forum.opennet.ru

"OpenNews: Обход прав доступа к файлу при помощи функции sendfile во FreeBSD"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "holy war Ж)"	+/–
Сообщение от Осторожный (?), 14-Фев-08, 18:01
>Чтобы адептам ОС Linux не было так обидно за https://www.opennet.ru/opennews/art.shtml?num=14141, новость написана >максимально трагическим языком ;) Что-то мне подсказывает, что после этой нашумевшей баги в Linux стали FreeBSD-ники шерстить свою реализацию sendfile() и нашли ошибку ! И кстати в обоих случаях никакие Coverity не помогли ...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenNews: Обход прав доступа к файлу при помощи функции sendfile во FreeBSD, opennews, 14-Фев-08, 17:24 [смотреть все]

мда, не приятная новостьтолько кто ж будет устанавливать запись без чтения, Аноним, 14-Фев-08, 17:24 (1) //
- Для логов, например, kapany3, 14-Фев-08, 17:48 (2) //
  - А как их тогда читать , Аноним, 14-Фев-08, 22:11 (14) //
    - Ну, так с помощью sendfail , TyLLIKAH, 15-Фев-08, 13:32 (19)
    - рутом, там права на чтение не важны, deadl2, 16-Фев-08, 15:02 (30)
Чтобы адептам ОС Linux не было так обидно за http www opennet ru opennews art , mikevmk, 14-Фев-08, 17:50 (3) //
- Что-то мне подсказывает, что после этой нашумевшей баги в Linux стали FreeBSD-ни , Осторожный, 14-Фев-08, 18:01 (4) //
  - к ошибкам в linux отношения не имеетCoverity Prevent не анализирует логические о, cvsup, 14-Фев-08, 18:19 (7)
уязвимости IPSec также подвержен релиз 6 0, cvsup, 14-Фев-08, 18:02 (5) //
- Category coreModule ipsecAnnounced 2008-02-14Credits , terminus, 14-Фев-08, 18:21 (8) //
  - Забыл дописать Или имеете в виду какой-то ранный, уже закрытый SA , terminus, 14-Фев-08, 18:23 (9) //
    - 6 0 не поддерживается secteam , тем не менее он подвержен данной уязвимостиНовос, cvsup, 14-Фев-08, 18:26 (10)
Дык, пофиксили уже Кстати, хоть кто-нибудь пострадал от этой уязвимости , ЮзверЪ, 14-Фев-08, 18:48 (11)
У меня на тестовом ящике freebsd-update fetch и freebsd-update install прямо по , Аноним, 14-Фев-08, 19:53 (12) //
- Жесть, Осторожный, 14-Фев-08, 20:23 (13) //
  - Почему Может вы русский языка не освоили - дык могу на пару страниц объяснить , Аноним, 15-Фев-08, 08:58 (16)
root i386-builder daemonology net usr obj usr src sys GENERIC i386 точно жест, Аноним, 14-Фев-08, 23:15 (15) //
- Аноним- жестянщик Потрудись, пожалуйста, на техническом русском языке привести, OLD, 15-Фев-08, 09:52 (17)
пойду патчиться, СанХ, 15-Фев-08, 10:21 (18)
GENERIC стандартно собранный Вас не пугает, или вы ленитесь сделать cp usr obj, Аноним, 15-Фев-08, 16:04 (20) //
- А почему его должно это пугать Ну и что Мщжет он просто GENERIC bak сделал и в, Фтфещдн, 15-Фев-08, 16:31 (21) //
  - Вообще-то, когда 7 0 была CURRENT, GENERIC-ядро с дебагом собиралось, вроде в 8 , smb, 15-Фев-08, 17:00 (22) //
    - Я с вами абсолютно согласен Но - у этого ящика судьба другая Конкретно этот с, Аноним, 15-Фев-08, 18:27 (24)
- Ради надписи VasyaPupkinSUPERkernel И эти люди вякяют о жести , Аноним, 15-Фев-08, 18:17 (23)
ЛоЛ ping of death в лучих традициях ОСестроения , Аноним, 15-Фев-08, 20:13 (25)
dev zero юзаем dd паралельно с ентим девайсом и любая фря умирает , sos, ms, 15-Фев-08, 21:15 (26)
тобишь dd if dev zero of xxx1 bs 512 count 100k dd if dev zero of xxx2 bs 5, Аноним, 16-Фев-08, 12:47 (29) //
- Жалкий лжец Сделал на 4 10, 4 11, 5 3, 6 1, 6 2, 6 3 - все пучком Так и кто же , Аноним, 17-Фев-08, 01:53 (31) //
  - вместо xxx1 xxx2 подствавляем название диск разделов и делаем, Аноним, 18-Фев-08, 10:16 (32) //
    - и на разных терминалах dd if dev zero of xxx1 bs 512 count 100k и dd if dev ze, Аноним, 18-Фев-08, 10:25 (33)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру