Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядре Linux выявления локальная root-уязвимость, opennews (ok), 14-Май-13, (0) [смотреть все] Считаем сколько дней пойдет на исправление этой уязвимости Т к начинается с 2 , chemtech (ok), 18:37 , 14-Май-13, (1) –4 // Да уже исправлено, в 3 9 не работает, Михаил (??), 20:05 , 14-Май-13, (39) +9 0day в данном разе -- исправлено в 3 8 10 или даже 3 8 9 https news yc, Michael Shigorin (ok), 20:16 , 14-Май-13, (50) +4 // code pavel localhost tmp gcc semtex c pavel localhost tmp a outMessage fr, pavlinux (ok), 21:27 , 14-Май-13, (66) –1 // А рут растет в огородном компе писателя , Аноним (-), 21:40 , 14-Май-13, (78) уточнения писателя экплоида , Аноним (-), 21:42 , 14-Май-13, (80) локальный dos тоже не плохо - , linux must _RIP_ (?), 22:41 , 14-Май-13, (99) –3 syscall 298 - это как я понимаю __NR_perf_event_open code void sheep uint3, pavlinux (ok), 22:57 , 14-Май-13, (108) –3 Кстати, пиплы, защититься от этого не просто, а очень просто sysctl -w kernel p, pavlinux (ok), 00:30 , 15-Май-13, (130) +21 Спасибо за инфу , garreth (?), 01:39 , 15-Май-13, (150) +1 Угу, это и в шляпной баге приводят https bugzilla redhat com show_bug cgi id , Michael Shigorin (ok), 03:41 , 15-Май-13, (156) Благодарю , Xaionaro (ok), 08:55 , 15-Май-13, (170) Тут вот пишут, что kernel perf_event_paranoid 2 не достаточно 8212 https , Xaionaro (ok), 13:42 , 15-Май-13, (202) идея, вероятно, отсюда if attr freq if attr sample_freq sysctl, mzart (?), 15:28 , 15-Май-13, (208) +1 Ну вот спалил эксплойт А детишки тут так радовались, что не работает , pavlinux (ok), 00:46 , 16-Май-13, (249) Благодарю Я правильно понимаю, что я сейчас не могу достаточным образом защитить, Xaionaro (ok), 15:51 , 16-Май-13, (260) –1 Уже апдейты вышли , pavlinux (ok), 00:20 , 17-Май-13, (263) +1 Эта защита обходится правкой в эскпойте , anonim (?), 19:32 , 19-Май-13, (275) нене, все правильно, в структуре первые два поля __u32, а тут все элементы uint6, mzart (?), 15:33 , 15-Май-13, (209) Ну да, это и есть сама дыра , pavlinux (ok), 00:47 , 16-Май-13, (250) компилить с опцией -O2 Буква О , XakRu (ok), 11:44 , 15-Май-13, (189) +1 src uname -aLinux main 3 2 0-37-generic 58-Ubuntu SMP Thu Jan 24 15 28 10 UTC, magic (??), 21:42 , 15-Май-13, (244) –1 // Да угомонись уже Уроки делай , Led (ok), 00:41 , 16-Май-13, (248) +1 a out a out exp c 51 sheep Assertion close fd failed Аварийный остано, Аноним (-), 18:37 , 14-Май-13, (2) +13 // неудачник, Аноним (-), 18:55 , 14-Май-13, (10) +48 На ядре 3 8 2-pf еще как работает , jOKer (ok), 19:35 , 14-Май-13, (24) +1 Gentoo hardenedЭксплойт не работает не на 3 7 не на 3 8 На не hardened я полу, alexxy (ok), 19:42 , 14-Май-13, (28) // на 3 3 8 кальковсом не hardened ядре гентушное ядро плюс патч для aufs также в, Аноним (-), 23:02 , 14-Май-13, (109) a out a out exploit c 51 sheep Assertion close fd failed Аварийный ос, Куяврик (?), 23:36 , 14-Май-13, (119) // define uber_grammar_nazi_modeнИ на 3 7, нИ на 3 8 , Аноним (-), 00:44 , 15-Май-13, (135) +4 Та же фигня art artbook exploit uname -aLinux artbook 3 2 0-42-generic-pae 6, Аноним (-), 19:43 , 14-Май-13, (30) +1 a out a out exploit c 51 sheep Assertion close fd failed Аварийный ос, UraniumSun (?), 21:20 , 14-Май-13, (63) +1 попробуйте запустить его из под root-а - , Аноним (-), 23:04 , 14-Май-13, (111) +3 Ни один эксплойт, Grammar Nazi (?), 00:49 , 15-Май-13, (136) –1 // Ни один эксплоит, Легион (?), 10:29 , 15-Май-13, (184) +2 undef Grammar Nazi, Аноним (-), 18:32 , 15-Май-13, (218) то же самое на арче , Адекват (?), 12:19 , 15-Май-13, (191) –1 А 3 9 что-же неуязвимо , Анимон (?), 18:41 , 14-Май-13, (4) –2 От оно как , Аноним (-), 18:42 , 14-Май-13, (5) +17 // Сегодняшняя новость с соседних полей Microsoft анонсировали выпуск серии обнов, exist (ok), 22:27 , 14-Май-13, (96) +5 stealth route66 gcc -Os semtex c stealth route66 chmod 777 a out stealth r, V (??), 18:45 , 14-Май-13, (6) +2 // Сурово - самому себе доверять со второго раза , Аноним (-), 21:57 , 14-Май-13, (84) // Доверять нельзя никому, кроме себя И даже себе - с осторожностью , AlexAT (ok), 22:21 , 14-Май-13, (88) +4 Если открыть главную ссылку к новости, то там сказано This has been fixed in 3 8, Аноним (-), 18:49 , 14-Май-13, (7) +1 очередная версия su без пароля для лентяев обновляющих ядро редко-редко , Sylvia (ok), 18:51 , 14-Май-13, (8) +7 // К слову сказать в RHEL Centos ядро все равно обновляется по yum update А компили, Graynder (ok), 19:15 , 14-Май-13, (17) +1 // Хотя тут следует уточнить Компилить самому в том же RHEL Centos идеологическ, Graynder (ok), 19:55 , 14-Май-13, (36) +1   // Угу Не совсем, т к сборочная среда тоже существенна, а BuildRequires в шляпах , Michael Shigorin (ok), 20:18 , 14-Май-13, (51)   вы не подскажете - почему CentOS постоянно ругается на то что создать сборочное , linux must _RIP_ (?), 22:45 , 14-Май-13, (100) –1   не умеешь сделать бинарники - плати тем кто умеет , Аноним (-), 22:50 , 14-Май-13, (103) +1   Но вы-то конечно не такой Отдадите сообществу всё, что имеете, даже то, что по , AlexAT (ok), 23:13 , 14-Май-13, (113) +3   да я и не пытаюсь прикидываться другом сообщества Хотя многие вещи раздавались п, linux must _RIP_ (?), 09:04 , 15-Май-13, (173) –3   По вам заметно Вы бы еще озвучили - какие именно А то апломба у вас - как будто, Аноним (-), 09:35 , 15-Май-13, (177) +2   Зачем те кто хотели уже догадались - а остальным это не нужно Как вы защищаете , linux must _RIP_ (?), 17:19 , 15-Май-13, (214) –2   Ишь какой скромный сразу стал Офигеть Я не защищаю редхат Я всего лишь капит, Аноним (-), 19:20 , 15-Май-13, (224) +2   А покажите где Oracle нарушал GPL Пилят OpenJDK, пилят MySQL, пилят BerkleyDB и, linux must _RIP_ (?), 20:46 , 15-Май-13, (236) –3   Не хамите Надо ли напоминать, благодаря какому ораклу эта возможность для ши, Michael Shigorin (ok), 21:38 , 15-Май-13, (241) +2   Чем это я хамлю хамил ваш дружок который поливал тут матом, а его даже не пытал, linux must _RIP_ (?), 07:58 , 17-Май-13, (266) –1   а CentOS не пытается зарабатывать копеечкуб Ничем не аукнулось - жив-здоровв , AlexAT (ok), 23:07 , 15-Май-13, (245) +1   Только в обмен на аналогичную информацию по ораклу , Michael Shigorin (ok), 03:43 , 15-Май-13, (157) +1   Наверное потому что шапка делает так как удобно ей, а не какому-то там центосу, , BSD RIP (?), 09:30 , 15-Май-13, (176)   только остальных за это поливают грязью - а redhat весь такой белый и пушистый Н, linux must _RIP_ (?), 17:20 , 15-Май-13, (215) –2   Шапка отдаёт ВСЁ, что положено отдавать А buildsys - это их know how, и отдават, AlexAT (ok), 19:17 , 15-Май-13, (221) +1   О как мы заговорили А покажите мне где Oracle отдает не все что положено отдав, linux must _RIP_ (?), 20:47 , 15-Май-13, (237) –2   А ничего, что эти сьюты когда-то нормально коммюнити отдавались До ораклы , AlexAT (ok), 23:08 , 15-Май-13, (246) +2   а ничего что бинарные rpm отдавались нормально комьюнити ничего что редхат стал, linux must _RIP_ (?), 08:16 , 17-Май-13, (267) –1   а GPL не обязывает отдавать бинариб GPL обязывает отдавать сырки только вместе, AlexAT (ok), 08:21 , 17-Май-13, (268) +1   г окакал прошел туда куда и следовало, pavel_simple (ok), 08:44 , 17-Май-13, (269) +1   Минутку, я на Дреппера и политику глибсы уже несколько лет как наезжал В конечн, Аноним (-), 19:25 , 15-Май-13, (226)   Если бы только glibc А то что выжимают деньги из воздуха Занимаются обфускацие, linux must _RIP_ (?), 15:38 , 16-Май-13, (259) –2   какая-же у вас попаболь неприкрытая по этому поводу окакал получил то, чего засл, pavel_simple (ok), 08:47 , 17-Май-13, (270) +1   Кстати как выключить PERF_EVENTS через make menuconfig ятак и ненашел , atomlab (??), 00:59 , 15-Май-13, (138) –2   Правда-правда А как на счет этого Ядро свежак, если чо xxx dev1 tmp gcc -, jOKer (ok), 19:25 , 14-Май-13, (20) –1 // Данная ситуация отягощена тем, что дыру еще не закрыли Однако из этого не следу, Graynder (ok), 19:42 , 14-Май-13, (27) +1 у меня стоит гента a out a out semtex c 51 sheep Assertion close fd f, Пиу (?), 20:34 , 14-Май-13, (57) –1 // В сорцах сказано, что надо x86_64 На i686 не работает , Имя (?), 21:29 , 14-Май-13, (68) Linux 3 5 0-28-generic 48-Ubuntu SMP Tue Apr 23 23 03 38 UTC 2013 x86_64 x8, aztec (?), 21:39 , 14-Май-13, (77) +4 --enable-exploit добавьте , Аноним (-), 22:19 , 14-Май-13, (87) +5 НЕ помогло и он психанул и набрал rm -rf , Адекват (?), 12:24 , 15-Май-13, (193) не пашет на редхате 6bash-4 1 tmp a out 2 6 37-3 x x86_64sd fucksheep org 2010, Аноним (-), 18:53 , 14-Май-13, (9) Может кто подсказать У Минта, вроде бы, свой Update Manager, в котором по умолч, Аноним (-), 18:55 , 14-Май-13, (11) –1 Ubuntu 13 04 x64 Linux kernel 3 8 0-19-genericgcc -O2 HOME Downloads exploit c , Аноним (-), 18:57 , 14-Май-13, (12) –1 // Я создал a out хотя и с выше описанными ошибками Добрался доsu nobody -s bin b, Аноним (-), 19:14 , 14-Май-13, (16) –3 // Потому как если просто запустить его то a out Killed , Аноним (-), 19:17 , 14-Май-13, (19) Я создал a out - зпично звучит , Аноним (-), 22:23 , 14-Май-13, (92) Кто-то вообще исходники читал наххолеру там исключения вообще , proper (?), 18:58 , 14-Май-13, (13) Суся 12 3 Linux 3 7 10-1 1-desktop 1 SMP PREEMPT Thu Feb 28 15 06 29 UTC 2013 , Аноним (-), 18:59 , 14-Май-13, (14) // Linux inspiron 3 2 0-42-generic 67-Ubuntu SMP Mon May 6 21 33 33 UTC 2013 x86_6, Аноним (-), 19:16 , 14-Май-13, (18) // Это какая та же У меня с таким же ядром было Убито , и все , тоже Аноним (ok), 19:26 , 14-Май-13, (21) // http ru wikipedia org wiki Linux_oops и всё Скриншота там не сделаешь Повтор, Аноним (-), 19:33 , 14-Май-13, (23) May 15 00 10 05 inspiron kernel 57114 570563 BUG unable to handle kernel pag, Аноним (-), 19:36 , 14-Май-13, (25) rain87 rain87-laptop tmp a out Убитоrain87 rain87-laptop tmp uname -aLinux, rain87 (?), 19:08 , 14-Май-13, (15) +1 a out a out semtex c 51 sheep Assertion close fd failed AbortedLinux ne, Fangel (?), 19:32 , 14-Май-13, (22) +1 // amd64 надо , Куяврик (?), 02:31 , 15-Май-13, (152) gcc -o semtex semtex c chmod x semtex semtex 2 6 37-3 x x86_64sd fuckshee, Аноним (-), 19:38 , 14-Май-13, (26) // gcc semtex c -o semtex-1 semtex-1 2 6 37-3 x x86_64sd fucksheep org 2010sem, Аноним (-), 00:14 , 15-Май-13, (127) gcc -o semtex semtex c chmod x semtex semtexKilled uname -srvLinux 3 8 , Аноним (-), 19:42 , 14-Май-13, (29) gcc -o semtex semtex c chmod x semtex semtexKilled uname -srvLinux 3 0 0, Аноним (-), 19:46 , 14-Май-13, (31) gcc -o semtex semtex c chmod x semtex semtexKilled uname -srvLinux 3 2 0, Аноним (-), 19:47 , 14-Май-13, (32) А чего компиляция эксплойта выполняется от root Это обязательно , Zenitur (ok), 19:52 , 14-Май-13, (34) Данная новость дает ответ полный ответ на новость Выявлена атака по внедрению б, Аноним (-), 19:53 , 14-Май-13, (35) –3 // У тебя работает Как запустил , Buy (ok), 20:12 , 14-Май-13, (46) +1 Более безопасный абсолютно безопасный, Аноним (-), 21:26 , 14-Май-13, (65) это уже 2й громкая дыра с начала года, и третий экслойт который накрывает версии, linux must _RIP_ (?), 22:49 , 14-Май-13, (102) –2 // Много Наверняка Радует то, что их достаточно оперативно отстреливают , AlexAT (ok), 23:14 , 14-Май-13, (114) +2 // Теперь ясно, какое время подразумевается под словом оперативно, 2 или 3 гола, Аноним (-), 23:49 , 14-Май-13, (123) Оперативно - это по мере обнаружения В виндах все проще - их просто не обнаружив, AlexAT (ok), 07:24 , 15-Май-13, (167) +1 Вообще дальше ошибок будет больше, это связано с быстрым ростом ядра, да и вообщ, Аноним (-), 00:19 , 15-Май-13, (128) –2 // А от некрософта подобную информацию ещё поди получи, если сторонний добрый дядя , Michael Shigorin (ok), 03:46 , 15-Май-13, (158) Майки, твои аргументы в стиле а у вас негров линчуют не канают Как ты - якоб, Аноним (-), 14:28 , 16-Май-13, (256) +1 Локальный подъем прав - это, конечно, нехорошо Но громкость дырки как-то явно п, Аноним (-), 09:47 , 15-Май-13, (180) // то есть хотите сказать что в линуксе дыр не искали по той же причине - а как ста, linux must _RIP_ (?), 17:21 , 15-Май-13, (216) –2 И как - много виндовсов в открытых системах, поддерживающих тысячи и миллионы по, AlexAT (ok), 19:18 , 15-Май-13, (222) +3 насколько помню оно даже в top100 есть , linux must _RIP_ (?), 20:48 , 15-Май-13, (238) –1 Насколько помню, оно на той установке сливает линуксу и потому не используется , Michael Shigorin (ok), 21:40 , 15-Май-13, (243) используется А сливает или нет хз не интересовался вопросом - меня больше ве, linux must _RIP_ (?), 15:32 , 16-Май-13, (257) –1 И много там его Top100 Mass1E100500, AlexAT (ok), 23:09 , 15-Май-13, (247) +1 Сколько бы не было Но есть - теперь изобретайте аргументы что бы показать что, linux must _RIP_ (?), 15:33 , 16-Май-13, (258) –1 Зачем соотношение и так далеко не в пользу популярности , AlexAT (ok), 17:01 , 16-Май-13, (261) +1 А в windows почему-то раз в месяц, во вторник, прилетает целый стопарь патчей Е, Аноним (-), 19:28 , 15-Май-13, (227) +1 fftgj, growl (?), 13:07 , 15-Май-13, (199) –1 Не работает Что надо пропатчить, что бы заработало Блин и так все експлоеты, ни, Исай (?), 19:56 , 14-Май-13, (37) +5 // Давно уже выпускают Были б деньги , Нанобот (?), 20:10 , 14-Май-13, (45) –1 // как БАДы Средство макропукиса на универсальный абстрактный генокод , Аноним (-), 21:53 , 14-Май-13, (83) code l localhost sudo gcc -O2 home l exploit cl localhost sudo chmod 777, Buy (ok), 20:05 , 14-Май-13, (38) +1 a out a out semtex c 51 sheep Assertion close fd failed Аварийный остан, Аноним (-), 20:06 , 14-Май-13, (40) свежий Debian 7 stable sashko Gladiator Documents uname -aLinux Gladiator 3, sashko (??), 20:06 , 14-Май-13, (41) В 3 9 2 её нету , ВовкаОсиист (ok), 20:06 , 14-Май-13, (42) –1 Вот всегда так с linux-ом - сам эксплоит скачай, сам скомпилируй, сам разберись,, userd (ok), 20:07 , 14-Май-13, (43) +6 // Админы локалхостов могут не напрягаться Новость она для тех, кто админит сервер, angra (ok), 21:45 , 14-Май-13, (81) +1 Ubuntu 12 04 2 Был остановлен ужасной ошибкой gcc error unrecognized option -, Омский линуксоид (ok), 20:09 , 14-Май-13, (44) –3 // ты вместо нуля 0 напиши букву О , sashko (??), 20:14 , 14-Май-13, (48) +6 // Я не хочу ничего решать, я просто хочу root , Омский линуксоид (ok), 20:26 , 14-Май-13, (53) –3 // Купи себе наконец свой комп и будь им , Аноним (-), 22:25 , 14-Май-13, (93) +3 В Ubuntu пользователя root нет Привилегии через sudo повышаются для обычного по, Maresias (ok), 00:29 , 15-Май-13, (129) –2 Чавойт sudo passwd root su - whoamiroot, UncleRus (?), 01:07 , 15-Май-13, (142) +1 Ну и на кой ляд ты в убунте пользователя рут себе создал Не, серьёзно, зачем он, Deluxe (??), 00:54 , 17-Май-13, (264) –1 Вас и тут обманули Что в качестве дефолта вообще-то крайне глупо, см пояснени, Michael Shigorin (ok), 03:48 , 15-Май-13, (159) –1 Да, Ubuntu для таких и создавали , pavlinux (ok), 23:29 , 14-Май-13, (116) +3 Debian 6 не работаетsashko Gladiator1 Documents uname -aLinux Gladiator1 2 6 , sashko (??), 20:12 , 14-Май-13, (47) gcc -O2 test ctest c В функции 171 fuck 187 test c 30 37 предупреждение , Egres (ok), 20:15 , 14-Май-13, (49) // В Linux есть негласная парадигма если ты злой буратино - ты сам себе злой бура, Аноним (-), 21:31 , 14-Май-13, (69) –1 Еще интересней дальшей развитие абстракции Есть первородный червь сомнения, что , Аноним (-), 21:36 , 14-Май-13, (74) –1 gcc -O2 semtex c тоже не очень помог Получаю вот такой ужасный лог http paste, Омский линуксоид (ok), 20:24 , 14-Май-13, (52) // ты html ку слил , anonymouse (?), 20:52 , 14-Май-13, (60) +2 // теперь слил код, сцомпилировать попытался и получил http paste omsklug com 112, Омский линуксоид (ok), 21:28 , 14-Май-13, (67) –4 // Ну варнинги Ну да, эксплойт писал не Дональд Кнут и даже не K R Ну, бывает Те, Аноним (-), 19:31 , 15-Май-13, (228) Просто ты его неосилил убунтовод У нас хардкорных редхатодебианщиков и прочих в, Anonim (??), 23:59 , 14-Май-13, (124) // У меня на Mint13 тоже не взлетело Что то накосячили в экплоите , magic (??), 21:40 , 15-Май-13, (242) –1 А у меня просто gcc нету на продуктивных серверах, Аноним (-), 20:30 , 14-Май-13, (54) +1 // И что Это как то помешает злоумышленикам собрать эксплойт на своей машине, а уж, angra (ok), 21:48 , 14-Май-13, (82) // noexec помешает , Аноним (-), 22:22 , 14-Май-13, (90) // Не помешает Бинарники можно запускать через динамический линковщик без прав для, anonymous (??), 00:03 , 15-Май-13, (125) А ему нужен o x вообще Вопрос без подковырки Что им запускается на боевой сис, Аноним (-), 02:31 , 15-Май-13, (151) ldd - это враппер для него Теоретически, наверное, можно динамический линковщик, anonymous (??), 15:03 , 17-Май-13, (272) –1 При чём тут ldd Ты с ld so не спутал , Led (ok), 01:07 , 18-Май-13, (273) chmod 777 a outЭто лишнее В дебиане 7 со всеми обновлениями прекрасно работает , Anonim (??), 20:30 , 14-Май-13, (55) –2 // Лучше через sysctl закрыть, а не ждать обновления , Xaionaro (ok), 09:57 , 15-Май-13, (182) Мне вот например так и не ясно что нужно чтобы эксплойт работал Ядро 3 5 0-17-ge, Аноним (-), 20:32 , 14-Май-13, (56) Я смотрю, у многих мозга не хватает запускать код от nobody , Аноним (-), 20:40 , 14-Май-13, (58) +1 // Так все под root - для лучшей безопасности , Аноним (-), 21:10 , 14-Май-13, (61) Я от nobody запустил, вот и хочу узнать что же не так code l localhost sudo , Buy (ok), 21:36 , 14-Май-13, (76) –1 // Запусти от обычного пользователя Может в убунтах нобади имеет ограниченные прав, Anonim (??), 23:41 , 14-Май-13, (120) –2 // Нет, тоже самое code l localhost a outKilledl localhost iduid 1000 l g, Buy (ok), 01:10 , 15-Май-13, (144) –1 Глупость ляпнули видимо, повторили , Michael Shigorin (ok), 03:51 , 15-Май-13, (160) +1 Он там есть, просто у него пароля нет и по этому по дефолту под ним нельзя залог, Аноним (-), 19:33 , 15-Май-13, (229) Строго говоря -- не существует подходящего пароля , а то опять двусмысленно , Michael Shigorin (ok), 19:49 , 15-Май-13, (234) +1 если этот иксплоит запустить от рута, можно получить права супер-рута , Аноним (-), 12:00 , 15-Май-13, (190) +1 nobody linuraid tmp a outa out a c 51 sheep Assertion close fd fai, Адекват (?), 12:33 , 15-Май-13, (194) А ни хрена На редхате не работает a out2 6 37-3 x x86_64sd fucksheep org 20, AlexAT (ok), 21:32 , 14-Май-13, (70) // gt оверквотинг удален Пересоберите с -O2gcc -O2 semtex cСработает , UncleRus (?), 01:09 , 15-Май-13, (143) +2 // Не помогло, Адекват (?), 12:35 , 15-Май-13, (195) положительно root localhost expl uname -aLinux localhost localdomain 2 6 39-40, Аноним (-), 21:33 , 14-Май-13, (71) // Ну це, ССЗБ На ванильном el6 ядре не катает , AlexAT (ok), 21:34 , 14-Май-13, (72) Блин, кто знает как в убунте запустить a out Убито uname -aLinux 3 8 0-, piteri (ok), 21:35 , 14-Май-13, (73) // Никак у меня на Mint13 тоже не заработало Скорей всего эта уязвимость только в , magic (??), 21:36 , 15-Май-13, (240) –1 Linux 2 6 32-042stab063 2 x86_64CentOS release 6 3 Final эксплоит сработал , gara (??), 21:36 , 14-Май-13, (75) Проверил еще на одном тестовом хосте с самопальным ядром на базе центосовского , AlexAT (ok), 21:40 , 14-Май-13, (79) // g localhost uname -r2 6 32-358 6 1 el6 x86_64 g localhost gcc -O2 -o ss, Аноним (-), 22:22 , 14-Май-13, (89) root test loc su nobody -s bin bash nobody test loc home a out2 6 37-3 , anonym (?), 22:05 , 14-Май-13, (85) // Хм Интересно, чем мы таким отличаемся Сколько памяти на хосте , AlexAT (ok), 22:22 , 14-Май-13, (91) // 4 gb виртуалка , уязвимость работает и на железке с такой же конфигурацией, anonym (?), 22:50 , 14-Май-13, (104) // Вот Надо будет проверить - у меня обе виртуалки по 2 Гб Вполне возможно, что э, AlexAT (ok), 23:14 , 14-Май-13, (115) gcc -O2 semtex c a outsemtex c 18 21 error syscall h No such file , кцу (?), 22:25 , 14-Май-13, (94) +1 // Чукча не читатель , AlexAT (ok), 22:26 , 14-Май-13, (95) +3 // Он бсдшник , Аноним (-), 19:33 , 15-Май-13, (230) +1 изя, перелогинься, Mr_Gentoo (ok), 22:35 , 14-Май-13, (97) +5 А чё, БЗДюки уже доросли до CGROUPS и PERF_EVENTS , pavlinux (ok), 01:11 , 15-Май-13, (145) +2 // Ну вот, только они мечтать начали, как пришел павлин и всю малину обоср л А , Аноним (-), 19:34 , 15-Май-13, (231) +1 вот вам и практика замалчивания информации о уязвимостях - Если хваленые кернел, linux must _RIP_ (?), 22:38 , 14-Май-13, (98) // Уважаемый, если сможете запустить этот эксплоит, получите конфету , XoRe (ok), 22:47 , 14-Май-13, (101) +1 // оно отлично работает на том что есть под рукой Новость больше создана что бы по, linux must _RIP_ (?), 22:54 , 14-Май-13, (106) // Попробую спросить и у вас, я действительно хочу запустить Ubunto 12 04 х64, 3 2, Buy (ok), 23:33 , 14-Май-13, (117) за большинство отвечаем у меня вот RHEL6 под рукой , linux must _RIP_ (?), 08:56 , 15-Май-13, (171) –2 За это спасибо, а информацию Максиму кратенько передал ещё днём , Michael Shigorin (ok), 03:53 , 15-Май-13, (161) ну что - будем рисовать еще одну новость о 0 day свежий рут эксплойт - всего 2 д, linux must _RIP_ (?), 09:06 , 15-Май-13, (174) –1 Эксплтойт новый, дыра старый CLONE_NEWUSER уже починили https git kernel org, pavlinux (ok), 11:35 , 15-Май-13, (188) +1 А что, рисуй Хоть какая-то польза от тебя будет , Аноним (-), 19:35 , 15-Май-13, (232) +1 На Ubuntu 12 04 2 не работает Так что уже не все , Омский линуксоид (ok), 23:10 , 14-Май-13, (112) –1 А что на 64-битных платформах int не перекрывает u64 в gcc , Аноним (-), 22:53 , 14-Май-13, (105) –1 // не на каких не перекрывает u64 long на 64bit, и long long на 32бит int ни, linux must _RIP_ (?), 22:55 , 14-Май-13, (107) –1 // Тупой программер просто скопировал исходник из 32-битной платформы в 64-битную , Аноним (-), 23:03 , 14-Май-13, (110) –2 самое смешное что в 3 2 на 6 строк выше в sw_perf_event_destroy event_id объяв, unscrubber (?), 17:28 , 15-Май-13, (217) –1 CentOS6 OpenVZ uname -aLinux x 2 6 32-042stab065 3 1 SMP Mon Nov 12 21 59 14 M, Аноним (-), 23:41 , 14-Май-13, (121) // Поправка, скомпилив с -O2 сработало МЫ ВСЕ УМРЕМ , Аноним (-), 12:23 , 15-Май-13, (192) –1 Debian Squeeze with Backports a out a out semtex c 51 sheep Assertion cl, Аноним (-), 23:45 , 14-Май-13, (122) Мандрива 2010 с самопальным ядром, 3 2 12LN 2 SMP PREEMPT Mon Feb 18 10 50 11 F, Алексей (??), 00:10 , 15-Май-13, (126) –1 Ниасилил После вот этогоsu nobody -s bin bashспросило пароль, Аноним (-), 00:41 , 15-Май-13, (133) // sudo su nobody -s bin bash, Аноним (-), 09:41 , 15-Май-13, (179) Linux host0 2 6 32-358 6 1 el6 x86_64 1 SMP Tue Apr 23 19 29 00 UTC 2013 x86_64, Аноним (-), 00:41 , 15-Май-13, (134) БЕЗ -O2 НЕ РАБОТАЕТ в экспойте где-то баг ну или защита от дурака , koct9i (?), 00:55 , 15-Май-13, (137) Странные вы, линуксоиды на своих тачках САМИ бяку запускаете Все код смотрели , Юрий (??), 00:59 , 15-Май-13, (139) // Успокойся, смотрели http www opennet ru openforum vsluhforumID3 90017 html 108, pavlinux (ok), 01:14 , 15-Май-13, (147) +1 Что, реально думаете, кто-то на своем железе, а не на стенде или виртуалке запус, Аноним (-), 02:35 , 15-Май-13, (154) +2 // Строку на перле напомнить , Int (?), 15:33 , 15-Май-13, (210) –2 Ну я на реальном рабочем десктопе запустил Всё равно в понедельник на нём будет, prapor (??), 17:15 , 15-Май-13, (213) Конечно на своих Запустил KVMную виртуалку и в ней и запустил А ты что подумал, Аноним (-), 19:36 , 15-Май-13, (233) +1 на 6 дебиане с 2 6 32 ни на одном не отработал на 7 все ок nobody deb7testdeb t, user455 (?), 01:03 , 15-Май-13, (140) +1 // Что же вы так нехорошо поступаете Тут люди думали, что раз дебиан год заморожен, Аноним (-), 10:59 , 15-Май-13, (186) –1 Пакеты последнего stable ядра centos 6 x64 с патчемhttp repo scopenco net cent, Добрый (?), 01:06 , 15-Май-13, (141) –1 // Ломается, эксплойт от скрипт-киддисов защищен , pavlinux (ok), 01:16 , 15-Май-13, (148) +2 // Если обновить то не ломается Получается такое a out a out semtex c 51 shee, Добрый (?), 09:00 , 15-Май-13, (172) // Там два байта переставить надо , pavlinux (ok), 13:34 , 15-Май-13, (200) Опять обманули И почему у меня i686, 235 (?), 01:32 , 15-Май-13, (149) Ну линукс Ну красавец Вот вам и безопасная ОС Вы еще не стали частью ботнет, Аноним (-), 04:09 , 15-Май-13, (162) –2 // Пустослов , Аноним (-), 05:48 , 15-Май-13, (164) –1 Сначала винду обнови http habrahabr ru company eset blog 179315 , prof_alex (?), 06:57 , 15-Май-13, (166) +1 В OpenVZ сегодня починили https openvz org Download kernel rhel6 042stab076 8, Kir Kolyshkin (?), 05:30 , 15-Май-13, (163) +2 мой компuname -aLinux 2 6 32-358 6 1 el6 i686 1 SMP Tue Apr 23 18 13 20 UTC 201, Аноним (-), 06:20 , 15-Май-13, (165) su nobody -s bin bashПароль su Сбой при проверке подлинностиа пароль то какой, nur (?), 08:47 , 15-Май-13, (169) –2 a outa out semtex c 51 sheep Assertion close fd failed Аварийный оста, аноним же (?), 09:20 , 15-Май-13, (175) Я перед тем, как собрать этот странный эксплоит почитал код, хоть я и не силён в, EuPhobos (ok), 09:48 , 15-Май-13, (181) –1 // линуксоиды такие линуксоиды, toper (?), 10:20 , 15-Май-13, (183) –3 // тролль такой тролль, szh (ok), 12:05 , 16-Май-13, (255) +1 перевод Hex в бинарный вид, Аноним (-), 11:29 , 15-Май-13, (187) И в новости конечно ни слова о том, что эксплойт только под x86_64 , Аноним (-), 10:54 , 15-Май-13, (185) +1 // Жаль, значит для root инга Android ов бесполезен , Аноним (-), 12:44 , 15-Май-13, (197) У вас куркулятор 64 бит - это все современные камни, включая большинство лохм, fon (?), 19:25 , 15-Май-13, (225) // Да, нынче как раз на калькуляторах линукс запускают , Аноним (-), 20:24 , 15-Май-13, (235) http www debian org security 2013 dsa-2668В списке нету сабжевой уязвимости Э, Anonim (??), 12:37 , 15-Май-13, (196) exploit aquinas gcc semtex c -o semtexexploit aquinas semtex semtex s, Ващенаглухо (ok), 12:57 , 15-Май-13, (198) // gcc -O2, Аноним (-), 13:41 , 15-Май-13, (201) +1 openSUSE 12 3 uname -r3 4 11-2 16-desktopПолучился pagefault в ядре и поехали X, Мяут (ok), 14:00 , 15-Май-13, (203) –1 У меня не работает почему-то gcc -O2 semtex c -o test test Assertion failed, Аноним (-), 15:14 , 15-Май-13, (205) У меня тоже не рабочий совсем gcc -O2 semtex c a outAssertion failed map, Аноним (-), 15:21 , 15-Май-13, (206) Работает Linux localhost localdomain 2 6 32-358 6 1 el6 x86_64 1 SMP Tue Apr , Аноним (-), 16:58 , 15-Май-13, (212) А мне пофиг , robux (ok), 18:34 , 15-Май-13, (219) –1 magic main src gcc 1 cmagic main sudo su sudo password for magic main , magic (??), 18:49 , 15-Май-13, (220) –1 fedora 18 a outa out semtex c 51 sheep Assertion close fd failed Аварийн, Аноним (-), 19:20 , 15-Май-13, (223) –1 // Как всегда 0-day уязвимость сработала только в случае удачного расположения звез, magic (??), 21:34 , 15-Май-13, (239) ерунда , неАноним (??), 03:27 , 16-Май-13, (251) Не работает эксплоит На интеловой платформе проверил на ядрах 3 2 0-41-generic-p, Михаил (??), 03:37 , 16-Май-13, (252) // Дайте угадаю Вы тоже собирали без -O2 , Аноним (254), 10:37 , 16-Май-13, (254) В дебиане 7 пофиксено Итого 2 дня, Anonim (??), 10:18 , 16-Май-13, (253) Автор новости linux must _RIP_А казачок то засланный , выфап (?), 21:25 , 16-Май-13, (262) +1 не работаетLinux minty 3 2 0-23-generic 36-Ubuntu SMP Tue Apr 10 20 39 51 UTC 2, Аноним (-), 01:41 , 17-Май-13, (265) –1 уже доступно исправление 2 6 32-358 6 2 el6детали https rhn redhat com errata , ALex_hha (ok), 10:00 , 17-Май-13, (271) Обновился, Kost (?), 18:48 , 19-Май-13, (274) 1,2,4,5,6,7,8,9,11,12,13,14,15,22,26,29,31,32,34,35,37,38,40,41,42,43,44,47,49,52,54,55,56,58,70,71,73,75,79,85,94,98,105,121,122,126,133,134,137,139,140,141,149,162,163,165,169,175,181,185,196,198,203,205,206,212,219,220,223,251,252,253,262,265,271,274

Сообщения

[Сортировка по времени | RSS]

	36. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от Graynder (ok), 14-Май-13, 19:55
	Хотя...тут следует уточнить : Компилить самому в том же RHEL/Centos идеологически правильно в том случае если исходники "родные" src.rpms да и сборка производится с помощью rpmbuild. А вот тянуть ванильное в энтерпрайз - не комильфо. А ситуация с данной дырой вызвала внеочередное желание потюнить ядро и выключить всякие PERF_EVENTS без которых наверняка можно жить.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "В ядре Linux выявления локальная root-уязвимость"	+/–
	Сообщение от Michael Shigorin (ok), 14-Май-13, 20:18
	> Хотя...тут следует уточнить : Угу. > Компилить самому в том же RHEL/Centos идеологически правильно в том случае если > исходники "родные" src.rpms да и сборка производится с помощью rpmbuild. Не совсем, т.к. сборочная среда тоже существенна, а BuildRequires: в шляпах полнотой не так давно не отличались.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "В ядре Linux выявления локальная root-уязвимость"	–1 +/–
	Сообщение от linux must _RIP_ (?), 14-Май-13, 22:45
	вы не подскажете - почему CentOS постоянно ругается на то что создать сборочное окружение шапки сложно? может по тому что шапке не хочется отдавать такой кусок хлеба сообществу?
	Ответить | Правка | Наверх | Cообщить модератору

	103. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от Аноним (-), 14-Май-13, 22:50
	не умеешь сделать бинарники - плати тем кто умеет.
	Ответить | Правка | Наверх | Cообщить модератору

	113. "В ядре Linux выявления локальная root-уязвимость"	+3 +/–
	Сообщение от AlexAT (ok), 14-Май-13, 23:13
	> вы не подскажете - почему CentOS постоянно ругается на то что создать > сборочное окружение шапки сложно? > может по тому что шапке не хочется отдавать такой кусок хлеба сообществу? Но вы-то конечно не такой. Отдадите сообществу всё, что имеете, даже то, что по лицензии отдавать не надо. Как? Нету ничего? Ой...
	Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

	173. "В ядре Linux выявления локальная root-уязвимость"	–3 +/–
	Сообщение от linux must _RIP_ (?), 15-Май-13, 09:04
	да я и не пытаюсь прикидываться другом сообщества. Хотя многие вещи раздавались под public domain или под BSDL. а шапка зажимает все что от нее не требуют и что можно зажать, при этом прикидываясь другом сообщества.
	Ответить | Правка | Наверх | Cообщить модератору

	177. "В ядре Linux выявления локальная root-уязвимость"	+2 +/–
	Сообщение от Аноним (-), 15-Май-13, 09:35
	> да я и не пытаюсь прикидываться другом сообщества. По вам заметно. > Хотя многие вещи раздавались под public domain или под BSDL. Вы бы еще озвучили - какие именно? А то апломба у вас - как будто вы свой собственный кернел написали. В два раза лучше линукса. > а шапка зажимает все что от нее не требуют и что можно зажать, > при этом прикидываясь другом сообщества. Они всего лишь еще одна корпорация. А то что она взаимодействует с сообществом - так это нормально. У них и сообщества вполне есть точки соприкосновения, где результат нужен и тем и другим. А ничего сверх этого никто никому и не должен, собственно. Просто редхат так может, а оркал - нет. Вот вас и давит жабой. Редхат то в отличие от оракла совсем грубых промашек в взаимодействии с сообществом не допускает. И не ходит потом сливать токсичные отходы в апачевский могильник. Не требуется как-то.
	Ответить | Правка | Наверх | Cообщить модератору

	214. "В ядре Linux выявления локальная root-уязвимость"	–2 +/–
	Сообщение от linux must _RIP_ (?), 15-Май-13, 17:19
	> Вы бы еще озвучили - какие именно? А то апломба у вас - как будто вы свой собственный кернел написали. В два раза лучше линукса. Зачем? те кто хотели уже догадались - а остальным это не нужно. > Они всего лишь еще одна корпорация. А то что она взаимодействует с сообществом - так это нормально. Как вы защищаете redhat, вот собственно теже слова можно сказать о любой корпорации - будь-то oracle, будь то IBM. При этом у redhat очень много пиара, а oracle просто делает свое дело и не пиарится. Вы говорите о ошибках в взаимодейтвии с сообществом.. Хм.. а помните что случилось после redhat linux 9? Как редхат в один момент сказал - баста, больше бинарных пакетов вы не увидете. Помните как в redhat el6 редхат сказал - баста, больше состава патчей на ядро не покажу - кому надо платите деньги. Это как? Это не ошибки? Вот сейчас приходится платить шапке 400 баксов в год -только за то что бы иногда смотреть на состав патчей. Проверая что же она наложила . И можно сказать спасило проекту ksplice - который дал возможность это делать свободно. Это типа нормальное поведение и взаимодействие с сообществом? Вместо помощи - постоянные анальные огораживания когда им это удобно.
	Ответить | Правка | Наверх | Cообщить модератору

	224. "В ядре Linux выявления локальная root-уязвимость"	+2 +/–
	Сообщение от Аноним (-), 15-Май-13, 19:20
	> Зачем? те кто хотели уже догадались - а остальным это не нужно. Ишь какой скромный сразу стал. Офигеть. > Как вы защищаете redhat, Я не "защищаю редхат". Я всего лишь капитаню. Ну и слегка положительно отношусь к тем кто делает работу, результат которой мне оказывается полезен. Только и всего. > вот собственно теже слова можно сказать о любой корпорации - будь-то oracle, В принципе все так и есть. Просто оракл например очень уж старательно угробил свою репутацию у посторонних своим деревянным менеджментом из лохматых проприерастических девяностых прошлого века. Поэтому о них я это говорить как-нибудь подожду. Ну то-есть, некую пользу линевому ядру приносит даже оракл. Но глядя как они брутально факапнулись с кучей открытых проектов и менеджментом оных, я предпочту не рассчитывать на таких как оракл. > будь то IBM. А IBM живет там где-то в своей норе с своими power. Мне он перпендикулярен. Ну и пусть себе живет. Для меня он на 99.9% бесполезен (не вижу исходящих оттуда коммитов полезных мне). Поэтому я не буду его пиарить. Пусть сами пиарятся. В целом у них с их power'ами вышла довольно закрытая и нишевая экосистема. Ну и ССЗБ, собственно. > При этом у redhat очень много пиара, а oracle просто делает свое дело и не пиарится. Редхат в отличие от оракла не факапает открытые проекты настолько глупо и грубо как оракл. А оракл продолбал минимум два крупных проекта: мускул и либру. > Вы говорите о ошибках в взаимодейтвии с сообществом.. Вы только представьте себе: это портит репутацию фирмы и подрывает доверие к ее деятельности. Надо же, какая неожиданность. У остальных как-то вот хватает ума так не подставляться. А оракл зато блеснул дубовостью своего менеджмента во всей красе. Ну вот и получается что такую фирму можно только врагам своим советовать. Чтоб мучались с таким невменяемым менеджменетом потом. > Хм.. а помните что случилось после redhat linux 9? Как редхат в > один момент сказал - баста, больше бинарных пакетов вы не увидете. > Помните как в redhat el6 редхат сказал - баста, больше состава > патчей на ядро не покажу - кому надо платите деньги. Редхат конечно тоже делал непопулярные решения. Но за их ломовой вклад в развитие системы (коммиты их специалистов нужные лично мне я вижу регулярно) - им многое простят. Тем более что GPL они не нарушают, а ничего сверх того они как-то никому и не обязаны, если уж с формальной точки зрения смотреть. У оракля соотношение пользы от них к collateral damage совершенно несравнимое. Кстати, если вы хотите меня упрекнуть в двойных стандартах, курите болт! Я на Дреппера и политику глибсы ругался очень даже, btw. И редхат таки выкусил последствия оной. И таки заткнулись насчет ARM и пилят. В общем хорошо если ошибки признают. Хоть и слоупочно. > Это как? Это не ошибки? Вот сейчас приходится платить шапке 400 баксов > в год -только за то что бы иногда смотреть на состав патчей. Вообще, 400 баксов в год - вполне подъемная сумма даже для сравнительно небольшой фирмы, если уж ей надо. А уж RIPOFF'щики редхат -> Unbreakable из оракла и подавно потянут. Хотя я понимаю, унизительно платить конкуренту за просмотр патчей :) > Проверая что же она наложила . И можно сказать спасило > проекту ksplice - который дал возможность это делать свободно. Там такая свобода, конечно, завязанная на целый один оракл, что я как-нибудь пешком постою и как-нибудь не буду от таких вендоров зависеть, спасибо. Оракл как-то своим менеджментом не порадовал в последнее время. > Это типа нормальное поведение и взаимодействие с сообществом? Вместо помощи - > постоянные анaльные огораживания когда им это удобно. Как бы это сказать? Вопрос в соотношении вреда и пользы. У оракла с этим все плохо. Они на данный момент как-то замечены в основном в допиловке btrfs. Относительно мелкой, хоть и нужной (багфиксинг в основном). Ничего так по крупному они нигде не меняют, не решают и прочая. А вот парней из редхата я вижу в очень многих ключевых подсистемах которые мне в ядре требуются. Стоит ли говорить что за это я сделаю редхату некоторый дискаунт?
	Ответить | Правка | Наверх | Cообщить модератору

	236. "В ядре Linux выявления локальная root-уязвимость"	–3 +/–
	Сообщение от linux must _RIP_ (?), 15-Май-13, 20:46
	> Редхат конечно тоже делал непопулярные решения. Но за их ломовой вклад в развитие системы (коммиты их специалистов нужные лично мне я вижу регулярно) - им многое простят. Тем более что GPL они не нарушают, а ничего сверх того они как-то никому и не обязаны, если уж с формальной точки зрения смотреть. У оракля соотношение пользы от них к collateral damage совершенно несравнимое. А покажите где Oracle нарушал GPL? Пилят OpenJDK, пилят MySQL, пилят BerkleyDB и еще стопку разных проектов. Только о непопулярных решениях и попытках выжать деньги из пользователей сделаных redhat - вы предпочитаете забыть, а непопулярные решения oracle (как вас коснулось временное приостановка открытия mysql tests suite?) вы предпочитаете раздувать до уровня слона. > Там такая свобода, конечно, завязанная на целый один оракл, что я как-нибудь пешком постою и как-нибудь не буду от таких вендоров зависеть, спасибо. Оракл как-то своим менеджментом не порадовал в последнее время. Да стойте - кто вам мешает. Но это пример достаточно большого вклада. Надо ли напоминать что возможность склонировать git и вести разработку поверх гита - это очень приятно, в отличии наживательства на всем чем можно со стороны redhat ? Ну да - у вас есть свобода - завязаная на целый RedHat который в последнее время очень агресивно душит все проекты которые пытаются зарабатывать копеечку на поддержке линукса (мы же все помним чем аукнулось CentOS закрытие патчей ядра). > Вообще, 400 баксов в год - вполне подъемная сумма даже для сравнительно небольшой фирмы, если уж ей надо. А уж RIPOFF'щики редхат -> Unbreakable из оракла и подавно потянут. Хотя я понимаю, унизительно платить конкуренту за просмотр патчей :) Вообще я с Oracle не связан - ну совсем никак. Но необходимость смотреть в их патчи есть. И необходимость ходить к начальству обосновывать зачем это надо - слегка напрягает. > Как бы это сказать? Вопрос в соотношении вреда и пользы. У оракла с этим все плохо. У редхата той области что мне надо - очень плохо. Поэтому за постоянные создавания проблемы лично мне - имею большой зуб на них. Надо ли говорить что всех их действия вызывают разочарование? Тем более слишком явно они создают экосистему удобную только им и вытесняют другие решения.
	Ответить | Правка | Наверх | Cообщить модератору

	241. "В ядре Linux выявления локальная root-уязвимость"	+2 +/–
	Сообщение от Michael Shigorin (ok), 15-Май-13, 21:38
	> Надо ли напоминать что возможность склонировать git и вести разработку поверх > гита - это очень приятно, в отличии наживательства на всем чем > можно со стороны redhat ? Не хамите.  Надо ли напоминать, "благодаря" какому ораклу эта возможность для широкой публики стала недоступной?
	Ответить | Правка | Наверх | Cообщить модератору

	266. "В ядре Linux выявления локальная root-уязвимость"	–1 +/–
	Сообщение от linux must _RIP_ (?), 17-Май-13, 07:58
	Чем это я хамлю? хамил ваш дружок который поливал тут матом, а его даже не пытались забанить. и он до сих пор это делает. и да, напомните - как это оракл мог другой компании что-то навязать? И стоит напомнить что эта возможность сейчас просто монетизирована и отжимает толику бабла для redhat.
	Ответить | Правка | Наверх | Cообщить модератору

	245. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от AlexAT (ok), 15-Май-13, 23:07
	> Ну да - у вас есть свобода - завязаная на целый RedHat > который в последнее время очень агресивно душит все проекты которые пытаются > зарабатывать копеечку на поддержке линукса (мы же все помним чем аукнулось > CentOS закрытие патчей ядра). а) CentOS не пытается зарабатывать копеечку б) Ничем не аукнулось - жив-здоров в) Передергивание
	Ответить | Правка | К родителю #236 | Наверх | Cообщить модератору

	157. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от Michael Shigorin (ok), 15-Май-13, 03:43
	> вы не подскажете Только в обмен на аналогичную информацию по ораклу.
	Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

	176. "В ядре Linux выявления локальная root-уязвимость"	+/–
	Сообщение от BSD RIP (?), 15-Май-13, 09:30
	> вы не подскажете - почему CentOS постоянно ругается на то что создать > сборочное окружение шапки сложно? Наверное потому что шапка делает так как удобно ей, а не какому-то там центосу, ораклу, Васе Пупкину и прочим линуксрипам. И что характерно, все остальные делают то же самое.
	Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

	215. "В ядре Linux выявления локальная root-уязвимость"	–2 +/–
	Сообщение от linux must _RIP_ (?), 15-Май-13, 17:20
	>> вы не подскажете - почему CentOS постоянно ругается на то что создать >> сборочное окружение шапки сложно? > Наверное потому что шапка делает так как удобно ей, а не какому-то > там центосу, ораклу, Васе Пупкину и прочим линуксрипам. И что характерно, > все остальные делают то же самое. только остальных за это поливают грязью - а redhat весь такой белый и пушистый. Не подскажете почему такое лицемерие?
	Ответить | Правка | Наверх | Cообщить модератору

	221. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от AlexAT (ok), 15-Май-13, 19:17
	Шапка отдаёт ВСЁ, что положено отдавать. А buildsys - это их know how, и отдавать оное они не особо обязаны.
	Ответить | Правка | Наверх | Cообщить модератору

	237. "В ядре Linux выявления локальная root-уязвимость"	–2 +/–
	Сообщение от linux must _RIP_ (?), 15-Май-13, 20:47
	> Шапка отдаёт ВСЁ, что положено отдавать. А buildsys - это их know > how, и отдавать оное они не особо обязаны. О как мы заговорили.. А покажите мне где Oracle отдает не все что положено отдавать? MySQL test suite? Java test suite? а ничего что это внутренние проекты и тоже это их know how.. а значит не должно быть видимо.
	Ответить | Правка | Наверх | Cообщить модератору

	246. "В ядре Linux выявления локальная root-уязвимость"	+2 +/–
	Сообщение от AlexAT (ok), 15-Май-13, 23:08
	> О как мы заговорили.. А покажите мне где Oracle отдает не все > что положено отдавать? > MySQL test suite? Java test suite? а ничего что это внутренние проекты > и тоже это их know how.. а значит не должно быть > видимо. А ничего, что эти сьюты когда-то нормально коммюнити отдавались? До ораклы.
	Ответить | Правка | Наверх | Cообщить модератору

	267. "В ядре Linux выявления локальная root-уязвимость"	–1 +/–
	Сообщение от linux must _RIP_ (?), 17-Май-13, 08:16
	>> О как мы заговорили.. А покажите мне где Oracle отдает не все >> что положено отдавать? >> MySQL test suite? Java test suite? а ничего что это внутренние проекты >> и тоже это их know how.. а значит не должно быть >> видимо. > А ничего, что эти сьюты когда-то нормально коммюнити отдавались? До ораклы. а ничего что бинарные rpm отдавались нормально комьюнити? ничего что редхат стал продавать доступ к патчам которые были доступны просто так? причем это не отдельные продукты как сьюта - а вполне себе части открытого продукта? и мало того что их просто закрыли - так еще и занимаются обфускацией кода.
	Ответить | Правка | Наверх | Cообщить модератору

	268. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от AlexAT (ok), 17-Май-13, 08:21
	> а ничего что бинарные rpm отдавались нормально комьюнити? ничего что редхат стал > продавать доступ к патчам которые были доступны просто так? а) GPL не обязывает отдавать бинари б) GPL обязывает отдавать сырки только вместе с бинарями в) GPL не обязывает отдавать изменения в "удобоваримом" для каждого встречного виде - обязывает только отдавать
	Ответить | Правка | Наверх | Cообщить модератору

	269. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от pavel_simple (ok), 17-Май-13, 08:44
	>> а ничего что бинарные rpm отдавались нормально комьюнити? ничего что редхат стал >> продавать доступ к патчам которые были доступны просто так? > а) GPL не обязывает отдавать бинари > б) GPL обязывает отдавать сырки только вместе с бинарями > в) GPL не обязывает отдавать изменения в "удобоваримом" для каждого встречного виде > - обязывает только отдавать г) окакал прошел туда куда и следовало
	Ответить | Правка | Наверх | Cообщить модератору

	226. "В ядре Linux выявления локальная root-уязвимость"	+/–
	Сообщение от Аноним (-), 15-Май-13, 19:25
	> только остальных за это поливают грязью - а redhat весь такой белый и пушистый. Минутку, я на Дреппера и политику глибсы уже несколько лет как наезжал. В конечном итоге кстати ситуация улучшилась. Хоть и поздновато как-то, после парочки форков. > Не подскажете почему такое лицемерие? Не вижу лицемерия. Хотя может быть, вы о себе? Тогда вам виднее.
	Ответить | Правка | К родителю #215 | Наверх | Cообщить модератору

	259. "В ядре Linux выявления локальная root-уязвимость"	–2 +/–
	Сообщение от linux must _RIP_ (?), 16-Май-13, 15:38
	>> только остальных за это поливают грязью - а redhat весь такой белый и пушистый. > Минутку, я на Дреппера и политику глибсы уже несколько лет как наезжал. > В конечном итоге кстати ситуация улучшилась. Хоть и поздновато как-то, после > парочки форков. Если бы только glibc. А то что выжимают деньги из воздуха? Занимаются обфускацией патчей - а вы все поете диферамбы им. Хотя тот же Alt мог бы брать исправления безопасности оттуда - а теперь вы этого лишены.
	Ответить | Правка | Наверх | Cообщить модератору

	270. "В ядре Linux выявления локальная root-уязвимость"	+1 +/–
	Сообщение от pavel_simple (ok), 17-Май-13, 08:47
	>>> только остальных за это поливают грязью - а redhat весь такой белый и пушистый. >> Минутку, я на Дреппера и политику глибсы уже несколько лет как наезжал. >> В конечном итоге кстати ситуация улучшилась. Хоть и поздновато как-то, после >> парочки форков. > Если бы только glibc. А то что выжимают деньги из воздуха? Занимаются > обфускацией патчей - а вы все поете диферамбы им. Хотя тот > же Alt мог бы брать исправления безопасности оттуда - а теперь > вы этого лишены. какая-же у вас попаболь неприкрытая по этому поводу. окакал получил то, чего заслуживал.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "В ядре Linux выявления локальная root-уязвимость"	–2 +/–
	Сообщение от atomlab (??), 15-Май-13, 00:59
	Кстати как выключить PERF_EVENTS  через make menuconfig ятак и ненашел.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема