форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"OpenNews: Уязвимости во FreeBSD, Solaris и Linux"

Сообщение от opennews on 15-Янв-08, 11:42

Выпущены две новые версии Linux ядра,  2.6.22.16 (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22.16) и 2.6.23.14 (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.23.14), в которых устранена уязвимость в VFS обработчике прав доступа, используя которую злоумышленник, имеющий локальный доступ к машине, мог вызвать сбой в работе файловой системы. Кроме того, сообщается об обнаружении ряда проблем безопасности в Solaris и FreeBSD: Solaris : -  Возможность обхода некоторых ограничений безопасности в Sun Solaris 10, из-за ошибки в библиотеке libdevinfo (http://sunsolve.sun.com/search/document.do?assetkey=1-26-103...). Например, локальный пользователь может получить доступ к файлам, не имея соответствующих привилегий; -  Злоумышленник может использовать ошибку в реализации функции dotoprocs(), приводящую к краху системы, для совершения DoS атаки в Solaris 10 (http://sunsolve.sun.com/search/document.do?assetkey=1-26-103...); -  Исправлена уязвимость в библиотеке libxml2, входящей в состав Solaris 9 и 10 (http://blogs.sun.com/security/entry/sun_alert_103201_securit...); FreeBSD : -  FreeBSD-SA-08:02.libc (http://security.freebsd.org/advisories/FreeBSD-SA-08:02.libc...) - переполнение буфера в реализации функции inet_network в системной библиотеке FreeBSD 6.2 и более поздних экспериментальных версий. Злоумышленник, при отсутствии проверки валидности пользовательского ввода в атакуемом приложении, который используется как параметр функции inet_network(), может вызвать отказ в обслуживании или выполнить свой код через такую программу (проблема больше теоретическая, мало вероятно, что найдётся сетевое приложение подставляющие непроверенные пользовательские параметры в функцию inet_network()); -  FreeBSD-SA-08:01.pty (http://security.freebsd.org/advisories/FreeBSD-SA-08:01.pty.asc) - начиная с FreeBSD 5.0 в libc_stdlib / libutil присутствует уязвимость в коде изменения прав доступа к pty устройству, которую атакующий может использовать для просмотра текста вводимого пользователем в терминале, если пользователь использует при этом программу script. URL: Новость: http://www.opennet.me/opennews/art.shtml?num=13657

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Уязвимости во FreeBSD, Solaris и Linux"

Сообщение от Аноним on 15-Янв-08, 11:42

Чёрт, как правильно сделать обновление мира на удаленой машине через ssh?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от auk on 15-Янв-08, 11:47
	>Чёрт, как правильно сделать обновление мира на удаленой машине через ssh? скажи, склонясь над консолью: "обнови меня, Господи!" а по делу: телепаты тут тусуются: linux.org.ru
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Аноним on 15-Янв-08, 11:52
	Не помогает. FreeBSD 6.2
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от viper (??) on 15-Янв-08, 11:57
	make buildworld mergemaster -p make installworld mergemaster reboot
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Аноним on 15-Янв-08, 12:03
	Спасибо, вопрос был собственно в том, обязательно ли make installworld в синглмоде, коего по ssh не получишь, делать.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Саша (??) on 15-Янв-08, 13:01
	>Спасибо, вопрос был собственно в том, обязательно ли make installworld в синглмоде, >коего по ssh не получишь, делать. Для простого make installworld в пределах патчлевлов -- точно не обязательно. Просто загасить все лишнее и -- вперед. Проверено неоднократно.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Fantomas (??) on 15-Янв-08, 13:26
	>Спасибо, вопрос был собственно в том, обязательно ли make installworld в синглмоде, >коего по ssh не получишь, делать. Всегда делал cd /usr/src && make update && cd /usr/obj && chflags -R noschg * && rm -rf * && cd /usr/src && make buildworld && make buildkernel && make installkernel && make installworld && mergemaster && sync но при переходе с 6.1 на 6.2 были проблемы с последующей корректной работой системы, а так и на 4-ке проходило и на 5.3...6.1 без проблем.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Alexey (??) on 15-Янв-08, 17:10
	Читайте подробней об обновлении в случае SA в описаниях SA на www.freebsd.org
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Аноним on 15-Янв-08, 21:07
	Это понятно, просто в данном случае требуется обновление всего мира.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Slyer (ok) on 15-Янв-08, 21:04
	>   Всегда делал >    cd /usr/src && make update && cd /usr/obj && chflags -R noschg * && rm -rf * && cd >/usr/src && make buildworld && make buildkernel && make installkernel && make installworld >&& mergemaster && sync >    но при переходе с 6.1 на 6.2 были проблемы с последующей корректной работой системы, а >так и на 4-ке проходило и на 5.3...6.1 без проблем. Я правильно понял, что надо сначало собрать мир потом ядро, а лишь потом инсталлировать мир и ядро ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	21. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от universite (ok) on 16-Янв-08, 01:29
	>потом инсталлировать мир и ядро ? инсталлировать ядро, а потом мир
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	36. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Sem (??) on 18-Янв-08, 22:10
	Удаление содержимого /usr/obj лишнее. Оно само чистится на build.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от universite (ok) on 18-Янв-08, 23:34
	>Удаление содержимого /usr/obj лишнее. Оно само чистится на build. Практика показала, что не всегда.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Аноним on 16-Янв-08, 09:55
	первым пунктом: more UPDATING
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от myatz on 15-Янв-08, 11:58
	Некрасиво "блистать умом" не понимая суть вопроса - или телепаты с linux.org.ru обсуждают как на FreeBSD "make world" через ssh провести? PS: сам не скажу - не имею опыта/знаний, читать пока некогда
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от CrazyF on 15-Янв-08, 13:47
	>Некрасиво "блистать умом" не понимая суть вопроса - >или телепаты с linux.org.ru обсуждают как на >FreeBSD "make world" через ssh провести? >PS: сам не скажу - не имею опыта/знаний, читать пока некогда Вот Вы умом и блеснули........
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	20. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от universite (ok) on 16-Янв-08, 01:27
	>Некрасиво "блистать умом" не понимая суть вопроса - >или телепаты с linux.org.ru обсуждают как на >FreeBSD "make world" через ssh провести? >PS: сам не скажу - не имею опыта/знаний, читать пока некогда cd /usr/src make clean rm -r /usr/obj make buildworld make buildkernel KERNCONF=<tol'ko imya kernel> make installkernel KERNCONF=<tol'ko imya kernel> make installworld sync reboot mkdir /var/tmp/root cd /usr/src/etc make DESTDIR=/var/tmp/root distrib-dirs distribution cd /var/tmp/root/etc find . -type f -exec diff /etc/{} {} \;>/var/tmp/files cp -Rp /etc /etc.old из /var/tmp/root/etc перезаписывать в /etc отличающиеся файлы, ессно думать какие файлы надо перезаписывать sync reboot
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от nuclight on 16-Янв-08, 11:17
	>cd /usr/src/etc >make DESTDIR=/var/tmp/root distrib-dirs distribution >cd /var/tmp/root/etc >find . -type f -exec diff /etc/{} {} \;>/var/tmp/files >cp -Rp /etc /etc.old >из /var/tmp/root/etc перезаписывать в /etc отличающиеся файлы, ессно >думать какие файлы надо перезаписывать А mergemaster вместо этого делать не учили? в UPDATING же есть инструкции.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от universite (ok) on 16-Янв-08, 14:38
	>>cd /usr/src/etc >>make DESTDIR=/var/tmp/root distrib-dirs distribution >>cd /var/tmp/root/etc >>find . -type f -exec diff /etc/{} {} \;>/var/tmp/files >>cp -Rp /etc /etc.old >>из /var/tmp/root/etc перезаписывать в /etc отличающиеся файлы, ессно >>думать какие файлы надо перезаписывать > >А mergemaster вместо этого делать не учили? в UPDATING же есть инструкции. > Использование mergemaster'a неприменимо на удаленных машинах. Да и вручную поменять с десяток файлов в одной директории - не проблема :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от gvf on 16-Янв-08, 20:38
	>Использование mergemaster'a неприменимо на удаленных машинах. И кто это сказал..... Травой поделитесь, я тоже хочу ;) Всю жизнь использую "mergemaster -a" с последующим применением рук. И даже на мажорную версию апгрейд удаленно делал. Ну и??? Для тех кому лень: ключь "-а" создаст темп-рут в тмп директории и скопирует туда нужные файлы. Естественно, нужно помнить, что тупое копирование заменит файл passwd  и еще несколько очень интересных. Думайте что переносить.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от universite (ok) on 17-Янв-08, 05:40
	>>Использование mergemaster'a неприменимо на удаленных машинах. > >И кто это сказал..... Травой поделитесь, я тоже хочу ;) >Всю жизнь использую "mergemaster -a" с последующим применением рук. >И даже на мажорную версию апгрейд удаленно делал. >Ну и??? >Для тех кому лень: ключь "-а" создаст темп-рут в тмп директории и >скопирует туда нужные файлы. >Естественно, нужно помнить, что тупое копирование заменит файл passwd  и еще >несколько очень интересных. Думайте что переносить. Я не собираюсь тестировать каждый раз скрипт mergemaster'a. Я знаю точно, что надо копировать и без него. Если вы любите нездоровый риск апдейта удаленных машинок mergemaster'ом - продолжайте играть в рулетку самостоятельно. P.S. Следите за своими выражениями.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	37. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Sem (??) on 18-Янв-08, 22:12
	mergemaster как раз и был создан для безопасного апдейта.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	39. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от universite (ok) on 18-Янв-08, 23:35
	>mergemaster как раз и был создан для безопасного апдейта. Ага, и обязательно в single-mode.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от terminus on 15-Янв-08, 12:04
	>Чёрт, как правильно сделать обновление мира на удаленой машине через ssh? Если раньше не обновляли через пересборку мира (если система еще только поставленая с CD - GENERIC) - используйте бинарное обновление через freebsd-update # man freebsd-update # freebsd-update fetch # freebsd-update install На лор не ходите...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Аноним on 15-Янв-08, 13:40
	Всем огромное спасибо!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от FSA (??) on 15-Янв-08, 21:35
	>Чёрт, как правильно сделать обновление мира на удаленой машине через ssh? Ептыть, для кого эта файловая система сделана??? Как файл освободился, так он реально замещается. Непонимаю паники при обновлении системы через SSH. Вмешательство требуется если вдруг возникнут какие-то конфликты. Несколько раз обновлял систему на тестовом сервере в локалке, нифига не было проблем.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	27. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Аноним on 16-Янв-08, 10:16
	>Чёрт, как правильно сделать обновление мира на удаленой машине через ssh? Так же как и через локальную консоль. 1. make world... (less /usr/src/Makefile) 2. freebsd-update 3. binary-update (sysinstall)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от reinhard on 16-Янв-08, 13:37
	>Чёрт, как правильно сделать обновление мира на удаленой машине через ssh? Если система поставлена с правильного (скачанного с сай)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от reinhard on 16-Янв-08, 13:38
	>Чёрт, как правильно сделать обновление мира на удаленой машине через ssh? Если система поставлена с правильного (скачанного с сайта freebsd.org) дистрибутива, то можно попробовать бинарное обновление. man freebsd-update
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимости во FreeBSD, Solaris и Linux"

Сообщение от Аноним on 15-Янв-08, 12:28

Если не GENERIC то придется еще и ядро пересобрать на том же конфиге,что не сложно  сделать через ssh, только машинку придется перезагружать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимости во FreeBSD, Solaris и Linux"

Сообщение от Аноним on 15-Янв-08, 14:03

Если удаленный сервер там не один, подключи ком порт на второй сервер и перенаправь вывод не на видео а на ком порт. На втором делаешь tip и вперед. Спокойно можешь и в сингл грузится.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "OpenNews: Уязвимости во FreeBSD, Solaris и Linux"

Сообщение от Gnomik on 15-Янв-08, 15:23

Ждем свежих сплоитов! :-)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимости во FreeBSD, Solaris и Linux"

Сообщение от Аноним on 16-Янв-08, 01:40

вообще-то порадовала FreeBSD, на фоне других представленных сдесь ОС это даже не баги...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	24. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Michael Shigorin (ok) on 16-Янв-08, 06:25
	>вообще-то порадовала FreeBSD, на фоне других представленных сдесь ОС это даже не >баги... Да уж, не баги -- зачем только мир пересобирать тогда? В некоторых линуксах вон борются с копиями zlib и прочего, что многие апстримные тарболы норовят с собой таскать, собирать, а потом ещё и линковаться с таким вот необновлябельным потенциально дырявым кодом.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	25. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от Кирилл (??) on 16-Янв-08, 09:30
	>>вообще-то порадовала FreeBSD, на фоне других представленных сдесь ОС это даже не >>баги... > >Да уж, не баги -- зачем только мир пересобирать тогда? > >В некоторых линуксах вон борются с копиями zlib и прочего, что многие >апстримные тарболы норовят с собой таскать, собирать, а потом ещё и >линковаться с таким вот необновлябельным потенциально дырявым кодом. Народ не читает рассылку безопасности, а там написано, что пересборку конечно можно сделать, если не лень, но проще заплатки применить.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимости во FreeBSD, Solaris и Linux"

Сообщение от Чингиз on 16-Янв-08, 04:57

что вы гемороитесь с миром, я всегда через ssh это делаю(если конечно машинка не через чур старая а то время на сборку много уходит), делаю обычно: csup -g -L2 stable-supfile cd /usr/src && rm -Rf /usr/obj/* && make cleandir && make cleandir && make buildworld && make installworld && reboot cd /usr/src && rm -Rf /usr/obj/* && make clean && make clean && make buildkernel KERCONF=ваше ядро && make installkernel KERNCONF=ваше ядро && reboot пару команд никакого гимороя только ожидание которое зависит от мощности сервера

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	35. "Уязвимости во FreeBSD, Solaris и Linux"
	Сообщение от pavel (??) on 17-Янв-08, 07:40
	> >пару команд никакого гимороя только ожидание которое зависит от мощности сервера Не рекомендовал бы столько && - при ошибке на любом этапе будет грусно.Пересобираю FreeBSD c 2.2.5 - такой автоматизм чреват траблами.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]