Страница 1 из 1
Дыра в ядре. Большая.
Добавлено: 21 апр 2004, 00:09
Andrej Ramaszeuski
A critical security vulnerability has been found in the Linux kernel in
the ip_setsockopt() function code.
http://isec.pl/vulnerabilities/isec-0015-msfilter.txt
Добавлено: 21 апр 2004, 09:17
Llama
1) А нефиг юзверм shell давать....
2) А нефиг юзверям вообще что-то давать
3) Юзайте linux-vserver + openwall/grsec хотя бы
4) Поляки молодцы. Как я понял дыру нашли по результатам аудита сырцов. То что этим кто-то занимается меня радует.
Добавлено: 21 апр 2004, 10:34
Andrej Ramaszeuski
Llama писал(а):1) А нефиг юзверм shell давать....
2) А нефиг юзверям вообще что-то давать
3) Юзайте linux-vserver + openwall/grsec хотя бы
4) Поляки молодцы. Как я понял дыру нашли по результатам аудита сырцов. То что этим кто-то занимается меня радует.
1.Единственный юзер который у меня имеет шелл - моя жена. Но не на сервере. И не знает что это такое

4.Традиционно - по результатам аудита патчей.
Добавлено: 21 апр 2004, 14:05
Llama
Хотел бы я посмотреть на результаты аудита сырцов win32

Добавлено: 21 апр 2004, 16:38
Andrej Ramaszeuski
Печально, но факт - уж сколько месяцев прошло после открытия исходников win32, а серьёзного эксплоита нет и нет. Или там всё так чисто?
Добавлено: 21 апр 2004, 17:18
X-Stranger
"Открытия исходников"? Да их выдают только университетам или серьезным компаниям, разработчикам софта под Windows при условии, что они не будут на каждом углу распинаться, какие дырки в Окнах есть. А если речь идет об украденных сырцах, то в куске кода такого объема без документации и/или помощи одного из разработчиков сам черт ногу сломит.
Добавлено: 21 апр 2004, 17:59
Andrej Ramaszeuski
X-Stranger, Не будем дискутировать о том, каким спосбом исходники были открыты. Чёрт не чёрт, а не найти ни одной интересной дыры за столько месяцев

Добавлено: 21 апр 2004, 19:04
poligraph
Зато до недавнего времени были незакрытые дыры в RPC.
и кстати в те исходники неполные.

Добавлено: 22 апр 2004, 11:56
wassup
Я не удивлюсь что мелкософт сознательно пошёл на то "чтобы у них сырцы украли" предаврительно взял самые "bug-free" часть винды.
А то что ошибок не нашли так это зря. Смотрите напр. сюда
http://www.securitylab.ru/42843.html баг с *.bmp в IE 5. Код приводиться с комментариями специалиста.
ЗЫ Щас уже не модно говорить про слабую безопастность в Windows, сейчас популярно говорить про низкую usability этой ОС.
Добавлено: 22 апр 2004, 12:59
Andrej Ramaszeuski
wassup писал(а):
ЗЫ Щас уже не модно говорить про слабую безопастность в Windows, сейчас популярно говорить про низкую usability этой ОС.
На моду имею привычку срать.
Но если бы usability линукса приблизилось хотя бы к 10% usability окон, то можно было серьёзно разговаривать о переходе 20% десктопов на линукс.
Добавлено: 27 апр 2004, 17:17
Anonymous
А что у ядра Windows юзабилити высокое?
Думаю более корректно будет говорить о юзабилити конкретной оконной среды.
Добавлено: 27 апр 2004, 17:23
Pasha
ash, а в чём заключается юзабилити собственно __ядра__?
Добавлено: 27 апр 2004, 23:17
Andrej Ramaszeuski
ash писал(а):А что у ядра Windows юзабилити высокое?
Думаю более корректно будет говорить о юзабилити конкретной оконной среды.
Так что, у окон оконную среду от ядра отделять будем?

Добавлено: 28 апр 2004, 15:51
poligraph
А мне больше нравиться консольное юзабилити именно линукса, а не винды. А оконное, на мой взгляд, и там и там одинаковое.
Добавлено: 14 май 2004, 22:50
Гость
а топик топик-то...