"Ernesto del Campo" <[EMAIL PROTECTED]> dijo:

[...]

> Me paso lo mismo... revisé... y no es cambio de línea sin carácter de
> continuación de línea.

El exploit esta en <http://www.isec.pl/vulnerabilities/isec-0021-uselib.txt>.
Fue reparado muy rapidamente...

Y es un exploit harto notorio (supone dejar sin memoria la maquina y alta
carga, y para remate es bastante improbable que resulte).

Los problemas al compilar se deben a que requiere .h del nucleo, que _no_
son los que consigues via <asm/...> en una distribucion razonable. Y la
estructura modify_ldt_ldt_s se llama user_desc hoy dia. No, no lo probe
(2.6.11-rc1 aca; pensando con alguna seriedad en ir a los nucleos yum-ables
de Alan Cox...)

Parche sigue, compila sin dramas.

--- elfbl.c.orig        2005-01-14 12:02:08.000000000 -0300
+++ elfbl.c     2005-01-14 12:12:55.000000000 -0300
@@ -3,7 +3,7 @@
  *     v1.09
  *     tested only on 2.4.x and gcc 2.96
  *
- *     gcc -O2 -fomit-frame-pointer elflbl.c -o elflbl
+ *     gcc -O2 -fomit-frame-pointer -I/usr/src/linux/include elflbl.c -o elflbl
  *
  *     Copyright (c) 2004  iSEC Security Research. All Rights Reserved.
  *
@@ -427,7 +427,7 @@
 void scan_mm_start()
 {
 static int npg=0;
-static struct modify_ldt_ldt_s l;
+static struct user_desc l;
 
        pnum++;
        if(pnum==1) {

-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                     Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria              +56 32 654239
Casilla 110-V, Valparaiso, Chile                Fax:  +56 32 797513
From [EMAIL PROTECTED]  Fri Jan 14 11:54:25 2005
From: [EMAIL PROTECTED] (Ricardo Mun~oz A.)
Date: Fri Jan 14 12:41:34 2005
Subject: Linux gets warm reception in Chile
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>

El vie, 14-01-2005 a las 10:19, Franco Catrin escribió:

[...]

> Nearly 10,000 computers in Chilean schools will be turned into thin
> clients running Linux and applications such as OpenOffice.org and
> Mozilla
> 
> http://news.zdnet.co.uk/software/linuxunix/0,39020390,39183940,00.htm
> 
> 
> (por lo que puedo entender, zdnet estaria extrapolando la realidad)

nop. el mercurio lo afirma:
http://diario.elmercurio.com/2005/01/06/internet/internet/noticias/842612AE-1C4C-4461-8BE7-046D80A58A7C.htm?id=%7B842612AE-1C4C-4461-8BE7-046D80A58A7C%7D

si son 600 escuelas con ~17 pcs en cada uno dan > 10.000!

seria esta la migracion a Linux mas grande que se haya hecho en Chile??

-- 
Ricardo Mun~oz A.
Usuario Linux #182825 (counter.li.org)

Responder a