Повышение привилегий в Sun Solaris

Ну вот, последствия открытия кода :((

У них пропатчено уже. Последствия хорошей работы коммерческого саппорта.

Да здравствут Solaris!

Открытый код + коммерческий саппорт творят чудеса.

Ой-ой-ой.. подумаешь.. дырочку в солярочке нашли... и заштопали быстро....плахие какие ребята!

Ну просто не могу удержаться:

"Как же задолбала эта дырявая Солярка!"

:))))

> Последствия хорошей работы коммерческого саппорта.

Хе. А мужики-то не знают.

sledge% uname -mrs
SunOS 5.10 i86pc
sledge% pkginfo|grep Sendmail
system      SUNWsndmr                    Sendmail (root)
system      SUNWsndmu                    Sendmail (/usr)
sledge% telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 sledge.jah.pp.ru ESMTP Sendmail 8.13.4+Sun/8.13.4; Wed, 26 Apr 2006 23:33:50 +0400 (MSD)

`smpatch analyze` регулярно запускается. только вот патча для этого
самого remote race condition в Sendmail (на /. даже писали для него эксплоит --
не знаю, насколько рабочий он в итоге получился, но race не то, чтобы
совсем безобидный), про который все кричали месяц назад, я что-то
не замечал.

плохо искал? =)

дело-то в очень простой вещи:

dub% host -t mx sun.com    
sun.com mail is handled by 5 btmx1.sun.com.
sun.com mail is handled by 5 btmx3.sun.com.
sun.com mail is handled by 5 btmx4.sun.com.
sun.com mail is handled by 20 mx3.sun.com.
sun.com mail is handled by 20 mx4.sun.com.
dub% echo quit|nc btmx1.sun.com 25
220 relay4.sun.com (IntraStore TurboSendmail) ESMTP Service ready
221 Until later [195.161.132.100]

то есть, на sun.com не тот sendmail, что они поставляют с системой,
а купленный за отдельную денежку. а проблемы не купивших себе что-то
подобное индейцев их не очень волнуют.

к чертям такой коммерческий support.

---vk

извиняйте, сейчас появился этот патч. но все равно неторопливо. =((

---vk

Санычу превед =)

ну теперь венде точно конец!

Ждем ебилдов :))

и правильно что открытый, в отрытом коде быстрее выявляются дефекты ДНК кодеров

> к чертям такой коммерческий support.

А что мешает запинать там тривиальный эксим ?

Быстро работают, не прошло и десяти минут после твоего первого поста...

да никто не мешает. за исключением памяти о тех временах, когда удаленные дырки в exim находили чаще, чем в sendmail, да и общей привычки. =)) но честно говоря -- конкретная машина ни разу не mail hub, поэтому sendmail там с помощью tcpwrappers и такой-то матери никого, кроме localhost, не пускает.

за державу обидно. если sendmail входит в состав системы -- и даже более того отмечен как ``fully supported'', то задержка в исправлении удаленной уязвимости, для которой нет workaround'а -- чуть больше, чем на месяц -- иначе, как чудовищным разгильдяйством не назовешь.

по моему опыту, communtity support в таких вещах работает быстрее и эффективнее.

---vk

p.s. более того -- никто ни мешает там поставить sendmail и bind, если они действительно используются, из какого-нибудь стороннего источника. blastwave там или pkgsrc (никак не дойдут руки погонять последний на десятке -- по мне так это вообще оптимальный вариант).

по моему опыту работы с коммерческими unix'ами, это то, что стоит делать в первую очередь. более того -- ``патч Бармина'' для SCO Unix к этой проблеме и адресовался. тоже была неплохая, в общем, коммерческая Unix-система. если бы не большинство софта, которое с ней шло, было или не дырявое, или нерабочее.

поэтому, мне не совсем понятно, когда говорят о преймуществах коммерческой поддержки. =( ну не панацея это ни разу.

---vk

solaris - красноглазая поделка. от линукса отличается только ПЕАРОМ и тем, что за него хотят денег(за пеар, вобщем-то)

>solaris - красноглазая поделка. от линукса отличается только ПЕАРОМ и тем, что за него хотят денег(за пеар, вобщем-то)

Да-аа, анонимно пукать не запретишь.

> blastwave там или pkgsrc (никак не дойдут руки погонять последний на десятке

Попробуте таки последнее. Нашел весьма удобным, как впрочем и первое. :-)

> ну не панацея это ни разу.

Панацея. Только юридическая. Чуть-чуть спокойней жить когда за обломы будут отвечать виноватые, причем денюжками...

Но к техническому качеству это относится весьма косвенно...

Ха-ха. Как лишились генерального директора, так сразу баги и полезли изо всех дыр...

Задолбали чмошные ебилдеры :)

Ну всё, теперь Соляре крышка! ;)