|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Solar Designer 2:5020/400 05 Mar 2002 15:03:40
To : Igor Suvorov
Subject : Re: FreeBSD vs Linux
--------------------------------------------------------------------------------
Igor Suvorov <Igor.Suvorov@f1046.n5020.z2.fidonet.org> wrote:
> Eugene Korovin <Eugene_Korovin@p72.f196.n5080.z2.fidonet.org> writes:
[ Disclaimer: я обычно эту ньюсгруппу не читаю, меня занесло в этот thread
по ключевым словам (возможные ответы увижу аналогично). Соответственно, на
остальное я промолчу. ;-) ]
>> если квалифицированный админ - то тады ой! Поставленный этим админом OpenWall
>> не даст кул-хакерцу выполнить shell-code на преполненном стеке, да и
Просьба не ассоциировать Openwall исключительно с этой мелкой поделкой
(речь о Linux kernel patch) которую я тяну. Помимо нее мы делаем много
чего другого и более существенного.
>> переполнить его в том же vsFTPD ему не удастся (а если и удастся, то
>> ничего это ему не даст - подробности в описании архитектуры vsFTPD).
Кстати, на тему и архитектуры vsftpd и более существенного из наших
проектов (Openwall GNU/*/Linux), --
http://www.openwall.com/presentations/nordu2002-owl-html+images/mgp00018.html
> OpenWall - вещь приятная, не спорю. Hо как приятно смотрится этот абзац
> напару с сегодняшним же анонсом Solar Designer'a о том, что ow-1, бывший
> до этого текущим, позволяет прибивать одним пользователям процессы других.
> Все уже проапгрейдились до ow-2?
Да, я действительно добавил этот фикс и советую проапгрейдиться. Только
уязвимость была не в предыдущих версиях патча, а в ядре. И официального
фикса для 2.2 не опубликовано до сих пор (должен войти в 2.2.21-pre4+,
надеюсь скоро). 2.4 тоже этому подвержено, и фикс уже вошел в последний
update от Red Hat (они все равно его делали и решили не ждать, а заодно
включить и этот фикс тоже). Соответственно, информацию уже можно было
считать вполне публичной и против моего намерения включить и объявить
фикс в 2.2.20-ow2 никто не возразил (я несколько дней выждал).
--
/sd
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: FreeBSD vs Linux 