Исходное сообщение
"Slackware Linux исполнилось 20 лет" Отправлено Аноним, 22-Июл-13 08:21
> каким? тебе же сказали: почтовик. юзеры туда ходят по почтовым протоколам, Если б я знал заранее какие баги и где найдут в ядре - я бы давно стал миллионером :). > софт не запускают. не приведёшь ссылку на эксплойт, для которого не нужен > локальный доступ? ядерный эксплойт, да. Вообще - да, именно ядерные эксплойты для линя - таки редкость. Но вроде как ping of death и его пробирал в свое время? А это чисто технически переполнение буфера в памяти. В режиме ядра подобные баги могут привести к неприятным последствиям. Еще что-то припоминается про SCTP где был потенциал для чего-то подобного. Это конечно не TCP, но довольно близко. Кроме того что-то припоминается про баги в драйверах конкретных сетевок. Как бы имхо проявлять оптимизм в таких вещах совершенно не в кассу, а быть святее папы римского (отслеживать все что починили в очередном "подчеркивают обязательность обновления" мне вломак, скажем прямо) - в целом таки чреватое начинание. Да, я согласен что вероятность получить сплойтом который долбает что-то из этих "подчеркивают обязательность обновления" невысока. Но есть. И вся история изменений потенциально доступна хаксорам, так что кто там накатает сплойты и когда - вопрос времени и желания.