abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 19:55 | Nová verze

Po dvou letech od vydání verze 3.0 byla vydána nová major verze 4.0 nástrojů LXC, LXD a LXCFS pro kontejnerovou virtualizaci LXC (LinuX Containers). Jedná se o verzi s dlouhodobou podporou (LTS). Ta končí v červnu 2025. Přehled novinek v jednotlivých oznámeních o vydání: LXC, LXD a LXCFS.

Ladislav Hagara | Komentářů: 2
včera 16:11 | Humor

Řada firem své letošní již připravené aprílové žertíky kvůli SARS-CoV-2 a COVID-19 nezveřejnila. Přehled zveřejněných například na April Fools' Day On The Web. Na CoinMarketCapu byla přidána nová kryptoměna: toaleťáky. Ve hře World of Tanks jsou vylepšené tanky, v PUBG nový herní mód Fantasy Battle Royale, …

Ladislav Hagara | Komentářů: 3
včera 15:22 | Zajímavý projekt

Komunity KDE a GNOME, které doposud vyvíjely příslušná desktopová prostředí, se rozhodly přestat tříštit síly a představují společný projekt KNOME, který nabídne konfigurovatelnost GNOME a jednoduchost KDE v jednom balíčku. Staví na technologiích QTK3 a Kutter.

Fluttershy, yay! | Komentářů: 22
včera 14:11 | Nová verze

Tradičně na apríla byla vydána nová stabilní verze OpenTTD (Wikipedie), tj. open source klonu hry Transport Tycoon Deluxe. Přehled novinek v nejnovější verzi 1.10.0 v seznamu změn. Starší verzi OpenTTD lze vyzkoušet také v prohlížeči.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Nová verze

Po čtyřech a půl měsících vývoje od vydání verze 5.3 byla vydána nová verze 5.4 svobodného open source redakčního systému WordPress. Kódové označení Adderley bylo vybráno na počest amerického jazzového trumpetisty Nata Adderleyho.

Ladislav Hagara | Komentářů: 0
31.3. 23:44 | IT novinky

Association for Computing Machinery vzhledem k probíhající pandemii COVID-19 nabízí bezplatný přístup do databáze publikací ACM Digital Library, a to do 30. června 2020.

Fluttershy, yay! | Komentářů: 2
31.3. 23:11 | IT novinky

Humble Bundle nabízí balík her (některých multiplatformních a/nebo bez DRM), knih, komiksů,… za cenu alespoň €28. Akce Humble Conquer COVID-19 Bundle probíhá do 7. dubna. Výtěžek bude věnován humanitárním/charitativním organizacím Lékaři bez hranic, Direct Relief, International Rescue Committee a Partners In Health.

Fluttershy, yay! | Komentářů: 7
31.3. 18:44 | Komunita

Český LibreOffice tým vydává překlad příručky LibreOffice Online. Příručka vznikla překladem anglického originálu, který byl vytvořen v rámci projektu Google Season of Docs 2019. Příručka je ke stažení na českých stránkách LibreOffice. Český tým pokračuje s překladem příručky Začínáme s LibreOffice a hledá další dobrovolníky pro překlad z angličtiny a revize přeloženého textu.

Zdeněk Crhonek | Komentářů: 0
31.3. 17:55 | Nová verze

Theia je nové modulární vývojové prostředí (IDE) určené k běhu jako webová aplikace a modifikovatelné pomocí doplňků kompatibilních s MS Visual Studio Code. Vývoj zaštiťuje Eclipse Foundation. Více v oznámení vydání verze 1.0.

Fluttershy, yay! | Komentářů: 1
31.3. 17:44 | Upozornění

V souvislosti s nedávnými kybernetickými útoky na nemocniční zařízení v České republice nabídl Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) ve spolupráci se sdružením CZ.NIC, správcem české národní domény a provozovatelem Národního bezpečnostního týmu CSIRT.CZ, pomoc klíčovým zdravotnickým subjektům, na které se vztahuje reaktivní opatření NÚKIB.

Ladislav Hagara | Komentářů: 2
Chodíte do práce?
 (14%)
 (0%)
 (7%)
 (0%)
 (59%)
 (21%)
 (0%)
Celkem 29 hlasů
 Komentářů: 2, poslední dnes 00:16
Rozcestník

www.AutoDoc.Cz

Race condition v jádře umožňuje získání roota

V jádře byla nalezena chyba umožňující získání rootovských práv. Jde o race condition ve funkcích souvisejících s rourami, kdy může dojít ke spuštění kódu na adrese 0. Stejně jako principem podobná chyba nalezená před několika měsící závisí na hodnotě mmap_min_addr. Například v Ubuntu má tento parametr hodnotu 65535, což exploity znefunkčňuje. Oprava je ve verzi 2.6.32-rc6.

5.11.2009 08:39 | Luboš Doležel (Doli) | Bezpečnostní upozornění


Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Vložit další komentář

5.11.2009 10:23 Andy | skóre: 17 | NMnMet
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
ja mam v gentoo 4096, to spravne nebo spatne?
Válka je vůl ... a já taky ;) | Chaotic state of my influence.
5.11.2009 10:57 Andrej Herceg | skóre: 43
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
Čokoľvek väčšie ako 0 je dobré (ak teda nemáš kernel, v ktorom je chyba, ktorá spôsobuje ignorovanie tej hodnoty; pred nejakým časom sa tu o tom písalo). :)
5.11.2009 10:25 zde | skóre: 9 | blog: Linuch | Brno
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
> Například v Ubuntu má tento parametr hodnotu 65535

Nemá, stačí nainstalovat wine a je to 0.
Táto, ty de byl? V práci, já debil.
5.11.2009 12:52 m
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
Wine potřebuje mmap_min_addr=0 pouze pro win16 binárky. Pokud není potřeba žádné takové spouštět, je bezpečnější nastavit si hodnotu v konfiguraci sysctl na > 0. Více na wine wiki.
5.11.2009 13:07 x
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
A ted prosim info kolik uzivatelu tohle udela ;-)
5.11.2009 13:13 Michal Kašpar | skóre: 15
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
No minimálně Debian to i po instalaci Wine nechá na 4096. Takže všichni jeho uživatelé, kteří si to ručně nezměnili.
Bilbo avatar 6.11.2009 03:59 Bilbo | skóre: 29
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
No mam Debian sid (x86_64) a tam je mmap_min_addr nastavene na 65536 - a to jsem s tim rucne nehybal.

A to mam nainstalovane wine (pravda, to wine je neoficialni novejsi unstable balik z lamaresh.net a ne ta verze primo od debianu).
Big brother is not watching you anymore. Big Brother is telling you how to live...
5.11.2009 11:05 x
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
Ne vsechny distra to maji (velky problem s tim ma Red Hat) a i ty co to maji, tak staci jen nainstalovat nejakou nekvalitni aplikaci jako Wine a uz je zase problem

http://marc.info/?l=openbsd-misc&m=125729287502801&w=2
5.11.2009 11:16 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
Tu poznámku chápu spíš jako návod na jednoduchý workaround do doby, než bude k dispozici update.
5.11.2009 11:39 zde | skóre: 9 | blog: Linuch | Brno
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
> Clever cpu architectures don't have this issue because the virtual address spaces are seperate, so i386/amd64 are the ones with the big impact.

Netuší někdo co se tím myslí? i386/amd64 má virtuální adresní prostory přece taky samostatné (per-process)..
Táto, ty de byl? V práci, já debil.
michich avatar 5.11.2009 12:46 michich | skóre: 51 | blog: ohrivane_parky
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
Proces má svůj paměťový prostor. Jde o to, že když ten proces zavolá službu jádra a začne tak vykonávat kód v jádře, tento virtuální paměťový prostor mu zůstává pořád stejný.
5.11.2009 17:36 zde | skóre: 9 | blog: Linuch | Brno
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
JJ, taky mě to napadlo, chvíli po napsání prvního příspěvku. Ale pořád nevím co je na tom špatného nebo "nemoderního". Díky tomu že jádro používá stejný adresní prostor jako userspace se při syscallu neflushuje TLB, což je myslím ohromná výhoda, ne?

A naříkat nad tím že si userspace nemůže namapovat stránku tak aby ji jádro nevidělo, to mi přijde jako no.. divné. Bezpečnostní díry v trusted komponenntě (jádro) se přece neřeší ojebávkou v untrusted (userspace).
Táto, ty de byl? V práci, já debil.
5.11.2009 13:01 x
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
Tady je neco probirano :

www.openbsd.org/papers/swapencrypt-slides.ps

http://kerneltrap.org/node/5584

5.11.2009 17:19 zde | skóre: 9 | blog: Linuch | Brno
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
Sorry ale proc to posilas? Oba linky jsou neprosto OT.
Táto, ty de byl? V práci, já debil.
michich avatar 5.11.2009 12:40 michich | skóre: 51 | blog: ohrivane_parky
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
Žádný velký problém nevidím. Aktualizovaný Red Hat Enterprise Linux 5 má implicitně nenulovou hodnotu mmap_min_addr. Nulová je implicitně v RHEL 3 a RHEL 4 kvůli zpětné kompatibilitě. K tomuto tématu je správcům určen tento článeček v Red Hat Knowledgebase.
5.11.2009 13:06 x
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
The latest bug is mitigated by default on most Linux distributions, thanks to their correct implementation of the mmap_min_addr feature. But to make RHEL compatible with a larger body of applications, that distribution is vulnerable to attack even when the OS shows the feature is enabled, Spengler said.

dale :

"Since 2.6.23, it has been possible to prevent applications from mapping low pages (to prevent null pointer dereferencing in the kernel) via the /proc/sys/vm/mmap_min_addr sysctl, which sets the minimum address allowed for such mappings."

ale :

Optional prevention is not worth a lot.

dale :

"By default, Ubuntu 8.04 and later with a non-zero /proc/sys/vm/mmap_min_addr setting were not vulnerable."

Ubuntu 8.04 released in 2008 april.

ale :

Ubuntu 8 also ships with a setuid pulseaudio by default, which renders the mmap_min_addr protection useless.

dale :

Fedora 8 was released in Nov 2007 and to run certain Wine applications as non-root you had to disable the vm.mmap_min_addr sysctl. By default it was set to a value of 65536 and you had to change this to 0.

This is well documented all over the Wine forums.

And if you install something like wine, the knob is set back to 0, probably without any notice (at least in ubuntu-8.10). You don't even have to run it, just installing it is enough, if I understand the mechanism correctly.

But more important is the fact that the original kernel sources have the knob set to 0 by default.
michich avatar 5.11.2009 13:31 michich | skóre: 51 | blog: ohrivane_parky
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
But to make RHEL compatible with a larger body of applications, that distribution is vulnerable to attack even when the OS shows the feature is enabled, Spengler said.
Předpokládám, že tahle citace je starší než aktualizace RHSA-2009-1548, která opravila chování mmap_min_addr v RHEL 5.
Shadow avatar 5.11.2009 12:27 Shadow | skóre: 25 | blog: Brainstorm
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
Další ďoura jako hrom, super. :-(
If we do not believe in freedom of speech for those we despise we do not believe in it at all.
5.11.2009 13:08 x
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
Uzivatele Linuxu si musi zvyknout. Vyhlasila se svata valka Windows, tak budou letat trisky. A cim dal tim casteji budou ze stejne nekvalitniho lesa :-D
Shadow avatar 5.11.2009 14:33 Shadow | skóre: 25 | blog: Brainstorm
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
Zvykat na co? Jaká svatá válka? Jaké třísky? Jaký les? Nerozumím.
If we do not believe in freedom of speech for those we despise we do not believe in it at all.
5.11.2009 15:38 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Race condition v jádře umožňuje získání roota
5.11.2009 13:49 Ladislav Hagara | skóre: 91 | blog: Ride the Raven
Rozbalit Rozbalit vše masturbating monkeys
V gmane.os.openbsd.misc se píše, že v OpenBSD byl tento problém vyřešen v 2008.
Theo de Raadt si neodpustil poupravit výrok Linuse Torwaldse:

I think the OpenBSD crowd is a bunch of masturbating monkeys, in that they make such a big deal about concentrating on security to the point where they pretty much admit that nothing else matters to them.


a napsal:

Linus is too busy thinking about masturabating monkeys, he doesn't have time to care about Linux security.

5.11.2009 14:10 R
Rozbalit Rozbalit vše Re: masturbating monkeys
Na OpenBSD ani wine nejde (a myslim, ze dosbox tiez), takze si neviem predstavit, preco tam vobec takyto problem bol.
5.11.2009 14:11 Andrej Herceg | skóre: 43
Rozbalit Rozbalit vše Re: masturbating monkeys
Nič nebráni distribúciám nastaviť mmap_min_addr na 4096 a, po vzore OpenBSD, vyhlásiť, že problém je vyriešený.
5.11.2009 14:28 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: masturbating monkeys
Což už podle příspěvků z diskuse tak jako tak většina udělala (tedy tu první část).
5.11.2009 16:26 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: masturbating monkeys
Hlavně že OpenBSD má všechny bezpečnostní chyby uzavřené...
Quando omni flunkus moritati

Založit nové vláknoNahoru


ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.