Обожаю этот прикол: фиксишь баг костылём, через полгода кто-то видит костыль и убирает его, возвращая баг, есщё через полгода баг снова фиксится костылём — и.т.д.

Это тактический ход, говнохацкеры непонимают где ломать если для них и так уже все сломано до состояния «не работает».

Бгг =)...

[2010.09.16 14:35:39] ivan@ivan-laptop ~
$ whoami
ivan

[2010.09.16 14:35:45] ivan@ivan-laptop ~
$ gcc robert_you_suck.c -o robert_you_suck

[2010.09.16 14:35:50] ivan@ivan-laptop ~
$ ./robert_you_suck 
resolved symbol commit_creds to 0xffffffff8106b711
resolved symbol prepare_kernel_cred to 0xffffffff8106b5f9
mapping at 3f80000000
UID 0, EUID:0 GID:0, EGID:0
sh-4.1# whoami
root
sh-4.1# uname -a
Linux ivan-laptop.homelocal 2.6.34.6-54.fc13.x86_64 #1 SMP Sun Sep 5 17:16:27 UTC 2010 x86_64 x86_64 x86_64 GNU/Linux
sh-4.1# 

Вирусы под линукс!

а вы не верили

╓pils~                                                                                   [14:21:04]
╙────> uname -a
Linux barebone 2.6.35-19-generic #28-Ubuntu SMP Sun Aug 29 06:36:51 UTC 2010 i686 GNU/Linux

*coolface.jpg*

Продаю ботнет. Обращаться в личку :-)

[olegchir@unity Downloads]$ gcc robert_you_suck.c -o robert_you_suck 
[olegchir@unity Downloads]$ ./robert_you_suck 
resolved symbol commit_creds to 0xffffffff81077f50
resolved symbol prepare_kernel_cred to 0xffffffff81078390
mapping at 3f80000000
UID 0, EUID:0 GID:0, EGID:0
[root@unity Downloads]# whoami
root

я уже знаю, кого затроллить этой фичей

Зато все ПО свободное, делай с ним все , шо хошь.

Вот и стали делать тоже самое, что и с несвободным Виндовсом :-)

Линупс — решето!

> из-за небезопасной трансляции 32-битных вызовов

pure 64bit (как слака) это тоже касается?

и да, на хостинге у меня фря. прекрасно ;)

Так проверьте

тьфу какая кака этот ваш Linux x86_64

В букмарки

Долбаный глюкодром. Как же я ненавижу это минное поле.

У меня почемуто не очень работает, openSUSE 11.1

test@linux-klfy:~> whoami
test
test@linux-klfy:~> ./a.out
resolved symbol commit_creds to 0xffffffff81097830
resolved symbol prepare_kernel_cred to 0xffffffff81097a70
mapping at 3f80000000
UID 1000, EUID:1000 GID:100, EGID:100
linux-klfy:~> whoami
test
linux-klfy:~> uname -a
Linux linux-klfy 2.6.31.12-0.1-default #1 SMP 2010-01-27 08:20:11 +0100 x86_64 x86_64 x86_64 GNU/Linux

neo@neb:~/tmp$ uname -a
Linux neb 2.6.26-2-amd64 #1 SMP Tue Aug 31 09:11:22 UTC 2010 x86_64 GNU/Linux
neo@neb:~/tmp$ whoami 
neo
neo@neb:~/tmp$ gcc robert_you_suck.c 
neo@neb:~/tmp$ ./a.out 
symbol table not available, aborting!
Process finished
neo@neb:~/tmp$ whoami 
neo
neo@neb:~/tmp$

ЧЯДНТ?

2.6.26 ? это какого года?

> У меня почемуто не очень работает

вот поэтому под линукс не пишут серьёзный софт: у одного работает, у другого — не работает...

мнда…

как я понимаю, дырка открывается этим патчем: http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.35.y.git;a=patch;h...

но времени прошло много и так вот просто ревертиться он не хочет. даже файлы некоторые куда-то в другое место переехали.

у тебя нет /proc/kallsyms по какой-то причине. даже не соображу по какой.

То-то в дебиане сегодня пришло обновление.

> У меня почемуто не очень работает, openSUSE 11.1

а вот где бы посмотреть на сусевские патчи на ванилу?

symbol table not available, aborting!

Попробуй заменить /proc/kallsyms на /boot/System.map-2.6.26-2-amd64.

В ванильном Linux 2.6.36-rc4 увы работает...

Кстати в git'е баг уже поправили.

> Кстати в git'е баг уже поправили.

ээ… а нельзя ли ссылку на патчик?

> Попробуй заменить /proc/kallsyms на /boot/System.map-2.6.26-2-amd64.

этим должен заниматься мейнтейнер пакета с вирусом.

> Кстати в git'е баг уже поправили.

уже

Всего-то с 2008 года дырень. УЖЕ. Цензурных слов нет.

>вот поэтому под линукс не пишут серьёзный софт: у одного работает, у другого — не работает...

никогда не понимал почему ты выбрал аватарку с Кенни? Картман тебе подошел бы больше, жирдяй.

В gitorious

The kernels for SUSE are generated from the vanilla Linux kernel sources found at http://ftp.kernel.org, on top of which a number of patches are applied. The resulting kernel source tree is configured and built, resulting in a binary kernel.

The add-on patches and configuration files are maintained in a GIT repository at

http://gitorious.org/opensuse/kernel-source

можт какой-то apparmor

patch для upstream.

> В gitorious

понятно, спасибо.

>можт какой-то apparmor
не, apparmor выключен

Нет, никакие SeLinux'ы и прочее не спасают.

> patch для upstream.

вот спасибо!

у меня везде 32бит =)

Эпично.

вирусы распространяются, а эта херня — так, компьютер тебе засрать сможет

$ ./robert_you_suck
symbol table not available, aborting!
Process finished
$ uname -a
Linux xxx 2.6.18-194.11.3.el5 #1 SMP Mon Aug 30 16:19:16 EDT 2010 x86_64 x86_64 x86_64 GNU/Linux

$ ls -lah /proc/kallsyms
-r--r--r-- 1 root root 0 Sep 16 13:16 /proc/kallsyms

>patch для upstream.

кто силен в ассме? что там, просто поменяли один регистр на другой?

> никакие SeLinux'ы и прочее не спасают.

SELinux предназначен для того, чтобы сдерживать даже рута, не?

Походи по ссылкам, там есть патчи. Щас накатываю, проверю

> Linux xxx 2.6.18-194.11.3.el5

Ну так 2.6.18 вышло в 2006-м :)

вирусы распространяются, а эта херня — так, компьютер тебе засрать сможет

это платформа для написания вирусов. Как Java, но только для вирусов.

да, и cmpl на cmpq

а вот там есть следующий патч от человека, который дырку открыл:

http://git.kernel.org/?p=linux/kernel/git/next/linux-next.git;a=commitdiff;h=...

это нужно или он на воду дует?

Далее обсуждаем тут http://www.linux.org.ru/news/security/5340028