Search (keywords):  SOFT ARTICLES TIPS & TRICKS SECURITY LINKS NEWS MAN DOCUMENTATION

<< Previous INDEX Search src Set bookmark Go to bookmark Next >>

X-RDate: Fri, 30 Jan 1998 09:55:38 +0500 (ESK)
Date: Thu, 29 Jan 1998 19:31:39 -0300
From: Solar Designer <solar@FALSE.COM>
To: BUGTRAQ@NETSPACE.ORG
Subject: Secure Linux patch

Hello,

>         mkdir /tmp/foo          (no sticky bit on foo)
>         ln /etc/passwd /tmp/foo
>         mv /tmp/{foo/,}passwd

Thanks for reporting this. A stupid problem, I should have thought a bit
more of things like this. ;-) I wonder why noone reported it earlier...

I wasn't going to release my new patch right now, but since I would have to
release a fix anyway, ...here goes the full thing.

You can get my new Secure Linux patch at:
http://www.false.com/security/linux/secure-linux.tar.gz
ftp://ftp.dataforce.net/pub/solar/secure-linux.tar.gz

Features:
* Non-executable user stack area
* Link-in-/tmp fix (fixed;-)
* Restricted /proc (extra functionality compared to original route's patch)
* Improved securelevel support (finally really secure, and extra features)
* Unofficial bugfixes (hope I'll be able to remove them when 2.0.34 is out)

Signed,
Solar Designer

<< Previous INDEX Search src Set bookmark Go to bookmark Next >>

ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012! Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи. Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате. Оформить подписку на год