Vlákno názorů k článku Víkend s bugem od Admin - Jedna z dlouhe rady lokalne zneuzitelnych chyb...Takovych jeste...

Jedna z dlouhe rady lokalne zneuzitelnych chyb...Takovych jeste bude na libovolnem OS libovolneho "vyrobce"...
Mimochodem pokud jedete na nejake distribuci s jadrem 2.6.23 a vyssim, pravdepodobne ten exploit nezabere, protoze na "nulovou" adresu zapis povolen nebude - overte si, zda vam "cat /proc/sys/vm/mmap_min_addr" vrati nenulovou hodnotu - pokud ano, jste i bez patche nejspis v pohode.
Panove Bednar a Novacisko by se mohli obcas obtezovat si rozsirit obzor.

Vám postačí si rozšířit obzory přečtením celé diskuze, protože jste zopakoval, to co jsem napsal o kus výše.

Možná to na mobilu ťukal zatímco jste zaslal Vaši reakci, ale teď se dívám, že na jádře 2.6.18(Debian) takový adresář v /proc/ nemám, takže toto řešení se asi týká jen novějších jader.

$ uname -r
2.6.28-14-generic
$ cat /proc/sys/vm/mmap_min_addr
0

Zkoušeno na Kubuntu Jaunty Jackalope.

Vypadá to, že zase až tak dobré to nebude :-(

> sudo echo "echo 4096 > /proc/sys/vm/mmap_min_addr" >>/etc/rc.local
a potom bud
> sudo echo 4096 > /proc/sys/vm/mmap_min_addr
alebo reboot

a si za vodou ;-)

nebo to pridat do /etc/sysctl.conf

sysctl -w vm.mmap_min_addr=4096

na serveru nastaveni na hodnotu 4096 zrejme nezpusobi problemy, ale desktopove distribuce nastavuji hodnotu vm.mmap_min_addr = 0 proto, aby fungovalo spravne treba dosemu, wine, a nove i aplikace nabastlene pomoci mono :-(