[Comm] Локальное повышение привилегий в ядрах Linux

Konstantin Pavlov thresh на altlinux.ru
Вс Авг 16 03:08:50 MSD 2009


On Sat, Aug 15, 2009 at 12:55:00PM +0300, Michael Shigorin wrote:
> On Fri, Aug 14, 2009 at 03:20:26PM +0400, Damir wrote:
> > > Т.е. править это руками сразу после установки?
> > > cat /proc/sys/vm/mmap_min_addr
> > > 0
> > Скорее всего надо что-то вроде такого:
> > 
> > # echo "vm.mmap_min_addr  = 4096" >> /etc/sysctl.conf
> > # sysctl -p
> 
> HN с 2.6.18-ovz-rhel-alt7 этой ручки не имеет => если есть
> недоверенные аккаунты, придётся их блокировать до исправления.
> 
> В VE не работает (нет /proc/ksyms и /proc/kallsyms).

Миша, если бы ты или другие модераторы рассылки почаще бы ее модерировали,
то вы бы увидели письмо от меня, сообщающее, что это ядро (и некоторые
другие) не подвержены этой ошибке.

-- 
Лучше сперва разобраться, что именно не работает.
Если нет возможности разобраться, что именно не работает,
то не так уж и важно, на какой пакет вешать баг.
		-- ldv in devel@
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: Digital signature
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20090816/1927935d/attachment.bin>


Подробная информация о списке рассылки community