forum.opennet.ru

"Опасная локальная уязвимость в реализации mmap из состава Fr..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Опасная локальная уязвимость в реализации mmap из..."	+/–
Сообщение от andrew0snake (?), 20-Июн-13, 20:49
> а я намекаю, что по сравнению с пингвинусом разница между четырьмя, двадцатью > четырьмя, двухсот сорока четырьмя — неразличима. "двумястами сорока четырьмя" так-то) И вообще люди, что делают выбор в пользу использования (именно использования) Фряхи на серверах наверняка не только мониторят известия о найденых уязвимостях, но и не имеют проблем с sysctl'ами.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Опасная локальная уязвимость в реализации mmap из состава Fr..., opennews, 18-Июн-13, 23:54 [смотреть все]

эх, хорошо всё-таки, что не побежал обновляться до 9 , Inome, 18-Июн-13, 23:54 (1) //
- Можно подумать, что это очень сложно , iZEN, 19-Июн-13, 00:06 (3) //
  - долго пересобирать, если нету ip-kvm то это IMPOSSIBRU , Аноним, 19-Июн-13, 01:54 (12) //
    - Если нету ip-kvm то НЕТУ И ЛОКАЛЬНЫХ ПОЛЬЗОВАТЕЛЕЙ , 80е, 19-Июн-13, 02:09 (14)
      - Ну да, а демоны у вас под какими пользователями работают Сразу под рутом, чтобы, Аноним, 19-Июн-13, 04:00 (16)
        
        Вы читаете то, что комментируете Я имею ввиду описание уязвимости , 80е, 19-Июн-13, 05:15 (20)
        
        Да, и там написано Для тех кто на бронепоезде бсдшники, то-бишь , поясняю лока, Аноним, 19-Июн-13, 13:55 (37)
        
        Вос-с-спидя От ты ты дурачок сельскохозяйственный , 80е, 20-Июн-13, 05:30 (48)
        
        Да, наверное рассаду у вас лучше будет получаться выращивать Самокритика засчит, Аноним, 20-Июн-13, 15:34 (56)
      - Ты пропустил , нет запущенных сетевых сервисов, нет ключа от серверной, нет , Andrey Mitrofanov, 19-Июн-13, 10:28 (29)
        
        И главное - питание к серваку не подключать , Аноним, 19-Июн-13, 13:56 (38)
        запущенный сетевой сервис 8212 системный процесс, а не 171 локальный пользо, 80е, 20-Июн-13, 06:34 (49)
        
        И чем он отличается в плане дергания сисколов от процессов локального пользоват, Аноним, 20-Июн-13, 15:35 (57)
- хорошо что ее нашли и исправили, а там уже как хочешь так и обновляйся или нет, , IMHO, 19-Июн-13, 00:07 (4) //
  - Но может быть реализована через другую уязвимость , SubGun, 19-Июн-13, 10:24 (28)
  - было б странно, если б нашли и не исправили, Нанобот, 19-Июн-13, 10:48 (30)
  - Ага, только это заканчивается тем что через вебню сначала хаксор просто вламывае, Аноним, 19-Июн-13, 13:57 (39)
- да уж блиинннннн - ужас МОЖНО ПОДУМАТЬ ВАС АТАКУЮТ КАЖДЫЙ ДЕНЬ , СМЕХ ДА И Т, друг iZEN, 20-Июн-13, 09:33 (50) //
  - Думать что тебя не атакуют каждый день - это раздолбайство Атакуют Каждый день, Клыкастый, 20-Июн-13, 10:28 (51)
  - если бы у тебя стояли хоть какие-то сервера на бсд и ты умел читать логи я пони, arisu, 20-Июн-13, 11:44 (53)
  - Если бы у тебя был сервер вывешенный в интернет и ты умел читать логи, ты бы узн, Аноним, 20-Июн-13, 15:36 (58)
спасибо, так и сделаю, IMHO, 19-Июн-13, 00:06 (2) //
- Точно, пока ночь, надо машинку перезагрузить , FSA, 19-Июн-13, 00:14 (5) //
  - И где взять release 9 1 0 и releng 9 1 и там, и там 8212 МУСОР Как это, 80е, 19-Июн-13, 03:14 (15) //
    - freebsd-update не , kshetragia, 19-Июн-13, 05:56 (21)
      - да, но это НЕ ПОПС Хотелось бы сдуть древо usr src, 80е, 19-Июн-13, 13:20 (34)
        
        А что, rm у вас сломался , Аноним, 19-Июн-13, 13:58 (40)
    - releng 9 1там не мусор, там код, если чо и да, -p4 я проверил r251903 124 d, тигар, 19-Июн-13, 10:01 (26)
      - И вы знаете, 8212 Я В КУРСЕ Осталось НЕ РУЧКАМИ сдуть эти изменения в, 80е, 19-Июн-13, 13:27 (35)
        
        ну, если вместо того, чтобы узнать о существовании update, ну и вообще научиться, тигар, 19-Июн-13, 13:35 (36)
Феерично, чо А у лyноходов даже в бyбунте обычной - тот кто не рут просто не , Аноним, 19-Июн-13, 04:04 (18) //
- sysctl security bsd unprivileged_proc_debug 0 ы , Аноним, 19-Июн-13, 06:23 (23) //
  - нельзя же так срезать недавно как раз в linux была дыра которая позволяла обх, linux must __RIP__, 19-Июн-13, 08:26 (24) //
    - Нудк, теперь она есть и в твоей уютненькой , Andrey Mitrofanov, 19-Июн-13, 10:22 (27)
      - Портировали сволочи И как всегда с опозданием , BayaN, 19-Июн-13, 11:42 (31)
        
        Вопрос то не в портировании а в дефолтах Вот ты при установке системы всегда пр, Аноним, 19-Июн-13, 14:04 (43)
    - Дядь, если ты не рут и пытаешься ptrace - тебя просто сразу же и заворачивают , Аноним, 19-Июн-13, 14:01 (42)
  - Только у бyбунтоидов и прочих это по дефолту А у вас - думаете, нагуалы, тигары, Аноним, 19-Июн-13, 14:00 (41) //
    - на что спорить будем O T Мишенька, ты снова заболел, нельзя так, Шигорин , тигар, 21-Июн-13, 17:14 (74)
вообще то легко лечилась правкой sysctl sysctl kernel perf_event_paranoid 2, ALex_hha, 19-Июн-13, 12:08 (32) //
- Вообще-то не лечилось , whaddup, 19-Июн-13, 12:09 (33) //
  - ну и где сейчас фря и где линукс , anonymous, 19-Июн-13, 14:19 (44) //
    - на серверах ну и лялих на дескттопах немножко , zombardeer, 20-Июн-13, 00:15 (45)
      - на всех четырёх , arisu, 20-Июн-13, 00:18 (46)
        
        На 24х Ну лично у меня А у вас я не знаю как там Собственно тонко подвожу в, Фтщтнь, 20-Июн-13, 01:45 (47)
        
        а я намекаю, что по сравнению с пингвинусом разница между четырьмя, двадцатью че, arisu, 20-Июн-13, 11:03 (52)
        
        двумястами сорока четырьмя так-то И вообще люди, что делают выбор в пользу ис , andrew0snake, 20-Июн-13, 20:49 (63)
        
        да, виноват с местными грамотеями уже и 1038 скоро буду с тремя ошибками пис, arisu, 20-Июн-13, 21:30 (65)
        
        1038 X - новое обозначение для User eXperience , Аноним, 20-Июн-13, 22:47 (66)
        
        Думаете, ваши 24 сервака делают погоду на фоне миллионов А большие конторы уже , Аноним, 20-Июн-13, 15:37 (59)
        
        Отучаемся говорить за всех , Фтщтнь, 20-Июн-13, 15:50 (61)
        
        А что - всех За них статистика уже все сказала , Аноним, 20-Июн-13, 23:02 (67)
        
        Простите, не удержался, Фтщтнь, 21-Июн-13, 05:14 (73)
        
        А теперь на то, что ты не удержался , слетится миллионы мух Родители не учил, Led, 22-Июн-13, 21:01 (75)
  - если руки кривые, то не лечилось , ALex_hha, 20-Июн-13, 12:21 (54) //
    - У кого-то мозги кривые Обход этой настройки требовал исправления всего 1 байта , whaddup, 20-Июн-13, 17:00 (62)
code FreeBSD 9 0,1 mmap ptrace exploit Happy Birthday FreeBSD Now, pavlinux, 20-Июн-13, 13:24 (55) //
- Дожили, секурити фрибзды троллят даже в эксплойтах , Аноним, 20-Июн-13, 15:38 (60) //
  - На то ж они и тролли, чтоб троллить, а не находить эти уязвимости И тем более н, andrew0snake, 20-Июн-13, 20:53 (64) //
    - Для того чтобы констатировать что жрачка-дрянь совершенно не обязательно имет, Аноним, 20-Июн-13, 23:03 (68)
      - привыкшим жрать исключительно говно W W Wпользоваться только линаксом убунту , тигар, 21-Июн-13, 00:11 (71)
- типичный луноход детектед копирайты вырезаны, оригинальный линк не приведен сд, тигар, 21-Июн-13, 00:09 (70)
- и да, псто откуда ты с3 14здил эксплоит а чо свой копирайт не поставил-то о, тигар, 21-Июн-13, 00:14 (72)
Всегда говорил FreeBSD - Серверная платформа Мастдай, и прочая хня - от лУКАВО, StainlessRat, 25-Июн-13, 21:25 (76) //
- И IP соединеия снаружи И соединеия наружу И электричество из _сети_ fbsd , Andrey Mitrofanov, 25-Июн-13, 21:50 (77)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру