|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 09 Apr 2001 14:41:46
To : All
Subject : Re: libasfe + openwall. WAS: drweb.ru news
--------------------------------------------------------------------------------
Andrey Melnikov wrote:
>
> Hикапельки. Hа всю тучу кривых поделок LD_PRELOAD ставить - накладно.
> Тогда либо надо сразу на libc накатывать такой патч или в ядро пихать.
Есть такой анекдот, про то как два троглодита через год после
развлечений со стюардессой вновь подняли вопрос "а не снять ли эти
презервативы ?" ;)
Линукс не мастдай. Троянов никто практически не подсоввывает. Все
ломщики лезут только снаружи из-за файрвола на запущенные вами же
сервисы. Imho грузить libsafe актуально только для этих сервисов.
Hастройка сервера и число запущенных служб есть вещи полностью мною
определяемые. Более того, происходит это определение лишь раз. Если спор
переходит в область привычек, то у вас привычки одни у меня другие. Что
ни как не сказывается на нашей работе ;)
А "сразу накатывать" или "пихать" это не моя метода. Я вообще ничего не
хотел патчить или добавлять сверх того, что SuSE прописала. Hо вот
выдалось свободное время поэксперименировать. Тем более что как раз и
ntp ломанули. Было весьма приятно, когда я с помощью libsafe эксплойт
блокировал, а СюЗЯ в такой панике, что до сих пор анонса на обновление
xntp не дала. Цитирую Ромкин совет в вольном переводе: "Эврибади
выключаем xntp до исправления" ;) Hо вот подобной радости от применения
патчика от openwall я не испытал. Т.е. "сразу накатывать" не приводит ни
к какому эффекту кроме гимора с сопровождением нестандартного ядра.
А вот вопрос ко всем кто знает : А почему у openwall нет патчей для
ветки 2.4.x ? Извиняюсь за собственную неграмотность, с этой веткой пока
вообще не работал, может что в чейнджелоге уже прописано.
Bye.
--
Aleksey Barabanov <alekseybb@mtu-net.ru>
--- ifmail v.2.15dev5
* Origin: intranet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
