элегантненько, кстати

Вот тебе, бабушка, и Юрьев день... В том смысле, что, вот тебе, саныч, и trusted solaris :-)

> были найдены 12 декабря

Не надо ля-ля... Уязвимости были найдены еще в октябре. Это только опубликовали вчера.

> Вот тебе, бабушка, и Юрьев день... В том смысле, что, вот тебе, саныч, и trusted solaris :-)

+1. точно также подумал когда новость прочитал :)

Ждем каментов саныча.

ну зачем же такие новости постить? саныч в запой с горя уйдет. жалко ведь парня.

> Не надо ля-ля... Уязвимости были найдены еще в октябре.

Действительно... Надо было приписать, что Sun скрывает от пользователей то, что их система уязвима... Такое "замалчивание" уязвимостей Linus Torvalds в свое время называл фашизмом и предательством своих пользователей. Это не делает чести Sun'у. Мало того, что администраторы не в курсе, какая опасность им грозит, и не могут принять превентивных мер, так они ещё и по два месяца фиксят дыры, для которых в живом виде ходят эксплойты. Ну и трастед соплярис... В ж*пу такую систему и таких разработчиков!

Линус Торвалдс наш кумир, потому что он вомпир.

> Такое "замалчивание" уязвимостей Linus Torvalds в свое время называл фашизмом и предательством своих пользователей.

Ссылочку на оригинал можно? Дюже интересно.

>> Такое "замалчивание" уязвимостей Linus Torvalds в свое время называл фашизмом и предательством своих пользователей.

>Ссылочку на оригинал можно? Дюже интересно.

Вот ссылочка - http://www.linux.org.ru/jump-message.jsp?msgid=1694787#1694851

Вот оригинал - http://www.linux.org.ru/profile/AngryElf/whois.jsp?nick=dmesg

/me быстро убегает в кусты :))

Вот тебе и надежный, проверенный временем промышленный unix.

>Вот тебе и надежный, проверенный временем промышленный unix.

"промышленный" - это от слова "промысел", или, если говорить современным языком - "зарабатывание бабла". Причем тут надежность? :)

Что-то я у себя такого файлика не нашёл в Solaris 9x86

SUNW_OST_SGS.mo

"While using our enterprise-level system, it gives [you] enterprise-class format string vulnerability" (c) Sun Microsoystems

> Что-то я у себя такого файлика не нашёл в Solaris 9x86

Блин, это ПРИМЕР был :-)

Всё в этом мире остаётся уязвимым, Коли написано оно на С. Считаясь очень древним и противным Наделает он дыр в любой ОСи. ;-)

Эээээээ. И че делать? Мне че - сервер с 10кой на время отключить от сети? ;)

>Мне че - сервер с 10кой на время отключить от сети? ;)

А ты всем говори, что у тебя пропатченая 8ка.

И nmap уговорить удастся? :)

> >Такое "замалчивание" уязвимостей Linus Torvalds в свое время называл

> >фашизмом и предательством своих пользователей.

> Ссылочку на оригинал можно? Дюже интересно.

Легко. Лови. http://www.internetnews.com/dev-news/article.php/3458961

И ещё: http://lkml.org/lkml/2005/1/13/263

Цитирую "The _apologia_ for vendor-sec is absolutely stunning. Even if there are people who want to only interface with a fascist vendor-sec-style absolute secrecy list, THAT IS NOT AN EXCUSE TO NOT HAVE OPEN LISTS IN _ADDITION_!"

Ну так что, села-таки Solaris в лужу? :-)

Снегуро^W, тьфу блин, Саныч, Саныч!!!

Ждем комментариев, по поводу Rock Stable соляриса...

Саныч придет злой, невыспавшийся. Еще бы - всю ночь икоту остановить не мог :)

> Всё в этом мире остаётся уязвимым, Коли написано оно на С

Ай-яй-яй... С каких это пор непроверять параметры (а локаль, посредством указания специального имени которой все это и получается это всего-лишь параметр) является нормальным?

> Не надо ля-ля... Уязвимости были найдены еще в октябре. Это только опубликовали вчера.

Уязвимости были ещё до октября. они только были найдены в октябре...

> Саныч придет злой, невыспавшийся. Еще бы - всю ночь икоту остановить не мог :)

забыть не могу как ты икал два дня, когда в лялихе очередную пробоину нашли.

Насколько я понимаю, чтобы использовать эту ошибку, пользователь должен иметь возможность запустить какое нибудь suid приложение предварительно установив LD_PRELOAD/LANG?

"..зачем платить больше?" (с) :)

Как показывает история, саныч сюда не придет. Зато будет активно тусить в соседних темах

Радости-то сколько. Думаю большинство радующихся, если бы сами писали что-то подобное, наляпали бы гораздо больше дыр. Но это фигня. Главное - "они облажались" :)

> Насколько я понимаю, чтобы использовать эту ошибку, пользователь должен иметь возможность запустить какое нибудь suid приложение предварительно установив LD_PRELOAD/LANG?

LD_PRELOAD для SUID будет очищено. А вот LANG, конечно, нужно фильтровать.

> Думаю большинство радующихся, если бы сами писали что-то подобное, наляпали бы гораздо больше дыр

Думаю, большинство радующихся, если бы сами писали что-то, не позиционировали бы его как супер-пупер энтерпрайз рок-стейбл солюшн.

Да, неприятненько... Только ведь недавно об очередном релизе обьявляли..

>Как показывает история, саныч сюда не придет.

История тоже может ошибаться.

В mailing.unix.bugtraq приводится код использующий данную уязвимость и объясняется его работу, однако я вынужден разочаровать юных кулхацкеров, читающих ЛОР.

Exploitation is difficult ......In our tests on both x86 and SPARC architectures we were unable to achieve this.
Sean Larsson (iDefense Labs).

Не получилось у ребят из iDefense Labs, так что коллективный приступ пароксизма мимо тазика.

этот пробовали?
http://www.milw0rm.com/exploits/2641

> Думаю, большинство радующихся, если бы сами писали что-то, не позиционировали бы его как супер-пупер энтерпрайз рок-стейбл солюшн.

видимо имелось в виду "rock solid".

Несколько примеров:

Gnome 2.14.3 - rock solid release http://www.linuxcompatible.org/GARNOME_Rock_Solid_2.14.3_s70433.html

KDE 1.1.2 - rock solid stability http://www.kde.org/announcements/

Linux Pluggable Authentication Module (PAM) Overview: Rock Solid Security http://www.madpenguin.org/cms/?m=show&id=7540

Develop rock-solid code in PHP http://www-128.ibm.com/developerworks/library/wa-phprock2/index.html

будьте проще - не цепляйтесь к словам :)

Херня, не работает.

$ gcc -fPIC -g -O2 -shared -o /usr/lib/libldap.so.5 /tmp/ctors.c -lc       
ld: fatal: file /usr/lib/libldap.so.5: open failed: Permission denied
collect2: ld returned 1 exit status

$ uname -a
SunOS oberon 5.9 Generic_117171-13 sun4u sparc SUNW,Sun-Fire-V440

>Думаю, большинство радующихся, если бы сами писали что-то, не позиционировали бы его как супер-пупер энтерпрайз рок-стейбл солюшн.

Sun - коммерческая контора, и если она будет позиционровать свою продукцию в стиле "джастофан", то над ними будут смеятся.

Угу... типа, вы все - пионеры, лин[у|а]кс ваш пионерская поделка, и уязвимости у вас пионерские... А вот мы - контора коммерческая, система у нас солидная, и дыры посерьезнее ваших будут :)

Шютка.

ща набегут фанатеки линупса и скажут что все отстой и линупс рулит, а на самом деле ни рулит ничего.

Если повнимательней посмотреть то не так то и просто воспользоватся этой дыркой, тем более несерьезно сравнивать помойку линупс (кидают все что есть), с коммерческим юнихом, в котором хоть и редко появляются инновации и новые фитчи, зато они протестированы, в отличии от линупса, в котором их полно, но не работают или работают когда луна находится в такой то фазе и звезды стоят так то и так то.

/me задумался, работа каких инноваций в RHEL зависит от фазы луны.. )

Хотя да, ес-но, обычный линух рулит как исследовательская система. А по поводу дыры всеж обидно, тк собираюсь на новой машине opensolaris пробовать.

Sun-ch, ты конечно 100% прав, но на ЛОРе тебя не поймут.

Есть заметельчатая басня г-на Крылова, "Волк на псарне".

Волк там правда представлен не совсем в позитиве, но будем считать, что писалась она (басня) от слов "красноглазого" ловчего. :)

http://www.world-art.ru/lyric/lyric.php?id=8127

Проверил, блин

bash-3.00# whoami root

а когда исправят?

в от в не глобальной зоне болт, не сработало

> Ну так что, села-таки Solaris в лужу? :-)

А чё, она оттуда вылезала?

> Эээээээ. И че делать? Мне че - сервер с 10кой на время отключить от сети? ;)

Поставь перед ней firewall на Windows XP :)

херня все это - не работает, пробовал на разных машинах Sun-Fire-V490, Ultra-Enterprise и Sun-Fire-V890, solaris 10

> Sun - коммерческая контора, и если она будет позиционровать свою продукцию в стиле "джастофан", то над ними будут смеятся.

Значит, надо софт писать нормально. А то ишь хитрые какие - и понты им, и возможность бракодельничать. Нет уж, выбирайте что-то одно, жуки навозные.

>>Ссылочку на оригинал можно? Дюже интересно. >Вот ссылочка - http://www.linux.org.ru/jump-message.jsp?msgid=1694787#1694851 >Вот оригинал - http://www.linux.org.ru/profile/AngryElf/whois.jsp?nick=dmesg

круто! оказывается линус на лоре бывает... да еще с такими заявлениями ;)

просьба не коверкать язык! не "фитчи", а фичи ;)

нечего говорит про крутизну сорярки, когда 11% дырок не пропатчено (с классическим отмазом "неКРИтичности")

http://secunia.com/product/4813/?task=statistics_2006

Что, альфекс, тебя наконец-то приняли на работу в местное представительство Sun Microsystems? :-)

> Что, альфекс, тебя наконец-то приняли на работу в местное представительство Sun Microsystems? :-)

Он просто за "анекдоты на си" мстит :)