lesovsky Jul 9 2014 at 19:30

Обнаружена уязвимость в подсистеме ptrace ядра Linux

1 min

17K

Information Security*

+31

Comments 26

Vumik Jul 9 2014 at 21:39

Тестирование в виртуалках для слабаков!

deadmoto Jul 9 2014 at 22:23

Ядро в панике металось по столу…

+16

romychs Jul 10 2014 at 22:10

А, та вот зачем виртуалка. Ели виртуальное ядро мечется по столу, это не страшно. А вот если железное… :)

BuriK666 Jul 9 2014 at 22:34

Уязвимость проявляется только на архитектуре x86_64 при использовании некоторых моделях Intel процессоров.

Так в виртуальной машине может и не сработать, на реальной заработает.

UFO just landed and posted this here

link0ln Jul 9 2014 at 23:36

Intel® Core(TM) i7-2600 CPU @ 3.40GHz
Виртуалка на ubuntu 12.04, 3.11.0-15-generic, выделено 1 ядро.
Виртуалка виснет, помогает ей только reset.

UFO just landed and posted this here

datacompboy Jul 10 2014 at 08:36

ethtool -K eth0 gro off

Sega100500 Jul 10 2014 at 10:03

2 XogN:
Я-то думал, что это у меня только такие проблемы. Засада еще в том, что это обновление вышло одновременно с тем, как я полностью переустановил систему на новый сервак. Всю голову себе изломал, изменяя настройки, прежде чем все-таки решил сделать откат к предыдущей версии ядра:
inet777.ru/comments/8988/otkat-na-predyiduschuyu-versiyu-yadra-linux-problema-iptables-nat-v-linux-image-3-2-0-4-amd64-3-2-60-1-deb7u1

отправил report bug

timerbulatov Jul 10 2014 at 08:26

Виртуалка на Core-i7-2600 4 ядра.
Linux web 3.13.0-24-generic #47-Ubuntu SMP Fri May 2 23:30:00 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

При запуске скомпилированного эксплоита выводится
child RIP = 0x7f8ed9487e65
child RIP = 0x1000000000000
и дальше работает… не так скомпилил или не работает?

Ekstazi Jul 10 2014 at 15:02

Опять ptrace… Запомнилась еще на ядрах 2.4…

iron_udjin Jul 10 2014 at 16:02

Читая новости об очередных критических багах безопасности Linux, пролетает мысль: «Как хорошо что все продакшин сервера я перевел на FreeBSD».

-12

lesovsky Jul 10 2014 at 16:15

и во фряхе тоже дырки находят

iron_udjin Jul 10 2014 at 16:19

Согласен. Но, как мне кажется, не так часто.

-4

GloooM Jul 10 2014 at 17:00

Скорее о них просто реже пишут статьи на хабре :)

iron_udjin Jul 10 2014 at 17:10

FreeBSD не такая популярная как Linux. Следовательно, меньше кода пишут (по сравнению с Linux-ом), меньше багов создают, меньше багов находят. :)

З.Ы: Сидел на Linux больше 10-ти лет.

datacompboy Jul 10 2014 at 18:42

… меньше 0day выливается в public. их просто можно пользовать дольше.

iron_udjin Jul 11 2014 at 12:04

Верно, но не все так однозначно в нашем мире. В связи в непопулярностью FreeBSD, тех кому нужно юзать эти дыры значительно меньше.

datacompboy Jul 11 2014 at 12:16

Она достаточно популярна на роутерах, фаерволах и иже с ним, так что как раз она более интересна для магистральных киберугроз.

iron_udjin Jul 11 2014 at 13:10

Была популярна. И пик ее популярности был в 90-е годы. Начиная с 2000-х ее популярность падает, так как ее вытесняет мейнстримный Линукс.

lesovsky Jul 11 2014 at 19:57

вот вам кстати свежак

datacompboy Jul 11 2014 at 20:27

они до сих пор на SVN ?!?!?!

iron_udjin Jul 12 2014 at 06:37

Вот вам тоже свежачек :)

А вообще, зайдите сюда, поле Severity оставьте пустым и ниже в поле впишите Linux. Потом тоже самое для FreeBSD. Feel the difference…

PavelMSTU Jul 10 2014 at 16:42

А если ядро 2.* серии, то что делать?
(да-да, мы олдскульные товарищи...)
Самому пересобирать? Официальный апдейт не будет?

J_o_k_e_R Jul 10 2014 at 16:49

Для 2.6.32 должен быть. На то оно и LTS.

Mezomish Jul 10 2014 at 17:53

Этот топик будет неполным без этого комментария:

Решето! :)

-5

Show the best of all time