Yet another mremap(2) hole

Re: Re: Yet another mremap(2) hole

Долбоебы на кой хер вы тогда приперлись на LINUX.org.ru ? :-) Вам с такими высказываниями на что-нить вроде windows.org.ru... Разницу в адресе чувствуете? :-) Ах да... вы же не умеете адреса писать :-) За вас все винда делает :-)

Re: Re: Re: Yet another mremap(2) hole

Linux - дырявое поделие для красноглазых студентов с мазохистическими наклонностями, вся жизнь которых проходит в непрестанной пересборке дырявых кернелей.

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Yet another mremap(2) hole

>>У меня в отделе 7 (семь) юниксовых админов.

Извиняюсь за непонимание, но 7 админов, а kernel некому пропатчить некому. Неужели некому поручить?

:-(

Что-то плохо...

sergeil (08.03.2004 23:39:21)

Re: Yet another mremap(2) hole

[+] kernel 2.4.20-30.9asp vulnerable: YES exploitable YES
MMAP #5120 0x42000000 - 0x42001000Segmentation fault

Re: Yet another mremap(2) hole

А это правда что Линукс до такой степени дряв, что его не то что на сервер ставить, а даже на десктоп невозможно?

Re: Yet another mremap(2) hole

Н-да долгож они обещаный эксплоит писали ;)))

Народ про эту дырку настолько подзабыл что некоторым анонимусам она показалась "новой" ;))))

sS (09.03.2004 8:51:40)

Re: Re: Yet another mremap(2) hole

Ах, когда же в люлялюлихе перестанут каждый день находить дырки? Кошмар. люлялюх рип.

Опездол.

Re: Re: Yet another mremap(2) hole

Кстати, а может имеет смысл время от времени старые дырки публиковать как новые (с эксплоитом)?

Смотрите сколько "ПОЛОЖИТЕЛЬНЫХ" результатов тестирования...

Мне кажется, что эта публикация положительно повлияет на уровень защищенности Linux - серверов.

Так что, полезное дело сделано...

:-)

sergeil (09.03.2004 10:33:02)

Re: Yet another mremap(2) hole

$ ./mremap_pte

[+] kernel 2.4.24-acl-pax-mremap-fix vulnerable: YES exploitable YES
MMAP #100237 0x5938d000 - 0x5938e000Segmentation fault

PAX: execution attempt in: <anonymous mapping>, 00000000-00017000 00000000
PAX: terminating task: /var/tmp/mremap_pte(mremap_pte):32518, uid/euid: 1000/1000, PC: 00000000, SP: 5cfe0b70
PAX: bytes at PC: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Dselect (09.03.2004 10:34:22)

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Yet another mremap(2) hole

>Чем мне нравится ЛОР, так это своими "кухарками от ИТ". ;)
>Ладно, поздно уже, мне через сорок минут в ресторане
>в даунтауне надо быть, как раз доехать успею.
>anonymous (*) (08.03.2004 7:20:26)

Ты что с утра не опохмелился еще? Судя по времени поста.
Уморил. В 8 утра ему в ресторане надо быть. Свисти.
В общественной столовой тебе место.

Re: Re: Re: Yet another mremap(2) hole

Да фигня все эти дыры. Просто Open Source - Это Open Source. Дажы дыры и эксплойты к ним известны всем. :) Сколько в Windows этих дыр и когда они были/будут поправлены - никто не знает (кроме особо приближенных). Потому и возникает ощущение, что Линукс весь насквозь дыряв. Он не дыряв. Он открыт. :)

Показателен в этом плане взлом Debian-а. Что бы сделала MS или любая другая закрытая контора? Да постаралась бы замять это дело. Debian-овцы - молодцы. Очень грамотно поступили. Предупредили, провели расследование - и обо всем этом было открыто сообщено. После этого вылазит очередной Вася Пупки и катит бочку на Линукс...

Кстати, опять же насчет эксплойтов. Пробовал я этот эксплойт на разных машинах (с разными ядрами, новыми, старыми, smp, и.т.д). Пока что ни на одной он не сработал (есть подозрение, что он сработал бы на моей домашней, до установки 2.4.24 от Debian-а). Так что вопли насчет дырок сильно преувеличены. Линуксов много разных, разные обладают разными дырами и говорить о том, что очередная дыра ставит все Линуксы на колени - мягко говоря, преувеличение.

Линукс далеко не идеален, но спасибо всем его разработчикам, что он есть такой... :)

Re: Yet another mremap(2) hole

А на Слаке это будет работать?
Проверяем ...

From a certain point onward there is no longer any turning back.
That is the point that must be reached.
-- F. Kafka

$gcc -o mremap mremap.c
$./mremap

[+] kernel 2.4.25 vulnerable: NO exploitable NO$
Зачем только для старой дыры написали, что 2.4.25 подвержен эксплойту (его как раз и выпустили чтобы эту дырку закрыть и, как видите, действительно закрыли).

geekkoo (09.03.2004 11:53:16)

Re: Yet another mremap(2) hole

Linux использовать опасно, Windows - тоже. Ухожу в DOS.

Re: Yet another mremap(2) hole

Когда-нибудь появится нормальное ядро или нет?

Может пора на GNUMarch переходить?

Re: Re: Yet another mremap(2) hole

>Linux использовать опасно, Windows - тоже. Ухожу в DOS.

А еще лучше продать комп. Так оно еще безопаснее. И телефон отключить :-)

Re: Re: Re: Yet another mremap(2) hole

> Смотрите сколько "ПОЛОЖИТЕЛЬНЫХ" результатов тестирования..

Дык он же просто смотрит на версию ядра, а не на то патченое оно или нет, и не на то, получилось ли что-то "хорошее" сделать...

Dselect (09.03.2004 12:29:42)

Re: Yet another mremap(2) hole

А мой ftp-сервер ftp.san.ru уязвим? Если да, то подскажите, что мне делать!?

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Yet another mremap(2) hole

напряги немного отсутствующие мозги и вспомни, что есть разные часовые зоны. и что даунтауны существуют там где еще вечер, когда у нас уже утро следующего дня.

sg (09.03.2004 12:59:39)

Re: Yet another mremap(2) hole

http://web.starman.ee/rost/mremap2_hotfix.c <= hotfix для тех, кому лень кернел пересобирать :)

Rost (09.03.2004 14:05:21)

Re: Re: Re: Yet another mremap(2) hole

скорее мутировавший сракоглазый попугай :)

Re: Re: Yet another mremap(2) hole

Конечно. А мы все мазохисты - любим когда все валится и ломается.

А когда нас вылечат, мы тут же поставим себе пиратскую винду, а потом даже за деньги.

Тьфу.

P.S. Как же вы заебали. Может свалите на www.winfaq.com.ru?

jackill (09.03.2004 17:37:42)

Re: Yet another mremap(2) hole

ГДЕ БРАТЬ ПАТЧИ???

Re: Yet another mremap(2) hole

> А мой ftp-сервер ftp.san.ru уязвим? Если да, то подскажите, что мне делать!?

Для начала выучи английский или найми нормального переводчика. Ато позоришся перед всем миром.

Re: Re: Yet another mremap(2) hole

> Ато позоришся перед всем миром.

Для начала выучи русский или найми нормального переводчика, а то позоришься перед всем миром.

ananizmus (09.03.2004 20:06:27)

Re: Re: Yet another mremap(2) hole

>Ато позоришся перед всем миром.
^^это и ^^это так было задумано?
Типа английский лучше выучил, чем русский :)

Re: Re: Re: Yet another mremap(2) hole

> Debian-овцы - молодцы.

забавно получилось...;-)

smooth (10.03.2004 15:09:27)