🚀 go-pugleaf

łeeee, na solku9 nie działa :)

rzookol <mzukowski@liza.umcs.lublin.pl> wrote:
> łeeee, na solku9 nie działa :)

Nieźle, a standardowo to nie jest przypadkiem
CONSOLE=/dev/console w /etc/default/login?

-- 
ŁT

zygfryd homonto napisał(a):
> http://jakilinux.org/newsy/krytyczna-luka-w-solaris-10-i-11/
> 
> 
> pieknie
> tylko nie mowcie, ze co za balwan zostawia telnet na serwerze ;-)
> 

jest juz latka
http://sunsolve.sun.com/pub-cgi/show.pl?target=security/tpatches&nav=tpatches

Lukasz Trabinski wrote:

> rzookol <mzukowski@liza.umcs.lublin.pl> wrote:
>> łeeee, na solku9 nie działa :)
> 
> Nieźle, a standardowo to nie jest przypadkiem
> CONSOLE=/dev/console w /etc/default/login?
> 

Jest, ale np zauwaz ze samo "-fbin" daje mozliwosci w pewnych srodowiskach:

bash-3.00$ pwd
/usr/local
bash-3.00$ id
uid=2(bin) gid=2(bin)
bash-3.00$ ls -alh
total 24
drwxr-xr-x  11 root     root         512 Jan 11 18:30 .
drwxr-xr-x  36 root     sys         1.0K Feb  9 16:07 ..
drwxr-xr-x   2 bin      bin         1.0K Feb  4 22:41 bin
drwxr-xr-x   9 bin      bin          512 Feb  4 22:41 doc
drwxr-xr-x   3 bin      bin          512 Jan 11 18:30 etc
drwxr-xr-x   5 bin      bin          512 Feb  4 22:41 include
drwxr-xr-x   2 bin      bin          512 Feb  4 22:36 info
drwxr-xr-x   5 bin      bin         2.0K Feb  4 22:41 lib
drwxr-xr-x   6 bin      bin          512 Jan 11 18:32 man
drwxr-xr-x   8 bin      bin          512 Feb  4 22:41 share
drwxr-xr-x  10 root     root         512 Jan 11 18:18 ssl
bash-3.00$ ls -l bin/vim
-rwxr-xr-x   1 bin      bin      1813556 Oct 20 08:35 bin/vim

Mozliwosci sponsorowane przez standardowe pkg-get z sunfreeware
(http://www.sunfreeware.com/pkg-get.html) - ciekawe czy root uzywa VIMa w
takim przypadku ;)

Niewspominajac o mozliwosci z chocby kontem admina i modyfikacji PATH na
wlasne su ...

-- 
Jakub Wartak
http://vnull.pcnet.com.pl/ 
Ssij niecny niechciany listonoszu!: jenny@pcnet.com.pl

Lukasz Trabinski <lukasz@trabinski.nospam.net> wrote:
>> łeeee, na solku9 nie działa :)
> Nieźle, a standardowo to nie jest przypadkiem
> CONSOLE=/dev/console w /etc/default/login?

Nie ma znaczenia, in.telnetd w Sol10 jest zupełnie inny od tego
w Sol9. Ze względu na brak obsługi Kerberosa przez in.telnetd w Sol9,
Sun wziął stary kod, z jakiejś wersji chyba sprzed BSD 4.4, który obsługiwał
Kerberosa. I dali plamę, że nie sprawdzili błędów. :/

p.

-- 
http://freedns.sgh.waw.pl/  -- bezpłatny DNS.
http://nerdquiz.sgh.waw.pl/ -- polska wersja quizu dla nerdów.
http://42.pl/u/ -- skracacz URL-i.

zygfryd homonto <homonto@gmail.com> wrote:

> tylko nie mowcie, ze co za balwan zostawia telnet na serwerze ;-)

Dlaczego nie?


-- 
Przemysław Maciuszko

Piotr KUCHARSKI <chopin@sgh.waw.pl> wrote:
> Nie ma znaczenia, in.telnetd w Sol10 jest zupełnie inny od tego
> w Sol9. Ze względu na brak obsługi Kerberosa przez in.telnetd w Sol9,
> Sun wziął stary kod, z jakiejś wersji chyba sprzed BSD 4.4, który obsługiwał
> Kerberosa. I dali plamę, że nie sprawdzili błędów. :/

Plama na całego, pamiętam różne bugi w in.telnetd sprzed wielu lat, ale
do głowy by mi nie przyszło, że jeszcze gdzieś w aktualnym systemie
coś takiego może funkcjonować. Inna sprawa, że przypadku Sol10, to już nie
pierwsza poważna dziura.

-- 
ŁT

> tylko nie mowcie, ze co za balwan zostawia telnet na serwerze ;-)

Dziura jak kazda inna. Masz zrodla (w odroznieniu od M$ i innych zamknietych
systemow) - zacznij latac system a nie nasmiewasz sie ...

zygfryd homonto <homonto@gmail.com> wrote:
> http://jakilinux.org/newsy/krytyczna-luka-w-solaris-10-i-11/
> 
> 
> pieknie
> tylko nie mowcie, ze co za balwan zostawia telnet na serwerze ;-)
> 

Zaczne od tego, ze oczywiscie to byla "wtopa" :)


1. od U3 telnet domyslnie nie jest uruchomiony

2. przed U3 nawet jezeli ktos zostawil uruchomionego telneta
   to /etc/default/login domyslnie zabrania logowania na root'a

3. sa juz poprawki

http://sunsolve.sun.com/search/document.do?assetkey=1-26-102802-1&searchclause=

Ciekawe tez jest: http://blogs.sun.com/tpenta/entry/the_in_telnetd_vulnerability_exploit


-- 
                                                Robert Milkowski
                                                rmilkowskiQQQ@wp-sa.pl
                                                http://milek.blogspot.com

Użytkownik "Piotr KUCHARSKI" <chopin@sgh.waw.pl> napisał w wiadomości news:eT3rvke4Iid6N34.chopin@akson.sgh.waw.pl...
> Lukasz Trabinski <lukasz@trabinski.nospam.net> wrote:
> >> łeeee, na solku9 nie działa :)
> > Nieźle, a standardowo to nie jest przypadkiem
> > CONSOLE=/dev/console w /etc/default/login?
> 
> Nie ma znaczenia, in.telnetd w Sol10 jest zupełnie inny od tego
> w Sol9. Ze względu na brak obsługi Kerberosa przez in.telnetd w Sol9,
> Sun wziął stary kod, z jakiejś wersji chyba sprzed BSD 4.4, który obsługiwał
> Kerberosa. I dali plamę, że nie sprawdzili błędów. :/

hehe to może ten bug też powielili?:

http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2002-10/0020.html

MaW

zygfryd homonto wrote:
> http://jakilinux.org/newsy/krytyczna-luka-w-solaris-10-i-11/
> pieknie
> tylko nie mowcie, ze co za balwan zostawia telnet na serwerze ;-)
> 

No dobrze, ale do czego Ci u licha potrzebny telnet na serwerze ?
Jest przecież ssh. O telnecie zapomniałem wiele lat temu.

p.
Sławek