Esta discussão foi arquivada. Não se pode acrescentar nenhum comentário. |
Samba (Pontos:4, Informativo) |
| | Já que estamos no capitulo dos Bugs. O Samba tambem tem um hole do tamanho de um camião. Remoto e permite root. Deve-se fazer o update para a versão 2.2.8 ou fechar as portas TCP 139 e 445. Mais info em www.samba.org
Pedro Esteves |
| |
Linux (Pontos:1, Engraçado) |
| por Anonimo Cobarde em 18-03-03 14:57 GMT (#2) |
| O linux é um buraco que devia ser tapado e nunca mais desenterrado. |
| |
|
| | Um anónimo ignorante a responder a outro anónimo ignorante. Oh well... :)
"It is every citizen's final duty to go into the tanks and become one with all the people." - Chairman Sheng-ji Yang, "Ethics for Tomorrow" |
| |
| | Acho que ele estava a ser espirituoso... |
| |
| | Tenho um 2.4.20 criado a partir do 2.4.19 com patch de 2.4.20 e ao aplicar o patch do ptrace, ocorre-me o seguinte erro: -------------------------- | diff -purN linux.orig/arch/um/kernel/process_kern.c linux/arch/um/kernel/process_kern.c | --- linux.orig/arch/um/kernel/process_kern.c Thu Mar 13 12:01:48 2003 | +++ linux/arch/um/kernel/process_kern.c Thu Mar 13 13:27:37 2003 -------------------------- Ou estou a ser mesmo MUITO burro, ou não o meu find não encontrou este ficheiro de maneira nenhuma... Mais ainda, alguns dos patches tb não conseguiram ser aplicados... any hint about it? Ah.... e é claro que não consigo compilá-lo....
Yours, McB! They told me it need Windows 95 or better, so I chose Linux |
| |
| | Realmente, uma verdadeira seca fazer "chmod 100 ptrace", o bug continua lá, explora-lo é que já nao é para todos ;) |
| |
|
| | Tens razão troquei-me, é da hora ;) O que eu queria dizer em relaçao ao exploit que o outro anónimo se referia, que explorava tambem a system call ptrace(), era que este usava o binário newgrp (porque alem de suid reunia outras condicoes necessárias, nem todos os binarios suid davam) e portanto bastava um "chmod 100 newgrp" para teres um sistema razoavelmente seguro sem teres de compilar um novo kernel imediatamente. |
| |