http://www.securityfocus.com/archiv...24/2003-07-30/0

na bugtraq'u ukazal sie nieznany dotad blad w usludze DCOM windowsow opartych na jadrze NT pozwalajacy uzyskac zdalnie uprawnienia administratora na danej maszynie

http://hacking.pl/news.php?id=2500

moze kogos przekona to do systemow *N*X'owych, badz tez bsd - jak dotad nic podobnego nie bylo mozliwe na taka skale...

__________________
sort the flock (then, warn the "goats" & kill the "sheep");
kill them, dump qualms, shift moralities,
values aside, each one; die sheep! die to reverse the system
you accept (reject, respect);

Edytowane przez weirdo dnia 28-07-2003 o godz. 13:15

Zgłoś post do moderatora | IP: Zalogowane

quote:

---

Napisane oryginalnie przez weirdo
http://www.securityfocus.com/archiv...24/2003-07-30/0

---

__________________
Każdy ładnie cztery elementy jednych tchem wymienia i ja też je wymienię, co tak będę głupio stał to: pieniądze, forsa i oczywiście szmal.

Zgłoś post do moderatora | IP: Zalogowane

fajne te cyferki, ale duzo mi nie mowia - to jakis kod ? czy co ?

[EDIT]

no teraz to juz wiem o co chodzi bo wczesniej ten link mowil mi tyle ze sa jakies cyferki

__________________
You are not going to believe this story. But it is a true story, as true as I sit here writing it - as true as I will die in the morning.
Yes, this story ends with my end, with my death tomorrow
(c) Edgard Allan Poe - The Black Cat
(...)
Mój avatar pochodzi z gazety "NIE" z tematu "Czy w polsce będzie jeszcze tańsza wódka"

Zgłoś post do moderatora | IP: Zalogowane

etam

__________________
b * d r u n k * and b * p r o u d *

Zgłoś post do moderatora | IP: Zalogowane

Naprawde super

Zgłoś post do moderatora | IP: Zalogowane

ulr ale smajl

__________________
pici-polo

Zgłoś post do moderatora | IP: Zalogowane

który ?

__________________
Trzeba być gorszym, by potem stać się lepszym
Trzeba być głupim, by móc stać się mądrzejszym

Zgłoś post do moderatora | IP: Zalogowane

quote:

---

Napisane oryginalnie przez [FPP]bizonek
który ?

---

Bury

Zgłoś post do moderatora | IP: Zalogowane

nie nabijać postów bo mi sie czacha grzeje

__________________
Każdy ładnie cztery elementy jednych tchem wymienia i ja też je wymienię, co tak będę głupio stał to: pieniądze, forsa i oczywiście szmal.

Zgłoś post do moderatora | IP: Zalogowane

quote:

---

Napisane oryginalnie przez weirdo

moze kogos przekona to do systemow *N*X'owych, badz tez bsd - jak dotad nic podobnego nie bylo mozliwe na taka skale...

---

Mnie jakoś nie przekonuje. Mało gier na linuxa jest
Poza tym: "It affects every installation of the Windows NT/2000/XP/2003 operating system not protected by additional security mechanisms for access control, such as firewall systems." (źródło tutaj )
Nie znam linuksa, ale jestem przekonany, że i on bez firewalla, antywira, ids itp. jest łatwy do złamania

__________________
killer towa
"Niech przeciwnik muśnie twą skórę gauntletem, ty przywal mu shotgunem. Niech przeciwnik przywali ci shotgunem, ty przywal mu RL. Niech przeciwnik przywali tobie RL, a ty zabij go z RG. Nie koncentruj się na bezpiecznym uniknięciu - połóż swe życie przed nim"

Zgłoś post do moderatora | IP: Zalogowane

pod zadna z dystrybucji linuxa nie istnieje pojecie antywirusa

kazdy z uzytkownikow poza rootem posiada ograniczony dostep do socketow/urzadzen/dysku/czegokolwiek - wszystko musi wykonywac przez syscalle

w praktyce nie moze sie zdarzyc, ze wirus nadpisze flash plyty glownej czy zamaze mbr...

firewalle bywaja przydatne do wykrywania atakow typu DDoS, z odpowiedni ustawieniami serwisow wlamanie sie na system jest bardzo trudne, zeby nie powiedziec niemozliwe

jesli zas chodzi o gry to bez problemu dziala quake 1/2 - 3 tez, ale nie instalowalem tego nawet u siebie. wszystkie nie posiadajace portu pod linuxa mozna uruchomic pod wine, co wprawdzie nie jest najwygodniejsze i czasem wynikaja problemy, ale w koncu linux tez oferuje wiele rozwiazan niedostepnych dla windoze...

__________________
sort the flock (then, warn the "goats" & kill the "sheep");
kill them, dump qualms, shift moralities,
values aside, each one; die sheep! die to reverse the system
you accept (reject, respect);

Zgłoś post do moderatora | IP: Zalogowane

Mysle, ze weirdo powiedzial juz dostatecznie duzo, ja jeszcze kilka rzeczy dodam.

Po pierwsze wystarczy policzyc udane ataki na Windows i porownac je z liczba udanych wlamow na systemy Unixowe. Praktycznie codziennie wykrywane sa nowe, krytyczne bledy w Winblowz, ktore umozliwiaja przejecie kontroli nad komputerem...Ile bylo bug'ow w kernelu ktore daja wladze nad kontem root'a? Np. Apache postawione w jailu pod uid!=0 nawet w wypadku wlamu nie daje wlamywaczowi wladzy nad serwerem - a ile takich dziur mial IIS? Jesli chodzi o stabilnosc, to tutaj nawet nie ma co porownywac, co prawda Windows 2003 to krok do przodu, ale daleko mu do systemow Unixowych.

Zgłoś post do moderatora | IP: Zalogowane

quote:

---

Napisane oryginalnie przez insmac
Ile bylo bug'ow w kernelu ktore daja wladze nad kontem root'a?

---

ptrace-kmod.c

__________________
sort the flock (then, warn the "goats" & kill the "sheep");
kill them, dump qualms, shift moralities,
values aside, each one; die sheep! die to reverse the system
you accept (reject, respect);

Zgłoś post do moderatora | IP: Zalogowane

No wszystko fajnie, ladnie, bezpiecznie itp itd... ale nie na samych kwakach czlowiek zyje
Poza tym mialam kiedys linuksa u siebie na dysku, dwa dni posiedzial i sie zastanawialam co mam z tym zrobic - nie jest to user frendli na poczatek

__________________
saari.deviantart.com

Zgłoś post do moderatora | IP: Zalogowane

quote:

---

Napisane oryginalnie przez weirdo
ptrace-kmod.c

---

__________________
Redaktor naczelny http://qw.fpp.pl || Autor www.psychomod.tk || Clan Leader www.EIDclan.org || Admin mp3.wsisiz.edu.pl || Admin sexy.frag.pl

Zgłoś post do moderatora | IP: Zalogowane

quote:

---

Napisane oryginalnie przez DrFaustus
OMG to twoj ulubiony sploit czy co? BE

---

__________________
sort the flock (then, warn the "goats" & kill the "sheep");
kill them, dump qualms, shift moralities,
values aside, each one; die sheep! die to reverse the system
you accept (reject, respect);

Zgłoś post do moderatora | IP: Zalogowane