Множество проблеми с ядро 2.4.x
	от RED(25-07-2003) Преди ден Red Hat е публикувал публично описание на множество пропуски в сигурността на Linux ядрото от серия 2.4. Вече има и обновени версии на ядрото за различни версии на Red Hat, в които са отстранени тези пропуски. Подробности могат да прочетат в този доклада, от SecurityFocus. << 2.6.0-test2 | Честит празник на Системните Администратори >>

Коментари: (общо 8)	Оценени с -1 0 1 2 3 4 5 или повече	[Кратък преглед>>]
[Добави коментар]

1) koi po dqvolite 6te izpolzav tty drivera za da razbere duljinata na parolata i vremeto mejdu natiskaniqta na klavi6ite za da ckackne parolata na bai Ivan da re4em.
Posle sled kato ima tazi iiiina4e tolkova cenna informaciq, h4x0ra 6te trqbva dosta da se potrudi za da porazgadae dolugore koi sa klavi6ite koito suotvetnoto lame natiska analiziraiki 3453453 u4asnici v dobrovolna programa za suzdavane na fail sudurja6t srednoto vreme na natiskane na klavi6ite, ta 4ak sled tova da izpraska edin john the ripper.O6te pove4e ako toi ve4e ima dori 999999999 euid shell na red hat linux.
$esno kazano az ako sum na negovo mqsto prosto 6tqh da izpraskam nqkoe suid file4e s nqkoi exploit i da si re6a problema (v toq slu4ai RedHat prosto trqbva da si mul4at)
2)Nqkoi ot dupkite sa stari pone ot 2 meseca i se 4ydq za6to redhat se pravqt na interesni i gi publicuvat otnovo pri polojenie 4e CAN-2003-0476 4e 4etoh to4no predi 2 meseca na securityfocus
3)CAN-2003-0464 koi po dqvolite 6te se zanimava da si bind()-va socket na port < 1024 s ne rootski shell. Qsno ima predimstva (da izpraskq nakoi durt bind 8.xx ) izvinete me ama tova mi prilica na tupnqta s tty-q ako pi4a ve4e si ima shell kvo mu pre4i da si podkara edin suid shell s alias su="echo -n "password dude: bla bla vie si znaete". Tova prili4a na ne6to ot roda na super za6titena sistema s neizpulnim stek, heap, proizvolem mmap i proc koito dava traceroute samo na root-a i t.n. oba4e pi4a si ostavil telnetd i root acounta bez parola!
4)ot vsi4ki tezi ne6ta az  ne vidqh ne6to otkrito ot red hat ne 4e gi obvinqmav v ne6to ne dori im se vuzhi6tavam 6toto sa edinsvenata firma v momenta koqto uspqva da izkara nqkakvi seriozni pari ot linux oba4e tova mi se struva malko kato pqsuk v o4ite i razduvane na problema. Da ne bi akviite na RedHat Inc da sa padnali minalata sedmica?

[Отговори на този коментар]