Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..., opennews (??), 16-Сен-10, (0) [смотреть все] имя файло robert_you_suck c доставляет, да , Samm (??), 11:59 , 16-Сен-10, (1) +1 // Куда доставляет И к чему там да в конце предложения , Demo (??), 13:20 , 16-Сен-10, (25) –2 // К вам претензий нет Продолжайте , Demo (??), 14:29 , 16-Сен-10, (38) +6 жаргон - http lurkmore ru D0 94 D0 BE D1 81 D1 82 D0 B0 D0 B2 D0 BB D1 8F D0 , szh (ok), 16:42 , 16-Сен-10, (51) –2 А, это вы про так-называемые лулзы и проч Да это же китч, не стоящий ни мал, Demo (??), 17:24 , 16-Сен-10, (53) +2 Вы негодный, толстый троль Кстати, фраза robert, you sucks тоже имеет отношени, Samm (??), 19:00 , 16-Сен-10, (60) В боевой версии эксплойта есть какие-то лестные коменты в адрес Ben а , User294 (ok), 16:07 , 16-Сен-10, (46) откуда инфа про ben hawkes эксплоит сегодня в full-disclosure выложили Ac1dB1tc, Аноним (-), 12:01 , 16-Сен-10, (2) // по-моему это разные эксплойты, 123456 (??), 12:16 , 16-Сен-10, (3) // да, тот что от hawkes - просто poc а тот что от acid bitches - боевой варез с о, Аноним (-), 12:22 , 16-Сен-10, (6) +2 // Судя по стилю сырца исходника, Ac1dB1tch3z отрабатывают свое название на все 120, User294 (ok), 16:12 , 16-Сен-10, (48) +1 а, сорри гоню эксплоит выложен в ответ на публикацию уязвимости by ben hawkes , Аноним (-), 12:20 , 16-Сен-10, (5) А что там нужно поправить что бы он собирался , neo_teosoft (?), 12:26 , 16-Сен-10, (7) На CentOS 5 5 не работает , Жирный ублюдок DBA (?), 12:17 , 16-Сен-10, (4) +1 // И не должно Это ж Red Hat , аноним (?), 12:45 , 16-Сен-10, (11) +4 Вот так redhat ненавязчиво показал, кто на самом деле заботится о безопасности, , аноним (?), 12:44 , 16-Сен-10, (10) +5 // Ага, только изменение открывающее эту дыру было сделано сотрудниками redhat Наме, svn (??), 12:52 , 16-Сен-10, (13) –1 // В злых намереньях подозревай анонимуса которому отвечаешь, а не сотню разработчи, szh (ok), 13:02 , 16-Сен-10, (18) –3   // Банальный пофигизм В своих ведрах дыру закрыли, а на ванилу положили Типа собщ, аноним (?), 13:18 , 16-Сен-10, (24) +5   Редхат настолько суров, что посылает нафиг даже своих сотрудников, если патч кри, аноним (?), 13:09 , 16-Сен-10, (19) +7 у тебя проблемы, ты не понимаешь где есть логические связи и где их нет , szh (ok), 12:59 , 16-Сен-10, (16) –6 // Ага, значит, намек был понят и бурная эмоциональная реакция имела место быть Что, аноним (?), 13:10 , 16-Сен-10, (21) –2 // хочешь пофлудить на тему оффтопика, троллик пока что ты активно создаешь розовы, szh (ok), 21:24 , 16-Сен-10, (77) –1 Правда По-моему, все очевидно Редхат действительно заботится о безопасности, и н, аноним (?), 13:23 , 16-Сен-10, (27) +2 // Редхат использует древние ядра и посему у них этой проблемы нет Ка бы использов, pva (??), 14:39 , 16-Сен-10, (41) –2 Редхат-ядро вообще сложно сравнивать с ванила-ядром, и, тем более, определять, ч, cryo (ok), 16:10 , 16-Сен-10, (47) +2 в эксплоите описаны следующие таргеты struct LSM_rhel known_targets 4 0, Аноним (-), 14:53 , 16-Сен-10, (43) Подтверждаю, работает CentOS 5 5 , Sectoid (??), 19:49 , 16-Сен-10, (70) Проверил у себя - собирается, работает , anonymous (??), 13:38 , 16-Сен-10, (33) +2 syeg robert_you_suck tmpr, prapor (??), 13:51 , 16-Сен-10, (34) +1 // Таки работает что ли , Vitaly_loki (ok), 13:56 , 16-Сен-10, (35) ALT обычный и ovz ABftw Ac1dB1tCh3z VS Linux kernel 2 6 kernel 0d4y Kal, Michael Shigorin (ok), 19:06 , 16-Сен-10, (61) // Там в сплойте комент есть что OVZ payload выпилен от скрипткиддей подальше Это , User294 (ok), 19:20 , 16-Сен-10, (64) // Читал Проверил левоюзером в VE и на HN, выхлоп идентичный Нинаю , Michael Shigorin (ok), 19:53 , 16-Сен-10, (71) Таки про шестерку они не писали -D Оно еще бета , Viliar (ok), 14:11 , 16-Сен-10, (36) Собрал Не работает , Alikus (ok), 14:12 , 16-Сен-10, (37) –1 // работать будет только в RHEL в собачей моче Gentoo и в Debian sid не работае, Аноним (40), 14:36 , 16-Сен-10, (40) –4 // таки работает на DebianLinux sindicat 2 6 32 2 SMP Wed Aug 18 12 00 42 EEST 201, Аноним (40), 14:42 , 16-Сен-10, (42) +1 А какие правки вы внесли в код что бы он компилировался , neo_teosoft (?), 16:37 , 16-Сен-10, (49) с мочой удавись от злости slep mini a out resolved symbol commit_creds t, slepnoga (??), 21:34 , 16-Сен-10, (79) таки не работает inux aquinas 2 6 34-hardened-r1-grsec 1 SMP PREEMPT Tue Jul 13, i (??), 14:30 , 16-Сен-10, (39) // Сделайте так, напримерзамените proc kallsyms на путь к System map f fo, Pentium02 (?), 19:22 , 16-Сен-10, (65) // Ура заработало после чтения System map из доступного каталога exploit aquina, i (??), 09:41 , 17-Сен-10, (84) // tmp gcc robert_you_suck c tmp a out symbol table not available, aborting, taaroa (ok), 00:47 , 21-Сен-10, (103) А кто такоей Роберт то , Alex (??), 15:16 , 16-Сен-10, (44) // вы с лора по ссылками не ходите грепните по ссылке по Robert Swiecki , Аноним (-), 15:43 , 16-Сен-10, (45) Адреса функций найдите в vmlinux и подставьте в код эксплоита Что-то типаcommit, hexium (ok), 16:41 , 16-Сен-10, (50) // У некоторых boot 0700, придётся как минимум отдельно заморочиться найти тот же , Michael Shigorin (ok), 19:13 , 16-Сен-10, (62) где их там искать , Аноним (-), 18:09 , 16-Сен-10, (57) // nm vmlinux 124 grep -E commit_creds 124 prepare_kernel_cred , pavlinux (ok), 21:11 , 16-Сен-10, (74) // Зачем про rm pavlinux потёрли коммент , pavlinux (ok), 00:36 , 17-Сен-10, (81) ну так найдите подставте, на то оно CONFIG_GRKERNSEC_HIDESYM y в ядреIf you say , i (??), 18:56 , 16-Сен-10, (59) Да веселые новости пошли Мне больше всего заинтересовала это место This ex, crypt (??), 19:39 , 16-Сен-10, (66) Gentoo 2 6 35 4-ck1 работает , Аноним (-), 19:43 , 16-Сен-10, (69) pavel suse64 gcc -m32 abftw c pavel suse64 a out Ac1dB1tCh3z VS Linux ke, pavlinux (ok), 21:01 , 16-Сен-10, (73) // http sota gen nz compat2 robert_you_suck c, Вова (?), 21:24 , 16-Сен-10, (76) а -m32 ты зачем добавил , Аноним (-), 11:11 , 17-Сен-10, (87) // эксплойт от эйсид бич иначе не компилируется , Вова (?), 12:14 , 17-Сен-10, (90) cat ABftw c 124 sed -n 60,63p ifndef __i386__ error r34d th3 c0d3 m0r0n, pavlinux (ok), 13:42 , 17-Сен-10, (92) Вот этот работает на centos 5 5 http seclists org fulldisclosure 2010 Sep att, temper (?), 01:27 , 17-Сен-10, (82) humanoid UFO media disk a out Ac1dB1tCh3z VS Linux kernel 2 6 kernel 0d4y , Humanoid (?), 10:11 , 17-Сен-10, (85) // на серверах, где хоть каким пользователям доступ имеется всё крутиться внутри op, Humanoid (?), 10:16 , 17-Сен-10, (86) // Ты про точки слышал А если бы по ссылкам ходил, то узнал бы, что есть payload д, Аноним (-), 11:15 , 17-Сен-10, (88) +1 У меня тоже эксплойт от эйсид битч не сработал, но роберт_ю_сак - дал рута , Вова (?), 12:13 , 17-Сен-10, (89) // 2 6 32 12-115 fc12 x86_64, kepasa (?), 14:02 , 17-Сен-10, (93) 2 6 18-194 3 1 el5 1 SMP Thu May 13 13 08 30 EDT 2010 x86_64 x86_64 x86_64 GNU , gg (??), 14:07 , 17-Сен-10, (94) https bugzilla redhat com show_bug cgi id CVE-2010-3081A workaround for this i, Temper (?), 16:19 , 17-Сен-10, (95) // Это никаким местом не workaround int80 можно вызвать и из 64-битного кода И 64, аноним (?), 18:32 , 17-Сен-10, (96) Что-то не понимаю, почему тянут с обновлением мейнстримного ядра Я уже давно нал, bircoph (?), 07:47 , 18-Сен-10, (97) печально вчера качал с www kernel org 2 4 35 4 uname -r2 6 35 4 id -u1001 , Аноним (-), 13:35 , 18-Сен-10, (98) seleen uname -aLinux seleen 2 6 26 1 SMP PREEMPT Mon May 4 23 54 48 MSD 2009, Аноним (99), 15:19 , 18-Сен-10, (99) // ну вот ванильное починили uname -srvmLinux 2 6 36-rc4-git4 1 SMP Sat Sep 18 17, Аноним (-), 17:44 , 18-Сен-10, (100) +1 Вот млин - а я как назло установил всё на 64-бита и XFS , Аноним (-), 04:26 , 19-Сен-10, (101) Гента с последними апдейтами ведра не подвержена уязвимости Затестил только что, ImPressed (ok), 01:43 , 20-Сен-10, (102) Помимо того что это эксплоит, это еще и бэкдор Вобщем читаемhttp www openne, CHERTS (??), 06:07 , 21-Сен-10, (104) 1,2,4,10,33,34,36,37,39,44,50,57,59,66,69,73,82,85,94,95,97,98,99,101,102,104

Сообщения

[Сортировка по времени | RSS]

	18. "Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..."	–3 +/–
	Сообщение от szh (ok), 16-Сен-10, 13:02
	>Ага, только изменение открывающее эту дыру было сделано сотрудниками redhat! >Намеренно ? В злых намереньях подозревай анонимуса которому отвечаешь, а не сотню разработчиков редхат, что они вошли в сговор с десятком менеджеров (а иначе эта бага пролезла бы и в продукты редхат). Не забывай, люди со временем увольняются из компании, и могут все рассказать.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Обнаружена локальная root-уязвимость в 64-битных ядрах, выпу..."	+5 +/–
	Сообщение от аноним (?), 16-Сен-10, 13:18
	Банальный пофигизм. В своих ведрах дыру закрыли, а на ванилу положили. Типа собщество разберется
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема