OpenForum RSS: OpenNews: Обход прав доступа к файлу при помощи функции sendfile во FreeBSD https://www.opennet.ru/openforum/vsluhforumID3/40193.html Во всех поддерживаемых версиях FreeBSD обнаружена уязвимость (http://security.freebsd.org/advisories/FreeBSD-SA-08:03.sendfile.asc), позволяющая, используя системный вызов sendfile, получить содержимое файла, права доступа которого явным образом запрещают чтение, но не запрещают запись в файл. <br><br><br>Опасность проблемы смягчает то, что наличие у файла установленных прав доступа только на запись является неотъемлемым условием проявления уязвимости, а такие конфигурации встречаются не часто.<br><br><br>Кроме того, <br>сообщается (http://security.freebsd.org/advisories/FreeBSD-SA-08:04.ipsec.asc) о второй уязвимости, которой подвержена только 5 ветка FreeBSD (поддерживаемый релиз FreeBSD 5.5): возможность вызова падения системы (panic) через отправку некорректного IPv6 пакета, при сборке ядра с поддержкой IPsec и IPv6.<br><br>URL: http://security.freebsd.org/advisories/FreeBSD-SA-08:03.sendfile.asc<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=14216<br> Обход прав доступа к файлу при помощи функции sendfile во Fr... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/40193.html#33 Mon, 18 Feb 2008 07:25:52 GMT &gt;&gt;&gt;тобишь dd if=/dev/zero of=xxx1 bs=512 count=100k && dd if=/dev/zero of=xxx2 bs=512 count=100k <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Жалкий лжец! <br>&gt;&gt;Сделал на 4.10, 4.11, 5.3, 6.1, 6.2, 6.3 - все пучком! <br>&gt;&gt;Так и кто же виноват что у вас руки произрастают из дузла? <br>&gt;&gt;<br>&gt;<br>&gt;вместо xxx1 xxx2 подствавляем название диск разделов и делаем <br><br>и на разных терминалах dd if=/dev/zero of=xxx1 bs=512 count=100k и dd if=/dev/zero of=xxx2 bs=512 count=100k <br> Обход прав доступа к файлу при помощи функции sendfile во Fr... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/40193.html#32 Mon, 18 Feb 2008 07:16:00 GMT &gt;&gt;тобишь dd if=/dev/zero of=xxx1 bs=512 count=100k && dd if=/dev/zero of=xxx2 bs=512 count=100k <br>&gt;&gt;<br>&gt;<br>&gt;Жалкий лжец! <br>&gt;Сделал на 4.10, 4.11, 5.3, 6.1, 6.2, 6.3 - все пучком! <br>&gt;Так и кто же виноват что у вас руки произрастают из дузла? <br>&gt;<br><br>вместо xxx1 xxx2 подствавляем название диск разделов и делаем<br> Обход прав доступа к файлу при помощи функции sendfile во Fr... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/40193.html#31 Sat, 16 Feb 2008 22:53:20 GMT &gt;тобишь dd if=/dev/zero of=xxx1 bs=512 count=100k && dd if=/dev/zero of=xxx2 bs=512 count=100k <br>&gt;<br><br>Жалкий лжец!<br>Сделал на 4.10, 4.11, 5.3, 6.1, 6.2, 6.3 - все пучком! <br>Так и кто же виноват что у вас руки произрастают из дузла?<br> Обход прав доступа к файлу при помощи функции sendfile во Fr... (deadl2) https://www.opennet.ru/openforum/vsluhforumID3/40193.html#30 Sat, 16 Feb 2008 12:02:38 GMT &gt;А как их тогда читать? <br><br>рутом, там права на чтение не важны<br><br> Обход прав доступа к файлу при помощи функции sendfile во FreeBSD (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/40193.html#29 Sat, 16 Feb 2008 09:47:18 GMT тобишь dd if=/dev/zero of=xxx1 bs=512 count=100k && dd if=/dev/zero of=xxx2 bs=512 count=100k<br> OpenNews: Обход прав доступа к файлу при помощи функции send... (ms) https://www.opennet.ru/openforum/vsluhforumID3/40193.html#26 Fri, 15 Feb 2008 18:15:35 GMT /dev/zero : юзаем dd паралельно с ентим девайсом и любая фря умирает , sos<br> Обход прав доступа к файлу при помощи функции sendfile во FreeBSD (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/40193.html#25 Fri, 15 Feb 2008 17:13:14 GMT ЛоЛ "ping of death" в лучих традициях ОСестроения.<br> Обход прав доступа к файлу при помощи функции sendfile во Fr... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/40193.html#24 Fri, 15 Feb 2008 15:27:16 GMT Я с вами абсолютно согласен. Но - у этого ящика судьба другая :)<br>Конкретно этот служит только для одного - быть обновлённым под самое не балуй в пределах 6.* и озвученного софта. При каждом обновлении регрешн тесты уже нашего софта. Так как мое время на всю эту киберматематику :) не тратится - решили пусть будет. Зато в курсе чего ждать. <br> Обход прав доступа к файлу при помощи функции sendfile во Fr... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/40193.html#23 Fri, 15 Feb 2008 15:17:31 GMT &gt;GENERIC стандартно собранный? Вас не пугает, или вы ленитесь сделать cp <br>&gt;usr/obj/usr/src/sys/GENERIC usr/obj/usr/src/sys/MYKERNEL <br><br>Ради надписи VasyaPupkinSUPERkernel???? И эти люди вякяют о жести ?<br>