Исходное сообщение
"В архивах с Linux ядром наблюдаются проблемы с правами досту..." Отправлено Aleksey, 12-Сен-06 14:49
>Олег, возможно я неясно выразил свою мысль, поэтому расспишу по пунктам: >1)При использовании стандартных ебуилдов после закачивания нового ядра (проверка контрольных сумм, пропатчивание >и пр...) происходит его распаковка во временной директории - /var/tmp/portage/.... >2) В момент работы системы ебуилдов с исходниками в системе регистрируется (совершенно >легально) локальный пользователь. >3) Этот юзер , определив что во временной папке лежат исходники ядра >и файлы имеют право на запись дописывает свой код в нужное >место(не принципиально куда именно) >4)Ядро , откомпилившись правильно устанавливается. >А дальше все просто - зная что есть в коде ядерных бинарников >локальный юзер может воздействовать на ядро - творить то, что ему >нужно... >Если бы в сценариях установки (ebuild) стояла бы проверка прав доступа на >запись в файлы ядра и установка нужных прав - проблем бы >не было . >Этот вариант для взлома в данном случае подойдет? >Вот в чем был смысл моего негодования. >А слепой бездумный фанатизм - это для камикадзе. А вы в курсе какие права у этой временной папки? Исходники ядра в папке "work" во время распаковки/пропатчивания: (до, собственно, распаковки) $ ls -l /var/tmp/portage/gentoo-sources-2.6.17-r7/     итого 16 drwxrwxr-x 2 root portage 4096 Сен 12 13:37 distdir drwxrwsr-x 2 root portage 4096 Сен 12 13:37 homedir drwxrwsr-x 3 root portage 4096 Сен 12 13:37 temp drwx------ 3 root root    4096 Сен 12 13:37 work (в процессе) $ ls -l /var/tmp/portage/gentoo-sources-2.6.17-r7/ итого 16 drwxrwxr-x 2 root portage 4096 Сен 12 13:37 distdir drwxrwsr-x 2 root portage 4096 Сен 12 13:37 homedir drwxrwsr-x 3 root portage 4096 Сен 12 13:39 temp drwxr-xr-x 4 root root    4096 Сен 12 13:39 work (после) $ ls -l /var/tmp/portage/gentoo-sources-2.6.17-r7/     итого 24 drwxr-xr-x 2 root    root    4096 Сен 12 13:39 build-info drwxrwxr-x 2 root    portage 4096 Сен 12 13:37 distdir drwxrwsr-x 2 root    portage 4096 Сен 12 13:39 homedir drwxr-xr-x 3 root    root    4096 Сен 12 13:39 image drwxrwsr-x 3 root    portage 4096 Сен 12 13:39 temp drwx------ 2 portage portage 4096 Сен 12 13:39 work

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: