[Comm] Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Comm] Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Oleg Dolgov]

[-- Attachment #1: Type: text/plain, Size: 1370 bytes --]

С наступившим всех.

Собственно как это сделать? У меня Мастер 2.2 + кое-что из Сизифа.
Есть ядра (исходники) 2.4.20-alt5 и alt7. Тянуть ядра из Сизифа нет
возможности :-( да и неохота переходить на Сизиф.

Кто-нить обновлял Нвидию в Мастере с 4191 хотябы до 4496. Как это
сделать? Скачал с сайта "тарарам".run Сделал --exstract-only и хотел
тупо подсунуть под сборку вместо *1.0-4191-alt7, но там дерево каталогов
разное, в итоге взял только аналогичные файлы, упаковал в tar.bz2,
подправил спек на предмет версии, но в итоге получил только
NVIDIA-kernel...rpm, но без соответствующего NVIDIA_GLX они работать
отказываются.

Буквально перед новым годом задавался вопрос на эту-же тему, но ответы
были не утешительные. По поводу пересобирать ядро - можно ведь в спеке
оставить 1 только напротив BUILD_NVIDIA а на остальное 0 и по идее
должны собраться только NVIDIA_kernel...alt?.rpm

Может есть какой нить другой способ их собрать? Типа указать корректный
путь к исходникам ядра в системе и пусть сам скрипт (*.run) себя
собирает, но тогда потеряется целостность в смысле базы rpm у апта.

Простите за сумбурность мысли, как говорил один мой знакомый программист
"Трудно понять логику не профессионала", но все же...

Заранее благодарен за помощь.
-- 
С наилучшими,
Олег Долгов
<dov at media-link dot info>
Registered Linux user #315454

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

Re: [Comm] Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Oleg Dolgov]

[-- Attachment #1: Type: text/plain, Size: 1692 bytes --]

On Sat, 3 Jan 2004 10:12:31 +0200 Oleg Dolgov <dov@media-link.info>
wrote:

> С наступившим всех.
> 
> Собственно как это сделать? У меня Мастер 2.2 + кое-что из Сизифа.
> Есть ядра (исходники) 2.4.20-alt5 и alt7. Тянуть ядра из Сизифа нет
> возможности :-( да и неохота переходить на Сизиф.
> 
> Кто-нить обновлял Нвидию в Мастере с 4191 хотябы до 4496. Как это
> сделать? Скачал с сайта "тарарам".run Сделал --exstract-only и хотел
> тупо подсунуть под сборку вместо *1.0-4191-alt7, но там дерево
> каталогов разное, в итоге взял только аналогичные файлы, упаковал в
> tar.bz2, подправил спек на предмет версии, но в итоге получил только
> NVIDIA-kernel...rpm, но без соответствующего NVIDIA_GLX они работать
> отказываются.
> 
> Буквально перед новым годом задавался вопрос на эту-же тему, но ответы
> были не утешительные. По поводу пересобирать ядро - можно ведь в спеке
> оставить 1 только напротив BUILD_NVIDIA а на остальное 0 и по идее
> должны собраться только NVIDIA_kernel...alt?.rpm
> 
> Может есть какой нить другой способ их собрать? Типа указать
> корректный путь к исходникам ядра в системе и пусть сам скрипт (*.run)
> себя собирает, но тогда потеряется целостность в смысле базы rpm у
> апта.
> 
> Простите за сумбурность мысли, как говорил один мой знакомый
> программист"Трудно понять логику не профессионала", но все же...
> 
> Заранее благодарен за помощь.
> -- 
>

;-) Осмелюсь процитировать из треда "Статистика community":

> Хе. А еще получается, что я задал 22 вопроса, получил 2 ответа
> и потом 162 раза ругался наверное. :-)))

-- 
С наилучшими,
Олег Долгов
<dov at media-link dot info>
Registered Linux user #315454

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

[Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 865 bytes --]

On Sat, Jan 03, 2004 at 12:14:42PM +0200, Oleg Dolgov wrote:
> > Кто-нить обновлял Нвидию в Мастере с 4191 хотябы до 4496. Как это
> > сделать? Скачал с сайта "тарарам".run Сделал --exstract-only и хотел
> ;-) Осмелюсь процитировать из треда "Статистика community":
> > Хе. А еще получается, что я задал 22 вопроса, получил 2 ответа
> > и потом 162 раза ругался наверное. :-)))

Ну только что ж вопрос задали на праздниках, при том, что Shrek
уже раз двадцать методу бросал.

Есть и другой вариант --

ftp://ftp.altlinux.ru/pub/people/mike/kernel/NVIDIA_kernel-up-2.4.20_1.0.4363-alt7.i586.rpm
ftp://ftp.altlinux.ru/pub/people/mike/kernel/NVIDIA_GLX-1.0.4363-alt1.i586.rpm

-- но имейте в виду, что 2.4.20-alt7 суть local root, а эти
пакеты обновляться уже не будут.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Oleg Dolgov]

[-- Attachment #1: Type: text/plain, Size: 883 bytes --]

On Sat, 3 Jan 2004 12:22:26 +0200 Michael Shigorin <mike@osdn.org.ua>
wrote:

> Ну только что ж вопрос задали на праздниках, при том, что Shrek
> уже раз двадцать методу бросал.

А как хотябы тема треда с рекомендациями? А то архивы побиты, а у
Сильфиды довольно бедных поиск в письмах :-( Хотелось бы вникнуть, или в
свете Сизифовых ядер с новой схемой сборки в старую и вникать уже нет
смысла?

> 
> Есть и другой вариант --
> 
> ftp://ftp.altlinux.ru/pub/people/mike/kernel/NVIDIA_kernel-up-2.4.20_1.0.4363-alt7.i586.rpm
> ftp://ftp.altlinux.ru/pub/people/mike/kernel/NVIDIA_GLX-1.0.4363-alt1.i586.rpm

"Вельми понеже" (с) Святославский (по моему :-)
Спасибо.

> 
> -- но имейте в виду, что 2.4.20-alt7 суть local root, а эти
> пакеты обновляться уже не будут.

-- 
С наилучшими,
Олег Долгов
<dov at media-link dot info>
Registered Linux user #315454

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

[Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Michael Shigorin]

On Sat, Jan 03, 2004 at 03:48:21PM +0200, Oleg Dolgov wrote:
> > Ну только что ж вопрос задали на праздниках, при том, что Shrek
> > уже раз двадцать методу бросал.
> А как хотябы тема треда с рекомендациями? А то архивы побиты, а

А чтоб я помнил.

> у Сильфиды довольно бедных поиск в письмах :-(

sudo apt-get install grepmail
:-)

> Хотелось бы вникнуть, или в свете Сизифовых ядер с новой схемой
> сборки в старую и вникать уже нет смысла?

Абсолютно нет.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Oleg Dolgov]

[-- Attachment #1: Type: text/plain, Size: 615 bytes --]

On Sat, 3 Jan 2004 16:12:44 +0200 Michael Shigorin <mike@osdn.org.ua>
wrote:

> > у Сильфиды довольно бедных поиск в письмах :-(
> 
> sudo apt-get install grepmail
> :-)
 
А к Сильфиде его можно будет прикрутить?

Странно :-\ Вроде все 4 первых диска Мастера апту кидал, а grepmail
требует perl-Inline, но Синаптик кричит, что недоступен ни в одном
репозитарии. :-\

И еще, в описании пакета говорится, что он работает с различными
форматами mbox, а на mdir (или как там правильно) его можно натравить?

-- 
С наилучшими,
Олег Долгов
<dov at media-link dot info>
Registered Linux user #315454

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

[Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 336 bytes --]

On Sat, Jan 03, 2004 at 05:24:55PM +0200, Oleg Dolgov wrote:
> И еще, в описании пакета говорится, что он работает с различными
> форматами mbox, а на mdir (или как там правильно) его можно натравить?

С ним и просто grep должно хватить.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Oleg Dolgov]

[-- Attachment #1: Type: text/plain, Size: 1082 bytes --]

On Sat, 3 Jan 2004 12:22:26 +0200 Michael Shigorin <mike@osdn.org.ua>
wrote:
> Ну только что ж вопрос задали на праздниках, при том, что Shrek
> уже раз двадцать методу бросал.
> 
> Есть и другой вариант --
> 
> ftp://ftp.altlinux.ru/pub/people/mike/kernel/NVIDIA_kernel-up-2.4.20_1.0.4363-alt7.i586.rpm
> ftp://ftp.altlinux.ru/pub/people/mike/kernel/NVIDIA_GLX-1.0.4363-alt1.i586.rpm
> 
> -- но имейте в виду, что 2.4.20-alt7 суть local root, а эти
> пакеты обновляться уже не будут.
> 

Чегой-то не пошли они у меня :-(
NVIDIA_kernel-up-2.4.20_1.0.4363-alt7.i586.rpm ругался при установке
на что-то типа ELF, depmod -a не выполнялся из-за какой-то
синтаксической ошибки и в итоге Х-сы не грузились, т.к. не могли
инициализировать nvidia.so (по моему, точно не помню, сонный уже был,
"дело было вечером..." :-)

Нашел тред с рекомендациями Shreka относительно установки
...4496-pkg2.run Буду пробовать, хотя это тарбол получается, а хотелось
все в RPM держать.

-- 
С наилучшими,
Олег Долгов
<dov at media-link dot info>
Registered Linux user #315454

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

[Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 564 bytes --]

On Tue, Jan 06, 2004 at 01:46:14PM +0200, Oleg Dolgov wrote:
> > ftp://ftp.altlinux.ru/pub/people/mike/kernel/NVIDIA_kernel-up-2.4.20_1.0.4363-alt7.i586.rpm
> > ftp://ftp.altlinux.ru/pub/people/mike/kernel/NVIDIA_GLX-1.0.4363-alt1.i586.rpm
> > -- но имейте в виду, что 2.4.20-alt7 суть local root, а эти

Кстати, все читают security-announce@altlinux ?

Опять local root (mremap) в 2.4.x.

> Чегой-то не пошли они у меня :-(

Ну, у меня когда-то работали.  Sorry...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Oleg Dolgov]

[-- Attachment #1: Type: text/plain, Size: 369 bytes --]

On Tue, 6 Jan 2004 14:39:39 +0200 Michael Shigorin <mike@osdn.org.ua>
wrote:
> 
> Кстати, все читают security-announce@altlinux ?
> 
> Опять local root (mremap) в 2.4.x.
> 

(Сильно краснея и потупив взгляд) А что означает local root? В двух
словах для ламера...

-- 
С наилучшими,
Олег Долгов
<dov at media-link dot info>
Registered Linux user #315454

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

Re[2]: [Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Alexey Dmitriev]

Hello Oleg,

Tuesday, January 6, 2004, 4:11:27 PM, you wrote:

OD> On Tue, 6 Jan 2004 14:39:39 +0200 Michael Shigorin <mike@osdn.org.ua>
OD> wrote:
>> 
>> Кстати, все читают security-announce@altlinux ?
>> 
>> Опять local root (mremap) в 2.4.x.
>> 

OD> (Сильно краснея и потупив взгляд) А что означает local root? В двух
OD> словах для ламера...

локальное повышение привилегий до рута


-- 
Best regards,
 Alexey                            mailto:dalex@mail.ru

Re: Re[2]: [Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Oleg Dolgov]

[-- Attachment #1: Type: text/plain, Size: 393 bytes --]

On Tue, 6 Jan 2004 16:32:30 +0300 Alexey Dmitriev <dalex@mail.ru> wrote:
> OD> (Сильно краснея и потупив взгляд) А что означает local root? В
> OD> двух словах для ламера...
> 
> локальное повышение привилегий до рута
> 

Тобишь какой-нить процес может добиться для себя аналога $su root?

-- 
С наилучшими,
Олег Долгов
<dov at media-link dot info>
Registered Linux user #315454

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

Re: [Comm] Обновить дрова NVIDIA для ядра 2.4.20-alt?

[some_x]

Oleg Dolgov пишет:

>С наступившим всех.
>
>Собственно как это сделать? У меня Мастер 2.2 + кое-что из Сизифа.
>Есть ядра (исходники) 2.4.20-alt5 и alt7. Тянуть ядра из Сизифа нет
>возможности :-( да и неохота переходить на Сизиф.
>
>Кто-нить обновлял Нвидию в Мастере с 4191 хотябы до 4496. Как это
>сделать? Скачал с сайта "тарарам".run Сделал --exstract-only и хотел
>тупо подсунуть под сборку вместо *1.0-4191-alt7, но там дерево каталогов
>разное, в итоге взял только аналогичные файлы, упаковал в tar.bz2,
>подправил спек на предмет версии, но в итоге получил только
>NVIDIA-kernel...rpm, но без соответствующего NVIDIA_GLX они работать
>отказываются.
>
>Буквально перед новым годом задавался вопрос на эту-же тему, но ответы
>были не утешительные. По поводу пересобирать ядро - можно ведь в спеке
>оставить 1 только напротив BUILD_NVIDIA а на остальное 0 и по идее
>должны собраться только NVIDIA_kernel...alt?.rpm
>
>Может есть какой нить другой способ их собрать? Типа указать корректный
>путь к исходникам ядра в системе и пусть сам скрипт (*.run) себя
>собирает, но тогда потеряется целостность в смысле базы rpm у апта.
>
>Простите за сумбурность мысли, как говорил один мой знакомый программист
>"Трудно понять логику не профессионала", но все же...
>
>Заранее благодарен за помощь.
>
Лично я тупо запустил *.run, всё работает.

[Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 367 bytes --]

On Tue, Jan 06, 2004 at 03:11:27PM +0200, Oleg Dolgov wrote:
> > Кстати, все читают security-announce@altlinux ?
> > Опять local root (mremap) в 2.4.x.
> (Сильно краснея и потупив взгляд) А что означает local root? В
> двух словах для ламера...

user$ ./exploit
root# 

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: Re[2]: [Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Antonio]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Tue, 6 Jan 2004, Oleg Dolgov wrote:

> > OD> (Сильно краснея и потупив взгляд) А что означает local root? В
> > OD> двух словах для ламера...
> >
> > локальное повышение привилегий до рута
>
> Тобишь какой-нить процес может добиться для себя аналога $su root?

ИМХО, главное отличие local exploit от remote exploit состоит в
том, что для local exploit злоумышленник любым способом должен
запустить нечто на атакуемой машине. Как -- много способов,
начиная от шелла до cgi-скрипта (в случае безголового админа
веб-сервера). Для remote exploit никакой доступ для выполнения
программ к машине не нужен.

- -- 
Best regards,
	Tony.			mailto:obidos@mail.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.0 (GNU/Linux)

iD8DBQE//T4O2gaLrWRbr5URAoQ7AJ9QAMyZfWNk3LRXl9FN/oGcsTZ6qgCgh5I+
pvx/+Sfeq+mfNZG9Mxgd5xs=
=Kdhu
-----END PGP SIGNATURE-----

Re: [Comm] Re: Обновить дрова NVIDIA для ядра 2.4.20-alt?

[Antonio]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Wed, 7 Jan 2004, Michael Shigorin wrote:

> > (Сильно краснея и потупив взгляд) А что означает local root? В
> > двух словах для ламера...
>
> user$ ./exploit
> root#

Еще (работает только в случае безголового админа):

[псевдокод] upload exploit.cgi remotehost/cgi-bin

lynx http://remotehost/cgi-bin/exploit.cgi

;-)))

На remote exploit не потянет, поскольку сам код эксплойта
выполняется на атакуемой машине.

- -- 
Best regards,
	Tony.			mailto:obidos@mail.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.0 (GNU/Linux)

iD8DBQE//UCf2gaLrWRbr5URAtM0AJ9T0Rk7i2Bhlxft6iYHpOQDXfJY8ACeN9Wn
ZyPICTLbal+x/9mTXxF84po=
=hBjg
-----END PGP SIGNATURE-----