> какая разница-то? если уязвимость в glibc. зайди через шелл да выполни.

Для glibc это не уязвимость. Функция как функция. Так же, как возможноть выделить 3 гига оперативки - это не уязвимость malloc, это его работа. Приложение должно само думать, какую функцию и с какими параметрами оно вызывает.

> Запускать так: ./glob '../../*/../*/*/../../*/*/*/*.bz2'

800M сожрало, потом убил.

РЕШЕТО!!!

Сам ты решето. :) Работа программиста - думать что писать. Если ты напишешь:
#include <stdlib.h>
int main(){while(1)malloc(12345);}
тоже glibc виноват будет?

Arch Linux

при достаточно длинном патерне у меня эксплоит сегфолтится, но больше 50 мб не ест \o/

> при достаточно длинном патерне у меня эксплоит сегфолтится, но больше 50 мб не ест \o/

То - не эксплоит. Есть проще способы сожрать много памяти, имея локальный доступ на машину. Эксплоит описан по ссылке и на опеннете.

«Баг» с глобом есть только по отношению к некоторым ftp-серверам (пока подтверждено для proftpd). И сам баг - в том, что можно задосить или убить чужой ftp-сервер, который вызывает glob не проверив, для чего он его вызывает.

А возможность сожрать всю память на собственной машине - это не баг, это ССЗБ.

>А возможность сожрать всю память на собственной машине - это не баг, это ССЗБ.

может я не достаточно ясно написал. glob у меня сегфолтится при достаточно длинном патерне. это возможно баг в glob

Подсветка синтаксиса на лоре!

>800M сожрало, потом убил.

На Убунте 10.04 не работает:

./glob '../../*/../*/*/../../*/*/*/*.bz2'
total: 685

Что я делаю не так? :(

grob()

> текст новости является авторским и копировать его нельзя

А не дадите ли ссылочку на закон? А то в википедии (http://ru.wikipedia.org/wiki/Авторское_право) говорится:

Не являются объектами авторского права

...

4. сообщения о событиях и фактах, имеющие исключительно информационный характер (сообщения о новостях дня, программы телепередач, расписания движения транспортных средств и тому подобное).

на убунте тупо в bash

ls ../../*/../*/*/../../*/*/*/*.bz2

сработало

нет. своя реализация, конечно же.

вообще, новость эта - сплошная провокация. вот какой тред был в misc@openbsd.org с товарищем Максимилианом, когда он первый раз решил «сломать» ftp.openbsd.org: http://marc.info/?l=openbsd-misc&m=127810883201426&w=2
ему тогда намекнули. так он в своем «адвайзори» даже говорит, что провернул тогда успешную дос атаку, му-ха-ха. сейчас вот попробовал его гипотетический експлоит, которым он «как-бы» уложил опеновский родной фтпд. разумеется, не работает.

короче, я ему не верю.

Using binary mode to transfer files.
ftp> glob
Globbing off.
ftp>

Ubuntu 10.04:

ls ../../*/../*/*/../../*/*/*/*

Выжирает оперативку, потом свап. Но поскольку свапа очень много, конца не дождался...

> ls ../../*/../*/*/../../*/*/*/*

Выжирает оперативку, потом свап. Но поскольку свапа очень много, конца не дождался...

Для баша - это не баг. Это его нормальное поведение. Так и должно быть. Команда:
echo `yes`
сделает то же самое. Возможность сожрать всю доступную память или весь процессор на СВОЕЙ машине - это НЕ ошибка. А вот такая же возможность на чужой машине - это уже ошибка. Именно поэтому это - баг в ftp-серверах, а НЕ в glibc, bash, glob, ls и т.д.

> короче, я ему не верю.

Это - не вопрос веры. Достаточно поставить себе proftpd дать ему названную по ссылке команду и убедиться, что он сжирает все CPU-ресурсы одного ядра. Сделать то же самое в десятке параллельных соединений - и ftp-сервер в досе.

> Для glibc это не уязвимость. Функция как функция. Так же, как возможноть выделить 3 гига оперативки - это не уязвимость malloc, это его работа.

В Мейрсе по C++ написано следующее: «Проектируйте свои программы так, чтобы их легко было использовать правильно и трудно - неправильно.» В данном случае это замечательное правило нарушено.

Еще бы он написал, *как* это делать...

>> короче, я ему не верю.

Это - не вопрос веры. Достаточно поставить себе proftpd дать ему названную по ссылке команду и убедиться, что он сжирает все CPU-ресурсы одного ядра. Сделать то же самое в десятке параллельных соединений - и ftp-сервер в досе.

вот еще, делать мне нечего. мне нет дела до профтпд, он написал, что на Опеновском фтпд это работает. но это не работает, я проверил.