Dziura w jajecu

[Jakub Bogusz]

On Tue, Mar 18, 2003 at 03:01:24PM +0100, Michał J. Podyma wrote:
> On Tue, 18 Mar 2003 14:43:33 +0100 (CET)
> Paweł Gołaszewski <blues w ds6.pg.gda.pl> wrote:
> > On Tue, 18 Mar 2003, Michał J. Podyma wrote:
> > > > > Jasne, wszyscy jestesmy zagrozeni ..... :)) A na powaznie
> > > > > proponuje popatrzec na commitlogi :D
> > > > A na powaznie to nic na FTPie nie ma (np przebudowanego 2.2.x z
> > > > poprawka) :P
> > > zawsze mozna http://www.hackinglinuxexposed.com/tools/p/noptrace.c
> > 
> > Szybko to zapaczkowałem.
> > Prośba o STBR do updates general (a może w obecnej sytuacji do
> > security?), nie ważne czy i kiedy pojawi się poprawka na nasze 2.2 -
> > ten moduł i tak będzie przydatny.
> 
> chyba bardziej security, a w %%post warto by wsadzic modprobe noptrace

Bez takich pomysłów.

Nawet nie wiadomo, czy moduł jest instalowany do aktualnie uruchomionego
jądra. A modprobe jest operacją potencjalnie niebezpieczną - nie ma to
jak wywalić maszynę w trakcie rpm -U.


-- 
Jakub Bogusz    http://cyber.cs.net.pl/~qboosh/