[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [linux_var] grub2 0-day

To: talking@ml.linuxvar.it
Subject: Re: [linux_var] grub2 0-day
From: Elena ``of Valhalla'' <valhalla-l@trueelena.org>
Date: Fri, 18 Dec 2015 12:07:34 +0100
Authentication-results: mx.google.com; spf=pass (google.com: domain of talking-bounces@ml.linuxvar.it designates 79.143.178.54 as permitted sender) smtp.mailfrom=talking-bounces@ml.linuxvar.it; dkim=pass header.i=@ml.linuxvar.it
Delivered-to: unknown
Delivered-to: jacopogg83@gmail.com
Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ml.linuxvar.it; s=mail; t=1450436877; bh=vODTvSzr+w/Gol0XfC/MRqGkSFfWn3akQsFzhFBogUQ=; h=Date:From:To:References:In-Reply-To:Subject:List-Id: List-Unsubscribe:List-Archive:List-Post:List-Help:List-Subscribe: Reply-To; z=Date:=20Fri,=2018=20Dec=202015=2012:07:34=20+0100|From:=20Elena=2 0``of=20Valhalla''=20<valhalla-l@trueelena.org>|To:=20talking@ml.l inuxvar.it|References:=20<CAFzX3+c9D5y=3D5COXW8v6FOJnePCN3XN7SNjHJ Ap=3DEe0bmHyE=3Dw@mail.gmail.com>=0D=0A=20<56FFFE6D-37BA-4FF6-B3FE -6567963FB7FA@lesinigo.it>|In-Reply-To:=20<56FFFE6D-37BA-4FF6-B3FE -6567963FB7FA@lesinigo.it>|Subject:=20Re:=20[linux_var]=20grub2=20 0-day|List-Id:=20linux_var=20-=20LUG=20di=20Varese=20e=20Provincia =20Mailing=20List=0D=0A=20<talking.ml.linuxvar.it>|List-Unsubscrib e:=20<http://ml.linuxvar.it/cgi-bin/mailman/options/talking>,=0D=0 A=20<mailto:talking-request@ml.linuxvar.it?subject=3Dunsubscribe>| List-Archive:=20<http://ml.linuxvar.it/pipermail/talking/>|List-Po st:=20<mailto:talking@ml.linuxvar.it>|List-Help:=20<mailto:talking -request@ml.linuxvar.it?subject=3Dhelp>|List-Subscribe:=20<http:// ml.linuxvar.it/cgi-bin/mailman/listinfo/talking>,=0D=0A=20<mailto: talking-request@ml.linuxvar.it?subject=3Dsubscribe>|Reply-To:=20li nux_var=20-=20LUG=20di=20Varese=20e=20Provincia=20Mailing=20List=0 D=0A=20<talking@ml.linuxvar.it>; b=sRvrk093JzW/wUWhla9ojp9TmVpybkxuUWNMqGqaM/mPh3283/AofIGEjdtvXi1Uy LAVZF7JzET4rVAD81oAOEirIwj751X3VXTd/7M2prGoYo7iMh2AuwupM5iOhpVXLLV RHvZ0gUCAIFqjWQ1bjKZgQLhZVnH36H0xRzGmjF4=
In-reply-to: <56FFFE6D-37BA-4FF6-B3FE-6567963FB7FA@lesinigo.it>
List-archive: <http://ml.linuxvar.it/pipermail/talking/>
List-help: <mailto:talking-request@ml.linuxvar.it?subject=help>
List-id: linux_var - LUG di Varese e Provincia Mailing List <talking.ml.linuxvar.it>
List-post: <mailto:talking@ml.linuxvar.it>
List-subscribe: <http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking>, <mailto:talking-request@ml.linuxvar.it?subject=subscribe>
List-unsubscribe: <http://ml.linuxvar.it/cgi-bin/mailman/options/talking>, <mailto:talking-request@ml.linuxvar.it?subject=unsubscribe>
Mail-followup-to: talking@ml.linuxvar.it
References: <CAFzX3+c9D5y=5COXW8v6FOJnePCN3XN7SNjHJAp=Ee0bmHyE=w@mail.gmail.com> <56FFFE6D-37BA-4FF6-B3FE-6567963FB7FA@lesinigo.it>
Reply-to: linux_var - LUG di Varese e Provincia Mailing List <talking@ml.linuxvar.it>
Sender: "Talking" <talking-bounces@ml.linuxvar.it>
User-agent: Mutt/1.5.24 (2015-08-30)

On 2015-12-18 at 11:36:28 +0100, Luca Lesinigo wrote:
> Se anche aveste tutto protetto, sfruttare il bug presuppone avere accesso alla console del sistema (KVM remoto o tastiera fisica in locale), se uno ci è arrivato - soprattutto se sta fisicamente davanti al sistema - direi che avete già ben altre gatte da pelare :)

già, l'unico caso d'uso che mi viene in mente in cui questo bug potrebbe
essere problematico è quello di un chiosco fisicamente blindato, ma che
da accesso al sistema con tastiera.

Perché altrimenti, una volta che uno è lì apre fisicamente il computer e
ci fa quello che vuole.

(il che mi pare anche un buon motivo per cui nessuno se ne è accorto
prima: è un caso d'uso raro, facile che sia stato provato poco)

-- 
Elena ``of Valhalla''
_______________________________________________
Talking mailing list
Talking@ml.linuxvar.it
http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking

References:
- [linux_var] grub2 0-day
  - From: "Mr. P|pex" <gianluca@pipex.name>
- Re: [linux_var] grub2 0-day
  - From: Luca Lesinigo <luca@lesinigo.it>

Prev by Date: Re: [linux_var] grub2 0-day
Next by Date: Re: [linux_var] grub2 0-day
Previous by thread: Re: [linux_var] grub2 0-day
Next by thread: Re: [linux_var] grub2 0-day
Index(es):
- Date
- Thread