Les meilleures news - Page 167

c'est chaud l'histoire des appart contre services sexuelles, putain le monde ne tourne pas rond je crois...

bah, c'est pas nouveau, c'est pas pour rien que ça s'appelle le plus vieux métier du monde hein ^^

Et avec le plus vieux métier du monde est apparue la première catégorie de personne la plus vieille au monde : les mauvais payeurs

arg, de l'utf-8 over latin-1 dans une url, c'est gore ...

Les protections des GCC et glibc de Fedora (-D_FORTIFY_SOURCE=2 -fstack-protector) bloquent probablement ces buffer overflows.

Quel homme, ce Fedora

Martial Demolins (./4980) :

c'est pas parce que certains délirent que ça en devient officiel hein

Non j'ai entendu ça dans un truc assez sérieux (un reportage genre sur Arte ou qqch comme ça ), – mais pas pour autant d'autorité, je suis d'accord –
Bon ensuite faut distinguer le fait que certains curés disaient des trucs qu'ils ne pensaient pas eux-même pour éduquer les gueux du coin et d'autre part les thèses 'officielles' de l'Eglise, je suis bien d'accord

Martial Demolins (./4984) :
http://www.zataz.com/alerte-securite/16506/Vulnérabilité-MPlayer-1.x.html

ya mieux: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=464953

j'ai essayé sur toutes mes machines: root shell direct, sans complications

Le bug est spécifique à debian ?

non

je doute en effet (je vais tester sur une gentoo 2k7)

(flemme de tester pour ma part )

perso faut encore que j'arrive a y mettre le code


He ben je confirme :




Un zoli trou de secu dans (allé disons) 99% des linux 2.6.2x installé ?

il va faire mal celui-ci dans les prochains jours
(quoique en fait j'ai testé sur mon compte 1&1 et ça marche pas c'est sur un 2.6.17)

(ça marche sur les Fedora de la fac en tout cas )

"Dans les prochains jours" ce sera déjà corrigé...
Le correctif est actuellement en cours de compilation sur le build system de Fedora, la mise à jour sortira aussitôt que possible.

fabetal_ (./4996) :
(ça marche sur les Fedora de la fac en tout cas )

Si j'étais ton admin, alors si je voyais ton intrusion dans les logs, je te bannirais pour toujours de tout système informatique sous mon contrôle, j'effacerais ton $HOME sans recours possible et je ferais tout pour te faire expulser de l'université pour piratage.

Tu risques aussi un procès, parce que c'est illégal de pirater un système informatique.

Eh mais c'est dingue je viens d'essayer sur un ssh que j'avais ça a marché

sur quelle distribution ?

C'est une distrubution perso (noyau 2.6.19) .

Kevin Kofler (./4998) :

fabetal_ (./4996) :
(ça marche sur les Fedora de la fac en tout cas )

Si j'étais ton admin, alors si je voyais ton intrusion dans les logs, je te bannirais pour toujours de tout système informatique sous mon contrôle, j'effacerais ton $HOME sans recours possible et je ferais tout pour te faire expulser de l'université pour piratage.

Tu risques aussi un procès, parce que c'est illégal de pirater un système informatique.

Tu as oublié de le maudire sur 7 générations et de faire assassiner sa famille  (mais bon, c'est vrai, pour toi l'effacement du $HOME est sûrement pire que tout cela)

[user@host ~]$ gcc root.c -o root
[user@host ~]$ uname -a
Linux plop.com 2.6.9-42.ELsmp #1 SMP Wed Jul 12 23:27:17 EDT 2006 i686 i686 i386 GNU/Linux
[user@host ~]$ ./root
-----------------------------------
 Linux vmsplice Local Root Exploit
 By qaaz
-----------------------------------
[+] mmap: 0x0 .. 0x1000
[+] page: 0x0
[+] page: 0x20
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4020
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0xb7f42000 .. 0xb7f74000
[-] vmsplice: Function not implemented

(fallait tester quoi )

http://fr.news.yahoo.com/rtrs/20080211/twl-coree-incendie-41953f5_2.html
quel désastre

squalyl (./5003) :

[user@host ~]$ gcc root.c -o root
[user@host ~]$ uname -a
Linux plop.com 2.6.9-42.ELsmp #1 SMP Wed Jul 12 23:27:17 EDT 2006 i686 i686 i386 GNU/Linux
[user@host ~]$ ./root
-----------------------------------
 Linux vmsplice Local Root Exploit
 By qaaz
-----------------------------------
[+] mmap: 0x0 .. 0x1000
[+] page: 0x0
[+] page: 0x20
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4020
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0xb7f42000 .. 0xb7f74000
[-] vmsplice: Function not implemented

(fallait tester quoi )

ça marche pas tout le temps, sur certaines installs j'ai du lancer le truc plusieurs fois

c'est sous quelle distrib/noyau ?

Kevin Kofler (./4998) :
Tu risques aussi un procès, parce que c'est illégal de pirater un Fedora

Fixed

Rusty Frozbite (./5006) :

Kevin Kofler (./4998) :
Tu risques aussi un procès, parce que c'est illégal d'utiliser un Fedora

Fixed

la c'est bon

C'est illégal d'élever ses droits dans un système autrui avec ce genre d'exploits sur quel système que ce soit, même sur les passoires de chez Bilou.

Kevin Kofler (./5008) :
C'est illégal d'élever ses droits dans un système autrui avec ce genre d'exploits sur quel système que ce soit, même sur les passoires de chez Bilou.

Donc il faut envoyer en prison tous ceux qui découvrent des bugs et les transmettent. Ils feraient mieux de se taire, ça serait plus profitable à leur propre sécurité.

Ce n'est pas illégal de découvrir un tel trou sur ton matériel, mais c'est illégal de l'exploiter pour rooter le système de ta fac, ton boulot ou n'importe qui d'autre.