https://opennet.me/openforum/vsluhforumID3/62932.html Несколько новых уязвимостей:<br><br><br><br>- В Linux ядре найдена уязвимость (http://secunia.com/advisories/38199/), при удачном стечении обстоятельств позволяющая локальному пользователю повысить свои привилегии в системе. Проблема связана (http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=log;h=53281b6d34d44308372d16acb7fb5327609f68b6) с обращением к блоку памяти, после его очистки через вызов функции free(), при обработке файловых дескрипторов с установленным флагом FASYNC;<br><br>- В реализации функции CRYPTO_free_all_ex_data() из библиотеки OpenSSL найдена (http://www.ubuntu.com/usn/USN-884-1) ошибка, позволяющая злоумышленнику инициировать значительную утечку памяти, приводящую к DoS атаке через исчерпание доступной процессу памяти. Уязвимая функция используется во многих приложениях, в частности в mod_php для http-сервера Apache. Проблема устранена (http://cvs.openssl.org/chngview?cn=19069) в CVS-репозитории OpenSSL;<br><br>- В MIT Kerberos KDC сервере устранена опасная уяз...<br><br>URL: <br>Новость: http https://opennet.me/openforum/vsluhforumID3/62932.html#9 Sun, 17 Jan 2010 05:58:52 GMT JFYI: ZF распространяется под лицензией BSD (иначе говоря, исходный код открыт).<br> https://opennet.me/openforum/vsluhforumID3/62932.html#8 Fri, 15 Jan 2010 19:07:19 GMT Как обычно показательно количество и значимость уязвимостей в СПО и проприетарном г-не (oracle и zend).<br> https://opennet.me/openforum/vsluhforumID3/62932.html#7 Fri, 15 Jan 2010 02:19:41 GMT Ну вы мистер user294, не можете прямо жить спокойно, видимо пока на свете есть BSD. :-D<br><br>Прямо уж так и оптом? :) http://www.freebsd.org/security/advisories.html - по-моему в среднем в год находится примерно одинаковое кол-во багов. Если отфильтровать баги которые имеено баги ядра, а не openssl, bind, ntpd и т. п. (которые присутствуют и в остальных юникс-подобных), то не такой уж и опт получается.<br> https://opennet.me/openforum/vsluhforumID3/62932.html#6 Thu, 14 Jan 2010 17:56:54 GMT &gt;Ньюс-Свежак [Wed, 16 Dec 2009 16:23:37 +0000] <br>&gt;<br>&gt;http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=53281b6d34d44308372d16acb7fb5327609f68b6 <br><br>У разработчиков Linux ядра такая политика, не сообщать, что определенная ошибка может привести к проблемам безопасности. Поэтому, иногда через месяц вскрывается, что определенную ошибку можно использовать для взлома.<br> https://opennet.me/openforum/vsluhforumID3/62932.html#5 Thu, 14 Jan 2010 17:11:34 GMT Ньюс-Свежак [Wed, 16 Dec 2009 16:23:37 +0000] <br><br>http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=53281b6d34d44308372d16acb7fb5327609f68b6<br><br> https://opennet.me/openforum/vsluhforumID3/62932.html#4 Thu, 14 Jan 2010 16:50:58 GMT А кто безопасен то? Вон фряху стали пилить и у них тоже дыры и баги точно так же оптом полезли. А у остальных с поддержкой хардвара такой пэ что они интересны чисто теоретически. А вообще как известно не ошибается тот кто ничего не делает...<br> https://opennet.me/openforum/vsluhforumID3/62932.html#3 Thu, 14 Jan 2010 15:56:42 GMT Приятно читать о дырках, после того, как поставил апргейты. А не будем говорить в какой ОС сначала читаешь про дырку, а потом несколько месяцев а то и лет ожидаешь костыльного патча.<br> https://opennet.me/openforum/vsluhforumID3/62932.html#1 Thu, 14 Jan 2010 15:56:35 GMT Вот почитаешь багтрак, и понимаешь, что Линукс локально-небезопасен...<br>