LINUX.ORG.RU
 

Уязвимость в ядрах <= 2.4.26 и <= 2.6.7.


0

0

Paul Starzetz обнаружил ошибки преобразования 64-битных указателей в 32-битные в API работы с файлами. Найденная уязвимость позволяет локальному пользователю читать данные из памяти ядра (в оригинальной статье указывается возможность прочтения из памяти ядра например пароля залогиненого по ssh рута).

>>> Подробности

anonymous ()
Проверено: l-xoid (05.08.2004 9:41:32)

[#] Ответ на: Re: Re: Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7. от anonymous 06.08.2004 21:54:38  
geek

Re: Re: Re: Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7.

>Весьма примечательно, большинство кнрасноглазиков с ЛОР видят свою любимую ось только, как заменитель Винды, отсюда, как это не парадоксально

Ты чего курил, что таки выводы сделал, голубоглазик наш?

** ()

Re: Re: Re: Re: Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7.

Гыы. Я курил!

А если серьезно, то парнишка тебе по делу сказал, аль ответить нечего? Аль не было червей под Ляпих, аль трояны исключены? Памагите настроить программу из одной строки на Перле. ;) Вот это ваши будущие трояны.

anonymous ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7. от anonymous 06.08.2004 21:54:38  

Re: Re: Re: Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7.

>>Заражаться будут все и разом, скажем те админы, кто обновил такого-то >>числа ядро с kernel.org?
Чтоб ты знал - там электронная подпись есть. Хрен ты ее подделаешь.
То же будет применятся дистростроителями.

anonymous ()

Re: Re: Re: Re: Re: Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7.

>>Памагите настроить программу из одной строки на Перле. ;) Вот это ваши >>будущие трояны.
Человеческий фактор был есть и будет. Не надо даунов админами брать.

anonymous ()

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7.

Человеческий фактор был есть и будет. Не надо даунов админами брать.

Ты много опенсурса просмотрел на наличие багов, админ кульный?

anonymous ()

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7.

anonymous (*) (07.08.2004 13:12:17)

Нет? Тогда сиди и кричи "Памагите настроить программу из одной строки!"! Действительно не надо брать даунов в админы.

anonymous ()

Re: Re: Re: Re: Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7.

>Ты чего курил, что таки выводы сделал, голубоглазик наш?

Не курил, а тебя и тебе подобных читал. Почище любой травы вставляет.

anonymous ()
[#] Ответ на: Re: Re: Re: про userspace от anonymous 05.08.2004 21:53:58  
Dselect

security и NFS: RTFM

> А NFS в ядре - это для тех, кого секьюрити мало волнует,

Нет, дражайщий анонимус, Вы слегка погорячились.

NFS -- это как раз для тех, кого security еще и как волнует, а кроме того, надо быстро перекачивать файлы :)

Это токмо в Linux нет GSS-API, а в кошерных *NIX'-ах ему уж сто лет...

> Например, в некоторых разновидностях кластеров (не HPC-шных), которые и так в trusted environment, и ломать их никто не будет.

С чего это они в trusted environment? Что, пользователи запускают задачи с помощью Силы?

*** ()
[#] Ответ на: security и NFS: RTFM от Dselect 08.08.2004 13:21:39  

Re: security и NFS: RTFM

При моем уважение к винде...;) по НФС я дома файлы перетягиваю с двух тачек в два раза быстрей чем по самбе...ляпота. :) Особенно если много качать, там с фильмами пришел или еще что. :)

anonymous ()
[#] Ответ на: Re: security и NFS: RTFM от anonymous 08.08.2004 13:28:11  

Re: Re: security и NFS: RTFM

Хотя это не винда виновата, а протокол передачи. :)

anonymous ()
[#] Ответ на: Re: Re: security и NFS: RTFM от anonymous 08.08.2004 13:47:05  

Re: Re: Re: security и NFS: RTFM

виновата виновата. я ж писал - они силы распыляют. и вместо одной кул-ос, получается одна недоос, один недомедиаплеер, один недобраузер, одна недоприствка. скоро еще появятся один недогугл и один недоантивирус. "ждите в лучших кинотеатрах..." самое интересное им и честася не надо, всегда найдется достаточное число лохов которые все это купят и будут потом по форумам ходить и нахваливать какие они маладца что купили такой куль неимоверный. причем даже на тех форумах у которых это оофтопик. грустное вообсчем зрелище. неискоренима подобная тупость. купят просроченную колбасу, сразу несут обратно по чеку менять, а как ось покупают - сразу мозги клинит, не понимают что платный софт это тоже товар и за него должен отвечать производитель ( не отделываясь всякими мутными еулами ). что проще для производителя - выпустить нормальный товар или убедить пользвоателя что в самом последнем ворде стало намного легче делать то то и то то...

anonymous ()
[#] Ответ на: Re: Re: Re: security и NFS: RTFM от anonymous 09.08.2004 13:05:09  

Re: Re: Re: Re: security и NFS: RTFM

Ну про недо...говорить не будем? Посмотри темы про недо...на данном сайте. В одном недо...аудио свестит. В другом недо...ошибки находя, в другой недоопере...тоже самое. :)) Чья бы корова мычала. ;)

anonymous ()
[#] Ответ на: Re: Re: Re: Re: security и NFS: RTFM от anonymous 09.08.2004 13:13:16  

Re: Re: Re: Re: Re: security и NFS: RTFM

а конкретнее? с аргументами реальными и реальными аппликухами? зы. это у вас в маздае для коров все разжевывают

anonymous ()
[#] Ответ на: Re: Re: Re: Re: Re: security и NFS: RTFM от anonymous 09.08.2004 16:11:51  
Dselect

читать умеем?

> а конкретнее? с аргументами реальными и реальными аппликухами?

Там, сверху, большими буквами написано... И ссылка дана.

Аль красноглазые уже и читать разучились?

*** ()
[#] Ответ на: Re: Re: Re: Re: Re: security и NFS: RTFM от anonymous 09.08.2004 16:11:51  

Re: Re: Re: Re: Re: Re: security и NFS: RTFM

Да ты из этого топика вылези и посмотри. Посмотри на глюки мплейер с аудио. :)

anonymous ()
[#] Ответ на: читать умеем? от Dselect 09.08.2004 16:29:28  

Re: читать умеем?

А да, точно! Даже в этом топике есть. Я уже и забыл. :)) Думал тут про НФС разговаривают. :))

anonymous ()
[#] Ответ на: читать умеем? от Dselect 09.08.2004 16:29:28  

Re: читать умеем?

не разучились, раз до сих пор микроядерностью на лоре потрясают и понтятся свое осведомленностью в секурности. иди дселектик, вьюноша, песочку принеси

anonymous ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: security и NFS: RTFM от anonymous 09.08.2004 16:50:47  

Re: Re: Re: Re: Re: Re: Re: security и NFS: RTFM

нету никаких глюков. уже 3 года пользую. ну нету :)

anonymous ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Re: security и NFS: RTFM от anonymous 09.08.2004 17:45:32  

Re: Re: Re: Re: Re: Re: Re: Re: security и NFS: RTFM

Да есть!

Купи себе креатив и не будет у тебя ничего свистеть. Повключают AC'97, понимаешь... ;)

120 за 90 не проигрывает. Когда говорят про скорость, имеют ввиду либо скорость кодирования, либо малое количество пожираемых ресурсов.

jackill * (*

anonymous ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Re: security и NFS: RTFM от anonymous 09.08.2004 17:45:32  

Re: Re: Re: Re: Re: Re: Re: Re: security и NFS: RTFM

Другин найти постинги? У всех глючит, а у него не глючит.

anonymous ()
[#] Ответ на: глючит -- не глючит. от Dselect 09.08.2004 18:57:03  

Re: глючит -- не глючит.

Да фиг с ним. Пусть и руки кривые. Но прости, Медиаплейер разве достоин что бы их ровнять? Вот я к примеру юзал хixe все было пучком. Поставил mplayer свистеть начал. Вот оно мне нужно разбираться? Я уж обратно откат сделаю, чем это жалкое подобие буду юзать в котором надо еще и руки ровные иметь. Медиаплейер служит для того что бы не свистеть, а играть. Все сделано по ихнему хауту. С меня ответственность снята. В винде таких проблем нету.

anonymous ()
[#] Ответ на: глючит -- не глючит. от Dselect 09.08.2004 18:57:03  

Re: глючит -- не глючит.

Или мне слушать что jackill * (* сказал и покупать креативы? :) А почему тогда они кругом нормально играют, а вот мплейер самый правильный и не работает? :))

anonymous ()
[#] Ответ на: Re: глючит -- не глючит. от anonymous 09.08.2004 19:11:11  

Re: Re: глючит -- не глючит.

>Но прости, Медиаплейер разве достоин что бы их ровнять?
РУКИ достойны, чтобы их ровнять :-)
>Я уж обратно откат сделаю, чем это жалкое подобие буду юзать в котором надо еще и руки ровные иметь.
Правильно, сделай откат и закупи пива на весь ЛОР :-)
>Все сделано по ихнему хауту. С меня ответственность снята.
Хтож на тебя эту ответственность навалил? Наверное, кто-то из ихних :-)
>В винде таких проблем нету.
Пи%:дуй в винду.

anonymous ()
[#] Ответ на: Re: глючит -- не глючит. от anonymous 09.08.2004 19:11:11  
Dselect

смеяться после слова "лопата"

> Поставил mplayer свистеть начал. Я ж говорю -- у меня руки (железо?) кривые, не свистит.

Просто кажет фильм, и хоть удавись тут...

*** ()
[#] Ответ на: Re: Re: глючит -- не глючит. от anonymous 09.08.2004 19:11:49  
Dselect

xine -- в сад

> xine

Вот с этим глюкалом он по%@&тся вдоволь...

P.S.

Вы садист?

*** ()
[#] Ответ на: смеяться после слова "лопата" от Dselect 10.08.2004 19:27:53  
Dselect

таки кривые руки...

Судя по форматированию моего предыдущего сообщения, кривые у меня именно руки.

Потому у всех mplayer свистит, а у меня -- вечно все не как у нормальных людей...

*** ()
[#] Ответ на: Re: Re: Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7. от anonymous 06.08.2004 21:54:38  
v1go

Re: Re: Re: Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7.

Интересеный ты дядька!! Я бы вот хотел узнать попбольше ваще о всех юниксовых понтах?? когда это юниксы понты GNUли????

* ()

Re: Re: Re: Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7.

есть задача для программистов, способных написать утилиту для одной софтины, в которой присутствует переполнение буфера. писать предложения на fish_ka inbox ru работа естественно оплачивается, задаток и после выолнения задачи. подробности мылом

anonymous ()
[#] Ответ на: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7. от anonymous 05.08.2004 10:42:45  

Re: Re: Re: Re: Уязвимость в ядрах <= 2.4.26 и <= 2.6.7.

Если бы у винды был открыт исходный код - там бы нашли сразу ГОРАЗДО больше дыр чем за всю историю GNU/Linux ( я говорю про все версии винды и ядра)

anonymous ()