Найдено переполнение буфера в драйвере файловой системы ISO9660. Злоумышленник может подготовить специальным образом cdrom диск и получить права рута, подмонтировав его.
>иметь доступ к девайсу более чем достаточно. для всего. а монтирование это не более чем частный случай
это не так, доступ к девайсу это возможность сделать dd if=девайс или dd of=девайс, а возможность монтирования это возможность сделать mount /mnt/cdrom
ты можешь не иметь достук к девайсу, но при этом иметь возможность его монтировать. посмотри так например сделано в RH и Debian и скорее всего во всех дистрах на базе них.
Че вы как дети малые - как заюзать уязвимость ... Да бля, делаем ISO-шник с exploit'ом, кладем его на какую-н-ть ftp'шную помойку, пишем в паре десятков форумов типа ЛОРа что это исошка с исходным текстом офиса 2003 или Windows XP и половина народа тут же начинает его тануть к себе и пытаться открыть. САМИ. А вы сидите и ржете. Гы гы.
Тут противоречие. Либо Вы монтируете устройство - тогда да, не обязательно быть рутом, - либо файл (присланный по почте) через loop - тогда все-таки рутом стать необходимо (ну, если только какой-то душевнобольной рут не прописал ваш файл в /etc/fstab). Так что единственный выход - качать мышцы и уносить Ваши 60кг.
Ну почему в qmail'е за почти десять лет существования не найдено ни
одного buffer overflow? Кто-нибудь задумался? А в других прогах - по
пять раз за год находят. И что это? Другой язык Си или всё-таки другие мозги?
> При правильном использовании MMU переполнение буфера не приводит
> ни к чему, кроме завершения программы.
Да это понятно, но на вопрос "почему столько переполнений буффера"
отвечать "по тому, что MMU использовать не умеют" - это, извините,
всё же бред.
>> и потом ещё объясни, для чего именно ты собираешься использовать MMU на x86.
> 1) Вы еще спросите, как использовать MMU на Тамагочи.
Речь именно об x86 шла, по тому и спрашиваю. Понятно что вы сказать
хотели, только это было абсолютно не в тему, а мы, анонимусы, народ
придирчивый.
>Что-то вообще в iso9660 проблем куча обнаружилась. Вчера записал dvd с большими файлами - облом: файлы больше 2G записать можно, а прочтиать - нет. Сегодня донес этот диск до винды - там читаются. Посмотрел в драйвер isofs - они явно считают, что на dvd не дожно быть файлов размером >1G, но в стандарте я ничего про это не нашел. Кто-то явно нарушает стандарт - или linux или форточки, и кажется, это всё-таки линукс :-(.
а на dvd с фильмами почему-то все нарезано по 0.99 Гб
>> есть бездисковый линух на машине, к которой ты имеешь доступ
у меня нет бездискового линукса на машинах, куда имею доступ. дальше будешь придирки искать или как? ))
если использовать кучу загружаемых по сети станций (для экономии надо полагать), то на какой им сидиром (а так же дисковод)?чтобы экономия не была слишком большой чтоли? )