Пацаны, реально надо сваливать на OpenBSD. Это не шутки.

Где эксплойт то? Хочется проверить :)

Там уязвимости не находят годами?

На CloseBSD, ага...

А драйвера кто напишет, Пушкин?

Дайте же у себя опробовать!

По ссылке в стартовом посте есть

Вперед, а мы поржем.

В удалённых смотри (ой, меня за это по головке не погладят).

Работает! Решето! Пошел хостера проверять :)

нет, ты

Я не хочу, давай ты?

странный ты. у меня виртуалка поднята с базами ГОСТов - работает без вопросов. чяднт?

— Ах, я! Нет, ты!

Просвятите. Работает только на виртуальных терминалах?

Кстати,

uname -r
3.14.1-1-ARCH

При попытке использования только упс в логах, не сработало.

ура, работает :)

Зато я лишился терминалов =) Пошёл в ребут короче.

РЕШЕТО

За такой перевод «race condition» надо кастрировать.

Debian на высоте

[SECURITY] [DSA 2926-1] linux security update

Package : linux CVE ID : CVE-2014-0196 CVE-2014-1737 CVE-2014-1738 CVE-2014-2851 CVE-2014-3122

For the stable distribution (wheezy), these problems have been fixed in version 3.2.57-3+deb7u1.

Но ведь в нем тоже монолитное ядро и глюк в чем-то одном может привести к нарушениям во всем остальном?

[+] Resolving symbols [+] Resolved commit_creds: (nil) [+] Resolved prepare_kernel_cred: (nil)

OpenSUSE, не обновлялся, Linux hostname 3.11.10-7-desktop #1 SMP PREEMPT Mon Feb 3 09:41:24 UTC 2014 (750023e) x86_64 x86_64 x86_64 GNU/Linux

Заметил, что у меня в /proc/kallsyms все нули, если смотреть из под обычного пользователя. Может можно экслоит пропатчить, чтобы ему не нужны были адреса?

И всё-таки, меньшее из зол. Сваливать некуда.

Подрубился по ssh к домашнему сервачку, жду уже 20 минут - не ломается.

чяднт

Дурью маешься. Меры безопасности определяются ценностью информации. Нет смысла хранить бутерброд в сейфе.

ШЕРЕТО

[int13h@d500 ~]$ ./a.out 
[+] Resolving symbols
[+] Resolved commit_creds: 0xc0169020
[+] Resolved prepare_kernel_cred: 0xc01692d0
[+] Doing once-off allocations
[+] Attempting to overflow into a tty_struct..............................................................................................................................................................................

Не наступает :(

Только отвернешься и его сожрут коллеги, везде враги!

В «ненужно 14.04» не работает.

фанатегам ржавым серпом по яйцам

Безопасность в которой построена на основе принципа Неуловимого Джо.

а вот через sudo работает))))))

oops говорит о том, что сработало

Дурью? Думаю, что нет. Я за час все настроил - все работает. Для этой задачи OpenBSD подошла отлично!

ты что? у него мозгов 0. если что-то изобразит, то на javame

Ну и ладно, всё равно нужно перезагрузиться.

Эксплоит по ссылке для ядер >= v3.14-rc1

Где взять для более старых, чтобы проверить.

Это maxcom только что эксплойт опробовал?

PreparedStatementCallback; SQL [SELECT postdate, topics.id as msgid, userid, topics.title, topics.groupid as guid, topics.url, topics.linktext, ua_id, urlname, section, topics.sticky, topics.postip, postdate<(CURRENT_TIMESTAMP-sections.expire) as expired, deleted, lastmod, commitby, commitdate, topics.stat1, postscore, topics.moderate, notop, topics.resolved, minor, draft FROM topics INNER JOIN groups ON (groups.id=topics.groupid) INNER JOIN sections ON (sections.id=groups.section) WHERE topics.id=?]; This connection has been closed.; nested exception is org.postgresql.util.PSQLException: This connection has been closed.
К сожалению, произошла исключительная ситуация при генерации страницы.

Произошла непредвиденная ошибка. К сожалению сервер временно не принимает сообщения об ошибках. 

бггг

В ядре Linux обнаружена критическая уязвимость

Голосом волка из мультика: шо, опять? Как же вы задолбали с такими радостями, баги публикуете на всеобщее обозрение, а патчи для них нужно добывать через боль и потерю времени.

Fedora и Ubuntu уже исправили данную уязвимость в своих сборках ядра.

Ага, прямо так и исправили во всей тысяче сборок ядер что лежат в пакетах на официальных сайтах. Скорее всего исправили в паре-тройке самых последних вёдер, до которых половине пользователей обновляться и обновляться.

Как будто в линуксе не так.

ну так шило на мыло

linux=днище

Ядро зависло, рута нет.

Тем не менее, это denial of service, что s*cks a lot.

На визи и гентушечке 3.10.17 нифига не работает. Где скачать рабочую версию?

UPD: Кругом обман, оказывается

Linux kernel <= v3.15-rc

яснопонятно

$ clang ex.c
ex.c:126:1: warning: control reaches end of non-void function [-Wreturn-type]
}
^
ex.c:217:8: warning: implicit declaration of function 'setresuid' is invalid in C99
      [-Wimplicit-function-declaration]
                if (!setresuid(0, 0, 0)) {
                     ^
ex.c:218:4: warning: implicit declaration of function 'setresgid' is invalid in C99
      [-Wimplicit-function-declaration]
                        setresgid(0, 0, 0);
                        ^
3 warnings generated.
/tmp/ex-47175c.o:ex.c:function main: error: undefined reference to 'openpty'
/tmp/ex-47175c.o:ex.c:function main: error: undefined reference to 'openpty'
/tmp/ex-47175c.o:ex.c:function main: error: undefined reference to 'openpty'
/tmp/ex-47175c.o:ex.c:function main: error: undefined reference to 'pthread_create'
/tmp/ex-47175c.o:ex.c:function main: error: undefined reference to 'pthread_join'
clang: error: linker command failed with exit code 1 (use -v to see invocation)

нет. шелла рутового нет

-lutil -lpthread