Переполнение буфера при обработке ELF файлов в ядре Linux

Малоопасно. Кто даст untrusted пользователя запускать бинарики?

s/пользователя/пользователю/

Хм... В >=2.6.17.11 проблему устранили. Уже есть 2.6.17.13.

Я обновился.

Респект багтреку.

amd64 под линухой и спарки под солярой рулят, однозначно.

>Локальный пользователь может с помощью специально сформированного ELF файла аварийно завершить работу системы.

/sbin/halt ? :DDD

ффтопку ИА64 - поделие для ишакодержателей !!!

Мне вообще непонятно, что заставляет людей использовать линакс на этих плаформах, особенно на спарках.

> /sbin/halt ? :DDD

Я вот тоже почему-то об этом подумал.

>amd64 под линухой и спарки под солярой рулят, однозначно.

А при чём тут amd64, когда речь об IA64?

>Я обновился.

У вас SPARC или Itanium?

> Локальный пользователь может с помощью специально сформированного ELF файла аварийно завершить работу системы.

...Приплыли. Линюкс дырявее винды получается. А на серваки - фрю! Только фрю.

>...Приплыли. Линюкс дырявее винды получается. А на серваки - фрю! Только фрю.
Говорят же, что уже все пофиксили. А вот у фри - все еще впереди :)

> А при чём тут amd64, когда речь об IA64?

Вы еще спросите "причем тут Соляра?"...

Религиозный фанатизм?

не вижу смысла давать обычному пользователю права исполнять reboot и halt. как и многие другие сугубо системные вещи

> Мне вообще непонятно, что заставляет людей использовать линакс на этих плаформах, особенно на спарках.

И что благородный дон предложить использовать на итаниках? Полудохлый чпюкс?

>> А при чём тут amd64, когда речь об IA64?

>Вы еще спросите "причем тут Соляра?"...

Естествено, спрошу. Если речь идёт о такой ОС как Линукс, то при чём здесь такая ОС как Солярис? Если речь идет об аррхитектурах SPARC и IA64, то при чём здесь AMD64? И для вас x86_64 и IA64 - одно и то же?:)

> не вижу смысла давать обычному пользователю права исполнять reboot и halt. как и многие другие сугубо системные вещи

Задолбали красноглазые фанатики мнимой безопастности.
А что ты будешь делать когда прибешит шеф и скажет "Какого хрена сцуко я не могу ребутнуть сервак" ?

Во, крутые перцы по "безопастности" прибежали :) Если ты не можешь от своего "шефа" отмазаться, то это еще не значит, что ему надо полный доступ давать ;)

Коли начнет начальство с рутом лазить по сервакам, я застрелюсь лучше сразу, чем 2 раза в неделю из бека подыматься!

А с чего бы это шеф должен был мочь ребутить сервак?

Сервак должен работать, а не шефом перегружаться, когда его левая пятка этого захочет.

>Сервак должен работать, а не шефом перегружаться, когда его левая пятка этого захочет.

+1

Если коровы начнут летать - мне в космосе делать нечего :( (Зелёный, "Тайна третьей планеты", мульт.) :)

>А что ты будешь делать когда прибешит шеф и скажет "Какого хрена сцуко я не могу ребутнуть сервак" ?

Эта пять! Однозначно в lor-quotes!

А он не скажет "Какого хрена сцуко я не ношу твои трусы"?

> не вижу смысла давать обычному пользователю права исполнять reboot и halt. как и многие другие сугубо системные вещи

А обычному пользователю не пофиг ли, пока у него есть права на кнопку reset и сетевой шнур? :D

Дай Патрег, чтобы Sparc. Celeron у меня ;-).

>А обычному пользователю не пофиг ли, пока у него есть права на кнопку reset и сетевой шнур? :D

у обычного пользователя есть ещё права на кнопку Power, по нажатию на которую система корректно закрывается

>Дай Патрег, чтобы Sparc. Celeron у меня ;-).

Тогда по какому поводу столько "щенячьей радости", что обновился?:)

Там ещё пару дыр было. В звуковой системе, по-моему :-P.

> Мне вообще непонятно, что заставляет людей использовать линакс на этих плаформах, особенно на спарках.

Возможно, угрёбищность соляры?

> ..Приплыли. Линюкс дырявее винды получается. А на серваки - фрю! Только фрю.

Из твоей фри даже DNS-сервер нормальный получается, чего уж там об остальном говорить :)

Ну, бывает, ничего страшного..

> Задолбали красноглазые фанатики мнимой безопастности. А что ты будешь делать когда прибешит шеф и скажет "Какого хрена сцуко я не могу ребутнуть сервак" ?

У тебя шеф серваки ребутает??? Эта, а носки он тебе не стирает? А сам ты где, когда он твои серваки перегружает? Его секретаршу уестествляешь?

> Коли начнет начальство с рутом лазить по сервакам, я застрелюсь лучше сразу, чем 2 раза в неделю из бека подыматься!

Для шефа создаётся специальный пользователь, которому доступно выполнение двух команд - show_porn и reboot_this_fucked_server_because_it_shows_my_porno_too_slow

> Сервак должен работать, а не шефом перегружаться, когда его левая пятка этого захочет.

А сервак на венде небось. Или на линуксовом заменителе винды (тут каждый сам подставит свой ненавистный дистрибутив). А у админа руки - сами знаете откуда, раз сервак без конца перегружать надо. Не мог сам reboot в cron добавить, лузер :)

> А обычному пользователю не пофиг ли, пока у него есть права на кнопку reset и сетевой шнур? :D

О гуру, а что у вас юзеры делают в серверной? Рефераты с инета скачивают? 8/

> у обычного пользователя есть ещё права на кнопку Power, по нажатию на которую система корректно закрывается

А ещё пользователь может пакетник на этаже вырубить. Или в окно из гранатомёта шмальнуть.

> Там ещё пару дыр было. В звуковой системе, по-моему :-P.

Да, у большинства в серверной звучит печальная музыка, навевающая тяжкие думы о смысле жизни. Сервера исполняют её по очереди.

Смеялсо:-) Сильно:-)

Навевает мысли о оффтопике.... Там все сладко и музыка от Zune...

Насчет печальной музыки в серверной. Кстати, было бы неплохо, если бы в случае проблем сервер через спикер с помощью ШИМ озвучивал некоторые логи :) Технически никаких проблем, только найти бы драйвер эмуляции /dev/dsp через /dev/speaker. Такой драйвер точно есть.. по крайней мере в muLinux он встроенный. Жаль что в массовые дистры его не включают - всего пара килобайт..

> Кстати, было бы неплохо, если бы в случае проблем сервер через спикер с помощью ШИМ озвучивал некоторые логи :)

А при загрузке система играла мелодию из ДОСовской Civilization Сида Меера.

>А что ты будешь делать когда прибешит шеф и скажет "Какого хрена сцуко я не могу ребутнуть сервак" ?

Мужики, у вас это чего, чувство юмора совсем атрофировалось ? :)

Да ну! Вот пишу с дебиана на итаниуме. Воркстейшн. Родную чпуксу снес - сразу стало ясно что мы с ней несовместимы - или я или она :) С линуксом никаких проблем нету. Поначалу думал что сидеть за тачкой не смогу, типа только считать. Ан нет - как залез так слезть уже не могу. Очень милая машина с человеческим лицом :)

Мой пост относился вот к этому вот заявлению