LINUX.ORG.RU

Re: Найден люк в ядре Linux

Этой новости сто лет в обед - ты на дату статьи посмотри Да и здесь эта новость про закоммитенный в цвс-портал ядра код уже обсасывалась Склеротик

anonymous ()
Ответ на: Re: Найден люк в ядре Linux от anonymous

Re: Re: Найден люк в ядре Linux

Наверныка помещена в противовес "дыры" в OpenBSD, что мир сказкой не казался ;)

anonymous ()

Re: Найден люк в ядре Linux

А что этот код означает?

anonymous ()
Ответ на: Re: Найден люк в ядре Linux от anonymous

Re: Re: Найден люк в ядре Linux

Ну дык лутше "перебздеть", чем "недобздеть", опыт Debian это

подтверждает.

Новость то конечно была, вот только примера кодя я там не помню

Sun-ch ()

Re: Найден люк в ядре Linux

И не uid==0 , а uid = 0, эт несколько разные вещи.

anonymous ()

Re: Найден люк в ядре Linux

Там написано что _вместо_ uid==0 , воткнули uid=0, не надо путать операцию сравнения с присваиванием.

anonymous ()
Ответ на: Re: Re: Найден люк в ядре Linux от anonymous

Re: Re: Re: Найден люк в ядре Linux

Именно поэтому безопаснее писать if ( 0 = uid) <- здесь ругнулись а не if (uid = 0) <- съели

anonymous ()
Ответ на: Re: Re: Re: Найден люк в ядре Linux от anonymous

Re: Re: Re: Re: Найден люк в ядре Linux

ну и что это за нах??? =)

пример:


mkb@rocket:~/wrk/cc$ cat test.c 
#include <stdio.h>
#include <unistd.h>

int main()
{
        int uid = getuid();

        if (0 = uid)
                printf("root\n");
        else
                printf("non root\n");

        return 0;
}
mkb@rocket:~/wrk/cc$ gcc -Wall -o test test.c 
test.c: In function `main':
test.c:8: invalid lvalue in assignment

а вы чего ждали??? так что иди почитай книжку по С,
а потом дядей мучай вопросами. сам бы затестил.

anonymous ()
Ответ на: Re: Re: Re: Re: Найден люк в ядре Linux от Sun-ch

Re: Re: Re: Re: Re: Найден люк в ядре Linux

"ну и что это за нах??? =) пример: mkb@rocket:~/wrk/cc$ cat test.c #include <stdio.h> #include <unistd.h> int main() { int uid = getuid(); if (0 = uid) printf("root\n"); else printf("non root\n"); return 0; } mkb@rocket:~/wrk/cc$ gcc -Wall -o test test.c test.c: In function `main': test.c:8: invalid lvalue in assignment а вы чего ждали??? так что иди почитай книжку по С, а потом дядей мучай вопросами. сам бы затестил. anonymous (*) (24.11.2003 16:43:28)"

Ну все правильно, если писать константу слева от операции, то компилятор выявит ошибку, если написать присваивание вместо сравнения. Это такой прием, если пишешь неряшливо.

CyberCoder ()

Re: Найден люк в ядре Linux

Да нет в ядре такого кода...

anonymous ()

Re: Найден люк в ядре Linux

Саныч! Что за п-ж? НЕ БЫЛО ТАКОГО КОДА В ЯДРЕ! Чёрт, по нормальному эту новость надо грохнуть, а Саныча оштрафовать за дезынформацию. Натурально, злоумышленник пролез в BKCVS архив, и Ларри очень удивился когда при очередном экспорте из BK в CVS его скрипты ему сообщили что фигня какая-то происходит. Ларри запостил код в LKML и там ему пальцем показали, что DaveM этого не делал (как это записали в CVS), что это приводит к UID == 0. В оригинальном BK этого кода не было и не могло быть, поскольку в этот BK код попадает с локального BK Линуса, и что при попытки мёржа сразу бы вылез этот кусок, мёрж бы просто не прошёл. Выводов два. 1. CVS suxx; 2. Саныч пи-бол.

Casus ★★★★★ ()

Re: Найден люк в ядре Linux

А может это тот самый код, который принадлежит СКО!? ;)

oduvan ()

Re: Найден люк в ядре Linux

Новость поучительная. А Вы сразу крик подняли.

Может это те кричат, кому все по барабану.

Действительно, "лучше перебздеть, чем недобздеть".

anonymous ()

Re: Найден люк в ядре Linux

> Sun-ch (*) (24.11.2003 11:37:21) > Проверено: maxcom (*)

Вы что там - сговорились?

Надо было назвать тему:

Найден люк в LOR-е

:)))

anonymous ()

Re: Найден люк в ядре Linux

Объясните плз, в какой версии ядра это было (написано development, а точнее можно?)

poliakov ()

Re: Найден люк в ядре Linux

sun'ch - иди бзди в другом месте этот код на куче сайтов лежал , если ты его вдруг нашел сто лет спустя - то пости в тот тред, который уже существует , в котором это обсуждалось. Я этот код в куче мест видел.

anonymous ()

Re: Найден люк в ядре Linux

grep -r -H "if ((options == (__WCLONE|__WALL)) && (current->uid = 0))" /usr/src

ничего не находит

И grep -r -H "current->uid = 0" /usr/src

тоже ничего не находит

anonymous ()
Ответ на: Re: Найден люк в ядре Linux от anonymous

Re: Re: Найден люк в ядре Linux

uname -a:

Linux mobile100 2.4.20-20.9my #9 Срд Окт 15 20:59:30 MSD 2003 i686 athlon i386 GNU/Linux

предыдущий анонимус

anonymous ()

Re: Найден люк в ядре Linux

Вообще в linux давно uid на ноль никто не проверяют, а проверяют на присутсвие capabilities

anonymous ()

Re: Найден люк в ядре Linux

Blin ... Vy chto ne mozete prochitat` statju ? backdoor byl najden v source kode na odnom iz cvs serverov (2.6). Najden byl vrode kak sluchajno - nu vot liudi i zadumalis`, a skolko takich dyrok uze vozmozno proshlo v relizy ?

anonymous ()
Ответ на: Re: Найден люк в ядре Linux от anonymous

Re: Re: Найден люк в ядре Linux

2anonymous (*) (24.11.2003 22:31:29)
Для разработки линукса _не используется_ CVS

2Сан-ч(асть)
Ждем хоть один номер релиза, даже любой из тестовых, в исходниках которого есть этот код.

2Модераторы
Пожалуйста, проверяйте новости, а не бездумно кликайте на ОК как это принято у виндузятников.

anonymous ()
Ответ на: Re: Re: Найден люк в ядре Linux от anonymous

Re: Re: Re: Найден люк в ядре Linux

А как принято у линуксятников? Блин, вам что, места на винте жалко у lor-а???? Что все так орут? Народ, не живите релизами ядра, живите cvs update-ами, тогда бы и увидели бы этот код!

anonymous ()

Re: Найден люк в ядре Linux

Как дети малые - не в курсе, что сплетник Регистр ничего нормально написАть не может. Высасывает сенсации из пальца, а народ ведется. Стыдно должно быть.

anonymous ()
Ответ на: Re: Найден люк в ядре Linux от anonymous

Re: Re: Найден люк в ядре Linux

Да вроде обсуждали уже эту новость?
Это как раз тот код, который был внесен прямой модификацией cvs-репозитария гейта bk-cvs. BK это отловил и завопил, ну код сразу и пофиксили.

anonymous ()
Ответ на: Re: Найден люк в ядре Linux от anonymous

Re: Re: Найден люк в ядре Linux

"Высасывает сенсации из пальца, а народ ведется. Стыдно должно быть." Народ как раз и не повёлся. Повёлся Саныч и повёл maxcom'а.

anonymous ()
Ответ на: Re: Re: Re: Re: Re: Re: Re: Re: Найден люк в ядре Linux от anonymous

Re: Re: Re: Re: Re: Re: Re: Re: Re: Найден люк в ядре Linux

ССанычу посвящается.

Если видишь в стенке люк,
Не пугайся, это глюк.
Если видишь в стенке люки,
И из них течет вода,
Не пугайся, это глюки.
Так бывает иногда.

(с) народное творчество.

:))

vada ★★★★★ ()
Ответ на: Re: Re: Найден люк в ядре Linux от anonymous

Re: Re: Re: Найден люк в ядре Linux

Паскаль надо (было) использовать, там НИКОГДА в if-е ничего не присвоить (разве что вызвав функцию, которая бы специально присваивала).

FoodTechnologist ()
Ответ на: Re: Re: Re: Найден люк в ядре Linux от FoodTechnologist

Re: Re: Re: Re: Найден люк в ядре Linux

Тогда уж надо использовать языки где нет операции присваивания.

anonymous ()

Re: Найден люк в ядре Linux

maxcom, новости от этого мудака Ссаныча нужно проверять очень тщательно,
ибо он - тормоз и губошлеп.

anonymous ()
Ответ на: Re: Re: Re: Найден люк в ядре Linux от FoodTechnologist

Re: Re: Re: Re: Найден люк в ядре Linux

>Паскаль надо (было) использовать, там НИКОГДА в if-е ничего не присвоить

Еще лучше Аду

anonymous ()

Re: Re: Re: Линус Торвальдс - 5-й по счету влиятельный человек в мире

давно пора тут уже кому-то за дезинформацию и развращение надавать по репе!!!!

ananymous ()

Топик смени...

> давно пора тут уже кому-то за дезинформацию и развращение надавать по репе!!!!

Чё, афророссиянин, самому небось от скинов прилетело не по деЦки, никак успокоиться не можешь? %)))))

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.