forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Новый способ совершения локальной DoS-атаки в Linux, opennews (??), 25-Ноя-10, (0) [смотреть все]

Работает , Аноним (-), 17:51 , 25-Ноя-10, (1) +3
Что, в ядре и вправду используются конструкции вида gc_in_progress false , gegMOPO4 (ok), 17:54 , 25-Ноя-10, (2) //

Для временного решения проблемы можно , Зилибоба (ok), 17:58 , 25-Ноя-10, (3) +1 //

судя по отсутствию сика перед строкой - это строка не во временном патче, JL2001 (ok), 18:07 , 25-Ноя-10, (5) +2

конечно, и множество других конструкций, в том числе и goto, Аноним (-), 18:09 , 25-Ноя-10, (6) //

Надеюсь, не в таком http thedailywtf com Articles Learning-Something-New aspx, gegMOPO4 (ok), 21:35 , 25-Ноя-10, (23)

к вопросу о гарбаджколлекторе в сях - расскажите мне о ненужности сборщика мусор, JL2001 (ok), 18:05 , 25-Ноя-10, (4) –4 //

Вы путаете язык и программу которая на нём пишется Разберитесь чем одно от друг, Аноним (-), 18:11 , 25-Ноя-10, (7) +2 //

тоесть программы написанные на сях требуют ручками реализовывать разные гарбаджк, JL2001 (ok), 18:57 , 25-Ноя-10, (11) –3 //

то есть вы увидели в новости garbage collector и стали пороть чепуху , anonymous (??), 19:19 , 25-Ноя-10, (13) +1

а может чепуху пороли те кто говорил о ненужности каких либо сборщиков мусора в , JL2001 (ok), 19:54 , 25-Ноя-10, (14) –12

найденная уязвимость не имеет отношения к отсутсвию сборщика мусора в C упомина, anonymous (??), 20:07 , 25-Ноя-10, (15) +8

Как и не на сях Это совсем другой сборщик, он собирает совсем другой мусор , gegMOPO4 (ok), 21:43 , 25-Ноя-10, (24) +3
С какого вдруг требуют Сборщик мусора - технология, которая может быть исполь, тоже Аноним (ok), 12:07 , 26-Ноя-10, (55) +3

Ой Тогда получается что файловые системы с гарбаж коллектром - полное дерьмо З, User294 (ok), 15:33 , 26-Ноя-10, (72)

Поясните, в чем именно там проблема Взял пользователь, да и исчерпал ресурс сис, fa (??), 18:11 , 25-Ноя-10, (8) //

Видимо тем, что ваш вариант должен убиваться по SIGKILL Если успеть послать это, FractalizeR (ok), 18:13 , 25-Ноя-10, (9) +1
Тем что процесс можно убить, а тему новости 8212 нет Тем что malloc тратит па, Аноним (-), 18:14 , 25-Ноя-10, (10) +2

pavlinux, пропатчил себе я ядро У меня вопрос может ли найтись экзотический со, Zenitur (?), 19:12 , 25-Ноя-10, (12) –1 //

Сильно ли просядет производительность, если открыть 2001 сокет , gegMOPO4 (ok), 21:50 , 25-Ноя-10, (25) //

Процессор занят на 600 6 ядер , Zenitur (?), 16:04 , 26-Ноя-10, (76)

Сот Это что Сотовик , User294 (ok), 01:04 , 27-Ноя-10, (92) –1

grsecurity не спасает, Аноним (-), 20:15 , 25-Ноя-10, (16) +1 //

Запрет на создание сокетов юзерами включён , pavlinux (ok), 00:15 , 26-Ноя-10, (38) //

до socket restrictions дело так и не дошло хватило tpe , ta (??), 04:16 , 26-Ноя-10, (48)

Интересно, а если внутри VPS запустить , Alexey (??), 20:18 , 25-Ноя-10, (17) //

openvz имеет ограничение на количество unix socket внутри контекста, он спасает , Аноним (-), 23:05 , 25-Ноя-10, (31) +2

http lkml org lkml 2010 11 25 43, rpisarev (?), 20:55 , 25-Ноя-10, (18)
мда, серьёзная штука, машину с четыремя ядрами кладёт через пару секунд в полный, Аноним (-), 21:13 , 25-Ноя-10, (19)
вообще подобного рода вещи, вроде, отправляются в закрытый список, занимающийся , Аноним (-), 21:15 , 25-Ноя-10, (20) //

Не успели, я первый заметил , pavlinux (ok), 00:11 , 26-Ноя-10, (36) +1

че та нынче в линухе баг за багом и очень хорошо, если не рута получают, а прост, Аноним (-), 21:29 , 25-Ноя-10, (22) –1
сдается мне что фикс кривой 1 он пытается запускать gc во время любого send, хо, Аноним (-), 22:06 , 25-Ноя-10, (27) //

вот так выглядит более правильноdiff --git a include net af_unix h b include net, Аноним (-), 22:35 , 25-Ноя-10, (30) //

sysctl -w fs file-max 1000, pavlinux (ok), 00:29 , 26-Ноя-10, (39) //

и загубишь все на корню - слишком глобальная эта ручка, а если в фиксе заменить , Аноним (-), 13:29 , 26-Ноя-10, (59)

Не, там синтаксисеская обшибкавместо fs files-max, надоfs file-max, pavlinux (ok), 14:06 , 26-Ноя-10, (64)

ааа это я полусонным рисовал по памяти спасибо , Аноним (-), 15:30 , 26-Ноя-10, (70)

просто максимальное количество unix sockets это 2 get_max_files так что ddos т, Аноним (-), 15:32 , 26-Ноя-10, (71)

Ну там дальше идет в ход schedule , по этому при больших file-max,дело до SIG_K, pavlinux (ok), 15:49 , 26-Ноя-10, (74)

exit_task прервать нельзя - в этом code path нету мьютексов - только spinlock , Аноним (-), 16:13 , 26-Ноя-10, (77)

void wait_for_unix_gc void wait_event unix_gc_wait, gc_in_progress f, pavlinux (ok), 16:25 , 26-Ноя-10, (80)

gt оверквотинг удален С теперь козырный вопрос - где вы в exit_task увидели вы, Аноним (-), 16:41 , 26-Ноя-10, (82)

так там же for , pavlinux (ok), 18:34 , 26-Ноя-10, (87)
позволю себе напомнить код эксплойта int main int fd 2 , ff 2 int targe, Аноним (-), 18:50 , 26-Ноя-10, (88)
Чёй-та я не пойму хода Ваших мыслей Схема такаяfor close 1 124 _ u, pavlinux (ok), 19:56 , 26-Ноя-10, (90)
я там тоже не все понял, но факт в том что in flight реквесты накапливаются на о, Аноним (-), 23:31 , 27-Ноя-10, (94)

На своём EeePC 1000 при дефолтных сиречь моих рабочих настройках проверил fs f, h4tr3d (ok), 18:52 , 26-Ноя-10, (89)

вобщем фикс действительно кривой проблема вот в чем1 мы посылаем сообщение с пр, Аноним (-), 23:30 , 25-Ноя-10, (33)

Запустил, система тут же ушла в даун, даже на другой десктоп не смог переключить, Buy (??), 23:30 , 25-Ноя-10, (32) +1 //

Вы эта того, аккуратнее В новости же написано, что работает , pavlinux (ok), 00:14 , 26-Ноя-10, (37)

на самом деле полезная вещь - можно отапливать ЦОДы поставив туда стойки с линак, тигар (ok), 23:54 , 25-Ноя-10, (34) –1 //

С BSD такое тоже вполне катит, судя по коментам юзвергов тут и на хабре , User294 (ok), 15:52 , 26-Ноя-10, (75) //

Проверил, у меня в FreeBSD 8 1, 7 3 и 6 4 не работает Видимо комментаторы с хаб, Аноним (-), 16:28 , 26-Ноя-10, (81) –1

Прикол, Debian 6 0 в даун не ушёл, только матерился, что too many open files ,и, pavlinux (ok), 00:47 , 26-Ноя-10, (40) +3
И ещё apt-get upgrade работает http ipicture ru uploads 20101126 hSG1NNU3 pn, pavlinux (ok), 02:14 , 26-Ноя-10, (41) //

как выполнить на freebsd что-то не компилится , Аноним (-), 02:45 , 26-Ноя-10, (42) //

Ну это уж не сюда , pavlinux (ok), 03:05 , 26-Ноя-10, (43)
Попробуйте такой вариант http lists freebsd org pipermail freebsd-bugs 2009-F, Аноним (-), 08:33 , 26-Ноя-10, (51)
см ниже, oops (ok), 12:16 , 26-Ноя-10, (56)
replace SOCK_SEQPACKET on SOCK_DGRAM, fidaj (ok), 13:42 , 26-Ноя-10, (63)

шревты , Аноним (-), 13:36 , 26-Ноя-10, (62)

Вобщам дела такие sysctl -w fs file-max 84000 где-то от 40000 до 90000 Больше, pavlinux (ok), 03:13 , 26-Ноя-10, (44)
Все линуксовые серваки своему хостеру положил FreeBSD шные стоят как ни в чем н, Аноним (-), 03:44 , 26-Ноя-10, (45) //

Новый способ совершения локальной DoS-атаки в Linux Где ты слово FreeBSD увидел, pavlinux (ok), 03:45 , 26-Ноя-10, (46) //

А где я должен был его увидеть В новости про уязвимость его разумеется нет , Аноним (-), 03:53 , 26-Ноя-10, (47) //

Капитан, Вы , Аноним (-), 08:22 , 26-Ноя-10, (50)

Наверное где-то в районе http habrahabr ru blogs linux 108835 - там народ поч, User294 (ok), 15:36 , 26-Ноя-10, (73)

сломал крякер своего провайдера, теперь сидит без интернета , Аноним (-), 08:21 , 26-Ноя-10, (49) +2
freebsd тоже подвержена, по крайней мере 8 1 релиз - точно Только что в ребут у, oops (ok), 11:26 , 26-Ноя-10, (52) //

только для BSD надо немного код изменитьдобавить заголовочные файлы include sys, oops (ok), 11:36 , 26-Ноя-10, (53) //

тьфу, столько заголовочных написал, не туда посмотрел Хотя и так работать будет, oops (ok), 11:41 , 26-Ноя-10, (54)
Без бубна не работает , чупакабра (?), 15:06 , 26-Ноя-10, (69)

великий гуру Си , oops (ok), 16:20 , 26-Ноя-10, (78)

gt оверквотинг удален Выставил sbsize в 393216 - перестало , sacha (?), 17:03 , 26-Ноя-10, (83)

и NFS перестала запускаться, и SSH отвалилось - , Аноним (-), 17:40 , 26-Ноя-10, (84)

У меня ssh не отвалилось nfs нету sbsize не на всех, а только на user-ов, через , sacha (?), 17:58 , 26-Ноя-10, (85)

Ну вы блин даёте с , pavlinux (ok), 01:13 , 28-Ноя-10, (95)

Мне данная мера не помогла Попробуйте запустить несколько процессов У меня при, Аноним (-), 23:24 , 26-Ноя-10, (91)
У меня FreeBSD 8 1-RELEASE-p1 - уходит в ребут В консоли светится kernel Cannot, alvarez (?), 03:06 , 27-Ноя-10, (93)

Вообще-то эта проблема была обнаруженна 23-го ноября парнем по имени Vegard Noss, прохожий (?), 13:00 , 26-Ноя-10, (57) //

нет не fork bomb а чуть другое забываем вычитывать с сокета сообщения содерж, Аноним (-), 13:32 , 26-Ноя-10, (60) //

ах, да - причем не просто файловые дискрипторы - а _закрытые_ файловые дискрипто, Аноним (-), 13:34 , 26-Ноя-10, (61)

В оригинале действительно форков напихано, более того, два раза по while 1 а, pavlinux (ok), 14:28 , 26-Ноя-10, (66) //

в фоках и дело когда количество таких процессов становится N_CPU то на exit_, Аноним (-), 16:22 , 26-Ноя-10, (79)

по теме - протестил на том что было под руками трабл подтвердился на Ubuntu 10 , прохожий (?), 13:28 , 26-Ноя-10, (58) //

Сможешь показать из Редхата АС 4 sysctl -A 124 egrep gc_ 124 fs file 124 , pavlinux (ok), 14:16 , 26-Ноя-10, (65) //

держи uname -rm2 6 9-78 14 EL x86_64 cat etc redhat-release Red Hat Enterpris, прохожий (?), 14:42 , 26-Ноя-10, (67) //

Ну и понятно, с чего бы ей загнуться Хотя скорее дело не в этом С версии 2 6 9 , pavlinux (ok), 14:51 , 26-Ноя-10, (68)

Кхм Почему-то я стал в мини-новостях находить интересные новости чаще, чем , Xaionaro (ok), 18:22 , 26-Ноя-10, (86) +2
Кстати, тут чтоль никого с Microsoft C C нету , pavlinux (ok), 01:18 , 28-Ноя-10, (96)
MacOS 10 6 5 Snow LeopardЯдро Darwin 10 5 0 Darwin Kernel Version 10 5 0 Fri No, cryo (ok), 13:06 , 29-Ноя-10, (97) +1 //

ну теперь кто бы еще и с виндовс машин дал такую же информацию - тогда бы была б, fidaj (ok), 13:16 , 29-Ноя-10, (98)

Свежий патчиг Для версии 2 6 37-rc4, но думаю руками сами переделаете code dif, pavlinux (ok), 23:55 , 30-Ноя-10, (99)

Сообщения [Сортировка по времени | RSS]

66. "Новый способ совершения локальной DoS-атаки в Linux" +/–

Сообщение от pavlinux (ok), 26-Ноя-10, 14:28

> а этот Марк Коренберг (http://lkml.org/lkml/2010/11/25/8)
> - просто быдлоадмин (см. http://mmarkk.moikrug.ru/),
> который перепостил код Vegard'а.
В оригинале действительно форков напихано, более того, два раза по while (1) {}
а это быдлоадмин упростил.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

79. "Новый способ совершения локальной DoS-атаки в Linux" +/–

Сообщение от Аноним (-), 26-Ноя-10, 16:22

в фоках и дело :)
когда количество таких процессов становится > N_CPU то на exit_task будет уходить время всех процов - и это будет весело, без форка должно нормально жить на 2-4х CPU.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	66. "Новый способ совершения локальной DoS-атаки в Linux"	+/–
	Сообщение от pavlinux (ok), 26-Ноя-10, 14:28
	> а этот Марк Коренберг (http://lkml.org/lkml/2010/11/25/8) > - просто быдлоадмин (см. http://mmarkk.moikrug.ru/), > который перепостил код Vegard'а. В оригинале действительно форков напихано, более того, два раза по while (1) {} а это быдлоадмин упростил.
	Ответить \| Правка \| К родителю #57 \| Наверх \| Cообщить модератору


	79. "Новый способ совершения локальной DoS-атаки в Linux"	+/–
	Сообщение от Аноним (-), 26-Ноя-10, 16:22
	в фоках и дело :) когда количество таких процессов становится > N_CPU то на exit_task будет уходить время всех процов - и это будет весело, без форка должно нормально жить на 2-4х CPU.
	Ответить \| Правка \| Наверх \| Cообщить модератору