Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядре Linux выявления локальная root-уязвимость, opennews (ok), 14-Май-13, (0) [смотреть все] Считаем сколько дней пойдет на исправление этой уязвимости Т к начинается с 2 , chemtech (ok), 18:37 , 14-Май-13, (1) –4 // Да уже исправлено, в 3 9 не работает, Михаил (??), 20:05 , 14-Май-13, (39) +9 0day в данном разе -- исправлено в 3 8 10 или даже 3 8 9 https news yc, Michael Shigorin (ok), 20:16 , 14-Май-13, (50) +4 // code pavel localhost tmp gcc semtex c pavel localhost tmp a outMessage fr, pavlinux (ok), 21:27 , 14-Май-13, (66) –1 // А рут растет в огородном компе писателя , Аноним (-), 21:40 , 14-Май-13, (78) уточнения писателя экплоида , Аноним (-), 21:42 , 14-Май-13, (80) локальный dos тоже не плохо - , linux must _RIP_ (?), 22:41 , 14-Май-13, (99) –3 syscall 298 - это как я понимаю __NR_perf_event_open code void sheep uint3, pavlinux (ok), 22:57 , 14-Май-13, (108) –3 Кстати, пиплы, защититься от этого не просто, а очень просто sysctl -w kernel p, pavlinux (ok), 00:30 , 15-Май-13, (130) +21 Спасибо за инфу , garreth (?), 01:39 , 15-Май-13, (150) +1 Угу, это и в шляпной баге приводят https bugzilla redhat com show_bug cgi id , Michael Shigorin (ok), 03:41 , 15-Май-13, (156) Благодарю , Xaionaro (ok), 08:55 , 15-Май-13, (170) Тут вот пишут, что kernel perf_event_paranoid 2 не достаточно 8212 https , Xaionaro (ok), 13:42 , 15-Май-13, (202) идея, вероятно, отсюда if attr freq if attr sample_freq sysctl, mzart (?), 15:28 , 15-Май-13, (208) +1 Ну вот спалил эксплойт А детишки тут так радовались, что не работает , pavlinux (ok), 00:46 , 16-Май-13, (249) Благодарю Я правильно понимаю, что я сейчас не могу достаточным образом защитить, Xaionaro (ok), 15:51 , 16-Май-13, (260) –1 Уже апдейты вышли , pavlinux (ok), 00:20 , 17-Май-13, (263) +1 Эта защита обходится правкой в эскпойте , anonim (?), 19:32 , 19-Май-13, (275) нене, все правильно, в структуре первые два поля __u32, а тут все элементы uint6, mzart (?), 15:33 , 15-Май-13, (209) Ну да, это и есть сама дыра , pavlinux (ok), 00:47 , 16-Май-13, (250) компилить с опцией -O2 Буква О , XakRu (ok), 11:44 , 15-Май-13, (189) +1 src uname -aLinux main 3 2 0-37-generic 58-Ubuntu SMP Thu Jan 24 15 28 10 UTC, magic (??), 21:42 , 15-Май-13, (244) –1 // Да угомонись уже Уроки делай , Led (ok), 00:41 , 16-Май-13, (248) +1 a out a out exp c 51 sheep Assertion close fd failed Аварийный остано, Аноним (-), 18:37 , 14-Май-13, (2) +13 // неудачник, Аноним (-), 18:55 , 14-Май-13, (10) +48 На ядре 3 8 2-pf еще как работает , jOKer (ok), 19:35 , 14-Май-13, (24) +1 Gentoo hardenedЭксплойт не работает не на 3 7 не на 3 8 На не hardened я полу, alexxy (ok), 19:42 , 14-Май-13, (28) // на 3 3 8 кальковсом не hardened ядре гентушное ядро плюс патч для aufs также в, Аноним (-), 23:02 , 14-Май-13, (109) a out a out exploit c 51 sheep Assertion close fd failed Аварийный ос, Куяврик (?), 23:36 , 14-Май-13, (119) // define uber_grammar_nazi_modeнИ на 3 7, нИ на 3 8 , Аноним (-), 00:44 , 15-Май-13, (135) +4 Та же фигня art artbook exploit uname -aLinux artbook 3 2 0-42-generic-pae 6, Аноним (-), 19:43 , 14-Май-13, (30) +1 a out a out exploit c 51 sheep Assertion close fd failed Аварийный ос, UraniumSun (?), 21:20 , 14-Май-13, (63) +1 попробуйте запустить его из под root-а - , Аноним (-), 23:04 , 14-Май-13, (111) +3 Ни один эксплойт, Grammar Nazi (?), 00:49 , 15-Май-13, (136) –1 // Ни один эксплоит, Легион (?), 10:29 , 15-Май-13, (184) +2 undef Grammar Nazi, Аноним (-), 18:32 , 15-Май-13, (218) то же самое на арче , Адекват (?), 12:19 , 15-Май-13, (191) –1 А 3 9 что-же неуязвимо , Анимон (?), 18:41 , 14-Май-13, (4) –2 От оно как , Аноним (-), 18:42 , 14-Май-13, (5) +17 // Сегодняшняя новость с соседних полей Microsoft анонсировали выпуск серии обнов, exist (ok), 22:27 , 14-Май-13, (96) +5 stealth route66 gcc -Os semtex c stealth route66 chmod 777 a out stealth r, V (??), 18:45 , 14-Май-13, (6) +2 // Сурово - самому себе доверять со второго раза , Аноним (-), 21:57 , 14-Май-13, (84) // Доверять нельзя никому, кроме себя И даже себе - с осторожностью , AlexAT (ok), 22:21 , 14-Май-13, (88) +4 Если открыть главную ссылку к новости, то там сказано This has been fixed in 3 8, Аноним (-), 18:49 , 14-Май-13, (7) +1 очередная версия su без пароля для лентяев обновляющих ядро редко-редко , Sylvia (ok), 18:51 , 14-Май-13, (8) +7 // К слову сказать в RHEL Centos ядро все равно обновляется по yum update А компили, Graynder (ok), 19:15 , 14-Май-13, (17) +1 // Хотя тут следует уточнить Компилить самому в том же RHEL Centos идеологическ, Graynder (ok), 19:55 , 14-Май-13, (36) +1 // Угу Не совсем, т к сборочная среда тоже существенна, а BuildRequires в шляпах , Michael Shigorin (ok), 20:18 , 14-Май-13, (51) вы не подскажете - почему CentOS постоянно ругается на то что создать сборочное , linux must _RIP_ (?), 22:45 , 14-Май-13, (100) –1 не умеешь сделать бинарники - плати тем кто умеет , Аноним (-), 22:50 , 14-Май-13, (103) +1 Но вы-то конечно не такой Отдадите сообществу всё, что имеете, даже то, что по , AlexAT (ok), 23:13 , 14-Май-13, (113) +3 да я и не пытаюсь прикидываться другом сообщества Хотя многие вещи раздавались п, linux must _RIP_ (?), 09:04 , 15-Май-13, (173) –3 По вам заметно Вы бы еще озвучили - какие именно А то апломба у вас - как будто, Аноним (-), 09:35 , 15-Май-13, (177) +2 Зачем те кто хотели уже догадались - а остальным это не нужно Как вы защищаете , linux must _RIP_ (?), 17:19 , 15-Май-13, (214) –2 Ишь какой скромный сразу стал Офигеть Я не защищаю редхат Я всего лишь капит, Аноним (-), 19:20 , 15-Май-13, (224) +2 А покажите где Oracle нарушал GPL Пилят OpenJDK, пилят MySQL, пилят BerkleyDB и, linux must _RIP_ (?), 20:46 , 15-Май-13, (236) –3 Не хамите Надо ли напоминать, благодаря какому ораклу эта возможность для ши, Michael Shigorin (ok), 21:38 , 15-Май-13, (241) +2 Чем это я хамлю хамил ваш дружок который поливал тут матом, а его даже не пытал, linux must _RIP_ (?), 07:58 , 17-Май-13, (266) –1 а CentOS не пытается зарабатывать копеечкуб Ничем не аукнулось - жив-здоровв , AlexAT (ok), 23:07 , 15-Май-13, (245) +1 Только в обмен на аналогичную информацию по ораклу , Michael Shigorin (ok), 03:43 , 15-Май-13, (157) +1 Наверное потому что шапка делает так как удобно ей, а не какому-то там центосу, , BSD RIP (?), 09:30 , 15-Май-13, (176) только остальных за это поливают грязью - а redhat весь такой белый и пушистый Н, linux must _RIP_ (?), 17:20 , 15-Май-13, (215) –2 Шапка отдаёт ВСЁ, что положено отдавать А buildsys - это их know how, и отдават, AlexAT (ok), 19:17 , 15-Май-13, (221) +1 О как мы заговорили А покажите мне где Oracle отдает не все что положено отдав, linux must _RIP_ (?), 20:47 , 15-Май-13, (237) –2 А ничего, что эти сьюты когда-то нормально коммюнити отдавались До ораклы , AlexAT (ok), 23:08 , 15-Май-13, (246) +2 а ничего что бинарные rpm отдавались нормально комьюнити ничего что редхат стал, linux must _RIP_ (?), 08:16 , 17-Май-13, (267) –1 а GPL не обязывает отдавать бинариб GPL обязывает отдавать сырки только вместе, AlexAT (ok), 08:21 , 17-Май-13, (268) +1 г окакал прошел туда куда и следовало, pavel_simple (ok), 08:44 , 17-Май-13, (269) +1 Минутку, я на Дреппера и политику глибсы уже несколько лет как наезжал В конечн, Аноним (-), 19:25 , 15-Май-13, (226) Если бы только glibc А то что выжимают деньги из воздуха Занимаются обфускацие, linux must _RIP_ (?), 15:38 , 16-Май-13, (259) –2 какая-же у вас попаболь неприкрытая по этому поводу окакал получил то, чего засл, pavel_simple (ok), 08:47 , 17-Май-13, (270) +1 Кстати как выключить PERF_EVENTS через make menuconfig ятак и ненашел , atomlab (??), 00:59 , 15-Май-13, (138) –2 Правда-правда А как на счет этого Ядро свежак, если чо xxx dev1 tmp gcc -, jOKer (ok), 19:25 , 14-Май-13, (20) –1 // Данная ситуация отягощена тем, что дыру еще не закрыли Однако из этого не следу, Graynder (ok), 19:42 , 14-Май-13, (27) +1 у меня стоит гента a out a out semtex c 51 sheep Assertion close fd f, Пиу (?), 20:34 , 14-Май-13, (57) –1 // В сорцах сказано, что надо x86_64 На i686 не работает , Имя (?), 21:29 , 14-Май-13, (68) Linux 3 5 0-28-generic 48-Ubuntu SMP Tue Apr 23 23 03 38 UTC 2013 x86_64 x8, aztec (?), 21:39 , 14-Май-13, (77) +4 --enable-exploit добавьте , Аноним (-), 22:19 , 14-Май-13, (87) +5 НЕ помогло и он психанул и набрал rm -rf , Адекват (?), 12:24 , 15-Май-13, (193) не пашет на редхате 6bash-4 1 tmp a out 2 6 37-3 x x86_64sd fucksheep org 2010, Аноним (-), 18:53 , 14-Май-13, (9) Может кто подсказать У Минта, вроде бы, свой Update Manager, в котором по умолч, Аноним (-), 18:55 , 14-Май-13, (11) –1 Ubuntu 13 04 x64 Linux kernel 3 8 0-19-genericgcc -O2 HOME Downloads exploit c , Аноним (-), 18:57 , 14-Май-13, (12) –1 // Я создал a out хотя и с выше описанными ошибками Добрался доsu nobody -s bin b, Аноним (-), 19:14 , 14-Май-13, (16) –3 // Потому как если просто запустить его то a out Killed , Аноним (-), 19:17 , 14-Май-13, (19) Я создал a out - зпично звучит , Аноним (-), 22:23 , 14-Май-13, (92) Кто-то вообще исходники читал наххолеру там исключения вообще , proper (?), 18:58 , 14-Май-13, (13) Суся 12 3 Linux 3 7 10-1 1-desktop 1 SMP PREEMPT Thu Feb 28 15 06 29 UTC 2013 , Аноним (-), 18:59 , 14-Май-13, (14) // Linux inspiron 3 2 0-42-generic 67-Ubuntu SMP Mon May 6 21 33 33 UTC 2013 x86_6, Аноним (-), 19:16 , 14-Май-13, (18) // Это какая та же У меня с таким же ядром было Убито , и все , тоже Аноним (ok), 19:26 , 14-Май-13, (21) // http ru wikipedia org wiki Linux_oops и всё Скриншота там не сделаешь Повтор, Аноним (-), 19:33 , 14-Май-13, (23) May 15 00 10 05 inspiron kernel 57114 570563 BUG unable to handle kernel pag, Аноним (-), 19:36 , 14-Май-13, (25) rain87 rain87-laptop tmp a out Убитоrain87 rain87-laptop tmp uname -aLinux, rain87 (?), 19:08 , 14-Май-13, (15) +1 a out a out semtex c 51 sheep Assertion close fd failed AbortedLinux ne, Fangel (?), 19:32 , 14-Май-13, (22) +1 // amd64 надо , Куяврик (?), 02:31 , 15-Май-13, (152) gcc -o semtex semtex c chmod x semtex semtex 2 6 37-3 x x86_64sd fuckshee, Аноним (-), 19:38 , 14-Май-13, (26) // gcc semtex c -o semtex-1 semtex-1 2 6 37-3 x x86_64sd fucksheep org 2010sem, Аноним (-), 00:14 , 15-Май-13, (127) gcc -o semtex semtex c chmod x semtex semtexKilled uname -srvLinux 3 8 , Аноним (-), 19:42 , 14-Май-13, (29) gcc -o semtex semtex c chmod x semtex semtexKilled uname -srvLinux 3 0 0, Аноним (-), 19:46 , 14-Май-13, (31) gcc -o semtex semtex c chmod x semtex semtexKilled uname -srvLinux 3 2 0, Аноним (-), 19:47 , 14-Май-13, (32) А чего компиляция эксплойта выполняется от root Это обязательно , Zenitur (ok), 19:52 , 14-Май-13, (34) Данная новость дает ответ полный ответ на новость Выявлена атака по внедрению б, Аноним (-), 19:53 , 14-Май-13, (35) –3 // У тебя работает Как запустил , Buy (ok), 20:12 , 14-Май-13, (46) +1 Более безопасный абсолютно безопасный, Аноним (-), 21:26 , 14-Май-13, (65) это уже 2й громкая дыра с начала года, и третий экслойт который накрывает версии, linux must _RIP_ (?), 22:49 , 14-Май-13, (102) –2   // Много Наверняка Радует то, что их достаточно оперативно отстреливают , AlexAT (ok), 23:14 , 14-Май-13, (114) +2   // Теперь ясно, какое время подразумевается под словом оперативно, 2 или 3 гола, Аноним (-), 23:49 , 14-Май-13, (123)   Оперативно - это по мере обнаружения В виндах все проще - их просто не обнаружив, AlexAT (ok), 07:24 , 15-Май-13, (167) +1   Вообще дальше ошибок будет больше, это связано с быстрым ростом ядра, да и вообщ, Аноним (-), 00:19 , 15-Май-13, (128) –2   // А от некрософта подобную информацию ещё поди получи, если сторонний добрый дядя , Michael Shigorin (ok), 03:46 , 15-Май-13, (158)   Майки, твои аргументы в стиле а у вас негров линчуют не канают Как ты - якоб, Аноним (-), 14:28 , 16-Май-13, (256) +1   Локальный подъем прав - это, конечно, нехорошо Но громкость дырки как-то явно п, Аноним (-), 09:47 , 15-Май-13, (180)   // то есть хотите сказать что в линуксе дыр не искали по той же причине - а как ста, linux must _RIP_ (?), 17:21 , 15-Май-13, (216) –2   И как - много виндовсов в открытых системах, поддерживающих тысячи и миллионы по, AlexAT (ok), 19:18 , 15-Май-13, (222) +3   насколько помню оно даже в top100 есть , linux must _RIP_ (?), 20:48 , 15-Май-13, (238) –1   Насколько помню, оно на той установке сливает линуксу и потому не используется , Michael Shigorin (ok), 21:40 , 15-Май-13, (243)   используется А сливает или нет хз не интересовался вопросом - меня больше ве, linux must _RIP_ (?), 15:32 , 16-Май-13, (257) –1   И много там его Top100 Mass1E100500, AlexAT (ok), 23:09 , 15-Май-13, (247) +1   Сколько бы не было Но есть - теперь изобретайте аргументы что бы показать что, linux must _RIP_ (?), 15:33 , 16-Май-13, (258) –1   Зачем соотношение и так далеко не в пользу популярности , AlexAT (ok), 17:01 , 16-Май-13, (261) +1   А в windows почему-то раз в месяц, во вторник, прилетает целый стопарь патчей Е, Аноним (-), 19:28 , 15-Май-13, (227) +1   fftgj, growl (?), 13:07 , 15-Май-13, (199) –1   Не работает Что надо пропатчить, что бы заработало Блин и так все експлоеты, ни, Исай (?), 19:56 , 14-Май-13, (37) +5 // Давно уже выпускают Были б деньги , Нанобот (?), 20:10 , 14-Май-13, (45) –1 // как БАДы Средство макропукиса на универсальный абстрактный генокод , Аноним (-), 21:53 , 14-Май-13, (83) code l localhost sudo gcc -O2 home l exploit cl localhost sudo chmod 777, Buy (ok), 20:05 , 14-Май-13, (38) +1 a out a out semtex c 51 sheep Assertion close fd failed Аварийный остан, Аноним (-), 20:06 , 14-Май-13, (40) свежий Debian 7 stable sashko Gladiator Documents uname -aLinux Gladiator 3, sashko (??), 20:06 , 14-Май-13, (41) В 3 9 2 её нету , ВовкаОсиист (ok), 20:06 , 14-Май-13, (42) –1 Вот всегда так с linux-ом - сам эксплоит скачай, сам скомпилируй, сам разберись,, userd (ok), 20:07 , 14-Май-13, (43) +6 // Админы локалхостов могут не напрягаться Новость она для тех, кто админит сервер, angra (ok), 21:45 , 14-Май-13, (81) +1 Ubuntu 12 04 2 Был остановлен ужасной ошибкой gcc error unrecognized option -, Омский линуксоид (ok), 20:09 , 14-Май-13, (44) –3 // ты вместо нуля 0 напиши букву О , sashko (??), 20:14 , 14-Май-13, (48) +6 // Я не хочу ничего решать, я просто хочу root , Омский линуксоид (ok), 20:26 , 14-Май-13, (53) –3 // Купи себе наконец свой комп и будь им , Аноним (-), 22:25 , 14-Май-13, (93) +3 В Ubuntu пользователя root нет Привилегии через sudo повышаются для обычного по, Maresias (ok), 00:29 , 15-Май-13, (129) –2 Чавойт sudo passwd root su - whoamiroot, UncleRus (?), 01:07 , 15-Май-13, (142) +1 Ну и на кой ляд ты в убунте пользователя рут себе создал Не, серьёзно, зачем он, Deluxe (??), 00:54 , 17-Май-13, (264) –1 Вас и тут обманули Что в качестве дефолта вообще-то крайне глупо, см пояснени, Michael Shigorin (ok), 03:48 , 15-Май-13, (159) –1 Да, Ubuntu для таких и создавали , pavlinux (ok), 23:29 , 14-Май-13, (116) +3 Debian 6 не работаетsashko Gladiator1 Documents uname -aLinux Gladiator1 2 6 , sashko (??), 20:12 , 14-Май-13, (47) gcc -O2 test ctest c В функции 171 fuck 187 test c 30 37 предупреждение , Egres (ok), 20:15 , 14-Май-13, (49) // В Linux есть негласная парадигма если ты злой буратино - ты сам себе злой бура, Аноним (-), 21:31 , 14-Май-13, (69) –1 Еще интересней дальшей развитие абстракции Есть первородный червь сомнения, что , Аноним (-), 21:36 , 14-Май-13, (74) –1 gcc -O2 semtex c тоже не очень помог Получаю вот такой ужасный лог http paste, Омский линуксоид (ok), 20:24 , 14-Май-13, (52) // ты html ку слил , anonymouse (?), 20:52 , 14-Май-13, (60) +2 // теперь слил код, сцомпилировать попытался и получил http paste omsklug com 112, Омский линуксоид (ok), 21:28 , 14-Май-13, (67) –4 // Ну варнинги Ну да, эксплойт писал не Дональд Кнут и даже не K R Ну, бывает Те, Аноним (-), 19:31 , 15-Май-13, (228) Просто ты его неосилил убунтовод У нас хардкорных редхатодебианщиков и прочих в, Anonim (??), 23:59 , 14-Май-13, (124) // У меня на Mint13 тоже не взлетело Что то накосячили в экплоите , magic (??), 21:40 , 15-Май-13, (242) –1 А у меня просто gcc нету на продуктивных серверах, Аноним (-), 20:30 , 14-Май-13, (54) +1 // И что Это как то помешает злоумышленикам собрать эксплойт на своей машине, а уж, angra (ok), 21:48 , 14-Май-13, (82) // noexec помешает , Аноним (-), 22:22 , 14-Май-13, (90) // Не помешает Бинарники можно запускать через динамический линковщик без прав для, anonymous (??), 00:03 , 15-Май-13, (125) А ему нужен o x вообще Вопрос без подковырки Что им запускается на боевой сис, Аноним (-), 02:31 , 15-Май-13, (151) ldd - это враппер для него Теоретически, наверное, можно динамический линковщик, anonymous (??), 15:03 , 17-Май-13, (272) –1 При чём тут ldd Ты с ld so не спутал , Led (ok), 01:07 , 18-Май-13, (273) chmod 777 a outЭто лишнее В дебиане 7 со всеми обновлениями прекрасно работает , Anonim (??), 20:30 , 14-Май-13, (55) –2 // Лучше через sysctl закрыть, а не ждать обновления , Xaionaro (ok), 09:57 , 15-Май-13, (182) Мне вот например так и не ясно что нужно чтобы эксплойт работал Ядро 3 5 0-17-ge, Аноним (-), 20:32 , 14-Май-13, (56) Я смотрю, у многих мозга не хватает запускать код от nobody , Аноним (-), 20:40 , 14-Май-13, (58) +1 // Так все под root - для лучшей безопасности , Аноним (-), 21:10 , 14-Май-13, (61) Я от nobody запустил, вот и хочу узнать что же не так code l localhost sudo , Buy (ok), 21:36 , 14-Май-13, (76) –1 // Запусти от обычного пользователя Может в убунтах нобади имеет ограниченные прав, Anonim (??), 23:41 , 14-Май-13, (120) –2 // Нет, тоже самое code l localhost a outKilledl localhost iduid 1000 l g, Buy (ok), 01:10 , 15-Май-13, (144) –1 Глупость ляпнули видимо, повторили , Michael Shigorin (ok), 03:51 , 15-Май-13, (160) +1 Он там есть, просто у него пароля нет и по этому по дефолту под ним нельзя залог, Аноним (-), 19:33 , 15-Май-13, (229) Строго говоря -- не существует подходящего пароля , а то опять двусмысленно , Michael Shigorin (ok), 19:49 , 15-Май-13, (234) +1 если этот иксплоит запустить от рута, можно получить права супер-рута , Аноним (-), 12:00 , 15-Май-13, (190) +1 nobody linuraid tmp a outa out a c 51 sheep Assertion close fd fai, Адекват (?), 12:33 , 15-Май-13, (194) А ни хрена На редхате не работает a out2 6 37-3 x x86_64sd fucksheep org 20, AlexAT (ok), 21:32 , 14-Май-13, (70) // gt оверквотинг удален Пересоберите с -O2gcc -O2 semtex cСработает , UncleRus (?), 01:09 , 15-Май-13, (143) +2 // Не помогло, Адекват (?), 12:35 , 15-Май-13, (195) положительно root localhost expl uname -aLinux localhost localdomain 2 6 39-40, Аноним (-), 21:33 , 14-Май-13, (71) // Ну це, ССЗБ На ванильном el6 ядре не катает , AlexAT (ok), 21:34 , 14-Май-13, (72) Блин, кто знает как в убунте запустить a out Убито uname -aLinux 3 8 0-, piteri (ok), 21:35 , 14-Май-13, (73) // Никак у меня на Mint13 тоже не заработало Скорей всего эта уязвимость только в , magic (??), 21:36 , 15-Май-13, (240) –1 Linux 2 6 32-042stab063 2 x86_64CentOS release 6 3 Final эксплоит сработал , gara (??), 21:36 , 14-Май-13, (75) Проверил еще на одном тестовом хосте с самопальным ядром на базе центосовского , AlexAT (ok), 21:40 , 14-Май-13, (79) // g localhost uname -r2 6 32-358 6 1 el6 x86_64 g localhost gcc -O2 -o ss, Аноним (-), 22:22 , 14-Май-13, (89) root test loc su nobody -s bin bash nobody test loc home a out2 6 37-3 , anonym (?), 22:05 , 14-Май-13, (85) // Хм Интересно, чем мы таким отличаемся Сколько памяти на хосте , AlexAT (ok), 22:22 , 14-Май-13, (91) // 4 gb виртуалка , уязвимость работает и на железке с такой же конфигурацией, anonym (?), 22:50 , 14-Май-13, (104) // Вот Надо будет проверить - у меня обе виртуалки по 2 Гб Вполне возможно, что э, AlexAT (ok), 23:14 , 14-Май-13, (115) gcc -O2 semtex c a outsemtex c 18 21 error syscall h No such file , кцу (?), 22:25 , 14-Май-13, (94) +1 // Чукча не читатель , AlexAT (ok), 22:26 , 14-Май-13, (95) +3 // Он бсдшник , Аноним (-), 19:33 , 15-Май-13, (230) +1 изя, перелогинься, Mr_Gentoo (ok), 22:35 , 14-Май-13, (97) +5 А чё, БЗДюки уже доросли до CGROUPS и PERF_EVENTS , pavlinux (ok), 01:11 , 15-Май-13, (145) +2 // Ну вот, только они мечтать начали, как пришел павлин и всю малину обоср л А , Аноним (-), 19:34 , 15-Май-13, (231) +1 вот вам и практика замалчивания информации о уязвимостях - Если хваленые кернел, linux must _RIP_ (?), 22:38 , 14-Май-13, (98) // Уважаемый, если сможете запустить этот эксплоит, получите конфету , XoRe (ok), 22:47 , 14-Май-13, (101) +1 // оно отлично работает на том что есть под рукой Новость больше создана что бы по, linux must _RIP_ (?), 22:54 , 14-Май-13, (106) // Попробую спросить и у вас, я действительно хочу запустить Ubunto 12 04 х64, 3 2, Buy (ok), 23:33 , 14-Май-13, (117) за большинство отвечаем у меня вот RHEL6 под рукой , linux must _RIP_ (?), 08:56 , 15-Май-13, (171) –2 За это спасибо, а информацию Максиму кратенько передал ещё днём , Michael Shigorin (ok), 03:53 , 15-Май-13, (161) ну что - будем рисовать еще одну новость о 0 day свежий рут эксплойт - всего 2 д, linux must _RIP_ (?), 09:06 , 15-Май-13, (174) –1 Эксплтойт новый, дыра старый CLONE_NEWUSER уже починили https git kernel org, pavlinux (ok), 11:35 , 15-Май-13, (188) +1 А что, рисуй Хоть какая-то польза от тебя будет , Аноним (-), 19:35 , 15-Май-13, (232) +1 На Ubuntu 12 04 2 не работает Так что уже не все , Омский линуксоид (ok), 23:10 , 14-Май-13, (112) –1 А что на 64-битных платформах int не перекрывает u64 в gcc , Аноним (-), 22:53 , 14-Май-13, (105) –1 // не на каких не перекрывает u64 long на 64bit, и long long на 32бит int ни, linux must _RIP_ (?), 22:55 , 14-Май-13, (107) –1 // Тупой программер просто скопировал исходник из 32-битной платформы в 64-битную , Аноним (-), 23:03 , 14-Май-13, (110) –2 самое смешное что в 3 2 на 6 строк выше в sw_perf_event_destroy event_id объяв, unscrubber (?), 17:28 , 15-Май-13, (217) –1 CentOS6 OpenVZ uname -aLinux x 2 6 32-042stab065 3 1 SMP Mon Nov 12 21 59 14 M, Аноним (-), 23:41 , 14-Май-13, (121) // Поправка, скомпилив с -O2 сработало МЫ ВСЕ УМРЕМ , Аноним (-), 12:23 , 15-Май-13, (192) –1 Debian Squeeze with Backports a out a out semtex c 51 sheep Assertion cl, Аноним (-), 23:45 , 14-Май-13, (122) Мандрива 2010 с самопальным ядром, 3 2 12LN 2 SMP PREEMPT Mon Feb 18 10 50 11 F, Алексей (??), 00:10 , 15-Май-13, (126) –1 Ниасилил После вот этогоsu nobody -s bin bashспросило пароль, Аноним (-), 00:41 , 15-Май-13, (133) // sudo su nobody -s bin bash, Аноним (-), 09:41 , 15-Май-13, (179) Linux host0 2 6 32-358 6 1 el6 x86_64 1 SMP Tue Apr 23 19 29 00 UTC 2013 x86_64, Аноним (-), 00:41 , 15-Май-13, (134) БЕЗ -O2 НЕ РАБОТАЕТ в экспойте где-то баг ну или защита от дурака , koct9i (?), 00:55 , 15-Май-13, (137) Странные вы, линуксоиды на своих тачках САМИ бяку запускаете Все код смотрели , Юрий (??), 00:59 , 15-Май-13, (139) // Успокойся, смотрели http www opennet ru openforum vsluhforumID3 90017 html 108, pavlinux (ok), 01:14 , 15-Май-13, (147) +1 Что, реально думаете, кто-то на своем железе, а не на стенде или виртуалке запус, Аноним (-), 02:35 , 15-Май-13, (154) +2 // Строку на перле напомнить , Int (?), 15:33 , 15-Май-13, (210) –2 Ну я на реальном рабочем десктопе запустил Всё равно в понедельник на нём будет, prapor (??), 17:15 , 15-Май-13, (213) Конечно на своих Запустил KVMную виртуалку и в ней и запустил А ты что подумал, Аноним (-), 19:36 , 15-Май-13, (233) +1 на 6 дебиане с 2 6 32 ни на одном не отработал на 7 все ок nobody deb7testdeb t, user455 (?), 01:03 , 15-Май-13, (140) +1 // Что же вы так нехорошо поступаете Тут люди думали, что раз дебиан год заморожен, Аноним (-), 10:59 , 15-Май-13, (186) –1 Пакеты последнего stable ядра centos 6 x64 с патчемhttp repo scopenco net cent, Добрый (?), 01:06 , 15-Май-13, (141) –1 // Ломается, эксплойт от скрипт-киддисов защищен , pavlinux (ok), 01:16 , 15-Май-13, (148) +2 // Если обновить то не ломается Получается такое a out a out semtex c 51 shee, Добрый (?), 09:00 , 15-Май-13, (172) // Там два байта переставить надо , pavlinux (ok), 13:34 , 15-Май-13, (200) Опять обманули И почему у меня i686, 235 (?), 01:32 , 15-Май-13, (149) Ну линукс Ну красавец Вот вам и безопасная ОС Вы еще не стали частью ботнет, Аноним (-), 04:09 , 15-Май-13, (162) –2 // Пустослов , Аноним (-), 05:48 , 15-Май-13, (164) –1 Сначала винду обнови http habrahabr ru company eset blog 179315 , prof_alex (?), 06:57 , 15-Май-13, (166) +1 В OpenVZ сегодня починили https openvz org Download kernel rhel6 042stab076 8, Kir Kolyshkin (?), 05:30 , 15-Май-13, (163) +2 мой компuname -aLinux 2 6 32-358 6 1 el6 i686 1 SMP Tue Apr 23 18 13 20 UTC 201, Аноним (-), 06:20 , 15-Май-13, (165) su nobody -s bin bashПароль su Сбой при проверке подлинностиа пароль то какой, nur (?), 08:47 , 15-Май-13, (169) –2 a outa out semtex c 51 sheep Assertion close fd failed Аварийный оста, аноним же (?), 09:20 , 15-Май-13, (175) Я перед тем, как собрать этот странный эксплоит почитал код, хоть я и не силён в, EuPhobos (ok), 09:48 , 15-Май-13, (181) –1 // линуксоиды такие линуксоиды, toper (?), 10:20 , 15-Май-13, (183) –3 // тролль такой тролль, szh (ok), 12:05 , 16-Май-13, (255) +1 перевод Hex в бинарный вид, Аноним (-), 11:29 , 15-Май-13, (187) И в новости конечно ни слова о том, что эксплойт только под x86_64 , Аноним (-), 10:54 , 15-Май-13, (185) +1 // Жаль, значит для root инга Android ов бесполезен , Аноним (-), 12:44 , 15-Май-13, (197) У вас куркулятор 64 бит - это все современные камни, включая большинство лохм, fon (?), 19:25 , 15-Май-13, (225) // Да, нынче как раз на калькуляторах линукс запускают , Аноним (-), 20:24 , 15-Май-13, (235) http www debian org security 2013 dsa-2668В списке нету сабжевой уязвимости Э, Anonim (??), 12:37 , 15-Май-13, (196) exploit aquinas gcc semtex c -o semtexexploit aquinas semtex semtex s, Ващенаглухо (ok), 12:57 , 15-Май-13, (198) // gcc -O2, Аноним (-), 13:41 , 15-Май-13, (201) +1 openSUSE 12 3 uname -r3 4 11-2 16-desktopПолучился pagefault в ядре и поехали X, Мяут (ok), 14:00 , 15-Май-13, (203) –1 У меня не работает почему-то gcc -O2 semtex c -o test test Assertion failed, Аноним (-), 15:14 , 15-Май-13, (205) У меня тоже не рабочий совсем gcc -O2 semtex c a outAssertion failed map, Аноним (-), 15:21 , 15-Май-13, (206) Работает Linux localhost localdomain 2 6 32-358 6 1 el6 x86_64 1 SMP Tue Apr , Аноним (-), 16:58 , 15-Май-13, (212) А мне пофиг , robux (ok), 18:34 , 15-Май-13, (219) –1 magic main src gcc 1 cmagic main sudo su sudo password for magic main , magic (??), 18:49 , 15-Май-13, (220) –1 fedora 18 a outa out semtex c 51 sheep Assertion close fd failed Аварийн, Аноним (-), 19:20 , 15-Май-13, (223) –1 // Как всегда 0-day уязвимость сработала только в случае удачного расположения звез, magic (??), 21:34 , 15-Май-13, (239) ерунда , неАноним (??), 03:27 , 16-Май-13, (251) Не работает эксплоит На интеловой платформе проверил на ядрах 3 2 0-41-generic-p, Михаил (??), 03:37 , 16-Май-13, (252) // Дайте угадаю Вы тоже собирали без -O2 , Аноним (254), 10:37 , 16-Май-13, (254) В дебиане 7 пофиксено Итого 2 дня, Anonim (??), 10:18 , 16-Май-13, (253) Автор новости linux must _RIP_А казачок то засланный , выфап (?), 21:25 , 16-Май-13, (262) +1 не работаетLinux minty 3 2 0-23-generic 36-Ubuntu SMP Tue Apr 10 20 39 51 UTC 2, Аноним (-), 01:41 , 17-Май-13, (265) –1 уже доступно исправление 2 6 32-358 6 2 el6детали https rhn redhat com errata , ALex_hha (ok), 10:00 , 17-Май-13, (271) Обновился, Kost (?), 18:48 , 19-Май-13, (274) 1,2,4,5,6,7,8,9,11,12,13,14,15,22,26,29,31,32,34,35,37,38,40,41,42,43,44,47,49,52,54,55,56,58,70,71,73,75,79,85,94,98,105,121,122,126,133,134,137,139,140,141,149,162,163,165,169,175,181,185,196,198,203,205,206,212,219,220,223,251,252,253,262,265,271,274

Сообщения

[Сортировка по времени | RSS]

	102. "В ядре Linux выявления локальная root-уязвимость"	–2 +/–
	Сообщение от linux must _RIP_ (?), 14-Май-13, 22:49
	> P.S. Мне вот что интересно, если баг существует 2 или 3 года, > то почему его ни кто не заметил. Ведь над ядром работают > сотни программистов, и при этом у каждого своя рабочая область. Торвальдс > когда то говорил, когда за кодом следят, множество глаз то код > становится более безопасным. это уже 2й громкая дыра с начала года, и третий экслойт который накрывает версии ядер десятками. интересно сколько таких дыр в ядре еще?
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	114. "В ядре Linux выявления локальная root-уязвимость"	+2 +/–
	Сообщение от AlexAT (ok), 14-Май-13, 23:14
	> это уже 2й громкая дыра с начала года, и третий экслойт который > накрывает версии ядер десятками. > интересно сколько таких дыр в ядре еще? Много. Наверняка. Радует то, что их достаточно оперативно отстреливают.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "В ядре Linux выявления локальная root-уязвимость"	+/–
	Сообщение от Аноним (-), 14-Май-13, 23:49
	> Много. Наверняка. Радует то, что их достаточно оперативно отстреливают. Теперь ясно, какое время подразумевается под словом оперативно, 2 или 3 гола
	Ответить | Правка | Наверх | Cообщить модератору

	167. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от AlexAT (ok), 15-Май-13, 07:24
	> Теперь ясно, какое время подразумевается под словом оперативно, 2 или 3 гола Оперативно - это по мере обнаружения. В виндах все проще - их просто не обнаруживают, и даже если обнаруживают - объявляют фичей. Я до сих пор помню ответ поддержки мс на попытку прислать им прототип DoS в подсистеме RPC. Шаблонка вида "оценено, передано разработчикам, blah-blah, ждите исправления, мы работаем для Вас". И тишина. А через 8 месяцев появляется Blast на базе именно этой дыры. Иногда жалею, что не стал сам ковырять дальше, и не завёл себе маленький ботнет :)
	Ответить | Правка | Наверх | Cообщить модератору

	128. "В ядре Linux выявления локальная root-уязвимость"	–2 +/–
	Сообщение от Аноним (-), 15-Май-13, 00:19
	> это уже 2й громкая дыра с начала года, и третий экслойт который > накрывает версии ядер десятками. > интересно сколько таких дыр в ядре еще? Вообще дальше ошибок будет больше, это связано с быстрым ростом ядра, да и вообще это касается любого крупного проекта, в который постоянно добавляется новый код. Что же касается ядра то от релиза к релизу в него добавляют очень много кода, новые функции драйвера, и некоторые исправления. Вносить изменения в такой большой объем кода сложно, по той причине, что функции одной системы могут опираться на функции другой. И тогда получается что внося изменения в свою систему, маинтейнер должен внести изменения в соседскую подсистему, и если он не является маинтейнером этой подсистемы это тоже вызывает трудности но только у маинтейнера этой подсистемы. Представьте, что вы хорошо знаете свою систему, свой код и вы легко можете по нему перемещаться. И тут одним ранним утром в вашем коде появляются изменения, которые вносили не вы. Хорошо вы учли это, так сказать дополнили свою карту кода, но завтра происходит еще одно изменение, и вам опять надо приспосабливаться. Это конечно легко когда объемы кода небольшие, но ведь проект постоянно растет. Конечно, есть системы, облегчающие групповую разработку, но она не может исключить человеческий фактор. Некоторые тут говорят, что эксплоит не работает, такое возможно на разных дистрибутивах и версиях. Причина проста некоторые дистрибутивы, накладывают свои собственные патчи и при этом не все эти патчи попадают в основную ветку ядра. А вообще новость интересная особенно на воне вчерашней новости. Вчера говорили Windows медленно Linux, а уже сегодня говорят, что в Linux есть опасная уязвимость, которой не один год.
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	158. "В ядре Linux выявления локальная root-уязвимость"	+/–
	Сообщение от Michael Shigorin (ok), 15-Май-13, 03:46
	> а уже сегодня говорят, что в Linux есть опасная уязвимость, которой не один год. А от некрософта подобную информацию ещё поди получи, если сторонний добрый дядя её в full-disclosure@ не закинет. От этого, понятно, легче не становится.
	Ответить | Правка | Наверх | Cообщить модератору

	256. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от Аноним (-), 16-Май-13, 14:28
	>> а уже сегодня говорят, что в Linux есть опасная уязвимость, которой не один год. > А от некрософта подобную информацию ещё поди получи, если сторонний добрый дядя > её в full-disclosure@ не закинет. > От этого, понятно, легче не становится. Майки, твои аргументы в стиле "а у вас негров линчуют!" не канают. Как ты - якобы взрослый - понимаешь, проблемы некрософта вас тут ипать вообще не должны. У вас вон свои какие. Компрене ву?
	Ответить | Правка | Наверх | Cообщить модератору

	180. "В ядре Linux выявления локальная root-уязвимость"	+/–
	Сообщение от Аноним (-), 15-Май-13, 09:47
	> это уже 2й громкая дыра с начала года, Локальный подъем прав - это, конечно, нехорошо. Но громкость дырки как-то явно преувеличена. А так - ну идите и пользуйте миникс какой-нибудь. В нем точно дырок не найдут. Даже не потому что их нет, а потому что неуловимый Джо.
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	216. "В ядре Linux выявления локальная root-уязвимость"	–2 +/–
	Сообщение от linux must _RIP_ (?), 15-Май-13, 17:21
	>> это уже 2й громкая дыра с начала года, > Локальный подъем прав - это, конечно, нехорошо. Но громкость дырки как-то явно > преувеличена. А так - ну идите и пользуйте миникс какой-нибудь. В > нем точно дырок не найдут. Даже не потому что их нет, > а потому что неуловимый Джо. то есть хотите сказать что в линуксе дыр не искали по той же причине - а как станет такой же популярный как windows их там быстро найдут ?:)
	Ответить | Правка | Наверх | Cообщить модератору

	222. "В ядре Linux выявления локальная root-уязвимость"	+3 +/–
	Сообщение от AlexAT (ok), 15-Май-13, 19:18
	> то есть хотите сказать что в линуксе дыр не искали по той > же причине - а как станет такой же популярный как windows > их там быстро найдут ?:) И как - много виндовсов в открытых системах, поддерживающих тысячи и миллионы пользователей?
	Ответить | Правка | Наверх | Cообщить модератору

	238. "В ядре Linux выявления локальная root-уязвимость"	–1 +/–
	Сообщение от linux must _RIP_ (?), 15-Май-13, 20:48
	>> то есть хотите сказать что в линуксе дыр не искали по той >> же причине - а как станет такой же популярный как windows >> их там быстро найдут ?:) > И как - много виндовсов в открытых системах, поддерживающих тысячи и миллионы > пользователей? насколько помню оно даже в top100 есть.
	Ответить | Правка | Наверх | Cообщить модератору

	243. "В ядре Linux выявления локальная root-уязвимость"	+/–
	Сообщение от Michael Shigorin (ok), 15-Май-13, 21:40
	>> И как - много виндовсов в открытых системах, поддерживающих тысячи и миллионы >> пользователей? > насколько помню оно даже в top100 есть. Насколько помню, оно на той установке сливает линуксу и потому не используется.
	Ответить | Правка | Наверх | Cообщить модератору

	257. "В ядре Linux выявления локальная root-уязвимость"	–1 +/–
	Сообщение от linux must _RIP_ (?), 16-Май-13, 15:32
	используется. А сливает или нет.. хз. не интересовался вопросом - меня больше верхняя часть списка волнует. Хотя возможно и эти сгодятся.
	Ответить | Правка | Наверх | Cообщить модератору

	247. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от AlexAT (ok), 15-Май-13, 23:09
	> насколько помню оно даже в top100 есть. И много там его? Top100 != Mass1E100500
	Ответить | Правка | К родителю #238 | Наверх | Cообщить модератору

	258. "В ядре Linux выявления локальная root-уязвимость"	–1 +/–
	Сообщение от linux must _RIP_ (?), 16-Май-13, 15:33
	>> насколько помню оно даже в top100 есть. > И много там его? > Top100 != Mass1E100500 Сколько бы не было. Но есть ;-) теперь изобретайте аргументы что бы показать что его там быть не может..
	Ответить | Правка | Наверх | Cообщить модератору

	261. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от AlexAT (ok), 16-Май-13, 17:01
	> Сколько бы не было. Но есть ;-) теперь изобретайте аргументы что бы > показать что его там быть не может.. Зачем? % соотношение и так далеко не в пользу "популярности".
	Ответить | Правка | Наверх | Cообщить модератору

	227. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от Аноним (-), 15-Май-13, 19:28
	> же причине - а как станет такой же популярный как windows их там быстро найдут ?:) А в windows почему-то раз в месяц, во вторник, прилетает целый стопарь патчей. Ежемесячно. Вон тут кто-то отписался что там нынче 30+ дыр законопачено. И кстати линукс уже давно стал куда популярнее винды во многих областях, если уж на то пошло. Пора бы отпустить ручник и просто посмотреть вокруг.
	Ответить | Правка | К родителю #216 | Наверх | Cообщить модератору

	199. "В ядре Linux выявления локальная root-уязвимость"	–1 +/–
	Сообщение от growl (?), 15-Май-13, 13:07
	> это уже 2й казахский вирус с начала года fftgj
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема