securitylab-ru было в прошлом замечено в написании всякой херни. Предлагаю, если это тоже окажется уткой, запретить новости с сылками на этот лжесайт.

Хм. много сообщений об ошибках в ядре... Это хорошо - люди проверяют, находят ошибки... Чем больше Linux используют, тем больше ошибок незамеченных находят :)

И что радует - все они безобидные, так просто не воспользуешься. Аналог MSBlast на них не сделать.

> И что радует - все они безобидные, так просто не воспользуешься. Аналог MSBlast на них не сделать.

Ну, отнюдь не все - как последняя с исключением плавающей запятой. Но её тоже непросто было обнаружить, как обнаружили - пофиксили...

Нельзя быть "немножко беременной". Либо опасность есть, либо ее нет.

А то получается, что вроде буг, а вроде и не буг...

"Мы нашли хрен знает что, с чем можно сделать черт знает что." Причем, судя по отсутствию эксплойта, только черт и знает...

> Чем больше Linux используют, тем больше ошибок незамеченных находят

Угу, только маленький ньюансик, меньше их от этого там не становится

количество ошибок в любой OS стремится к бесконечности...

Ага причем реакция мне опрделенно нравиться. Если нашли дыру в Windows то сразу крики, типа Windows - глюкало и т.д. А если дыру находят в Suxxe то ничего типа, все нормально, уже пофиксили.

нормальные люди про глюкало не кричат

2 anonymous (*) (21.06.2004 12:07:38): Вам батенька лечиться надо.

Это очень даже хорошо :) Видимо, ядреные ошибки кончились, стали искать в драйверах. Интересно, кто-нибудь проводил аудит закрытых драйверов для Windows? Просто интересно, потенциально там ошибок тьма и некоторые из них, наверное, можно эксплуатировать

Ну во-первых дыра в виндовс и в линукс совсем разные вещи. Вторая фиксится собственными силами в течение максимум 15 минут. И не надо про виндовс апдейт. Быть привязанным к какому-то стороннему апдейту уже нехорошо. Во-вторых, соглашус с предыдущим мнением, немного его переформулировав: ошибок нет только там, где их никто не ищет. Есть еще мнение - ломается, как правило, лифт а не лестница. В сумме эти два высказывания дают ответ на крики типа "а у нас в БСД,а у вас в ляпиксе..." и "линукс глюкалово как виндовс"

Непонятно причем здесь BSD? BSD система стабильная, кушать не просит.

> Ага причем реакция мне опрделенно нравиться. Если нашли дыру в Windows то сразу крики, типа Windows - глюкало и т.д. А если дыру находят в Suxxe то ничего типа, все нормально, уже пофиксили.

В реакцию ты определенно не въезжаешь - в винде уже давно висят баги, найденные сторонними фирмами, и M$ их как-то не спешит фиксить. Примеры приводить не буду - искать по новостным сайтам как-то не хочется... А новые апдейты приносят новые глюки - такое не раз бывало.

А где брать патчи?

В песду такие лифты, лутше ходить пешком.

> Причем, судя по отсутствию эксплойта, только черт и знает...

Ну, это не показатель. Просто нафиг никому писать не интересно. Или интересно, но молчат. На мой взгляд, чем эксплоит писать, лучше дырку потенциальную закрыть, если уж кодить умеешь.

А не наврали ли опять, как с i2c?

Саныч ты совсем глупый? Ну ходи, никто ж не запрещает. Но для некоторых вещей хождение пешком не является оптимальным. Поставь себе ms dos 6.22 и ходи с ней пешком, она джа безопасней твоей бсд.

> Непонятно причем здесь BSD? BSD система стабильная, кушать не просит.

А абак еще стабильнее. Но и он не сравница по стабильности с зарубками на дереве или с веревочкой с узелками...

Чё ты там парил насчет 15 минут?

Патчи где?

Это у тебя, карапуз сейчас каникулы и время есть на лифтах кататься,

хотя уже и поумнеть пора, а людям работать надо.

>Локальный атакующий может получить доступ к памяти ядра или выполнить >произвольный код на уязвимой системе.

>Опасность: Низкая

Я скоро йобнусь тут с вами.

А чё тогда высокая или критическая опасность?

> А чё тогда высокая или критическая опасность?

MSBlast-like - "удаленный атакующий может поиметь систему, и она даже не пикнет".

Оно конешно, вот только это уже не опасность, а жопа в полный рост.

Все над дядей смеялись, сцуки педиатрические:

"Ну, Ссаныч, ты и фантазер, прочитай внимательно, что там по твоей ссылке написано. Из того что написано можно сделать вывод, что просто посмотрели код, не заметили привычных глазу конструкций языка си, ну и подняли вой."
"Саныч, а ты сам умеешь на Си "Hello, world" писать, ну ка колись? :))"

Чё пилять достукались? Вот теперь сидите тихо, пока патчи не выйдут.

у тебя есть эти железки, в драйверах которых нашли дырки ?

у меня нет, так что пошел бы ты Ссаныч

>Чё ты там парил насчет 15 минут? >Патчи где? >Чё ты там парил насчет 15 минут? >хотя уже и поумнеть пора, а людям работать надо. >Это у тебя, карапуз сейчас каникулы и время есть на лифтах кататься, >хотя уже и поумнеть пора, а людям работать надо.

Respect! :)

Опять дыра в ляпихе что ли? :(((

> Патчи где?

В дистрибутивах. Я вчера обновился - спасибо альтовской рассылке.

> Это у тебя, карапуз сейчас каникулы и время есть на лифтах кататься,

По себе судим? Хреновое у Вас было детство...

> хотя уже и поумнеть пора

Начнёте с себя?

Ну на нет и суда нет.

Канешно, нах aironet в яслях?

Детсво у меня было было золотое, ни домофонон ни кодовых замков ни консьержек не было, на лифте катайся - не хочу.

А сейчас дитям даже портвейну негде выпить в культурной обстановке.

>> В песду такие лифты, лутше ходить пешком.

Зато стабильность. Одни ломают, другие чинят. Работы всем хватает. Линух - самая стабильная в мире в этом плане система!

Где стабильность?

Застрял в лифте, сидишь в кромешной тьме, еще злые дети стучат в дверь

и орут: "Чё попался?"

На лестнице хоть детей разогнать можно :)

> А сейчас дитям даже портвейну негде выпить в культурной обстановке.

:) респект ;)

Есть такие железки!

IIRC, mpu-401 -- это не только старенький миди-интерфейс, но и де-факто стандарт в ядерных драйверах. Во всяком случае, модуль mpu401 подходит ко всем звуковухам, которые я видел. Кроме той, что у меня в компе -- ее только alsa видит, поэтому и модуль зовется snd-mpu401. :)

Так что ИМХО при наличии эксплойта опасность достаточно серьезная -- как минимум, SB-совместимые десктопы. Правда, обитатель десктопа и так имеет root-эксплойт, например reset+загрузочный cd-rom. А на сервере звук вообще ни к чему.

>> Застрял в лифте, сидишь в кромешной тьме,

Сидишь стабильно, - движение только по эллиптике вокруг солнца. Оно ж самое и в глаза не бьет - тож плюс. Где ты вишь отсутствие стабильности?

"А на кладбище все спокойненько, ни друзей ни врагов не видать..."

А чё тоже стабильность?

>>> А на кладбище все спокойненько

Это, мон шер, - верх стабильности! Его заслужить нада. Вот поработаешь долго и много в Линуксе, может быть сподобишься.

$ pwd /usr/src/linux-2.4.26/arch/m68k/fpsp040 $ ls -l satan* -rw-r--r-- 1 root root 16026 1996-04-26 12:12 satan.S -rw-r--r-- 1 root root 2292 1996-04-24 07:31 satanh.S

не трогайте Саныча, он святой!

> Чё ты там парил насчет 15 минут?
> Патчи где?
Ну ладно, умник, сам напросился:)
По ссцылке вообще ходил? Там внизу ещё одна ссылочка есть, где
написано:
> The patches used were provided by Alexander Viro and fix issues in
> the following drivers...
Устраивает? Написано там это было с самого начала, между прочим.

>>Опасность: Низкая
> Я скоро йобнусь тут с вами.
> А чё тогда высокая или критическая опасность?
Это когда эксплойт создать *просто*, и лучше - удалённый.
А тут - опасность потенциальная, эксплойта нет и не было, и способ его
создания не очевиден, хотя возможность и не отрицается. Вот по
этому и низкая.

> > А чё тогда высокая или критическая опасность?
> Это когда эксплойт создать *просто*, и лучше - удалённый.

Не, не так ему объясняй; он так не понимает ;) Шоб он понЯл, надо ейной
мордой в евоную харю тыкать ;)

Ну, дык вот, сурьёзная апастнасць, енто что-та типа
openbsd glob() ftpd remote root exploit ;)

Эта када каждый вшивый пианер магёт скачать крэк и тваю биэсди ламануть,
и ана атдасца ему как радная. Во, как!

>>>> А на кладбище все спокойненько
>
> Это, мон шер, - верх стабильности! Его заслужить нада. Вот поработаешь
> долго и много в Линуксе, может быть сподобишься.

Ага, ага, и наверняка с очень большой вероятностью и весьма преждевременно %)

mpu401 наверно разные. В 2.6 - альса, в 2.4 OSS. Указания какой из них уязвим - нет...

В 2.6 есть оба. Уязвим, скорее всего, OSSовский - только он есть и в 2.4, и в 2.6.

Ну а кто же OSS использует? ;)