PWN to OWN Contest. Vince Linux! Tiè!

Area di discussione libera.

Moderatore: Staff

Regole del forum
1) Rispettare le idee altrui.
2) Evitare le offese dirette.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Avatar utente
JohnnyMnemonic
Staff
Staff
Messaggi: 2733
Iscritto il: dom 5 set 2004, 0:00
Nome Cognome: Giuseppe Palmiotto
Slackware: 14.0
Kernel: 3.5.5-thanatos
Località: Bologna
Contatta:

Re: PWN to OWN Contest. Vince Linux! Tiè!

Messaggio da JohnnyMnemonic »

Anche SMP, da me funzionava

Mario Vanoni
Iper Master
Iper Master
Messaggi: 3174
Iscritto il: lun 3 set 2007, 21:20
Nome Cognome: Mario Vanoni
Slackware: 12.2
Kernel: 3.0.4 statico
Desktop: fluxbox/seamonkey
Località: Cuasso al Monte (VA)

Re: PWN to OWN Contest. Vince Linux! Tiè!

Messaggio da Mario Vanoni »

ksniffer ha scritto:
JohnnyMnemonic ha scritto:Ma non vi riferivate all'exploit che permetteva di diventare root sfruttando un bug di una system call (vmsplice) ?
Sì io mi riferivo a quello e funzionava su macchine non SMP.
Esatto, secondo errore in questo periodo, che comprendeva tre debolezze.
Questo pero` era solo usabile dall'utente o da un rootkit.
Risolto con 2.6.22.18, 2.6.23.26 e 2.6.24.2.

Mario Vanoni

Avatar utente
sberla54
Master
Master
Messaggi: 1500
Iscritto il: gio 24 giu 2004, 0:00
Slackware: 13.0
Desktop: Gnome (o Fluxbox)
Distribuzione: Ubuntu
Località: Bologna
Contatta:

Re: PWN to OWN Contest. Vince Linux! Tiè!

Messaggio da sberla54 »

LOL grazie della segnalazione! Bella iniziativa, non ne sapevo niente :)
Il nome e' grandioso :)

Rispondi