксплуатации необходим локальный доступ, исправная клавиатура и возможность найти приложение «Терминал».
Подключился к своим серверам через SSH - не нашел приложения терминала. Какой именно пакет нужно фиксить?
Поможет ли отключение клавиатуры и запуск виртуальной?
terminal vulnerability
Баг позволяет любому, кто открывает терминал, получить полноценную интерактивную командную оболочку (shell). Мгновенно. Без какой-либо дополнительной аутентификации, помимо той, что уже была пройдена.
chsh -s /bin/false testuser
(Мягко приобнимая за плечи, задушевным шёпотом:) Желаю удачи.
Стоит ли паниковать? Да. Паника — это рекомендуемая реакция на любую уязвимость веб-сайта.
(Одобрительно:) А вы умеете работать в коллективе!
Шуток не существует, как и троллинга - есть ложь и издевательства.
за которым следует мигающий курсор
Спасибо, с помощью ChatGPT пропатчил все системы, курсор больше не мигает
Вроде ещё далеко до 1 апреля? 🙂
Помнится, давным-давно кто-то распространял информацию о смертельной опасности монооксида дигидрогена...
Реальность официально не вывозит происходящее — время сломалось, и мы теперь получаем сообщения из будущего
Ждем срочный бюллетень от службы безопасности с требованием заблокировать /bin/sh на всех продакшен-серверах
И отчет о закрытии уязвимости к вечеру пятницы
Баг позволяет любому, кто открывает терминал, получить полноценную интерактивную командную оболочку (shell).
Т.е. для эксплуатации уязвимости нужен "всего лишь" доступ к терминалу?
Т. е. для эксплуатации уязвимости нужен "всего лишь" доступ к терминалу?
It rather involved being on the other side of this airtight hatchway ©
Взломали сайт шуток для первово апреля?
Microsoft Paint "Not affected"
В смысле not affected? Ctrl+O -> мой компьютер -> c: -> windows -> system32 -> cmd.exe -> правой кнопкой -> открыть.
Чтобы пропатчить уязвимость нужен простой советский черный фломастер...
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Обнаружена критическая уязвимость Terminal2Shell, присутствующая во всех операционных системах, начиная с 1971 года