Удаленный отказ в обслуживании в FreeBSD (6.0).

http://www.gleg.net/about.shtml - аффтар ... с 2004 года работает на рынке безопасности ... интересно, много боевых серваков есть с NFS смотрящим в untrusted networks?

> интересно, много боевых серваков есть с NFS смотрящим в untrusted networks?

Тогда это называлось бы не уязвимость, а ЖЕППА.

Читаем внимательно первоисточник ftp://ftp.freebsd.org/pub/FreeBSD/ERRATA/notices/FreeBSD-EN-05:04.nfs.asc:

Topic: NFS Client may panic when encounted errors

Category: core Module: nfsclient Announced: 2005-12-19 Credits: Mohan Srinivasan, Xin LI Affects: FreeBSD 6.0-RELEASE Corrected: 2005-12-19 10:58:58 UTC

I. Background

The Network File System (NFS) allows a system to share directories and files with others over a network. By using this, users and programs can access files on remote systems almost as if they were local files.

II. Problem Description

Due to a locking issue in nfs_lookup() a call to vrele() might be made while holding the vnode mutex, which results in kernel panic when doing VFS operations under certain load patterns.

III. Impact

NFS clients that encountered the load pattern would crash and reboot.

...cut...

Где здесь сказано что валится от запроса сервер?

Виноват, на на ту багу глянул.

так и запишем, nfs на freebsd нерабочий :)

кампусы и компьютерные классы в ВУЗах например,
я бы их trusted не решился назвать.

Анонимусы лучшие специалисты по безопасности ???

Ошибка была исправлена в прошлом году. На лоре ее уже мусолили. БАЯН.

пятая удаленная уязвимость за неполных два месяца. Фря скоро Win95 побьет по таким штучкам :) Во жарят пацаны пенсионного возраста :)

да фрю толькона мейнфрейме детсадаразве что ставить можно и тодетишкичасто без завтрака оставаться будут.

> да фрю толькона мейнфрейме детсадаразве что ставить можно и тодетишкичасто без завтрака оставаться будут.

жжошь! :)

> Анонимусы лучшие специалисты по безопасности ??? А что тут удивительного? Коллективный мозг, он рулит!

>А что тут удивительного? Коллективный мозг, он рулит!

Коллективный мозг анонимусов, обычно, только бредит.

Я на серваки OpenBSD ставлю. Не помню чтобы хоть один раз подобные проблемы с безопастностью были, да и вообще проблемы с безопастностью.

> Коллективный мозг анонимусов, обычно, только бредит.

Тебя от нас отличают лишь несколько буковок, а вовсе не могучий интеллект, как тебе самому хотелось бы.

Коллективное бессознательное уймись

И что же случилось с той ОС, которую я знал, - быстрой, стабильной и, при всём этом, - свободной?.. <br>
Если так пойдёт дальше, то скоро какой-нибудь Етч станет более релябельным выбором для продакшна, чем дЫрявая шЫстёрка [притом какой-то забугорный майнтайнер (в привате, правда) даже СОВЕТОВАЛ 6 как ОС для серверов оного класса (мол, попрактиковались уже на 5.х)]. <br>
Интересный момент: несмотря на резко возросшую популярность (ну, если уже у меня на рабочке проинсталлирована..), OpenBSD продолжает оставаться системой эталонной стабильности и чистоты кода. Выходит, можно-таки писать на Си правильно (без глупостей вроде sprintf(buf,sizeof(buf),gets(s)).. (confusing immutable не в счёт - это
про *BSD (NetBSD beyond the count, again? =>)) <br>
З.Ы. - не имею ничего против экспериментаторского направления деятельности наших системщиков - просто аккуратней надо быть (раз уж выбрали подобную модель разработки). Также не имею ничего против Линукс
- наоборот, всячески поддерживаю и продвигаю этот "вид международного командного спорта" (несмотря на юный возраст, уже имею на этом фронте серьёзные успехи [Пенза]), всю inline-assembly (равно как и GAS) пишу только под Линукс.

ДЛЯ ТЕХ КТО В ТАНКЕ ПОВТОРЯЮ ЭТО "БОЯН" ОБСУЖДАЛОСЬ УЖЕ ДАВНО. ТАК ЧТО ТУПЫМ КОМАНДА ЗАТКНУТЬСЯ!!!!!!!

Бл... да ещё и сцыла на сукикуритеlab. Не смешите мои тапки и кидайте сцылу на сайт FreeBSD/

задолбала эта дырявая бздя

АДМИНЫ удалите топик, не позорьтесь не проверенными новостями.

> Бл... да ещё и сцыла на сукикуритеlab. Не смешите мои тапки и кидайте сцылу на сайт FreeBSD/

Так эксплоит есть на дырявую бзду на секслабе, а ни патча ни адвайзори на сцайте фрибзд нет.

Значит ньюса макер вдобавок и полный врун :)

Проблемы с NFS у FreeBSD:
http://secunia.com/advisories/19017/

А вот у Linux'а:
http://www.securityfocus.com/bid/16570
http://secunia.com/advisories/18889/
http://secunia.com/advisories/18614/
http://www.securityfocus.com/bid/11785

Какова мораль? Щас красноглазые растолкуют :)