Mostra notizie nelle discussioni
Avatar
☺
Scritto da
::1
il 2016-02-02 11:23:18.0 alle 2016-02-02 11:23:18.0
Trollate totali: 12321
vulnerabilità uefi
La discussione inizia qua: https://bbs.archlinux.org/viewtopic.php?id=207549
tl;dr: rm -rf / elimina i files in /sys, comprese le efivars del firmware della scheda madre, perché il produttore ha fatto un firmware di merda (MSI, ma anche con Gigabyte riportano su reddit )
Questo filesystem virtuale è montato readwrite da systemd per default, e la discussione continua qua: https://github.com/systemd/systemd/issues/2402
A poettering non piace la soluzione richiesta di montare readonly di default e modificare il tooling (systemd e non, es. grub-install...) per montare readwrite quando necessario.
Come suggerisce qualcuno nei threads, secondo me andrebbe fixato nel kernel, con delle whitelist di efivars da esporre all'utente, necessarie al tooling dei bootloader per funzionare da root senza troppi casini.
Young professional woman and busy mom.

Pagina generata in 37 millisecondi

Utenti attivi: 12 nell'ultimo minuto, 25 negli ultimi cinque minuti, 41 negli ultimi 15 minuti