[sisyphus] kernel bugs and php bugs

[sisyphus] kernel bugs and php bugs

[SH]

Извените конечно, я не крничу я призываю разработчиков хоть как то
реагировать на баг трак, а вместо этого меня пытаютса убедить что ряд дыр в
ядре и в пхп просто так зеленый глюк и на это не стоит обращать внимание
а в инете тем временем появляютса аж скомпилинные сплоиты + инстуркция к
ним на пхп < 4.3.10 + phpbb (патченную)....
з.ы. фраза типа не вижу в дос ничего страшного.... ммм у вас сервера стоят
для чего ? для мебели ? - у меня нет.
з.ы.ы еслиб владел необходимым знанием с++ сам бы прикручивал эти патчи,
или на худой конец брал бы с kernel.org но с альтом такова не сделаеш ибо
тада рушитса вся система. 
>On Friday 17 December 2004 16:08, SH wrote:
>> 1) Да я одназначно в этом уверен
>> для наглядности на securitylab.ru разжевано как протестить....
>> баг трак за неделю просто поражает ......
>Я не смог поэксплуатировать ни один из первых 4-х попавшихся :(
>
>> 2) мм ну как вам сказать на сервер есть шаред хостинг + с
>> учетом драного пхп.... з.ы. что касаетса дыр я ядре то там и
>> шел не нужен в dos машину положить по сети можно без
>> проблем!!!!
>Не вижу в DOS ничего страшного. У вас такой важный хостинг?
>Хотя действительно хотелось бы иметь ядро без дыр...
>Но заметьте, кроме вас никто в альтовских рассылках о дырах не 
>кричит... Может быть хотите помогать в новых сборках?
>
>-- 
>Lav
>Виталий Липатов
>Санкт-Петербург
>GNU! ALT Linux Team! LaTeX! LyX!


-- 

[sisyphus] Re: kernel bugs and php bugs

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 777 bytes --]

On Mon, Dec 20, 2004 at 11:46:01AM +0300, SH wrote:
> Извените конечно, я не крничу я призываю разработчиков хоть как
> то реагировать на баг трак, а вместо этого меня пытаютса
> убедить что ряд дыр в ядре и в пхп просто так зеленый глюк и на
> это не стоит обращать внимание

Кто и где?  Это не разработчики, что-то мне подсказывает.

> а в инете тем временем появляютса аж скомпилинные сплоиты +
> инстуркция к ним на пхп < 4.3.10 + phpbb (патченную)....

Был анонс того, что php-4.3.10 пошёл в backports для 2.2/2.4 (и
предлжен как кандидат на sec update).

Но пока пусто в
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/backports/2.[24]/SRPMS.backports

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: kernel bugs and php bugs

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 681 bytes --]

Hi Michael!

Monday 20, at 11:05:30 AM you wrote:

<skip>
> > а в инете тем временем появляютса аж скомпилинные сплоиты +
> > инстуркция к ним на пхп < 4.3.10 + phpbb (патченную)....
> 
> Был анонс того, что php-4.3.10 пошёл в backports для 2.2/2.4 (и
> предлжен как кандидат на sec update).
http://lakostis.elektrostal.ru/RPMS/ALM2.4/ - тут все выложено, кому
приспичило могут взять. BTW, заодно и новую mozilla потестят ;)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[-- Attachment #2: smime.p7s --]
[-- Type: application/x-pkcs7-signature, Size: 2212 bytes --]

Re: [sisyphus] Re: kernel bugs and php bugs

[SH]

Спасибо огромное!!!!!!!!!!!!!!!!!
>Hi Michael!
>
>Monday 20, at 11:05:30 AM you wrote:
>
><skip>
>> > а в инете тем временем появляютса аж скомпилинные сплоиты +
>> > инстуркция к ним на пхп < 4.3.10 + phpbb (патченную)....
>> 
>> Был анонс того, что php-4.3.10 пошёл в backports для 2.2/2.4 (и
>> предлжен как кандидат на sec update).
>http://lakostis.elektrostal.ru/RPMS/ALM2.4/ - тут все выложено, кому
>приспичило могут взять. BTW, заодно и новую mozilla потестят ;)
>
>-- 
>WBR, Konstantin	      chat with ==>ICQ: 109916175
>     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
>aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam
>
>...The information is like the bank... 			  (c) EC8OR


-- 
---

Re: [sisyphus] Re: kernel bugs and php bugs

[Victor Forsyuk]

On Mon, Dec 20, 2004 at 11:05:30AM +0200, Michael Shigorin wrote:
> 
> Был анонс того, что php-4.3.10 пошёл в backports для 2.2/2.4 (и
> предлжен как кандидат на sec update).

Пошёл. Но я или торможу, или mod_php там не вижу.

[sisyphus] Re: kernel bugs and php bugs

[Michael Shigorin]

On Tue, Dec 21, 2004 at 03:10:22PM +0200, Victor Forsyuk wrote:
> > Был анонс того, что php-4.3.10 пошёл в backports для 2.2/2.4 (и
> > предлжен как кандидат на sec update).
> Пошёл. Но я или торможу, или mod_php там не вижу.

Н-да, аналогично.

2 lakostis: отнесёшь? :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[sisyphus] Re: kernel bugs and php bugs

[Konstantin A. Lepikhov]

Hi Michael!

Tuesday 21, at 03:46:28 PM you wrote:

> On Tue, Dec 21, 2004 at 03:10:22PM +0200, Victor Forsyuk wrote:
> > > Был анонс того, что php-4.3.10 пошёл в backports для 2.2/2.4 (и
> > > предлжен как кандидат на sec update).
> > Пошёл. Но я или торможу, или mod_php там не вижу.
> 
> Н-да, аналогично.
> 
> 2 lakostis: отнесёшь? :)
гм. так заливал же. Там все одним куском идет. Пинайте Юру, в incoming/
все лежит.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [sisyphus] Re: kernel bugs and php bugs

[Yuri N. Sedunov]

On Вторник 21 Декабрь 2004 21:55, Konstantin A. Lepikhov wrote:
> >
> > 2 lakostis: отнесёшь? :)
>
> гм. так заливал же. Там все одним куском идет. Пинайте Юру, в incoming/
> все лежит.

Только не сильно, щас исправлюсь.
-- 
Yuri N. Sedunov
12/21/04 21:57:54