Удаленный отказ в обслуживании в FreeBSD (6.0).

Удаленный пользователь с помощью специально сформированного запроса на монтирование может вызвать kernel panic.

Ссылка

← Octopiler - компилятор для процессора Cell

Повышение привилегий в Solaris (8,9,10) →

http://www.gleg.net/about.shtml - аффтар ... с 2004 года работает на рынке безопасности ... интересно, много боевых серваков есть с NFS смотрящим в untrusted networks?

robot12 ★★★★★
(27.02.06 16:40:26 MSK)

Ответ на: комментарий от robot12 27.02.06 16:40:26 MSK

> интересно, много боевых серваков есть с NFS смотрящим в untrusted networks?

Тогда это называлось бы не уязвимость, а ЖЕППА.

anonymous
(27.02.06 17:22:26 MSK)

Ссылка

Читаем внимательно первоисточник ftp://ftp.freebsd.org/pub/FreeBSD/ERRATA/notices/FreeBSD-EN-05:04.nfs.asc:

Topic: NFS Client may panic when encounted errors

Category: core Module: nfsclient Announced: 2005-12-19 Credits: Mohan Srinivasan, Xin LI Affects: FreeBSD 6.0-RELEASE Corrected: 2005-12-19 10:58:58 UTC

I. Background

The Network File System (NFS) allows a system to share directories and files with others over a network. By using this, users and programs can access files on remote systems almost as if they were local files.

II. Problem Description

Due to a locking issue in nfs_lookup() a call to vrele() might be made while holding the vnode mutex, which results in kernel panic when doing VFS operations under certain load patterns.

III. Impact

NFS clients that encountered the load pattern would crash and reboot.

...cut...

Где здесь сказано что валится от запроса сервер?

anonymous
(27.02.06 17:46:35 MSK)

Ответ на: комментарий от anonymous 27.02.06 17:46:35 MSK

Виноват, на на ту багу глянул.

anonymous
(27.02.06 17:49:51 MSK)

Ссылка

Ответ на: комментарий от anonymous 27.02.06 17:46:35 MSK

так и запишем, nfs на freebsd нерабочий :)

anonymous
(27.02.06 17:49:58 MSK)

Ссылка

Ответ на: комментарий от robot12 27.02.06 16:40:26 MSK

кампусы и компьютерные классы в ВУЗах например,
я бы их trusted не решился назвать.

anonymous
(27.02.06 18:01:26 MSK)

Ответ на: комментарий от anonymous 27.02.06 18:01:26 MSK

Анонимусы лучшие специалисты по безопасности ???

robot12 ★★★★★
(27.02.06 19:07:43 MSK)

Ошибка была исправлена в прошлом году. На лоре ее уже мусолили. БАЯН.

sys
(27.02.06 20:01:16 MSK)

Ссылка

пятая удаленная уязвимость за неполных два месяца. Фря скоро Win95 побьет по таким штучкам :) Во жарят пацаны пенсионного возраста :)

~~log1n~~
(28.02.06 00:20:16 MSK)

Ссылка

да фрю толькона мейнфрейме детсадаразве что ставить можно и тодетишкичасто без завтрака оставаться будут.

anonymous
(28.02.06 00:55:27 MSK)

Ответ на: комментарий от anonymous 28.02.06 00:55:27 MSK

> да фрю толькона мейнфрейме детсадаразве что ставить можно и тодетишкичасто без завтрака оставаться будут.

жжошь! :)

anonymous
(28.02.06 04:27:30 MSK)

Ссылка

Ответ на: комментарий от robot12 27.02.06 19:07:43 MSK

> Анонимусы лучшие специалисты по безопасности ??? А что тут удивительного? Коллективный мозг, он рулит!

anonymous
(28.02.06 04:44:08 MSK)

Ответ на: комментарий от anonymous 28.02.06 04:44:08 MSK

>А что тут удивительного? Коллективный мозг, он рулит!

Коллективный мозг анонимусов, обычно, только бредит.

Vogul
(28.02.06 06:39:34 MSK)

Я на серваки OpenBSD ставлю. Не помню чтобы хоть один раз подобные проблемы с безопастностью были, да и вообще проблемы с безопастностью.

anonymous
(28.02.06 07:20:21 MSK)

Ссылка

Ответ на: комментарий от Vogul 28.02.06 06:39:34 MSK

> Коллективный мозг анонимусов, обычно, только бредит.

Тебя от нас отличают лишь несколько буковок, а вовсе не могучий интеллект, как тебе самому хотелось бы.

anonymous
(28.02.06 07:43:18 MSK)

Ответ на: комментарий от anonymous 28.02.06 07:43:18 MSK

Коллективное бессознательное уймись

anonymous
(28.02.06 09:33:41 MSK)

Ссылка

И что же случилось с той ОС, которую я знал, - быстрой, стабильной и, при всём этом, - свободной?.. <br>
Если так пойдёт дальше, то скоро какой-нибудь Етч станет более релябельным выбором для продакшна, чем дЫрявая шЫстёрка [притом какой-то забугорный майнтайнер (в привате, правда) даже СОВЕТОВАЛ 6 как ОС для серверов оного класса (мол, попрактиковались уже на 5.х)]. <br>
Интересный момент: несмотря на резко возросшую популярность (ну, если уже у меня на рабочке проинсталлирована..), OpenBSD продолжает оставаться системой эталонной стабильности и чистоты кода. Выходит, можно-таки писать на Си правильно (без глупостей вроде sprintf(buf,sizeof(buf),gets(s)).. (confusing immutable не в счёт - это
про *BSD (NetBSD beyond the count, again? =>)) <br>
З.Ы. - не имею ничего против экспериментаторского направления деятельности наших системщиков - просто аккуратней надо быть (раз уж выбрали подобную модель разработки). Также не имею ничего против Линукс
- наоборот, всячески поддерживаю и продвигаю этот "вид международного командного спорта" (несмотря на юный возраст, уже имею на этом фронте серьёзные успехи [Пенза]), всю inline-assembly (равно как и GAS) пишу только под Линукс.

phr33x
(28.02.06 15:23:49 MSK)