Thread View: pl.comp.os.bsd
16 messages
16 total messages
Started by Przemyslaw Frasunek
Tue, 17 Aug 2010 14:36
znowu local root ;)
Author: Przemyslaw Frasunek
Date: Tue, 17 Aug 2010 14:36
Date: Tue, 17 Aug 2010 14:36
15 lines
1201 bytes
1201 bytes
W 7.0 do 7.2: [venglin@f72 ~]$ uname -smr FreeBSD 7.2-RELEASE i386 [venglin@f72 ~]$ ./x [venglin@f72 ~]$ ./r oops, I did it again # id uid=0(root) gid=0(wheel) groups=0(wheel),1001(venglin) Tym razem w procfs/linprocfs - poprawione przypadkowo tuz przed wydaniem 7.3. -- * Fido: 2:480/124 ** WWW: http://www.frasunek.com ** NICHDL: PMF9-RIPE * * Jabber ID: venglin@nette.pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ5JIV *
Re: znowu local root ;)
Author: Bohdan 'Nexus' Horst
Date: Tue, 17 Aug 2010 19:51
Date: Tue, 17 Aug 2010 19:51
17 lines
1287 bytes
1287 bytes
Przemyslaw Frasunek <venglin+usenet@freebsd.lublin.pl> wrote: > W 7.0 do 7.2: > > [venglin@f72 ~]$ uname -smr > FreeBSD 7.2-RELEASE i386 > [venglin@f72 ~]$ ./x > [venglin@f72 ~]$ ./r > oops, I did it again > # id > uid=0(root) gid=0(wheel) groups=0(wheel),1001(venglin) > > Tym razem w procfs/linprocfs - poprawione przypadkowo tuz przed wydaniem 7.3. czyli bez zamontowanego procfs/linprocfs można się nie stresować? :) -- Bohdan 'Nexus' Horst
Re: znowu local root ;)
Author: Przemyslaw Frasunek
Date: Wed, 18 Aug 2010 06:34
Date: Wed, 18 Aug 2010 06:34
8 lines
1126 bytes
1126 bytes
Dnia 17.08.2010 Bohdan 'Nexus' Horst <nexus@XXX.irc.pl> napisał/a: > czyli bez zamontowanego procfs/linprocfs można się nie stresować? :) tak. -- * Fido: 2:480/124 ** WWW: http://www.frasunek.com ** NICHDL: PMF9-RIPE * * Jabber ID: venglin@nette.pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ5JIV *
Re: znowu local root ;)
Author: Jarek
Date: Mon, 23 Aug 2010 22:44
Date: Mon, 23 Aug 2010 22:44
10 lines
1406 bytes
1406 bytes
Dnia Wed, 18 Aug 2010 06:34:41 +0000 (UTC), Przemyslaw Frasunek napisał(a): >> czyli bez zamontowanego procfs/linprocfs można się nie stresować? :) > > tak. ludzie jak nie są zmuszeni to nie spieszą sie z poprawką, już tydzien mija -- Jarek
Re: znowu local root ;)
Author: Przemyslaw Frasunek
Date: Tue, 24 Aug 2010 08:32
Date: Tue, 24 Aug 2010 08:32
9 lines
1322 bytes
1322 bytes
Dnia 23.08.2010 Jarek <jarekt@slimaczek.pl> napisał/a: > ludzie jak nie są zmuszeni to nie spieszą sie z poprawką, już tydzien mija SecTeam FreeBSD nawet nie odpowiedzial mi na maila. To juz drugi taki przypadek -- podobnie bylo rok temu. -- * Fido: 2:480/124 ** WWW: http://www.frasunek.com ** NICHDL: PMF9-RIPE * * Jabber ID: venglin@nette.pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ5JIV *
Re: znowu local root ;)
Author: Paweł Kania
Date: Tue, 24 Aug 2010 10:10
Date: Tue, 24 Aug 2010 10:10
24 lines
2020 bytes
2020 bytes
Przemyslaw Frasunek napisał(a): > SecTeam FreeBSD nawet nie odpowiedzial mi na maila. To juz drugi > taki przypadek -- podobnie bylo rok temu. Może im się sortujesz do spamu? Tego próbowałeś: (za http://www.freebsd.org/security/#how) Due to high volume of spam the main security contact mail addresses are subject to spam filtering. If you cannot contact the FreeBSD Security Officers or Security Team due to spam filters (or suspect your mail has been filtered), please send mail to security-officer-XXXX@FreeBSD.org with XXXX replaced with 3432 instead of the normal addresses. Note that this address will be changed periodically so check back here for the latest address. Mails to this address will go to the FreeBSD Security Officer Team. Elb -- - No wiesz, pijany i o trzeciej nad ranem wracasz do domu!? - A kto powiedział, że wracam? Po gitarę tylko przyszedłem. =========================================================== FAQ pl.rec.muzyka.gitara: http://faq.prmg.art.pl/
Re: znowu local root ;)
Author: Przemyslaw Frasunek
Date: Tue, 24 Aug 2010 11:49
Date: Tue, 24 Aug 2010 11:49
8 lines
1319 bytes
1319 bytes
Dnia 24.08.2010 Paweł Kania <elb@sgh.waw.pl> napisał/a: > Tego próbowałeś: (za http://www.freebsd.org/security/#how) Owszem. -- * Fido: 2:480/124 ** WWW: http://www.frasunek.com ** NICHDL: PMF9-RIPE * * Jabber ID: venglin@nette.pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ5JIV *
Re: znowu local root ;)
Author: Pawel Malachowski
Date: Tue, 24 Aug 2010 14:46
Date: Tue, 24 Aug 2010 14:46
11 lines
1346 bytes
1346 bytes
Dnia 24.08.2010 Przemyslaw Frasunek <venglin+usenet@freebsd.lublin.pl> napisał/a: >> Tego próbowałeś: (za http://www.freebsd.org/security/#how) > Owszem. może trzeba tak: http://www.zdnet.com/news/google-gives-60-day-deadline-for-bug-disclosure/447465 -- Paweł Małachowski
Re: znowu local root ;)
Author: Lukasz Trabinski
Date: Thu, 26 Aug 2010 19:34
Date: Thu, 26 Aug 2010 19:34
10 lines
1269 bytes
1269 bytes
Przemyslaw Frasunek <venglin+usenet@freebsd.lublin.pl> wrote: > Dnia 24.08.2010 Paweł Kania <elb@sgh.waw.pl> napisał/a: >> Tego próbowałeś: (za http://www.freebsd.org/security/#how) > > Owszem. Może wcale nie chcą naprawić? :) -- ŁT
Re: znowu local root ;)
Author: Paweł Kania
Date: Thu, 26 Aug 2010 19:55
Date: Thu, 26 Aug 2010 19:55
17 lines
1676 bytes
1676 bytes
Lukasz Trabinski napisał(a): > Może wcale nie chcą naprawić? :) Uznali, że nie ma się po co fatygować, skoro i tak już jest pozamiatane; że zacytuję Venglina: "poprawione przypadkowo tuz przed wydaniem 7.3." :) Elb -- - No wiesz, pijany i o trzeciej nad ranem wracasz do domu!? - A kto powiedział, że wracam? Po gitarę tylko przyszedłem. =========================================================== FAQ pl.rec.muzyka.gitara: http://faq.prmg.art.pl/
Re: znowu local root ;)
Author: Przemyslaw Frasunek
Date: Thu, 26 Aug 2010 20:26
Date: Thu, 26 Aug 2010 20:26
14 lines
1691 bytes
1691 bytes
Dnia 26.08.2010 Paweł Kania <elb@sgh.waw.pl> napisał/a: > Uznali, że nie ma się po co fatygować, skoro i tak już jest > pozamiatane; że zacytuję Venglina: 7.1 jest ciagle supportowane - do stycznia 2011. http://www.freebsd.org/security/ To niestety jest typowa olewka secteamu. Taka sama sytuacja byla przy bledzie w devfs, ktory dotyczyl najnowszego -STABLE. -- * Fido: 2:480/124 ** WWW: http://www.frasunek.com ** NICHDL: PMF9-RIPE * * Jabber ID: venglin@nette.pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ5JIV *
Re: znowu local root ;)
Author: Jarek
Date: Wed, 08 Sep 2010 14:01
Date: Wed, 08 Sep 2010 14:01
16 lines
2308 bytes
2308 bytes
Dnia Thu, 26 Aug 2010 20:26:37 +0000 (UTC), Przemyslaw Frasunek napisał(a): > To niestety jest typowa olewka secteamu. Taka sama sytuacja byla > przy bledzie w devfs, ktory dotyczyl najnowszego -STABLE. A tutaj mamy jawnie zgłoszony błąd: http://www.heise-online.pl/newsticker/news/item/Forkbomba-w-systemie-FreeBSD-1074100.html "Maksymilian Arciemowicz z SecurityReason znalazł usterkę w kernelu systemu FreeBSD. Pozwala ona na lokalne zakłócenie pracy systemu przez nieuprzywilejowanego użytkownika." Ciekawe jak szybko się na to patch pojawi. -- Jarek
Re: znowu local root ;)
Author: Przemyslaw Frasunek
Date: Wed, 08 Sep 2010 14:58
Date: Wed, 08 Sep 2010 14:58
9 lines
1625 bytes
1625 bytes
Dnia 08.09.2010 Jarek <jarekt@slimaczek.pl> napisał/a: > A tutaj mamy jawnie zgłoszony błąd: Tez juz wyslalem swoj raport na full-disclosure. Niestety secteam FreeBSD calkowicie olal sprawe. -- * Fido: 2:480/124 ** WWW: http://www.frasunek.com ** NICHDL: PMF9-RIPE * * Jabber ID: venglin@nette.pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ5JIV *
Re: znowu local root ;)
Author: Emil Smolenski
Date: Thu, 16 Sep 2010 09:30
Date: Thu, 16 Sep 2010 09:30
24 lines
2324 bytes
2324 bytes
Jarek <jarekt@slimaczek.pl> rzecze: > Dnia Thu, 26 Aug 2010 20:26:37 +0000 (UTC), Przemyslaw Frasunek napisał(a): >> To niestety jest typowa olewka secteamu. Taka sama sytuacja byla >> przy bledzie w devfs, ktory dotyczyl najnowszego -STABLE. > A tutaj mamy jawnie zgłoszony błąd: > http://www.heise-online.pl/newsticker/news/item/Forkbomba-w-systemie-FreeBSD-1074100.html > "Maksymilian Arciemowicz z SecurityReason znalazł usterkę w kernelu systemu > FreeBSD. Pozwala ona na lokalne zakłócenie pracy systemu przez > nieuprzywilejowanego użytkownika." > Ciekawe jak szybko się na to patch pojawi. Do tego jest nawet exploit. Próbowałem powtórzyć ten problem, ale mi się nie udało -- na dwóch systemach ten exploit działał 1-2 godziny i nic się nie stało. Napisane jest, że problem dotyczy 8.1 i 7.3. Ja testowałem na 8.1-STABLE (podniesiony do -STABLE niedługo po wyjściu 8.1-RELEASE), na i386 i amd64. Może ten problem jest już naprawiony? Komuś się udało uzyskać ten panic? -- am
Re: znowu local root ;)
Author: Paweł Kania
Date: Wed, 10 Nov 2010 23:54
Date: Wed, 10 Nov 2010 23:54
14 lines
1811 bytes
1811 bytes
Przemyslaw Frasunek napisał(a): > Tez juz wyslalem swoj raport na full-disclosure. Niestety secteam > FreeBSD calkowicie olal sprawe. No proszę, wystarczyło poczekać dwa miesiące i już jest SA-10:09.pseudofs :) Elb -- - No wiesz, pijany i o trzeciej nad ranem wracasz do domu!? - A kto powiedział, że wracam? Po gitarę tylko przyszedłem. =========================================================== FAQ pl.rec.muzyka.gitara: http://faq.prmg.art.pl/
Re: znowu local root ;)
Author: Przemyslaw Frasunek
Date: Thu, 11 Nov 2010 10:16
Date: Thu, 11 Nov 2010 10:16
9 lines
1736 bytes
1736 bytes
Dnia 10.11.2010 Paweł Kania <elb@sgh.waw.pl> napisał/a: > No proszę, wystarczyło poczekać dwa miesiące i już jest > SA-10:09.pseudofs :) Mam wrazenie, ze tylko dlatego, ze im znowu przypomnialem ;) -- * Fido: 2:480/124 ** WWW: http://www.frasunek.com ** NICHDL: PMF9-RIPE * * Jabber ID: venglin@nette.pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ5JIV *
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads