r00t.cz r00ted

Jirka Kosina jikos na jikos.cz
Pátek Červen 6 22:02:42 CEST 2003


On Fri, 6 Jun 2003, Honza Houstek wrote:

> > To me zacina zajimat, taky bych predpokladal, ze v debianu bude patch
> > backportovan.
> Debianu to chvili trvalo. Na to, jak jsem vetsinou s rychlosti jejich
> zaplat spokojen, se mi to tenkrat zdalo velmi dlouhe. Nicmene nebyl zadny
> problem provizorne tu chybu obejit (modulem, ktery zakaze ptrace, takze
> dokonce bez rebootu).

Pripadne, kdyz uz jsme u tech "bezrebootovych" reseni ... pokud by nekdo
pozvazoval zakaz ptrace() za neprekonatelnou prekazku, a radeji by pouze
"za behu" odstranil kernel module loader, pak

echo /some/dirty/garbage > /proc/sys/kernel/modprobe

take workarounduje ptrace()/kernel_thread() race codnition (ta race
condition tam stale je, ale ne exploitovatelna).

--
JiKos.


Další informace o konferenci Linux