ะ rsync, ััะธะปะธัะต ะดะปั ัะธะฝั ัะพะฝะธะทะฐัะธะธ ัะฐะนะปะพะฒ ะธ ัะตะทะตัะฒะฝะพะณะพ ะบะพะฟะธัะพะฒะฐะฝะธั, ะฒััะฒะปะตะฝะฐ ััะทะฒะธะผะพััั (CVE-2022-29154), ะฟะพะทะฒะพะปัััะฐั ะฟัะธ ะพะฑัะฐัะตะฝะธะธ ะบ rsync-ัะตัะฒะตัั, ะฟะพะดะบะพะฝััะพะปัะฝะพะผั ะทะปะพัะผััะปะตะฝะฝะธะบั, ะทะฐะฟะธัะฐัั ะธะปะธ ะฟะตัะตะทะฐะฟะธัะฐัั ะฟัะพะธะทะฒะพะปัะฝัะต ัะฐะนะปั ะฒ ัะตะปะตะฒะพะผ ะบะฐัะฐะปะพะณะต ะฝะฐ ััะพัะพะฝะต ะฟะพะปัะทะพะฒะฐัะตะปั. ะะพัะตะฝัะธะฐะปัะฝะพ ะฐัะฐะบะฐ ัะฐะบะถะต ะผะพะถะตั ะฑััั ัะพะฒะตััะตะฝะฐ ะฒ ัะตะทัะปััะฐัะต ะฒะผะตัะฐัะตะปัััะฒะฐ (MITM) ะฒ ััะฐะฝะทะธัะฝัะน ััะฐัะธะบ ะผะตะถะดั ะบะปะธะตะฝัะพะผ ะธ ะปะตะณะธัะธะผะฝัะผ ัะตัะฒะตัะพะผ. ะัะพะฑะปะตะผะฐ ััััะฐะฝะตะฝะฐ ะฒ ัะตััะพะฒะพะผ ะฒัะฟััะบะต Rsync 3.2.5pre1.
ะฃัะทะฒะธะผะพััั ะฝะฐะฟะพะผะธะฝะฐะตั ะฟัะพัะปัะต ะฟัะพะฑะปะตะผั ะฒ SCP ะธ ัะฐะบะถะต ะฒัะทะฒะฐะฝะฐ ัะตะผ, ััะพ ัะตัะฒะตั ะฟัะธะฝะธะผะฐะตั ัะตัะตะฝะธะต ะพ ะผะตััะพะฟะพะปะพะถะตะฝะธะธ ะทะฐะฟะธััะฒะฐะตะผะพะณะพ ัะฐะนะปะฐ, ะฐ ะบะปะธะตะฝั ะดะพะปะถะฝัะผ ะพะฑัะฐะทะพะผ ะฝะต ัะฒะตััะตั ัะพ, ััะพ ะพัะดะฐัััั ัะตัะฒะตัะพะผ ั ัะตะผ, ััะพ ะฑัะปะพ ะทะฐะฟัะพัะตะฝะพ, ััะพ ะฟะพะทะฒะพะปัะตั ัะตัะฒะตัั ะทะฐะฟะธัะฐัั ัะฐะนะปั, ะธะทะฝะฐัะฐะปัะฝะพ ะฝะต ะทะฐะฟัะพัะตะฝะฝัะต ะบะปะธะตะฝัะพะผ. ะะฐะฟัะธะผะตั, ะฒ ัะปััะฐะต ะบะพะฟะธัะพะฒะฐะฝะธั ะฟะพะปัะทะพะฒะฐัะตะปะตะผ ัะฐะนะปะพะฒ ะฒ ะดะพะผะฐัะฝะธะน ะบะฐัะฐะปะพะณ, ัะตัะฒะตั ะผะพะถะตั ะฒัะดะฐัั ะฒะผะตััะพ ะทะฐะฟัะพัะตะฝะฝัั
ัะฐะนะปะพะฒ ัะฐะนะปั ั ะธะผะตะฝะฐะผะธ .bash_aliases ะธะปะธ .ssh/authorized_keys, ะธ ะพะฝะธ ะฑัะดัั ัะพั
ัะฐะฝะตะฝั ะฒ ะดะพะผะฐัะฝะตะผ ะบะฐัะฐะปะพะณะต ะฟะพะปัะทะพะฒะฐัะตะปั.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru