CRACHE PAS DANS MON COREDUMP #@!
3 ans et 2 mois...
C'est le temps qu'il a fallu aux jardiniers du kernel linux pour corriger une fichue faille de sayku sur la génération des coredumps. « BEIN OUAIS LINUX SAY SAYKURE »
Explication avec un exemple àlakon:
(clem1@clem1:/tmp)$ ./haha coin
Erreur de segmentation (core dumped)
(clem1@clem1:/tmp)$ strings core | grep coin
./haha coin
(clem1@clem1:/tmp)$ ls -alh core
-rw------- 1 clem1 clem1 140K 2007-12-06 14:16 core
(clem1@clem1:/tmp)$ su
clem1:/tmp# ./haha phucklinusk
Erreur de segmentation (core dumped)
clem1:/tmp# ls -alh core
-rw------- 1 clem1 clem1 140K 2007-12-06 14:17 core
clem1:/tmp# exit
exit
(clem1@clem1:/tmp)$ strings core | grep linusk
./haha phucklinusk
Bon OK, c'est une faille moisie mais bon le patch est trivial (plus de commentaires que de codaje) et je ne comprend pas pourquoi ils ont mis 3 ans pour la corriger.
if (inode->i_uid != current->fsuid)
goto close_fail;
Elle a été corrigée dans la dernière RC du 2.6.24... et pour les workarounds moisis c'est par là
clem1:/tmp# echo 1 > /proc/sys/kernel/core_uses_pid
ou mieux
clem1:/tmp# echo "/cores/%N/%H.core.%P" > /proc/sys/kernel/core_name_format
Il est a noté que FreeBSD est également vulnérable et que la faille a été reportée au même moment que celle dans minusk...
Ceci était un billet àlakon (pour pas changer) pour signaler que j'étais toujours en vie... vive les parisiens.
C'est le temps qu'il a fallu aux jardiniers du kernel linux pour corriger une fichue faille de sayku sur la génération des coredumps. « BEIN OUAIS LINUX SAY SAYKURE »
Explication avec un exemple àlakon:
(clem1@clem1:/tmp)$ ./haha coin
Erreur de segmentation (core dumped)
(clem1@clem1:/tmp)$ strings core | grep coin
./haha coin
(clem1@clem1:/tmp)$ ls -alh core
-rw------- 1 clem1 clem1 140K 2007-12-06 14:16 core
(clem1@clem1:/tmp)$ su
clem1:/tmp# ./haha phucklinusk
Erreur de segmentation (core dumped)
clem1:/tmp# ls -alh core
-rw------- 1 clem1 clem1 140K 2007-12-06 14:17 core
clem1:/tmp# exit
exit
(clem1@clem1:/tmp)$ strings core | grep linusk
./haha phucklinusk
Bon OK, c'est une faille moisie mais bon le patch est trivial (plus de commentaires que de codaje) et je ne comprend pas pourquoi ils ont mis 3 ans pour la corriger.
if (inode->i_uid != current->fsuid)
goto close_fail;
Elle a été corrigée dans la dernière RC du 2.6.24... et pour les workarounds moisis c'est par là
clem1:/tmp# echo 1 > /proc/sys/kernel/core_uses_pid
ou mieux
clem1:/tmp# echo "/cores/%N/%H.core.%P" > /proc/sys/kernel/core_name_format
Il est a noté que FreeBSD est également vulnérable et que la faille a été reportée au même moment que celle dans minusk...
Ceci était un billet àlakon (pour pas changer) pour signaler que j'étais toujours en vie... vive les parisiens.
2 Comments:
un temps de oufzore encore ce week end.
de la peuf en pagaille ....
J'ai bien glissé ;)
Bisous gros geek
blah
coucou ma poule :p
nocte--
Post a Comment
<< Home