Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новый способ совершения локальной DoS-атаки в Linux, opennews (??), 25-Ноя-10, (0) [смотреть все] Работает , Аноним (-), 17:51 , 25-Ноя-10, (1) +3 Что, в ядре и вправду используются конструкции вида gc_in_progress false , gegMOPO4 (ok), 17:54 , 25-Ноя-10, (2) // Для временного решения проблемы можно , Зилибоба (ok), 17:58 , 25-Ноя-10, (3) +1 // судя по отсутствию сика перед строкой - это строка не во временном патче, JL2001 (ok), 18:07 , 25-Ноя-10, (5) +2 конечно, и множество других конструкций, в том числе и goto, Аноним (-), 18:09 , 25-Ноя-10, (6) // Надеюсь, не в таком http thedailywtf com Articles Learning-Something-New aspx, gegMOPO4 (ok), 21:35 , 25-Ноя-10, (23) к вопросу о гарбаджколлекторе в сях - расскажите мне о ненужности сборщика мусор, JL2001 (ok), 18:05 , 25-Ноя-10, (4) –4 // Вы путаете язык и программу которая на нём пишется Разберитесь чем одно от друг, Аноним (-), 18:11 , 25-Ноя-10, (7) +2 // тоесть программы написанные на сях требуют ручками реализовывать разные гарбаджк, JL2001 (ok), 18:57 , 25-Ноя-10, (11) –3 // то есть вы увидели в новости garbage collector и стали пороть чепуху , anonymous (??), 19:19 , 25-Ноя-10, (13) +1 а может чепуху пороли те кто говорил о ненужности каких либо сборщиков мусора в , JL2001 (ok), 19:54 , 25-Ноя-10, (14) –12 найденная уязвимость не имеет отношения к отсутсвию сборщика мусора в C упомина, anonymous (??), 20:07 , 25-Ноя-10, (15) +8 Как и не на сях Это совсем другой сборщик, он собирает совсем другой мусор , gegMOPO4 (ok), 21:43 , 25-Ноя-10, (24) +3 С какого вдруг требуют Сборщик мусора - технология, которая может быть исполь, тоже Аноним (ok), 12:07 , 26-Ноя-10, (55) +3 Ой Тогда получается что файловые системы с гарбаж коллектром - полное дерьмо З, User294 (ok), 15:33 , 26-Ноя-10, (72) Поясните, в чем именно там проблема Взял пользователь, да и исчерпал ресурс сис, fa (??), 18:11 , 25-Ноя-10, (8) // Видимо тем, что ваш вариант должен убиваться по SIGKILL Если успеть послать это, FractalizeR (ok), 18:13 , 25-Ноя-10, (9) +1 Тем что процесс можно убить, а тему новости 8212 нет Тем что malloc тратит па, Аноним (-), 18:14 , 25-Ноя-10, (10) +2 pavlinux, пропатчил себе я ядро У меня вопрос может ли найтись экзотический со, Zenitur (?), 19:12 , 25-Ноя-10, (12) –1 // Сильно ли просядет производительность, если открыть 2001 сокет , gegMOPO4 (ok), 21:50 , 25-Ноя-10, (25) // Процессор занят на 600 6 ядер , Zenitur (?), 16:04 , 26-Ноя-10, (76) Сот Это что Сотовик , User294 (ok), 01:04 , 27-Ноя-10, (92) –1 grsecurity не спасает, Аноним (-), 20:15 , 25-Ноя-10, (16) +1 // Запрет на создание сокетов юзерами включён , pavlinux (ok), 00:15 , 26-Ноя-10, (38) // до socket restrictions дело так и не дошло хватило tpe , ta (??), 04:16 , 26-Ноя-10, (48) Интересно, а если внутри VPS запустить , Alexey (??), 20:18 , 25-Ноя-10, (17) // openvz имеет ограничение на количество unix socket внутри контекста, он спасает , Аноним (-), 23:05 , 25-Ноя-10, (31) +2 http lkml org lkml 2010 11 25 43, rpisarev (?), 20:55 , 25-Ноя-10, (18) мда, серьёзная штука, машину с четыремя ядрами кладёт через пару секунд в полный, Аноним (-), 21:13 , 25-Ноя-10, (19) вообще подобного рода вещи, вроде, отправляются в закрытый список, занимающийся , Аноним (-), 21:15 , 25-Ноя-10, (20) // Не успели, я первый заметил , pavlinux (ok), 00:11 , 26-Ноя-10, (36) +1 че та нынче в линухе баг за багом и очень хорошо, если не рута получают, а прост, Аноним (-), 21:29 , 25-Ноя-10, (22) –1 сдается мне что фикс кривой 1 он пытается запускать gc во время любого send, хо, Аноним (-), 22:06 , 25-Ноя-10, (27) // вот так выглядит более правильноdiff --git a include net af_unix h b include net, Аноним (-), 22:35 , 25-Ноя-10, (30) // sysctl -w fs file-max 1000, pavlinux (ok), 00:29 , 26-Ноя-10, (39) // и загубишь все на корню - слишком глобальная эта ручка, а если в фиксе заменить , Аноним (-), 13:29 , 26-Ноя-10, (59) Не, там синтаксисеская обшибкавместо fs files-max, надоfs file-max, pavlinux (ok), 14:06 , 26-Ноя-10, (64) ааа это я полусонным рисовал по памяти спасибо , Аноним (-), 15:30 , 26-Ноя-10, (70) просто максимальное количество unix sockets это 2 get_max_files так что ddos т, Аноним (-), 15:32 , 26-Ноя-10, (71) Ну там дальше идет в ход schedule , по этому при больших file-max,дело до SIG_K, pavlinux (ok), 15:49 , 26-Ноя-10, (74) exit_task прервать нельзя - в этом code path нету мьютексов - только spinlock , Аноним (-), 16:13 , 26-Ноя-10, (77) void wait_for_unix_gc void wait_event unix_gc_wait, gc_in_progress f, pavlinux (ok), 16:25 , 26-Ноя-10, (80) gt оверквотинг удален С теперь козырный вопрос - где вы в exit_task увидели вы, Аноним (-), 16:41 , 26-Ноя-10, (82) так там же for , pavlinux (ok), 18:34 , 26-Ноя-10, (87) позволю себе напомнить код эксплойта int main int fd 2 , ff 2 int targe, Аноним (-), 18:50 , 26-Ноя-10, (88) Чёй-та я не пойму хода Ваших мыслей Схема такаяfor close 1 124 _ u, pavlinux (ok), 19:56 , 26-Ноя-10, (90) я там тоже не все понял, но факт в том что in flight реквесты накапливаются на о, Аноним (-), 23:31 , 27-Ноя-10, (94) На своём EeePC 1000 при дефолтных сиречь моих рабочих настройках проверил fs f, h4tr3d (ok), 18:52 , 26-Ноя-10, (89) вобщем фикс действительно кривой проблема вот в чем1 мы посылаем сообщение с пр, Аноним (-), 23:30 , 25-Ноя-10, (33) Запустил, система тут же ушла в даун, даже на другой десктоп не смог переключить, Buy (??), 23:30 , 25-Ноя-10, (32) +1 // Вы эта того, аккуратнее В новости же написано, что работает , pavlinux (ok), 00:14 , 26-Ноя-10, (37) на самом деле полезная вещь - можно отапливать ЦОДы поставив туда стойки с линак, тигар (ok), 23:54 , 25-Ноя-10, (34) –1 // С BSD такое тоже вполне катит, судя по коментам юзвергов тут и на хабре , User294 (ok), 15:52 , 26-Ноя-10, (75) // Проверил, у меня в FreeBSD 8 1, 7 3 и 6 4 не работает Видимо комментаторы с хаб, Аноним (-), 16:28 , 26-Ноя-10, (81) –1 Прикол, Debian 6 0 в даун не ушёл, только матерился, что too many open files ,и, pavlinux (ok), 00:47 , 26-Ноя-10, (40) +3 И ещё apt-get upgrade работает http ipicture ru uploads 20101126 hSG1NNU3 pn, pavlinux (ok), 02:14 , 26-Ноя-10, (41) // как выполнить на freebsd что-то не компилится , Аноним (-), 02:45 , 26-Ноя-10, (42) // Ну это уж не сюда , pavlinux (ok), 03:05 , 26-Ноя-10, (43) Попробуйте такой вариант http lists freebsd org pipermail freebsd-bugs 2009-F, Аноним (-), 08:33 , 26-Ноя-10, (51) см ниже, oops (ok), 12:16 , 26-Ноя-10, (56) replace SOCK_SEQPACKET on SOCK_DGRAM, fidaj (ok), 13:42 , 26-Ноя-10, (63) шревты , Аноним (-), 13:36 , 26-Ноя-10, (62) Вобщам дела такие sysctl -w fs file-max 84000 где-то от 40000 до 90000 Больше, pavlinux (ok), 03:13 , 26-Ноя-10, (44) Все линуксовые серваки своему хостеру положил FreeBSD шные стоят как ни в чем н, Аноним (-), 03:44 , 26-Ноя-10, (45) // Новый способ совершения локальной DoS-атаки в Linux Где ты слово FreeBSD увидел, pavlinux (ok), 03:45 , 26-Ноя-10, (46) // А где я должен был его увидеть В новости про уязвимость его разумеется нет , Аноним (-), 03:53 , 26-Ноя-10, (47) // Капитан, Вы , Аноним (-), 08:22 , 26-Ноя-10, (50) Наверное где-то в районе http habrahabr ru blogs linux 108835 - там народ поч, User294 (ok), 15:36 , 26-Ноя-10, (73) сломал крякер своего провайдера, теперь сидит без интернета , Аноним (-), 08:21 , 26-Ноя-10, (49) +2 freebsd тоже подвержена, по крайней мере 8 1 релиз - точно Только что в ребут у, oops (ok), 11:26 , 26-Ноя-10, (52) // только для BSD надо немного код изменитьдобавить заголовочные файлы include sys, oops (ok), 11:36 , 26-Ноя-10, (53) // тьфу, столько заголовочных написал, не туда посмотрел Хотя и так работать будет, oops (ok), 11:41 , 26-Ноя-10, (54) Без бубна не работает , чупакабра (?), 15:06 , 26-Ноя-10, (69) великий гуру Си , oops (ok), 16:20 , 26-Ноя-10, (78) gt оверквотинг удален Выставил sbsize в 393216 - перестало , sacha (?), 17:03 , 26-Ноя-10, (83) и NFS перестала запускаться, и SSH отвалилось - , Аноним (-), 17:40 , 26-Ноя-10, (84) У меня ssh не отвалилось nfs нету sbsize не на всех, а только на user-ов, через , sacha (?), 17:58 , 26-Ноя-10, (85) Ну вы блин даёте с , pavlinux (ok), 01:13 , 28-Ноя-10, (95) Мне данная мера не помогла Попробуйте запустить несколько процессов У меня при, Аноним (-), 23:24 , 26-Ноя-10, (91) У меня FreeBSD 8 1-RELEASE-p1 - уходит в ребут В консоли светится kernel Cannot, alvarez (?), 03:06 , 27-Ноя-10, (93) Вообще-то эта проблема была обнаруженна 23-го ноября парнем по имени Vegard Noss, прохожий (?), 13:00 , 26-Ноя-10, (57) // нет не fork bomb а чуть другое забываем вычитывать с сокета сообщения содерж, Аноним (-), 13:32 , 26-Ноя-10, (60) // ах, да - причем не просто файловые дискрипторы - а _закрытые_ файловые дискрипто, Аноним (-), 13:34 , 26-Ноя-10, (61) В оригинале действительно форков напихано, более того, два раза по while 1 а, pavlinux (ok), 14:28 , 26-Ноя-10, (66) // в фоках и дело когда количество таких процессов становится N_CPU то на exit_, Аноним (-), 16:22 , 26-Ноя-10, (79) по теме - протестил на том что было под руками трабл подтвердился на Ubuntu 10 , прохожий (?), 13:28 , 26-Ноя-10, (58) // Сможешь показать из Редхата АС 4 sysctl -A 124 egrep gc_ 124 fs file 124 , pavlinux (ok), 14:16 , 26-Ноя-10, (65)   // держи uname -rm2 6 9-78 14 EL x86_64 cat etc redhat-release Red Hat Enterpris, прохожий (?), 14:42 , 26-Ноя-10, (67)   // Ну и понятно, с чего бы ей загнуться Хотя скорее дело не в этом С версии 2 6 9 , pavlinux (ok), 14:51 , 26-Ноя-10, (68)   Кхм Почему-то я стал в мини-новостях находить интересные новости чаще, чем , Xaionaro (ok), 18:22 , 26-Ноя-10, (86) +2 Кстати, тут чтоль никого с Microsoft C C нету , pavlinux (ok), 01:18 , 28-Ноя-10, (96) MacOS 10 6 5 Snow LeopardЯдро Darwin 10 5 0 Darwin Kernel Version 10 5 0 Fri No, cryo (ok), 13:06 , 29-Ноя-10, (97) +1 // ну теперь кто бы еще и с виндовс машин дал такую же информацию - тогда бы была б, fidaj (ok), 13:16 , 29-Ноя-10, (98) Свежий патчиг Для версии 2 6 37-rc4, но думаю руками сами переделаете code dif, pavlinux (ok), 23:55 , 30-Ноя-10, (99) 1,2,4,8,12,16,17,18,19,20,22,27,32,34,40,41,44,45,57,58,86,96,97,99

Сообщения

[Сортировка по времени | RSS]

	65. "Новый способ совершения локальной DoS-атаки в Linux"	+/–
	Сообщение от pavlinux (ok), 26-Ноя-10, 14:16
	> по теме - протестил на том что было под руками: трабл подтвердился > на Ubuntu 10.10 x86_64 и Debian 5.0.6 x86_64. на RHEL AS > 4 U4 x86_64 не прокатило! видимо проблеме подвержены только ванильные ядра. Сможешь показать из Редхата АС 4 # sysctl -A | egrep 'gc_|fs.file|inode'
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Новый способ совершения локальной DoS-атаки в Linux"	+/–
	Сообщение от прохожий (?), 26-Ноя-10, 14:42
	держи $ uname -rm 2.6.9-78.14.EL x86_64 $ cat /etc/redhat-release Red Hat Enterprise Linux AS release 4 (Nahant Update 4) $ sudo /sbin/sysctl -A | egrep 'gc_|fs.file|inode' net.ipv6.neigh.eth0.gc_stale_time = 60 net.ipv6.neigh.lo.gc_stale_time = 60 net.ipv6.neigh.default.gc_thresh3 = 1024 net.ipv6.neigh.default.gc_thresh2 = 512 net.ipv6.neigh.default.gc_thresh1 = 128 net.ipv6.neigh.default.gc_interval = 30 net.ipv6.neigh.default.gc_stale_time = 60 net.ipv6.route.gc_elasticity = 0 net.ipv6.route.gc_interval = 30 net.ipv6.route.gc_timeout = 60 net.ipv6.route.gc_min_interval = 0 net.ipv6.route.gc_thresh = 1024 net.ipv4.neigh.eth0.gc_stale_time = 60 net.ipv4.neigh.lo.gc_stale_time = 60 net.ipv4.neigh.default.gc_thresh3 = 1024 net.ipv4.neigh.default.gc_thresh2 = 512 net.ipv4.neigh.default.gc_thresh1 = 128 net.ipv4.neigh.default.gc_interval = 30 net.ipv4.neigh.default.gc_stale_time = 60 net.ipv4.inet_peer_gc_maxtime = 120 net.ipv4.inet_peer_gc_mintime = 10 net.ipv4.route.gc_elasticity = 8 net.ipv4.route.gc_interval = 60 net.ipv4.route.gc_timeout = 300 net.ipv4.route.gc_min_interval = 0 net.ipv4.route.gc_thresh = 32768 fs.file-max = 98936 fs.file-nr = 1812    0    98936 fs.inode-state = 3222    266    0    0    0    0    0 fs.inode-nr = 3222    266
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Новый способ совершения локальной DoS-атаки в Linux"	+/–
	Сообщение от pavlinux (ok), 26-Ноя-10, 14:51
	> fs.file-nr = 1812 0 98936 > fs.file-max = 98936 Ну и понятно, с чего бы ей загнуться. Хотя скорее дело не в этом. С версии 2.6.9+ много всего поменялось.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема