Krytyczny bug w kernelach linuxa

Bug pozwala na wejście na konto roota z poziomu zwykłego użytkownika. Oczywiście, bez hasła. Bug dostępny jest w najnowszych wersjach kernela, wyższtch od 2.6.22-3-generic

[MarekD]

Spokojnie bez paniki już jest poprawka na to (była nawet jeszcze przed tym jak WMPP dodał tego linka).

[k.....u]

Dla ludzi, którzy używają Linuksa na desktopie ta luka nie ma większego znaczenia. No chyba, że ktoś ma hakera w rodzeństwie ;)

[anonim1133]

i to jest zaleta a nie wada! luki są wykrywane szybko, łatki powstają zawyczaj jeszcze przed podaniem informacji o dziurze ...

a na niektórych portalach chwalą windowsy za najmniejsza ilość załatanych błędów -_- eh...

[ounc]

http://www.ping.uio.no/~mortehu/disable-vmsplice-if-exploitable.c

[S.....t]

Drodzy państwo, jak mamy kernel z łatami grsecurity a w nim włączony TPE to raczej żaden lokalny user nie uruchomi kodu exploita. Otrzyma tylko informacje, że nie ma uprawnień do uruchomienia pliku, dajmy na to 'superhiperfajny_exploit.out', nawet jak mu da +x. Luka jest luką lokalną., więc zdalnie nie mając konta użytkownika na danej maszynie nic nie zdziałamy.

[Vesp3r]

to jest jak i zaleta jak i wada.

zaletą jest to że taka porpawka wychodzi bardzo szybko, wadą jest natomiast to że 95% osób które sie w tym oriętują potrafią to wykorzystać na osobach, dla których linux jest jak windows, czyli tylko do przeglądania neta i pisania prac.

Kto pomysli o instalacji takiej poprawki u Asystentki szefa na komputerze podłączonym do sieci, gdy ona tam gra w "pasjansa" i czyta sobie pudelka

[Socek]

Kto?

Opiekun dystrybucji poprzez autoupdate'a.

[PiTcA]

Tak, bo taka sekretarka to udostępnia shelle i ma włączone sshd cały czas.

[robotnik]

Do wszystkich wielkich krytykow linuksa:

Wiekszosc z was nawet nie wie co mowi, potwierdzajac swoja ignorancje

rodem z Redmond. Blad ten 'przeszkadza' tylko servera, ktore udostepniaja

KONTA

[breeder]

Błąd. to powinien być prawidłowy link:

http://www.isec.pl/vulnerabilities/isec-0026-vmsplice_to_kernel.txt

[yoshi314]

Do krytyka wszystkich krytykow linuksa:

nie znizaj sie do ich poziomu. po co sie pieklic? maja okazje do swietowania, to niech sie cieszą, póki mogą :]

[conel]

Dziwię się, że normalni ludzie wypowiadający się w tym wykopie próbują dyskutować z trollami typu: Zhai, siewca .itd Niech się dzieciaki cieszą, że ujawniono lukę krytyczną w kernelu Linuksa - u siebie tego nie zaświadczą, bo po prostu takich luk się nie ujawnia, a jedynie poprawia na "szybko" wychodzącymi raz na rok-dwa Service Packami.

Brakuje jeszcze tylko jednego, aby ktoś posłużył się argumentem: "Windows ma mniej łatanych luk, niż Linux". Owszem ma,

[breeder]

właśnie. kradzieje nicków ;P

[yoshi314]

wyglada na to ze juz poprawione.

http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.24.2

[kruszczak]

no masakra :P. mój serwer na lesbianie testing jest wrażliwy na to, musiałem powyłączać shelle użytkownikom, zainstalować stare jajco i dopiero ich puścić na żer. a drugi serwer na slacku stoi i segfaulta exploit wywala... hmm :-).

[szymon_g]

no, i to jest zaleta OS. wykryty zostaje bug? najpozniej po paru godzinach jest wydawany patch :>

[valdo]

szymon_g w windowsie jest podobnie, zostaje wykryty bug i po kilku godzinach już po sieci krążą wideotutoiale dla pryszczatych haxiorów "jak się szybko komuś wj**ać na kompa" ;)