Új nap, új Linux 0day

Another day, another linux 0day. Erre a kijelentésre ébredtem ma reggel és aki ezt írta az nem volt más, mint spender, a grsecurity patch fő fejlesztője és karbantartója. Amire célzott az az egyik mai Full-Disclosure levél, melyben egy új Linux 2.6 local root exploitra hívják fel a figyelmet. A sebezhetőség egy versenyhelyzet típusú problémát használ ki a /proc-ban és a 2.6.17.4-es kernelek is érintettek.

"have a nice day.", hogy az exploit íróját idézzem... ;)

Szerk.: a 2.6.17.5 kernelben már javításra került a bug. Commit a gitegyletben itt. :)

( trey | 2006. 07. 15., szo – 13:25 )

Arról elfelejtették írni, hogy már javították. :)

--
trey @ gépház

( nsuperbus (nem ellenőrzött) | 2006. 07. 15., szo – 13:37 )

szerinted ez a hiba miota ismert?
az exploit a gitben megjelenes elott vagy utan volt ismert?
eltitkolas?:))

szerinted ez a hiba miota ismert?
az exploit a gitben megjelenes elott vagy utan volt ismert?

[17:36:56] {spender} ah and btw
[17:37:06] {spender} this bug has been known for some time
[17:37:09] {spender} and actively exploited
[17:37:12] {spender} just fyi ;p

Nem én írtam... ;)

( Polesz v | 2006. 07. 15., szo – 15:59 )

De köcsög M$ bérenc vagy, ma reggel frissítettem a 2.6.17.4-re. Tuti szándékosan időzítetted a hírt délutánra :-D

--
A nyúl egy igazi jellem. Ott ül a fűben, de akkor sem szívja!

( rigidus | 2006. 07. 15., szo – 18:08 )

Azert az utolso sorodat igazan lezarhatnad egy [/i] taggel, tekintettel arra, hogy szetb.szta a blog nezetet a HUP-on. :-|

---------------------
Ригидус а бетегадьбол

"Le van zárva..."

Mar igen.

"...nem értem miről beszélsz."

Arrol, hogy a dolt betus reszt nem zartad le es a HUP blog oldalan a tied utan az osszes az alatti blog, cimmel, tartalommal egyutt csupa dolt betus volt egeszen a lap aljaig.

---------------------
Ригидус а бетегадьбол

En meg hatarozottan biztos vagyok benne, hogy megnyitottam a KSnapShot-ot kepernyokep keszitesre, de kozben el kellett mennem. Azon kivul meg nem nyitottam volna uj hozzaszolast ha a zarosorod utan levo osszes karakter az oldalon nem dolt. :-)

---------------------
Ригидус а бетегадьбол

"...belém lehet kötni"

[Hunger] 10 PRINT "Ketfele ember letezik: m$buzi, meg linuxbuzi."
[hup.hu] Nem, nem ugy van az kedves Hunger... :-)
[Hunger] 20 PRINT "Ketfele hozzaszolas letezik: beegeto, meg beego."
[hup.hu] Nem, nem ugy van az kedves Hunger... :-)
[Hunger] 30 PRINT "Ketfele szandek letezik: nyalizo, meg kotekedo."
[hup.hu] Mondja Kedves Hunger, nem nez maga tul sok mood-maker Monika Show-t? :-)
[Hunger]40 GOTO 10 //SZANALMAS HUP-HIPPIK!!!

Hunger, alapvetoen nem tudsz emberi kapcsolatokat kezelni, kulonbseget tenni hozzaszolasok minosege/szandeka kozt. Komolyan mondom neha az az erzesem mikor olvaslak, hogy egy tulfutott fradidrukker ul a masik oldalon. Vedd mar eszre legy szives, ezt probaljak Neked itt az emberek elmondani napok ota.

Szerintem kezdjed ott, hogy kihajitod a TV-det, majd keressel meg egy szakembert es ezt most mindenfele rosszindulat nelkul mondom. Hunger, te egy sulyosan TV-fuggo ember vagy.

---------------------
Ригидус а бетегадьбол

Különösen vicces volt a hozzászólásodat olvasni annak tükrében, hogy nincs is TV-m. Legutoljára akkor röhögtem ennyire, amikor azt tanácsolta egy hozzád hasonlóan jól informált tag, hogy hagyjam abba a dohányzást... :))

BTW: Nagyon tetszett a programod, látszik, hogy BASIC-ben is magas szintre jutottál el. Viszont engedj meg egy bugfixet: BASIC-ben nem // a comment jelölése, de azért szép próbálkozás. Ellenben rákeresve nem találtam egy olyan hozzászólásomat sem a HUP-on, amelyben a "Kétféle" szó megtalálható, amelyet te folyamatosan hozzám próbálsz kötni. Lehet mégse az én mániám a "melyik oldalhoz tartozol" gondolkodás és a "világ fekete vagy fehér" hozzáállás... ;)

Latod Hunger eppen errol van itt szo: az emberi kapcsolatokat indulatokkal kezeled, meg egy egyfajta ego-protection szemszogbol. Raadasul megint kockan itelkezel, eleg ha a "basic kommenteles" dologra, meg az azt koveto megallapitasodra gondolunk. Ugyanis a hozzaszolasom szandeka nem a basic nyelv sajatossagait volt hivatott ismertetni, hanem demonstralni a hozzaszolasaid hangulatat ill. nezopontjat nem pedig a tartalmat (a hulye is tudja, hogy a // az c++ nyelvben lett bevezetve anno). Az meg hogy megint mennyire mereven alltal hozza, a //-ben sem a komment-szandekot kerested, hanem valami olyan pontot ahol "tamadni" lehet amikor valamiert kenyelmetlen helyzetben erzed magadat. Pl. nehany Hunger-specifikus "ervelesi" modszer, kerestem neked nehanyat:

1. "Legutoljára akkor röhögtem ennyire ...", "Vagy egyszerűen csak sírva röhögök..."
2. "Köszönjük az önégetést [tetszoleges nikk], ismét bizonyítottál."
3. "látszik, hogy [tetszoleges ismeret anyag]-ban/ben is magas szintre jutottál el"

Na. Es arrol szolnak a hozzaszolasaid "ervelesi" szakaszai 90%-ban, hogy a fentieket random valtogatod. Az is vilagosan leszurodik, hogy a kornyezeted rendszeresen cikiz, rettegsz attol, hogy nevessenek rajtad es ehhez probalsz menekulesi pontokat talalni. Az pedig a kulonos pikanteriaja a dolgoknak, hogy te szentul meg vagy rola gyozodve, hogy mindenki mas is attol retteg amitol te: ha rohognek rajta. Na ezert van az, hogy te ilyen vidam vagy ha szarban vagy.

---------------------
Ригидус а бетегадьбол

Természetesen nem a "basic kommentelés" volt a lényege a mondandónak, hanem hogy te milyen remekül is kiismered az embereket:

"Hunger, te egy sulyosan TV-fuggo ember vagy."
"Az is vilagosan leszurodik, hogy a kornyezeted rendszeresen cikiz"

^^^ nyilván ez engem minősít és nem téged, épp ezért köszönöm is, hogy felnyitottad szemem és az igaz útra tereltél. Most már tudom, hogy nem csak informatikai szakértelmedben bízhatok, hanem pszichológiai és szociológiai témákban is bátran fordulhatok hozzád.

Thx még1x! ;)

"hanem hogy te milyen remekül is kiismered az embereket:"

Aki ilyet allitana az maga sem mondana igazat. Messz neki mindenkinek valogatas nelkul es ha joindulattal felhivjak a figyelmedet, hogy nem kene akkor tovabb vagdalkozol.

"Most már tudom, hogy nem csak informatikai szakértelmedben bízhatok, hanem pszichológiai és szociológiai témákban is bátran fordulhatok hozzád."

Szerintem a megallapitasaiddal meg varjal egy keveset, aztan majd ha eljon az ideje, akkor visszaterunk erre a kerdesre is.

---------------------
Ригидус а бетегадьбол