Para Coso: bug local root escalation su high sierra

se n'è già dimenticato tutto il mondo :smug:

ma perchè il mec è facile, se non ti ricordi la password non fa nulla, ti fa accedere lo stesso per non compliare le cose :snob:


c'è uno che ha comprato un macbook all'euronics durante il blac fraidei e mi fa (dopo nemmeno 1 giorno) "E' FASCILISSIMOOOOOO, UOOOOOOOO, E' SPETTACOLAREEEEEEEE!"

ha sempre comprato notebook dimmerda da 300 euro :smug:

Citazione:

---

Originariamente Scritto da Para Noir

se n'è già dimenticato tutto il mondo :smug:

---

Specialmente quelli col rootkit. Male.

Citazione:

---

Originariamente Scritto da magen1

ma perchè il mec è facile, se non ti ricordi la password non fa nulla, ti fa accedere lo stesso per non compliare le cose :snob:


c'è uno che ha comprato un macbook all'euronics durante il blac fraidei e mi fa (dopo nemmeno 1 giorno) "E' FASCILISSIMOOOOOO, UOOOOOOOO, E' SPETTACOLAREEEEEEEE!"

ha sempre comprato notebook dimmerda da 300 euro :smug:

---

Un grande classico :asd:

Fate finta che un portatile windows da 1500 euro vada bene come un mac? :asd: e che non sia il MAGICO MACOS WOOOOOOOTTT!!!11111

minchia un exploit, che cosa mai vista su nessun sistema operativo :smugeek:

e la gif è old come w95 :sisi:

Citazione:

---

Originariamente Scritto da Para Noir

Fate finta che un portatile windows da 1500 euro vada bene come un mac? :asd: e che non sia il MAGICO MACOS WOOOOOOOTTT!!!11111

---

No infatti non va bene come un mac.
Va meglio :smug:

Citazione:

---

Originariamente Scritto da Mad_One

minchia un exploit, che cosa mai vista su nessun sistema operativo :smugeek:

e la gif è old come w95 :sisi:

---

la mia era ironia eh :asd:

- - - Aggiornato - - -

Citazione:

---

Originariamente Scritto da koba44

Che poi figura di merda che neanche in Windows 95 (vedi la gif di Fulviuz).

---

lì era già più complicata la cosa, più passaggi :asd:

grazie non avevo capito :sisi:

Citazione:

---

Originariamente Scritto da Mad_One

minchia un exploit, che cosa mai vista su nessun sistema operativo :smugeek:

---

Sì, ma un exploit così fa ridere i polli.

siamo in una fase dello sviluppo software in cui si butta sul mercato il prima possibile e poi si fanno aggiornamenti :sisi:
prima non era così perché no internet no connessioni lentezza ecc :sisi:

e i bug ci sono sempre stati, anche perché senno il kernel linux non sarebbe arrivato alle versione 4 :asd:

poi oh, se voi sapete fare di meglio magari fate uscire un OS nuovo senza falle e mi avvertite che sono il primo a installarlo :sisi:

:nono: la carta del saper fare di meglio è un baro

lo so, ma anche rompere i coglioni perché si lascia l'utente root senza password su un computer che si lascia in giro è abbastanza triste :sisi:

Citazione:

---

Originariamente Scritto da koba44

Sì, ma un exploit così fa ridere i polli.

---

qualcuno ha dimenticato di controllare cosa ritornava una funzione
https://objective-see.com/blog/blog_0x24.html

Citazione:

---

It appears that od_verify_crypt_password should fail

---

Citazione:

---

Since a non-zero value was returned

---

Citazione:

---

Originariamente Scritto da Mad_One

siamo in una fase dello sviluppo software in cui si butta sul mercato il prima possibile e poi si fanno aggiornamenti :sisi:

---

Vero, però prima tutti fottesegavano di fare patch di sicurezza anche perché le istruzioni su come sfruttare i buchi non giravano con tanta facilità, se non fra ristrette cerchie di adepti. :ahrr:

mi ricorda i miei compagni di università che accedevano come root a linux, poi cancellavano l'intero sistema per sbaglio e si lamentavano "eeeeeeeee che cazzo" :sisi:

Citazione:

---

Originariamente Scritto da Mad_One

lo so, ma anche rompere i coglioni perché si lascia l'utente root senza password su un computer che si lascia in giro è abbastanza triste :sisi:

---

Ok ma l'account è disabilitato. Cosa ci metti, un default tipo 'stevejobs'? Non cambia nulla.

Forzi l'utente mac a impostare una password per sè e una per root? L'utente mac mi va in crisi.... "COMPLICATOOO!!1!"

Citazione:

---

Originariamente Scritto da Para Noir

comunque patch appena uscita :smug:

---

ha rotto subito qualcosa :asd:
https://support.apple.com/en-us/HT208317

Citazione:

---

If file sharing doesn’t work after you install Security Update 2017-001, follow these steps.

---

sì leggevo, anche se appena provato e il file sharing tra mac funziona :asd:

giorni brutti per i developer macOS

comunque hanno già tappato la falla con una patch obbligatoria

in b4
OLD...l'aveva già segnalato Para...