Re: [Comm] su source

Re: [Comm] su source

[@ 2004-08-30 21:52 UTC (permalink / raw)]

Re: [Comm] su source

[@ 2004-09-02 8:25 UTC (permalink / raw)]

RE: [Comm] su source

[@ 2004-09-02 9:10 UTC (permalink / raw)]

Re: [Comm] su source

[@ 2004-09-02 9:06 UTC (permalink / raw)]

Re: [Comm] su source

[@ 2004-09-02 9:39 UTC (permalink / raw)]

RE: [Comm] su source

[@ 2004-09-02 9:46 UTC (permalink / raw)]

[Comm] Re: su source

[@ 2004-09-02 10:15 UTC (permalink / raw)]

RE: [Comm] Re: su source

[@ 2004-09-02 10:50 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-02 10:53 UTC (permalink / raw)]

RE: [Comm] Re: su source

[@ 2004-09-02 11:01 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-02 11:00 UTC (permalink / raw)]

RE: [Comm] Re: su source

[@ 2004-09-02 11:04 UTC (permalink / raw)]

[Comm] Re: su source

[@ 2004-09-02 12:02 UTC (permalink / raw)]

RE: [Comm] Re: su source

[@ 2004-09-02 12:05 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-02 12:39 UTC (permalink / raw)]

RE: [Comm] Re: su source

[@ 2004-09-02 12:43 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-03 10:13 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-03 14:19 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-02 12:52 UTC (permalink / raw)]

RE: [Comm] Re: su source

[@ 2004-09-02 13:08 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-02 13:11 UTC (permalink / raw)]

RE: [Comm] Re: su source

[@ 2004-09-02 13:46 UTC (permalink / raw)]

[Comm] Re: su source

[@ 2004-09-02 14:04 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-02 21:26 UTC (permalink / raw)]

RE: [Comm] Re: su source

[@ 2004-09-03 8:55 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-03 10:01 UTC (permalink / raw)]

RE: [Comm] Re: su source

[@ 2004-09-03 11:04 UTC (permalink / raw)]

Re[2]: [Comm] Re: su source

[@ 2004-09-03 11:14 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-03 11:19 UTC (permalink / raw)]

Re[2]: [Comm] Re: su source

[@ 2004-09-03 11:35 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-03 12:40 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-03 10:01 UTC (permalink / raw)]

[Comm] [JT] Re: su source

[@ 2004-09-03 11:47 UTC (permalink / raw)]

RE: [Comm] [JT] Re: su source

[@ 2004-09-03 11:50 UTC (permalink / raw)]

[Comm] Re: [JT] Re: su source

[@ 2004-09-03 14:46 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-05 2:51 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-06 5:25 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-06 11:56 UTC (permalink / raw)]

Re: [Comm][JT] Re: su source

[@ 2004-09-06 12:23 UTC (permalink / raw)]

Re[2]: [Comm][JT] Re: su source

[@ 2004-09-06 12:50 UTC (permalink / raw)]

[Comm][JT] fortunes-ALT (was: su source)

[@ 2004-09-06 13:44 UTC (permalink / raw)]

Re: [Comm][JT] fortunes-ALT (was: su source)

[@ 2004-09-06 16:06 UTC (permalink / raw)]

Re: [Comm][JT] fortunes-ALT (was: su source)

[@ 2004-09-06 16:49 UTC (permalink / raw)]

Re: [Comm][JT] fortunes-ALT (was: su source)

[@ 2004-09-07 6:18 UTC (permalink / raw)]

Re: [Comm][JT] Re: su source

[@ 2004-09-07 6:16 UTC (permalink / raw)]

[Comm] Re: su source

[@ 2004-09-02 13:19 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-03 10:05 UTC (permalink / raw)]

[Comm] Re: su source

[@ 2004-09-02 13:18 UTC (permalink / raw)]

RE: [Comm] Re: su source

[@ 2004-09-02 12:23 UTC (permalink / raw)]

Re[2]: [Comm] Re: su source

[@ 2004-09-03 10:22 UTC (permalink / raw)]

RE: Re[2]: [Comm] Re: su source

[@ 2004-09-03 10:34 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-03 10:38 UTC (permalink / raw)]

RE: [Comm] Re: su source

[@ 2004-09-03 10:40 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-03 10:43 UTC (permalink / raw)]

Re[2]: [Comm] Re: su source

[@ 2004-09-03 10:52 UTC (permalink / raw)]

Re: [Comm] Re: su source

[@ 2004-09-03 10:54 UTC (permalink / raw)]

Re[2]: [Comm] Re: su source

[@ 2004-09-03 11:10 UTC (permalink / raw)]

RE: Re[2]: [Comm] Re: su source

[@ 2004-09-03 11:17 UTC (permalink / raw)]

Re: [Comm] Re: su source

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 1156 bytes --]

В сообщении от Пятница 03 Сентябрь 2004 14:17 Макс написал(a):
> NSG> ну сделает su -, загрузит модуль, из bash_history удалит insmod,
> выйдет из
> NSG> рутовой консоли и запустит свою прогу.
>     Гыы)))) :))) Он не хочет делать su, так как его засекут тогда. С
ну засекут и засекут. отмажется что ему админ дал пароль, для понта что-нибудь 
в консоли поделает.
>     этого же начиналось... Вообщем он не может установить руткит без
>     прав рута.
>     Кстати, вы забыли, что ему нужно еще логи, что он от рута зашел
не забыл. я об этом говорил где-то рядом, и добавлял что если логи копируется 
на другую машину - то это однозначное палево. бОльшее чем su - в логах.
>     затереть... И если он модуль будет собирать на своей машине, то
>     90% что на той машине он не встанет. Значит модуль нужно там
>     компилить. А разве на серверах есть компиляторы? 
а фиг его, что там у них есть.
>Облом вообщем.

-- 
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)

=== ALT Linux fortune: ========================
> А каким фруктом будет Mater 2.4? Orange, Strawbery, что дальше?
Глюква!  глюква!.. :)
  -- mike in sisyphus@

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re[4]: [Comm] Re: su source

[php-coder]

0000100101011110100100101::03.09.2004::0110001001001000100111100100010

    Здравствуйте, Макс!
    Отвечаю на Ваше письмо:
  
М> Что вы всё привязались к теме взлома сервака?????????????

    Спасибо! Ты со своей темой меня развеселил :))

М> Я не собираюсь, что то ломать или качать, или мыть или стирать =)).

   "Хороший мальчик" (с) Остров сокровищ :))

М> Или может кто нить расскажет в краце =)

   google расскажет! И не только вкратце...
   Если серьезно видел несколько док на русском(!) о том, как модули
   писать для ядра, также была целая серия статей на все том же
   хакер.ру об этом.
    
   P.S. На opennet.ru пробегала на днях ссылка, в которой кто-то из
   разработчиков ядра изложил как лучше присылать патчи к ядру =)) Это
   если ты вдруг захочешь, чтобы твой модуль включили в каноническое
   ядро =)))))))) /* шутка */
  
-- 
  С уважением, php-coder (mailto:php-coder[at]ngs[dot]ru)
  Registered Linux User #327594
  ALT Linux Master 2.2 (kernel 2.4.27)

010010010010010001010101100::Linux RuleZz!::100010010001000100010001110

RE: Re[2]: [Comm] Re: su source

[Макс]

Так даже если и модуль, то естественно он загружается с привилегиями ядра!
При этом я в любой программе вызываю свою API функцию типа login(id_user,
passwd_user) проверяю все ли нормально, и от ядра меняю процессу uid


-----Original Message-----
From: community-bounces@altlinux.ru [mailto:community-bounces@altlinux.ru]
On Behalf Of php-coder
Sent: Friday, September 03, 2004 2:53 PM
To: Nick S. Grechukh
Subject: Re[2]: [Comm] Re: su source

0000100101011110100100101::03.09.2004::0110001001001000100111100100010

    Здравствуйте, Nick!
    Отвечаю на Ваше письмо:

NSG> гыы. это ядро надо будет еще установить и загрузиться с него.

    Может он модуль создавать собрался, но тогда для его загрузки все
    равно, наверное, привелегии рута нужны...
  
-- 
  С уважением, php-coder (mailto:php-coder[at]ngs[dot]ru)
  Registered Linux User #327594
  ALT Linux Master 2.2 (kernel 2.4.27)

010010010010010001010101100::Linux RuleZz!::100010010001000100010001110

_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] su source

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 528 bytes --]

On Fri, Sep 03, 2004 at 02:58:05PM +0400, Макс wrote:
> Так даже если и модуль, то естественно он загружается с привилегиями ядра!
> При этом я в любой программе вызываю свою API функцию типа login(id_user,
> passwd_user) проверяю все ли нормально, и от ядра меняю процессу uid

Странный вы молодой(?) человек, зачем вы хотите затащить код авторизации в
ядро, в то время как все стараются вынести всё что можно из ядра в
userspace?  Не иначе как напрашиваетесь на совет прочитать хорошую книжку
про unix?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

RE: [Comm] su source

[Макс]

Так может, посоветуете хорошую книжку? Желательно, про программирование.

-----Original Message-----
From: community-bounces@altlinux.ru [mailto:community-bounces@altlinux.ru]
On Behalf Of Dmitry V. Levin
Sent: Saturday, September 04, 2004 3:26 AM
To: ALT Linux general discussion list
Subject: Re: [Comm] su source

On Fri, Sep 03, 2004 at 02:58:05PM +0400, Макс wrote:
> Так даже если и модуль, то естественно он загружается с привилегиями ядра!
> При этом я в любой программе вызываю свою API функцию типа login(id_user,
> passwd_user) проверяю все ли нормально, и от ядра меняю процессу uid

Странный вы молодой(?) человек, зачем вы хотите затащить код авторизации в
ядро, в то время как все стараются вынести всё что можно из ядра в
userspace?  Не иначе как напрашиваетесь на совет прочитать хорошую книжку
про unix?


-- 
ldv

Re: [Comm] su source

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 262 bytes --]

On Mon, Sep 06, 2004 at 04:56:47PM +0400, Макс wrote:
> Так может, посоветуете хорошую книжку? Желательно, про программирование.

Посмотрите тред "книги про UNIX/Linux" по адресу
http://lists.altlinux.ru/pipermail/devel/2004-April/thread.html


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: Re[2]: [Comm] Re: su source

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 853 bytes --]

On Fri, Sep 03, 2004 at 02:34:13PM +0400, Макс wrote:
> Спасибо большое я этого ответа ждал очень долго, ну если нельзя, так нельзя.
> З.Ы. Постараюсь сам дописать в ядро API функцию для повышения привилегий 

Это мне напоминает случай, когда один ламер собирался переписать
с нуля драйвер сетевой карты, полагая что он тормозит и из-за
этого его программа медленно работает. В результате, после
поверхностного профилирования, оказалось что всё дело портит
софтварная реализация Mesa.

Мне неизвестно, был ли произведен апгрейд того ламера в чайника
(домашнее задание: найти отличия яндексом), но вопросы от него (и
способ решения своих проблемок) пока те же.

Не уподобляйтесь ламерам, если вы не один из них.

JFYI: ничего личного

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

RE: [Comm] su source

[Alexey Novikov]

>Да для C/C++, но проблема в том, что если вызывать функции setuid или
>seteuid и ты не рут то они не сменять идентификатор!!!! Вот в этом мой и
>вопрос можно ли как нить заргить процесс в ядре, что он типа крутой и всё
>может =).
Да кто же Вам мешает из своей проги дернуть su?
Через su запустите свою программу(можно ту же самую).
Если это будет одна и та же, то в начале проверить uid
и действовать по обстановке. На C/C++ это сделать
проще простого.

-- 
С уважением,
Алексей Новиков

Re: [Comm] su source

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 737 bytes --]

On Thu, Sep 02, 2004 at 01:39:58PM +0400, Artem K. Jouravsky wrote:
>Для какого языка-то? C или что-то интерпретируемое?
>Для С -- setuid(2), seteuid(2).
Что, любая прога может взять себе рута? Интересно...

ОШИБКИ
    EPERM  Пользователь  не является суперпользователем, а uid не совпадает
           с фактическим или сохраненным идентификатором владельца текущего
           процесса.

Получается, все же не может ;)

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Я понял, что Вы понимаете необходимость glibc-2.3. Это уже хорошо.
> Осталось понять, когда буду практические выводы из этого понимания :-)
- Когда будет glibc-2.3.x в Сизифе?
- Как только будет готов.
		-- ldv in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]