Security FreeBSD 7-8

Himiko · 2010-08-25T13:45:02.0000000Z

Приветствую всех! Всем с FreeBSD срочно смотреть http://www.attackvector.org/freebsd-8-7-local-root-exploit/ Без проблем проверено на нескольких хостингах. (для "хакеров" : уже все наложили патчи на ядра, всем сообщил). Решение: 1) Upgrade your vulnerable system to 7-STABLE or 8-STABLE, or to the RELENG_8_1, RELENG_8_0, RELENG_7_3, or RELENG_7_1 security branch dated after the correction date. 2) To update your vulnerable system via a source code patch: The following patches have been verified to apply to FreeBSD 7.1, 7.3, 8.0 and 8.1 systems. a) Download the relevant patch from the location below, and verify the detached PGP signature using your PGP utility. # fetch http://security.FreeBSD.org/patches/SA-10:07/mbuf.patch # fetch http://security.FreeBSD.org/patches/SA-10:07/mbuf.patch.asc b) Apply the patch. # cd /usr/src # patch < /path/to/patch c) Recompile your kernel as described in <URL:http://www.FreeBSD.org/handbook/kernelconfig.html> and reboot the system. 3) To update your vulnerable system via a binary patch: Systems running 7.1-RELEASE, 7.3-RELEASE, or 8.0-RELEASE on the i386 or amd64 platforms can be updated via the freebsd-update(8) utility: # freebsd-update fetch # freebsd-update install Срочно обвновляемся =)

560

Himiko

26 августа 2010, 15:42

#11

fatalenergy:
http://r3al.ru/index.php?showtopic=6236&view=findpost&p=25218

Пост от 1-го декабря 2009 года.

Профессиональное администрирование серверов (https://systemintegra.ru). Круглосуточно. Отзывы (/ru/forum/834230) Лицензии (http://clck.ru/Qhf5) ISPManager,VDSManager,Billmanager e.t.c. по низким ценам.

D

15

delicate

27 августа 2010, 10:37

#12

Круто, патч вышел 2010-07-13, а вы только теперь об этом вспомнили :)

С напильником и бубном (http://kaba.org.ua)

560

Himiko

27 августа 2010, 10:40

#13

delicate:
Круто, патч вышел 2010-07-13, а вы только теперь об этом вспомнили :)

Если бы кто-то придавал этому значение, то смысла бы в теме не было =)

Я повторюсь, что на момент создания темы, у нескольких крупных хостинговых компаний такая дырка присутствовала.

M

235

madoff

27 августа 2010, 11:07

#14

delicate:
Круто, патч вышел 2010-07-13, а вы только теперь об этом вспомнили :)

потёр... сори

Администратор Linux,Freebsd. построения крупных проектов.

364

pupseg

27 августа 2010, 12:32

#15

ну йопт.. ну чуваки ,ну нельзяж так прикалываццо:) только сейчас закончил все свои тачки вылизывать...

:)))

жжжесть

Качественная помощь в обслуживании серверов. (/ru/forum/661100) Бесплатных консультаций не даю, не помогаю, не обучаю. Минималка от 100$. Как пропатчить KDE-просьба не спрашивать. Есть форумы (http://linux.org.ru) и полезные сайты (http://www.opennet.ru/).

560

Himiko

27 августа 2010, 12:39

#16

pupseg:
ну йопт.. ну чуваки ,ну нельзяж так прикалываццо:) только сейчас закончил все свои тачки вылизывать...
:)))
жжжесть

))

Я у себя тоже на нашёл такой баг =)