Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Критическая локальная уязвимость в Linux ядрах с 2.6.17 по 2.6.24.1 включительно, opennews (??), 11-Фев-08, (0) [смотреть все] Жесть Как это они так промахнулись в свое время , Аноним (-), 14:01 , 11-Фев-08, (1) // В любой программе всегда есть уязвимости, Yuriy_S (??), 14:05 , 11-Фев-08, (2) // В любой программе или в любом ядре НЕТУ уязвимостей в программах, писанных wi, ЩекнИтрч (?), 18:27 , 11-Фев-08, (47) // Не надо ля-ля Уж слишком хорошо помнится искреннее удивление Solar Designer пр, Michael Shigorin (ok), 20:21 , 11-Фев-08, (61) Даже в ОЧЕНЬ МАЛЕНЬКИХ ядрах бывают очень обидные баги Как пример - дырка в гипе, R007 (??), 20:32 , 12-Фев-08, (78) Интересно в каких дистрах уже выпущены обнавления безопастности по этой проблеме, Аноним (3), 14:05 , 11-Фев-08, (3) // Через год проснётся, не волнуйся D, aZ (?), 14:08 , 11-Фев-08, (4) // 2aZОднако бессонница у старичка http lists debian org debian-security-announ, devcoder (??), 22:09 , 11-Фев-08, (67) а у меня еще 6-я федора, дык не работает эксплойт - вызывает ошибку сегментир, w01f (ok), 14:26 , 11-Фев-08, (6) // На платном пятом RHES и оракловом на нем же основанном работает Либо в панику, prapor (??), 01:22 , 12-Фев-08, (73) В Gentoo утром появилось , Аноним (3), 15:14 , 11-Фев-08, (13) На моей рабочей debian lenny - работаетuname -aLinux admin 2 6 22-3-686 1 SMP M, mikevmk (??), 14:41 , 11-Фев-08, (7) Gentoo c hardened ядром кладет болт на этот эксплоитhl aquinas tmp uname -aLi, Аноним (3), 14:44 , 11-Фев-08, (8) // а ты запусти несколько раз иногда срабатывает, dem (??), 23:54 , 12-Фев-08, (82) debian lenny 2 6 22-3-k7работает , Денис Подгородниченко (?), 14:49 , 11-Фев-08, (9) Как проверить работает эта фича или нет , Аноним (3), 15:06 , 11-Фев-08, (10) // Лол Оказывается уязвимости - это фичи такие, я валяюсь , anonymous (??), 15:13 , 11-Фев-08, (11) собирается командой gcc имя файла Мандрива 2008 - в нокаут, щас буду генту пров, Lindemidux (??), 15:14 , 11-Фев-08, (12) неприятно, Аноним (3), 15:18 , 11-Фев-08, (14) Короче полная Ж Тестил и просто эксплоит и изменение системного вызова, даже есл, Аноним (3), 15:26 , 11-Фев-08, (15) // На virtuozzo тоже полный абзац, Аноним (3), 15:51 , 11-Фев-08, (17) // gt оверквотинг удален А типа virtuozzo не openvz вот разница а Наложил па, Аноним (3), 18:02 , 11-Фев-08, (43) Это с N-го раза PS http home powertech no oystein ptpatch2008 , Michael Shigorin (ok), 20:24 , 11-Фев-08, (62) юзайте PAX в ядре и не будет такое г вас беспокоить, Slayer605 (?), 15:29 , 11-Фев-08, (16) // Почему это всех так удивляет - как будто в никсах раньше дырок не было Что ж, Konwin (ok), 15:54 , 11-Фев-08, (19) // маладёжь не видели детки ещё значить , spamtrap (ok), 16:23 , 11-Фев-08, (26) Я в шоке , Аноним (18), 15:53 , 11-Фев-08, (18) Чёй-то не компиляетса Пишет expl c 335 207 warning no newline at end of fil, Аноним (3), 16:02 , 11-Фев-08, (20) // добавь пустую строчку в конце файла , Роман (??), 16:07 , 11-Фев-08, (21) // непомогает иначеб не спрашивал , Аноним (3), 16:29 , 11-Фев-08, (27) warning не error, компили и запускай , Аноним (3), 16:49 , 11-Фев-08, (31) // Ворнинг то не ерор, но ксплоит непашет kender navi bin expl----------------, Аноним (3), 17:07 , 11-Фев-08, (36) баги-то как раз и нету радуйся , Аноним (-), 14:20 , 20-Фев-08, (87) ядро 2 6 20-gentoo-r8-inst, выдал только это -----------------------------------, ak (??), 16:11 , 11-Фев-08, (22) // На Gentoo 2 6 24-gentoo тоже работает Ж Мда нафиг нужен su если есть эксплойт , Lindemidux (??), 16:19 , 11-Фев-08, (23) // а у тебя su любой пользователь может заюзать , Аноним (3), 16:20 , 11-Фев-08, (25) // Да любой А что при отсутствии пользователя в группе wheel эксплойт не пашет , Lindemidux (??), 16:42 , 11-Фев-08, (30) еще вчера в gentoo-sources-2 6 24-r1 и практически сразу r2 сказано что пофиксен, mma (?), 16:39 , 11-Фев-08, (29) Из под обычного пользователя запустите и все заработает, Славко (?), 18:03 , 11-Фев-08, (44) user admin Desktop exploit----------------------------------- Linux vmspli, Basmach (?), 16:34 , 11-Фев-08, (28) Ubuntu со всеми апдейтами на ноуте - работает Фряшка 6 3 с линукс эмуляцией - vm, Аноним (18), 16:52 , 11-Фев-08, (32) // Дык и если бы была эмуляция, то не работала бы Это же не ядро линукса сюда впих, FSA (??), 17:05 , 11-Фев-08, (35) // В FreeBSD эмулируется Linux 2 6 16, поэтому и нету vmsplice , Осторожный (?), 20:24 , 13-Фев-08, (85) Все подняли такой шум не из-за очередной ошибки никсов, а из-за общедоступного _, Анонима (?), 16:56 , 11-Фев-08, (33) // даже не шелл, а, например, cgi , Аноним (-), 17:05 , 11-Фев-08, (34) Типа, именно ушастик и именно положить , ЩекнИтрч (?), 18:45 , 11-Фев-08, (49) // Если охота поиметь хостера так имея шел можно повесить на нем проксик и ехидно ш, R007 (??), 03:21 , 13-Фев-08, (83) Не работает uname -a2 6 18-xen 1 SMP Fri May 18 16 01 42 BST 2007 x86_64 GNU Li, Legiar (??), 17:13 , 11-Фев-08, (37) Да, теперь хана тому, что не обновиться Слава богу, серваки у меня на фре , Аноним (3), 17:48 , 11-Фев-08, (39) Это ж сколько корпоративных серверов поимели в первые несколько часов после выхо, DarkHost (??), 17:49 , 11-Фев-08, (40) // У вас есть локальные права на корпоративных серверах , Samm (??), 17:55 , 11-Фев-08, (42) // Как правильно сказали, достаточно cgi Либо удаленный шелл через php , DarkHost (??), 18:51 , 11-Фев-08, (51) // Сказал я Повторюсь, у вас есть шелл на корпоративных серверах Или CGI Да и, Samm (??), 22:14 , 11-Фев-08, (69) а чё вы переживаете, ну очередной эксплойт и что это преимущество открытого ко, nevaj (?), 18:40 , 11-Фев-08, (48) // И что - у вас будет ровно до тех пор, пока 10 или больше серверов вашей компа, DarkHost (??), 18:55 , 11-Фев-08, (53) // кто заставляет вас открывать на них локальный доступ Реально проблема затрагивае, Samm (??), 22:09 , 11-Фев-08, (68) А в случае виндов все тупо приходит к тому что МИЛЛИОНЫ машин по всей планете ка, R007 (??), 03:29 , 13-Фев-08, (84) Уже пропатчил ядро У меня 2 6 21 5 ,так что патч по ссылке для него не подошел, raver (??), 18:46 , 11-Фев-08, (50) // Большое спасибо, а то бы пришлось самому копать, совсем неохота снимать патчи с , Lindemidux (??), 18:53 , 11-Фев-08, (52) Респект и уважуха , DarkHost (??), 18:56 , 11-Фев-08, (54) gentoo-никам обновить ядро и все , Аноним (18), 19:12 , 11-Фев-08, (57) // Вот кому-кому, а гентушникам необязательно обновляться мне кажется scroll skim, Ским (?), 21:48 , 11-Фев-08, (66) // gt оверквотинг удален у мня тоже нет такого на серверах с vserver ядром в 2 6 , лка (?), 20:41 , 12-Фев-08, (79) uname -aLinux zkc 2 6 24 2-zkcr0 1 PREEMPT Mon Feb 11 18 44 23 EET 2008 i686 , Аноним (3), 20:44 , 11-Фев-08, (63) однозначно радует оперативность выхода патча, 221 (?), 20:45 , 11-Фев-08, (64) ubuntu 8 04test srv-2 exploits uname -aLinux srv-2 2 6 24-5-server 1 SMP Thu, kukulkan (ok), 21:28 , 11-Фев-08, (65) 2 6 22 12-desktop-1mdv xxx nixhouse tmp exploit-----------------------------, Аноним (18), 22:45 , 11-Фев-08, (70) хорошо хоть 2 4 не берет, проверенно , exn (??), 01:14 , 12-Фев-08, (72) // полностью согласен uname -aLinux Undead 2 4 31 6 Sun Jun 5 19 04 47 PDT 2, IMDagger (?), 16:11 , 12-Фев-08, (76) Как и сказал gentoo-никам обновить ядро и все до обновлении ядро exploit работ, Аноним (18), 15:01 , 12-Фев-08, (75) // Я дро можно обновить на любом дистрибе и все, просто на дистрибах с извращенными, Lindemidux (??), 16:20 , 12-Фев-08, (77)   // В Slackware уже новое ядро лежит Переставил и все, не работает , Basmach (?), 20:47 , 12-Фев-08, (80)   // У меня другой вопрос -- кто ещё _не_ выпустил исправление , Michael Shigorin (ok), 23:21 , 12-Фев-08, (81)   kender navi bin expl-----------------------------------Linux vmsplice Loca, Аноним (3), 13:42 , 14-Фев-08, (86)   // hoster1 mera tmp rootit----------------------------------- Linux vmsplice Lo, jill (?), 04:53 , 25-Фев-08, (88)   Centos 5 ядро 2 6 18-53 1 4 el5эксп работает, Mike (??), 21:40 , 26-Фев-08, (89) 1,3,7,8,9,10,14,15,16,18,20,22,28,32,33,37,39,40,48,50,57,63,64,65,70,72,75,89

Сообщения

[Сортировка по времени | RSS]

	77. "Критическая локальная уязвимость в Linux ядрах с 2.6.17 по 2..."	+/–
	Сообщение от Lindemidux (??), 12-Фев-08, 16:20
	Я дро можно обновить на любом дистрибе и все, просто на дистрибах с извращенными ядрами типа suse придется накопать нужных патчей (просто помню поставил на сусе ванильное ядра DNS и Apparmor отвалились :). Или ждать официального ядра для дистров.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Критическая локальная уязвимость в Linux ядрах с 2.6.17 по 2..."	+/–
	Сообщение от Basmach (?), 12-Фев-08, 20:47
	В Slackware уже новое ядро лежит. Переставил и все, не работает.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Критическая локальная уязвимость в Linux ядрах с 2.6.17 по 2..."	+/–
	Сообщение от Michael Shigorin (ok), 12-Фев-08, 23:21
	>В Slackware уже новое ядро лежит. Переставил и все, не работает. У меня другой вопрос -- кто ещё _не_ выпустил исправление?
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Критическая локальная уязвимость в Linux ядрах с 2.6.17 по 2..."	+/–
	Сообщение от Аноним (3), 14-Фев-08, 13:42
	>Я дро можно обновить на любом дистрибе и все, просто на дистрибах >с извращенными ядрами типа suse придется накопать нужных патчей (просто помню >поставил на сусе ванильное ядра DNS и Apparmor отвалились :). Или >ждать официального ядра для дистров. "kender@navi:~/bin> ./expl ----------------------------------- Linux vmsplice Local Root Exploit By qaaz ----------------------------------- [+] mmap: 0x0 .. 0x1000 [+] page: 0x0 [+] page: 0x20 [+] mmap: 0x4000 .. 0x5000 [+] page: 0x4000 [+] page: 0x4020 [+] mmap: 0x1000 .. 0x2000 [+] page: 0x1000 [+] mmap: 0xb7dce000 .. 0xb7e00000 [-] vmsplice kender@navi:~/bin> В чём бага? Система: openSuSe10.3 kender@navi:~/bin> uname -r 2.6.22.5-23-default" (см. выше) На дистрах с "изврашенными" ядрами типа сусе, оно просто не работат )))
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	88. "Критическая локальная уязвимость в Linux ядрах с 2.6.17 по 2..."	+/–
	Сообщение от jill (?), 25-Фев-08, 04:53
	hoster1@mera:/tmp$ ./rootit ----------------------------------- Linux vmsplice Local Root Exploit By qaaz ----------------------------------- Run as root to minimize risk of crashing system Press Enter to proceed as normal user.  Press Ctrl-C to abort. [+] mmap: 0x0 .. 0x1000 [+] page: 0x0 [+] page: 0x20 [+] mmap: 0x4000 .. 0x5000 [+] page: 0x4000 [+] page: 0x4020 [+] mmap: 0x1000 .. 0x2000 [+] page: 0x1000 [+] mmap: 0xb7de9000 .. 0xb7e1b000 [-] vmsplice hoster1@mera:/tmp$     mysql@mera:/tmp$ uname -a Linux mera 2.6.21.5-smp #2 SMP Tue Jun 19 14:58:11 CDT 2007 i686 Intel(R) Celeron(R) CPU 2.60GHz GenuineIntel GNU/Linux на слакваре не сработал, хотя до этого видел посто что на этом ядре получилось hoster1@mera:/tmp$ ./rootit ----------------------------------- Linux vmsplice Local Root Exploit By qaaz ----------------------------------- Run as root to minimize risk of crashing system Press Enter to proceed as normal user.  Press Ctrl-C to abort. [+] mmap: 0x0 .. 0x1000 [+] page: 0x0 [+] page: 0x20 [+] mmap: 0x4000 .. 0x5000 [+] page: 0x4000 [+] page: 0x4020 [+] mmap: 0x1000 .. 0x2000 [+] page: 0x1000 [+] mmap: 0xb7de9000 .. 0xb7e1b000 [-] vmsplice hoster1@mera:/tmp$     hoster1@mera:/tmp$ uname -a Linux mera 2.6.21.5-smp #2 SMP Tue Jun 19 14:58:11 CDT 2007 i686 Intel(R) Celeron(R) CPU 2.60GHz GenuineIntel GNU/Linux на слакваре не сработал, хотя до этого видел посто что на этом ядре получилось
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема