Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..., opennews (??), 16-Сен-10, (0) [смотреть все] имя файло robert_you_suck c доставляет, да , Samm (??), 11:59 , 16-Сен-10, (1) +1 // Куда доставляет И к чему там да в конце предложения , Demo (??), 13:20 , 16-Сен-10, (25) –2 // К вам претензий нет Продолжайте , Demo (??), 14:29 , 16-Сен-10, (38) +6 жаргон - http lurkmore ru D0 94 D0 BE D1 81 D1 82 D0 B0 D0 B2 D0 BB D1 8F D0 , szh (ok), 16:42 , 16-Сен-10, (51) –2 А, это вы про так-называемые лулзы и проч Да это же китч, не стоящий ни мал, Demo (??), 17:24 , 16-Сен-10, (53) +2 Вы негодный, толстый троль Кстати, фраза robert, you sucks тоже имеет отношени, Samm (??), 19:00 , 16-Сен-10, (60) В боевой версии эксплойта есть какие-то лестные коменты в адрес Ben а , User294 (ok), 16:07 , 16-Сен-10, (46) откуда инфа про ben hawkes эксплоит сегодня в full-disclosure выложили Ac1dB1tc, Аноним (-), 12:01 , 16-Сен-10, (2) // по-моему это разные эксплойты, 123456 (??), 12:16 , 16-Сен-10, (3) // да, тот что от hawkes - просто poc а тот что от acid bitches - боевой варез с о, Аноним (-), 12:22 , 16-Сен-10, (6) +2 // Судя по стилю сырца исходника, Ac1dB1tch3z отрабатывают свое название на все 120, User294 (ok), 16:12 , 16-Сен-10, (48) +1 а, сорри гоню эксплоит выложен в ответ на публикацию уязвимости by ben hawkes , Аноним (-), 12:20 , 16-Сен-10, (5) А что там нужно поправить что бы он собирался , neo_teosoft (?), 12:26 , 16-Сен-10, (7) На CentOS 5 5 не работает , Жирный ублюдок DBA (?), 12:17 , 16-Сен-10, (4) +1 // И не должно Это ж Red Hat , аноним (?), 12:45 , 16-Сен-10, (11) +4 Вот так redhat ненавязчиво показал, кто на самом деле заботится о безопасности, , аноним (?), 12:44 , 16-Сен-10, (10) +5 // Ага, только изменение открывающее эту дыру было сделано сотрудниками redhat Наме, svn (??), 12:52 , 16-Сен-10, (13) –1 // В злых намереньях подозревай анонимуса которому отвечаешь, а не сотню разработчи, szh (ok), 13:02 , 16-Сен-10, (18) –3 // Банальный пофигизм В своих ведрах дыру закрыли, а на ванилу положили Типа собщ, аноним (?), 13:18 , 16-Сен-10, (24) +5 Редхат настолько суров, что посылает нафиг даже своих сотрудников, если патч кри, аноним (?), 13:09 , 16-Сен-10, (19) +7 у тебя проблемы, ты не понимаешь где есть логические связи и где их нет , szh (ok), 12:59 , 16-Сен-10, (16) –6   // Ага, значит, намек был понят и бурная эмоциональная реакция имела место быть Что, аноним (?), 13:10 , 16-Сен-10, (21) –2   // хочешь пофлудить на тему оффтопика, троллик пока что ты активно создаешь розовы, szh (ok), 21:24 , 16-Сен-10, (77) –1   Правда По-моему, все очевидно Редхат действительно заботится о безопасности, и н, аноним (?), 13:23 , 16-Сен-10, (27) +2   // Редхат использует древние ядра и посему у них этой проблемы нет Ка бы использов, pva (??), 14:39 , 16-Сен-10, (41) –2   Редхат-ядро вообще сложно сравнивать с ванила-ядром, и, тем более, определять, ч, cryo (ok), 16:10 , 16-Сен-10, (47) +2   в эксплоите описаны следующие таргеты struct LSM_rhel known_targets 4 0, Аноним (-), 14:53 , 16-Сен-10, (43)   Подтверждаю, работает CentOS 5 5 , Sectoid (??), 19:49 , 16-Сен-10, (70)   Проверил у себя - собирается, работает , anonymous (??), 13:38 , 16-Сен-10, (33) +2 syeg robert_you_suck tmpr, prapor (??), 13:51 , 16-Сен-10, (34) +1 // Таки работает что ли , Vitaly_loki (ok), 13:56 , 16-Сен-10, (35) ALT обычный и ovz ABftw Ac1dB1tCh3z VS Linux kernel 2 6 kernel 0d4y Kal, Michael Shigorin (ok), 19:06 , 16-Сен-10, (61) // Там в сплойте комент есть что OVZ payload выпилен от скрипткиддей подальше Это , User294 (ok), 19:20 , 16-Сен-10, (64) // Читал Проверил левоюзером в VE и на HN, выхлоп идентичный Нинаю , Michael Shigorin (ok), 19:53 , 16-Сен-10, (71) Таки про шестерку они не писали -D Оно еще бета , Viliar (ok), 14:11 , 16-Сен-10, (36) Собрал Не работает , Alikus (ok), 14:12 , 16-Сен-10, (37) –1 // работать будет только в RHEL в собачей моче Gentoo и в Debian sid не работае, Аноним (40), 14:36 , 16-Сен-10, (40) –4 // таки работает на DebianLinux sindicat 2 6 32 2 SMP Wed Aug 18 12 00 42 EEST 201, Аноним (40), 14:42 , 16-Сен-10, (42) +1 А какие правки вы внесли в код что бы он компилировался , neo_teosoft (?), 16:37 , 16-Сен-10, (49) с мочой удавись от злости slep mini a out resolved symbol commit_creds t, slepnoga (??), 21:34 , 16-Сен-10, (79) таки не работает inux aquinas 2 6 34-hardened-r1-grsec 1 SMP PREEMPT Tue Jul 13, i (??), 14:30 , 16-Сен-10, (39) // Сделайте так, напримерзамените proc kallsyms на путь к System map f fo, Pentium02 (?), 19:22 , 16-Сен-10, (65) // Ура заработало после чтения System map из доступного каталога exploit aquina, i (??), 09:41 , 17-Сен-10, (84) // tmp gcc robert_you_suck c tmp a out symbol table not available, aborting, taaroa (ok), 00:47 , 21-Сен-10, (103) А кто такоей Роберт то , Alex (??), 15:16 , 16-Сен-10, (44) // вы с лора по ссылками не ходите грепните по ссылке по Robert Swiecki , Аноним (-), 15:43 , 16-Сен-10, (45) Адреса функций найдите в vmlinux и подставьте в код эксплоита Что-то типаcommit, hexium (ok), 16:41 , 16-Сен-10, (50) // У некоторых boot 0700, придётся как минимум отдельно заморочиться найти тот же , Michael Shigorin (ok), 19:13 , 16-Сен-10, (62) где их там искать , Аноним (-), 18:09 , 16-Сен-10, (57) // nm vmlinux 124 grep -E commit_creds 124 prepare_kernel_cred , pavlinux (ok), 21:11 , 16-Сен-10, (74) // Зачем про rm pavlinux потёрли коммент , pavlinux (ok), 00:36 , 17-Сен-10, (81) ну так найдите подставте, на то оно CONFIG_GRKERNSEC_HIDESYM y в ядреIf you say , i (??), 18:56 , 16-Сен-10, (59) Да веселые новости пошли Мне больше всего заинтересовала это место This ex, crypt (??), 19:39 , 16-Сен-10, (66) Gentoo 2 6 35 4-ck1 работает , Аноним (-), 19:43 , 16-Сен-10, (69) pavel suse64 gcc -m32 abftw c pavel suse64 a out Ac1dB1tCh3z VS Linux ke, pavlinux (ok), 21:01 , 16-Сен-10, (73) // http sota gen nz compat2 robert_you_suck c, Вова (?), 21:24 , 16-Сен-10, (76) а -m32 ты зачем добавил , Аноним (-), 11:11 , 17-Сен-10, (87) // эксплойт от эйсид бич иначе не компилируется , Вова (?), 12:14 , 17-Сен-10, (90) cat ABftw c 124 sed -n 60,63p ifndef __i386__ error r34d th3 c0d3 m0r0n, pavlinux (ok), 13:42 , 17-Сен-10, (92) Вот этот работает на centos 5 5 http seclists org fulldisclosure 2010 Sep att, temper (?), 01:27 , 17-Сен-10, (82) humanoid UFO media disk a out Ac1dB1tCh3z VS Linux kernel 2 6 kernel 0d4y , Humanoid (?), 10:11 , 17-Сен-10, (85) // на серверах, где хоть каким пользователям доступ имеется всё крутиться внутри op, Humanoid (?), 10:16 , 17-Сен-10, (86) // Ты про точки слышал А если бы по ссылкам ходил, то узнал бы, что есть payload д, Аноним (-), 11:15 , 17-Сен-10, (88) +1 У меня тоже эксплойт от эйсид битч не сработал, но роберт_ю_сак - дал рута , Вова (?), 12:13 , 17-Сен-10, (89) // 2 6 32 12-115 fc12 x86_64, kepasa (?), 14:02 , 17-Сен-10, (93) 2 6 18-194 3 1 el5 1 SMP Thu May 13 13 08 30 EDT 2010 x86_64 x86_64 x86_64 GNU , gg (??), 14:07 , 17-Сен-10, (94) https bugzilla redhat com show_bug cgi id CVE-2010-3081A workaround for this i, Temper (?), 16:19 , 17-Сен-10, (95) // Это никаким местом не workaround int80 можно вызвать и из 64-битного кода И 64, аноним (?), 18:32 , 17-Сен-10, (96) Что-то не понимаю, почему тянут с обновлением мейнстримного ядра Я уже давно нал, bircoph (?), 07:47 , 18-Сен-10, (97) печально вчера качал с www kernel org 2 4 35 4 uname -r2 6 35 4 id -u1001 , Аноним (-), 13:35 , 18-Сен-10, (98) seleen uname -aLinux seleen 2 6 26 1 SMP PREEMPT Mon May 4 23 54 48 MSD 2009, Аноним (99), 15:19 , 18-Сен-10, (99) // ну вот ванильное починили uname -srvmLinux 2 6 36-rc4-git4 1 SMP Sat Sep 18 17, Аноним (-), 17:44 , 18-Сен-10, (100) +1 Вот млин - а я как назло установил всё на 64-бита и XFS , Аноним (-), 04:26 , 19-Сен-10, (101) Гента с последними апдейтами ведра не подвержена уязвимости Затестил только что, ImPressed (ok), 01:43 , 20-Сен-10, (102) Помимо того что это эксплоит, это еще и бэкдор Вобщем читаемhttp www openne, CHERTS (??), 06:07 , 21-Сен-10, (104) 1,2,4,10,33,34,36,37,39,44,50,57,59,66,69,73,82,85,94,95,97,98,99,101,102,104

Сообщения

[Сортировка по времени | RSS]

	16. "Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..."	–6 +/–
	Сообщение от szh (ok), 16-Сен-10, 12:59
	> Вот так redhat ненавязчиво показал, кто на самом деле заботится о безопасности, а кто только делает вид и поднимает шум. у тебя проблемы, ты не понимаешь где есть логические связи и где их нет.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	21. "Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..."	–2 +/–
	Сообщение от аноним (?), 16-Сен-10, 13:10
	>у тебя проблемы, ты не понимаешь где есть логические связи и где их нет. Ага, значит, намек был понят и бурная эмоциональная реакция имела место быть. Что ж, жизнь, она суровая. И склонна разрушать розовые фантазии.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..."	–1 +/–
	Сообщение от szh (ok), 16-Сен-10, 21:24
	> Ага, значит, намек был понят и бурная эмоциональная реакция имела место быть. хочешь пофлудить на тему оффтопика, троллик ? > Что ж, жизнь, она суровая. И склонна разрушать розовые фантазии. пока что ты активно создаешь розовые фантазии о редхате.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..."	+2 +/–
	Сообщение от аноним (?), 16-Сен-10, 13:23
	>у тебя проблемы, Правда? >ты не понимаешь где есть логические связи и где их нет. По-моему, все очевидно. Редхат действительно заботится о безопасности, и не принимает сомнительные патчи, даже если их написали свои же сотрудники. А есть дистры, которые не шибко-то беспокоятся о безопасности, но если их раз в пять лет таки удалось выпустить апдейт раньше конкурентов, они превращают это в шоу со свистами, плясками и карнавалами, трубя на каждом углу о своей доблести. Судьба же конкурентов, не успевающих распространить апдейты именно из-за этой свистопляски, наших доблестных борцунов волнует мало.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	41. "Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..."	–2 +/–
	Сообщение от pva (??), 16-Сен-10, 14:39
	Редхат использует древние ядра и посему у них этой проблемы нет. Ка бы использовали что-то новое, то имели бы те же проблемы, что и все... А текст новости написан повоцирующе. Зря.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..."	+2 +/–
	Сообщение от cryo (ok), 16-Сен-10, 16:10
	Редхат-ядро вообще сложно сравнивать с ванила-ядром, и, тем более, определять, что свежее. В рэдхат-ядре встречаются и бэкпорты из свежайших ядер ванилы, но при этом отсутствует многое из того, что давно принято в ванилу, но по каким-то причинам не прошло внутренний тест редхата. Ключевое слово - продакшин. Редхат старается держать свои ядра в состоянии, пригодном для промышленного применения своей системы. Да, если сравнивать по кол-ву свистелок и перделок в ядре - рэдхат безнадежно отстал :)
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..."	+/–
	Сообщение от Аноним (-), 16-Сен-10, 14:53
	>Делаю выводы только исходя из того, что написано в новости. >Если вы посвященный в таинства тысяч патчей Редхата, расскажите, будьте так любезны, >зачем они в ванильное ядро бэкдор пропихнули, а у себя молча >его отклонили, как так получилось? в эксплоите описаны следующие таргеты: struct LSM_rhel known_targets[4]= {   {     0xffffffff8031e600ULL,     0xffffffff8031fec0ULL,     0xffffffff804acc00ULL,     0xffffffff804af960ULL,     0xffffffff8049b124ULL,     "2.6.18-164.el5",     "#1 SMP Thu Sep 3 03:28:30 EDT 2009"  // to manage minor/bug fix changes   },   {    0xffffffff8031f600ULL,    0xffffffff80320ec0ULL,    0xffffffff804afc00ULL,    0xffffffff804b2960ULL,    0xffffffff8049e124ULL,    "2.6.18-164.11.1.el5",    "#1 SMP Wed Jan 6 13:26:04 EST 2010"   },   {     0xffffffff805296a0ULL,     0xffffffff8052af60ULL,     0xffffffff806db1e0ULL,     0xffffffff806ddf40ULL,     0xffffffff806d5324ULL,     "2.6.18-164.11.1.el5xen",     "#1 SMP Wed Jan 20 08:06:04 EST 2010"   // default xen   },   {     0xffffffff8031f600ULL,// d selinux_ops     0xffffffff80320ec0ULL,// d capability_ops     0xffffffff804afc00ULL,// B dummy_security_ops     0xffffffff804b2960ULL,// B selinux_enforcing     0xffffffff8049e124ULL,// B audit_enabled     "2.6.18-164.11.1.el5",     "#1 SMP Wed Jan 20 07:32:21 EST 2010" // tripwire target LoL    } }; Так что работает оно в редхате с этими ядрами. нету заговора
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	70. "Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..."	+/–
	Сообщение от Sectoid (??), 16-Сен-10, 19:49
	>... >"2.6.18-164.11.1.el5", >... >Так что работает оно в редхате с этими ядрами. нету заговора Подтверждаю, работает. CentOS 5.5.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема