Исходное сообщение
"OpenNews: План выпуска FreeBSD 6.2" Отправлено GateKeeper, 21-Сен-06 17:07
>Ну давайте сравним. Только вот объясните мне идиоту как уязвимости ядра могут >влиять на сервисы ? Т.е. хотите сказать при наличии узявимости в >ядре можно атаковать его через приложение в котором нет ошибки? Можете >рассказать как это сделать ? >Без внимания оставлять не стоит. Но до дыр ядра еще надо добраться. >И при отсутсвии дыр в сервисах это практически не возможно. >Еще раз прошу объяснить как через взаимодействие с приложением воспользоваться дырой в >ядре. Мне это действительно интересно. >Ткните в линк где за счет уязвимости ядра ломают софт. Желательно демонстрацию >удаленного использования. http://secunia.com/advisories/20185/ Этого достаточно, чтобы ответить на Ваши вопросы и комментарии? Могу еще покопаться, раз Вы не в состоянии сами, помнится, iptables латали... http://secunia.com/advisories/19709/ - ну или вот. Ремоут. Кернельный. Безсервисный. Или Вы будете утверждать, что IP-пакеты первым делом попадают в приложение, а потом шуруют в кернел для дальнейшей обработки напильником?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Ну давайте сравним. Только вот объясните мне идиоту как уязвимости ядра могут >>влиять на сервисы ? Т.е. хотите сказать при наличии узявимости в >>ядре можно атаковать его через приложение в котором нет ошибки? Можете >>рассказать как это сделать ? >>Без внимания оставлять не стоит. Но до дыр ядра еще надо добраться. >>И при отсутсвии дыр в сервисах это практически не возможно. >>Еще раз прошу объяснить как через взаимодействие с приложением воспользоваться дырой в >>ядре. Мне это действительно интересно. >>Ткните в линк где за счет уязвимости ядра ломают софт. Желательно демонстрацию >>удаленного использования. > http://secunia.com/advisories/20185/ > Этого достаточно, чтобы ответить на Ваши вопросы и комментарии? Могу еще покопаться, > раз Вы не в состоянии сами, помнится, iptables латали... > http://secunia.com/advisories/19709/ - ну или вот. Ремоут. Кернельный. Безсервисный. > Или Вы будете утверждать, что IP-пакеты первым делом попадают в приложение, > а потом шуруют в кернел для дальнейшей обработки напильником?
	Введите код, изображенный на картинке: