เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเปƒเบ™ OpenZFS เบ—เบตเปˆเบ—เปเบฒเบฅเบฒเบเบเบฒเบ™เบˆเบฑเบ”เบเบฒเบ™เบชเบดเบ”เบเบฒเบ™เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เปƒเบ™ FreeBSD

ะ’ ะดะพะฑะฐะฒะปะตะฝะฝะพะผ ะฒ OpenZFS ะบะพะดะต ะดะปั ะฟะพะดะดะตั€ะถะบะธ ะžะก FreeBSD ะฒั‹ัะฒะปะตะฝะฐ ะบั€ะธั‚ะธั‡ะตัะบะฐั เบ„เบงเบฒเบกเบญเปˆเบญเบ™เปเบญ (CVE-2020-24717), ะฟั€ะธะฒะพะดัั‰ะฐั ะบ ะฝะฐั€ัƒัˆะตะฝะธัŽ ะพะฑั€ะฐะฑะพั‚ะบะธ ะฟั€ะฐะฒ ะดะพัั‚ัƒะฟะฐ. ะกัƒั‚ัŒ ะฟั€ะพะฑะปะตะผั‹ ะฒ ั‚ะพะผ, ั‡ั‚ะพ ะฟั€ะฐะฒะฐ, ัƒัั‚ะฐะฝะฐะฒะปะธะฒะฐะตะผั‹ะต ะดะปั ะณั€ัƒะฟะฟั‹, ะพะฑั€ะฐะฑะฐั‚ั‹ะฒะฐะปะธััŒ ะบะฐะบ ะฟั€ะฐะฒะฐ ะดะปั ะฒะปะฐะดะตะปัŒั†ะฐ ั„ะฐะนะปะฐ. ะŸั€ะพะฑะปะตะผะฐ เบฅเบปเบšเบฅเป‰เบฒเบ‡ ะฒ ะพะฑะฝะพะฒะปะตะฝะธะธ OpenZFS 2.0.0-rc1. ะ˜ัะฟั€ะฐะฒะปะตะฝะธะต เปเบ™เบฐเบ™เปเบฒ เบเบฒเบ™ เบเบฒเบ™เปเบ›เบžเบฒเบชเบฒ ะบะพะดะพะฒะพะน ะฑะฐะทั‹ FreeBSD HEAD ะฝะฐ OpenZFS.

ะŸั€ะพะฑะปะตะผะฐ ะฑั‹ะปะฐ ะฒั‹ะทะฒะฐะฝะฐ ั‚ะตะผ, ั‡ั‚ะพ ะฒัะต ัะปะตะผะตะฝั‚ั‹ ัะฟะธัะบะฐ ัƒะฟั€ะฐะฒะปะตะฝะธั ะดะพัั‚ัƒะฟะพะผ (ACE), ัƒัั‚ะฐะฝะพะฒะปะตะฝะฝั‹ะต ะดะปั ะฒะปะฐะดะตะปัŒั†ะฐ ะณั€ัƒะฟะฟั‹ (group@) ะธ ะพะฑั‹ั‡ะฝั‹ั… ะณั€ัƒะฟะฟ (group:<ะธะผั>), ะดะตะปะตะณะธั€ะพะฒะฐะปะธััŒ ะดะปั ั‚ะตะบัƒั‰ะตะณะพ ะฟะพะปัŒะทะพะฒะฐั‚ะตะปั.
ะะฐะฟั€ะธะผะตั€, ั€ะตะถะธะผ ะดะพัั‚ัƒะฟะฐ 0770 (ะทะฐะฟะธััŒ ั€ะฐะทั€ะตัˆะตะฝะฐ ั‚ะพะปัŒะบะพ ะดะปั ั‡ะปะตะฝะพะฒ ะณั€ัƒะฟะฟั‹) ะพะฑั€ะฐะฑะฐั‚ั‹ะฒะฐะปัั ะบะฐะบ 0777 (ะทะฐะฟะธััŒ ั€ะฐะทั€ะตัˆะตะฝะฐ ะดะปั ะฒัะตั… ะฟะพะปัŒะทะพะฒะฐั‚ะตะปะตะน). ะŸะพั…ะพะถะฐั ัะธั‚ัƒะฐั†ะธั ะฝะฐะฑะปัŽะดะฐะปะฐััŒ ั ACL, ะฝะฐะฟั€ะธะผะตั€, ะฝะธะถะตะฟั€ะธะฒะตะดั‘ะฝะฝั‹ะน ACL ัั‚ะฐะฝะพะฒะธะปัั ัะบะฒะธะฒะฐะปะตะฝั‚ะตะฝ ะฟั€ะฐะฒะฐะผ 0777, ั‚ะฐะบ ะบะฐะบ ะฟั€ะพะฒะตั€ะบะฐ ั‡ะปะตะฝะฐ ะณั€ัƒะฟะฟั‹ ะดะปั builtin_administrators ะฒะพะทะฒั€ะฐั‰ะฐะตั‚ ะทะฝะฐั‡ะตะฝะธะต True.

# owner: root
# group: wheel
group:builtin_administrators:rwxpDdaARWcCos:โ€”โ€”-:allow

ะขะฐะบะถะต ะฒ ะฟะพั€ั‚ะต OpenZFS ะดะปั FreeBSD ะฒั‹ัะฒะปะตะฝะฐ ะตั‰ั‘ ะพะดะฝะฐ ะฟั€ะพะฑะปะตะผะฐ ั ะฟั€ะตะดะพัั‚ะฐะฒะปะตะฝะธะตะผ ะฟั€ะฐะฒ ะฝะฐ ะฟะตั€ะตั…ะพะด ะฒ ะบะฐั‚ะฐะปะพะณ (cd), ะฝะตะทะฐะฒะธัะธะผะพ ะพั‚ ัะพัั‚ะพัะฝะธั ั„ะปะฐะณะฐ ะฟั€ะฐะฒ ะฝะฐ ะธัะฟะพะปะฝะตะฝะธะต ะดะปั ะบะฐั‚ะฐะปะพะณะพะฒ. ะ’ั…ะพะด ะฒ ะบะฐั‚ะฐะปะพะณ ะฑั‹ะป ะฒะพะทะผะพะถะตะฝ ะฒ ั‚ะพะผ ั‡ะธัะปะต ะฟั€ะธ ัะฒะฝะพะผ ะทะฐะฟั€ะตั‚ะต ั‡ะตั€ะตะท ACL (ยซdeny โ€” executeยป)

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™