Comentarios en: Kernel 2.6.24.2: ¡Por esto queremos tanto a Linux! http://www.linuxzone.es/2008/02/11/kernel-26242-%c2%a1por-esto-queremos-tanto-a-linux/ Linux: Blog sobre linux y sus distribuciones. Noticias, manuales de ayuda, curiosidades, distribuciones, drivers, faq y novedades linux Thu, 09 Sep 2010 15:06:40 +0000 hourly 1 http://wordpress.org/?v=3.0.1 Por: Tiempos de respuestas al exploit contra el Kernel 2.6 // Linux Zone // Blog sobre linux, con noticias, manuales de ayuda, curiosidades, distribuciones, FAQ, drivers y novedades http://www.linuxzone.es/2008/02/11/kernel-26242-%c2%a1por-esto-queremos-tanto-a-linux/comment-page-1/#comment-631 Tiempos de respuestas al exploit contra el Kernel 2.6 // Linux Zone // Blog sobre linux, con noticias, manuales de ayuda, curiosidades, distribuciones, FAQ, drivers y novedades Tue, 19 Feb 2008 02:25:40 +0000 http://linux.adslzone.net/archives/942#comment-631 [...] La semana pasada publicamos la noticia del exploit local que permitía conseguir permiso root en los sistemas con kernel 2.6 y horas despues, demostrando la eficacia de la comunidad, desde LinuxZone publicamos una nueva versión del kernel (2.6.24.2) que lo solucionaba. [...] [...] La semana pasada publicamos la noticia del exploit local que permitía conseguir permiso root en los sistemas con kernel 2.6 y horas despues, demostrando la eficacia de la comunidad, desde LinuxZone publicamos una nueva versión del kernel (2.6.24.2) que lo solucionaba. [...]

]]> Por: Synbios http://www.linuxzone.es/2008/02/11/kernel-26242-%c2%a1por-esto-queremos-tanto-a-linux/comment-page-1/#comment-565 Synbios Tue, 12 Feb 2008 21:15:52 +0000 http://linux.adslzone.net/archives/942#comment-565 Ya tenemos actualización en Ubuntu con el nuevo kernel :D Ya tenemos actualización en Ubuntu con el nuevo kernel :D

]]> Por: Yued http://www.linuxzone.es/2008/02/11/kernel-26242-%c2%a1por-esto-queremos-tanto-a-linux/comment-page-1/#comment-556 Yued Mon, 11 Feb 2008 23:59:00 +0000 http://linux.adslzone.net/archives/942#comment-556 El resultado en mi ordenador: takeo@gondor:~$ takeo@gondor:~$ takeo@gondor:~$ takeo@gondor:~$ gcc proof_of_concept.c -o proof_of_concept takeo@gondor:~$ ./proof_of_concept ----------------------------------- Linux vmsplice Local Root Exploit By qaaz ----------------------------------- [+] mmap: 0x0 .. 0x1000 [+] page: 0x0 [+] page: 0x20 [+] mmap: 0x4000 .. 0x5000 [+] page: 0x4000 [+] page: 0x4020 [+] mmap: 0x1000 .. 0x2000 [+] page: 0x1000 [+] mmap: 0xb7dc9000 .. 0xb7dfb000 [+] root root@gondor:~# whoami root root@gondor:~# uname -a Linux gondor 2.6.22-3-486 #1 Mon Nov 12 07:53:08 UTC 2007 i686 GNU/Linux root@gondor:~# Y a las 00:00 hora de Londres todavia no tenemos paquete en debian para este kernel. El resultado en mi ordenador:

takeo@gondor:~$
takeo@gondor:~$
takeo@gondor:~$
takeo@gondor:~$ gcc proof_of_concept.c -o proof_of_concept
takeo@gondor:~$ ./proof_of_concept
———————————–
Linux vmsplice Local Root Exploit
By qaaz
———————————–
[+] mmap: 0×0 .. 0×1000
[+] page: 0×0
[+] page: 0×20
[+] mmap: 0×4000 .. 0×5000
[+] page: 0×4000
[+] page: 0×4020
[+] mmap: 0×1000 .. 0×2000
[+] page: 0×1000
[+] mmap: 0xb7dc9000 .. 0xb7dfb000
[+] root
root@gondor:~# whoami
root
root@gondor:~# uname -a
Linux gondor 2.6.22-3-486 #1 Mon Nov 12 07:53:08 UTC 2007 i686 GNU/Linux
root@gondor:~#

Y a las 00:00 hora de Londres todavia no tenemos paquete en debian para este kernel.

]]> Por: Yued http://www.linuxzone.es/2008/02/11/kernel-26242-%c2%a1por-esto-queremos-tanto-a-linux/comment-page-1/#comment-553 Yued Mon, 11 Feb 2008 23:31:37 +0000 http://linux.adslzone.net/archives/942#comment-553 Por cierto, para una prueba de concepto del exploit, id a esta direccion: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=464953 Por cierto, para una prueba de concepto del exploit, id a esta direccion:

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=464953

]]> Por: Yued http://www.linuxzone.es/2008/02/11/kernel-26242-%c2%a1por-esto-queremos-tanto-a-linux/comment-page-1/#comment-552 Yued Mon, 11 Feb 2008 23:21:34 +0000 http://linux.adslzone.net/archives/942#comment-552 Ole por el software libre! Este es el mail aparecido hoy en la lista del kernel de linux: "All currently active Linux kernel versions are now released with a fix for this problem. We have released them through our normal channels, with the needed information as to what the problem is, a pointer to the CVE number, and the patch itself." "Todas las versiones activas del kernel de Linux han sido liberadas con una solucion para este problema. Las hemos liberado a traves de nuestros canales habituales, con la informacion necesaria acerca de cual es el problema, un puntero al numero CVE, y el parche en si mismo". El correo electronico, enviado por Greg KH, esta aqui: http://kerneltrap.org/mailarchive/linux-kernel/2008/2/11/810994 P.d.: pasaos cuando podais por kerneltrap.org, es un buen resumen/snapshot de lo que pasa por la lista del kernel, y se aprende un monton! Ole por el software libre!

Este es el mail aparecido hoy en la lista del kernel de linux:

“All currently active Linux kernel versions are now released with a fix for this problem. We have released them through our normal channels, with the needed information as to what the problem is, a pointer to the CVE number, and the patch itself.”

“Todas las versiones activas del kernel de Linux han sido liberadas con una solucion para este problema. Las hemos liberado a traves de nuestros canales habituales, con la informacion necesaria acerca de cual es el problema, un puntero al numero CVE, y el parche en si mismo”.

El correo electronico, enviado por Greg KH, esta aqui:

http://kerneltrap.org/mailarchive/linux-kernel/2008/2/11/810994

P.d.: pasaos cuando podais por kerneltrap.org, es un buen resumen/snapshot de lo que pasa por la lista del kernel, y se aprende un monton!

]]> Por: Homer512 http://www.linuxzone.es/2008/02/11/kernel-26242-%c2%a1por-esto-queremos-tanto-a-linux/comment-page-1/#comment-551 Homer512 Mon, 11 Feb 2008 22:20:00 +0000 http://linux.adslzone.net/archives/942#comment-551 Le doy todo un 10, a todas las personas que hacen de este nuestro sistema operativo, un sistema Libre. Esto solo demuestra, una vez mas, como funciona el software libre. Saludos. ;) Le doy todo un 10, a todas las personas que hacen de este nuestro sistema operativo, un sistema Libre.

Esto solo demuestra, una vez mas, como funciona el software libre.

Saludos. ;)

]]> Por: ABoR http://www.linuxzone.es/2008/02/11/kernel-26242-%c2%a1por-esto-queremos-tanto-a-linux/comment-page-1/#comment-550 ABoR Mon, 11 Feb 2008 21:30:28 +0000 http://linux.adslzone.net/archives/942#comment-550 Con 2 <del datetime="2008-02-11T21:27:53+00:00">cojones</del> testículos Con 2 cojones testículos

]]> Por: Itookmyprozak http://www.linuxzone.es/2008/02/11/kernel-26242-%c2%a1por-esto-queremos-tanto-a-linux/comment-page-1/#comment-549 Itookmyprozak Mon, 11 Feb 2008 20:42:54 +0000 http://linux.adslzone.net/archives/942#comment-549 Impresionante. Así da gusto... Impresionante. Así da gusto…

]]> Por: rafius15 http://www.linuxzone.es/2008/02/11/kernel-26242-%c2%a1por-esto-queremos-tanto-a-linux/comment-page-1/#comment-548 rafius15 Mon, 11 Feb 2008 20:40:01 +0000 http://linux.adslzone.net/archives/942#comment-548 Un diez para linux(como siempre eejej) Pero no soy objetivo jeej ahora en serio, perfecto, no se puede ser mas eficaz! Un diez para linux(como siempre eejej) Pero no soy objetivo jeej ahora en serio, perfecto, no se puede ser mas eficaz!

]]> Por: stone868 http://www.linuxzone.es/2008/02/11/kernel-26242-%c2%a1por-esto-queremos-tanto-a-linux/comment-page-1/#comment-547 stone868 Mon, 11 Feb 2008 20:38:23 +0000 http://linux.adslzone.net/archives/942#comment-547 ¡¡Que grandes!! ualaa... Esto es lo que tiene tener un sistema operativo de libre acceso a todo el mundo. Pero como dice Synbios, nosotros los que hemos usado otros SSOO y sabemos lo que se cuece en ellos y ahora usamos Linux, no somos para nada objetivos :lol: ¡¡Que grandes!! ualaa…

Esto es lo que tiene tener un sistema operativo de libre acceso a todo el mundo.

Pero como dice Synbios, nosotros los que hemos usado otros SSOO y sabemos lo que se cuece en ellos y ahora usamos Linux, no somos para nada objetivos :lol:

]]>