1998

Dicembre

Cialtroni Novembre 2003

cialtroni@circolab.net

25 partecipanti
60 conversazioni

[zeist@comedia.it: [reLOAd] [Full-Disclosure] [SECURITY] [DSA-403-1] userland can access Linux kernel memory (fwd)]
by carl0z 06 Dic '03

06 Dic '03

interessante nel frattempo debian ha rilasciato orari e specifiche di attacco e contromisure nel frattempo hanno rootkitato il webserver del nic - non so che linux giri la' nel frattempo hanno rootkitato (via suckit) il server di web server di kde e un po' di siti indymedia - bsd, giusto per specificare che non e' una debian only story, e manco solo linux ... idee? interesse? ciao craloz ps: linus ha rilasciato una patch di sicurezza per il 2.6, che ll brasiliano diciottenne tosatti (manteiner del 2.4, ha pure inserito -> nella 2.4.3 tipo...) forse potremmo aggiornare anche noi laundry? cosa interessante, anche, la prima fase e' stata fatta al solito o con sniffing o piu' probabile con social engineering e forse brute force poi questo exploit non noto, per sudoare la macchina e a quel punto le appoggi su un rootkit e sei dio, e anche nascosto, fino a quando - in caso - ti sgamano terrificato craloz ----- Forwarded message from zeist <zeist(a)comedia.it> ----- Envelope-to: carloz@localhost From: zeist <zeist(a)comedia.it> - --[PinePGP]--------------------------------------------------[begin]-- - ------------------------------------------------------------------------ Debian Security Advisory DSA-403-1 security(a)debian.org http://www.debian.org/security/ Wichert Akkerman December 1, 2003 - ------------------------------------------------------------------------ Package : kernel-image-2.4.18-1-alpha, kernel-image-2.4.18-1-i386, kernel-source-2.4.18 Vulnerability : userland can access full kernel memory Problem type : local Debian-specific: no CVE Id(s) : CAN-2003-0961 Recently multiple servers of the Debian project were compromised using a Debian developers account and an unknown root exploit. Forensics revealed a burneye encrypted exploit. Robert van der Meulen managed to decrypt the binary which revealed a kernel exploit. Study of the exploit by the RedHat and SuSE kernel and security teams quickly revealed that the exploit used an integer overflow in the brk system call. Using this bug it is possible for a userland program to trick the kernel into giving access to the full kernel address space. This problem was found in September by Andrew Morton, but unfortunately that was too late for the 2.4.22 kernel release. This bug has been fixed in kernel version 2.4.23 for the 2.4 tree and 2.6.0-test6 kernel tree. For Debian it has been fixed in version 2.4.18-12 of the kernel source packages, version 2.4.18-14 of the i386 kernel images and version 2.4.18-11 of the alpha kernel images. Upgrade instructions - -------------------- wget url will fetch the file for you dpkg -i file.deb will install the referenced file. If you are using the apt-get package manager, use the line for sources.list as given below: apt-get update will update the internal database apt-get upgrade will install corrected packages You may use an automated update by adding the resources from the footer to the proper configuration. Debian 3.0 (stable) - ------------------- Source archives: http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 69746 a4b642e03732748d6820524746ba2265 http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-… Size/MD5 checksum: 29818323 24b4c45a04a23eb4ce465eb326a6ddf2 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/… Size/MD5 checksum: 874 6fe1a9a759850570f1609b77502c13bc http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/… Size/MD5 checksum: 24210 11373e2cf7e659f5a69c33f3f143fcaf http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-… Size/MD5 checksum: 798 14840782d3ae928fd453a7dba225bb7f http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 1325 a77acb0743f3d3a16c00fa1cd4520e89 http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-… Size/MD5 checksum: 66878 916d16dd46c59dd4314c45e48f33f043 Architecture independent packages: http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-… Size/MD5 checksum: 1710438 5e6cb496150391a93558652c97fb214b http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-… Size/MD5 checksum: 23903282 9d5cb5159bf76451dd32e75467ca6240 alpha architecture (DEC Alpha) http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/… Size/MD5 checksum: 3514858 ec88046377537587469e5527f3633c65 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/… Size/MD5 checksum: 3362836 f91eb5ef18c3413ae200c5b1679264cc http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/… Size/MD5 checksum: 3512244 a46de1359655b3a05c99cd8211edd41f http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/… Size/MD5 checksum: 12799424 966ecceeb16c5bf87cc31b9178d6add9 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/… Size/MD5 checksum: 12425696 27b4defd9326ed5bac3a765977437354 i386 architecture (Intel ia32) http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 8863312 17a9c0323f06ed3eda1d17bdaf443d50 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 230194 9e347c03ffaf24762ec8ad86f3c3c482 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 8797832 00ab7c9bf64614112684e60595e1fe30 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 230960 8ba2a811fb753a4b5083254c5ab402c2 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 227302 63e4524d17cb0dcf34774637293d2700 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 3525452 7f0208aa3bc2e9974590839d141c4ca3 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 3527346 6b321ce7efdc5d1f641ca4e14db1807e http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 228266 e05c768db8f79e76db1dbf39200075cc http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 227834 3799038b55f03ea7fcacef73e50a7b02 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 8704448 f8531f0d6173228a2f952e4ca80ee618 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 3524656 c40e3230e071e5917f3c82ef8d8a3b79 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 8661138 121c4860a88e6e0ef84941b044e655ee http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 226934 f29016331da939466d99fde7e6dbf0c4 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 3431968 37d14ba3820e331c7701c6dbc65440c7 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 3525938 0b4f3c22d96777bd95673e8c6ceb45a9 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 3525194 89b06e76e46487a2708317a7d2643519 http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 8960026 e01cd0b938c75a247cc111855632934c http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 3524794 43c7a34c6428e7d79fb660b4a434aaae http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/k… Size/MD5 checksum: 8703034 a6d0829412575a9f7e6c227c5275a47b - -- - ---------------------------------------------------------------------------- Debian Security team <team(a)security.debian.org> http://www.debian.org/security/ Mailing-List: debian-security-announce(a)lists.debian.org - --[PinePGP]----------------------------------------------------------- gpg: Signature made Mon Dec 1 21:17:10 2003 CET using DSA key ID 2FA3BC2D gpg: Can't check signature: public key not found PinePGP: Encryption backend encountered error. - --[PinePGP]----------------------------------------------------[end]-- Byez Zeist - ---------------------------------------------------------------------------------------------- `The true value of a human being can be found in the degree to which he has attained liberation from the self` - ---------------------------------------------------------------------------------------------- GPG/PGP keys available on key-servers [RSA 2048] PGP Key fingerprint = 82 78 5A 58 8D E0 31 C9 B4 9D 92 04 0D F6 C1 82 [DSA 4096] GPG Key fingerprint = D5 84 BA F3 24 64 7E B6 97 D0 1A 3B F0 40 89 72 E2 CE 1F C5 - ---------------------------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.2 (GNU/Linux) iD8DBQE/y7w68ECJcuLOH8URAixMAJ9wGnz3Eqh88erTv28G45Dz3DnLHwCaApiH T/o7uZP/3NrQt5m5Jus5/XM= =weUY -----END PGP SIGNATURE----- _______________________________________________ reLOAd mailing list reLOAd(a)autistici.org http://www.autistici.org/mailman/listinfo/reload ----- End forwarded message ----- -- carl0z braccia agricole importate alla kontrocultura gpg --keyserver autistici.org --recv-key 57BA7336 www.circolab.net/~carloz/publickey.txt

1 1

+ corsi +
by profe 03 Dic '03

03 Dic '03

di certo c'e' che il corso linux base inizia il 9/12, di certo c'e' che il corso linux adv inizia una settimana dopo che finisce quello di linux base di certo c'e' che il corso mysql inizia a gennaio, l'8 gennaio (giovedi'), sono 6 lezioni che faremo credo dove facciamo quello di linux, il posto dipende dalla disponibilita' del posto (cespu facci sape'). a 'sto punto quello di html non so piu' quando farlo! perche' se il giovedi' si fa questo qualcuno deve pur seguire il tipo (non proprio io! pero' probabile), altrimenti si utilizza il mercoledi' per fare quello di html, a scapito dell'apertura settimanale. che se ne pensa? ciao profe -- .oO iscritto numero 7 alla lista dei cialtroni Oo. .oO non disturbarmi, sto giocando con le costruzioni Oo.

2 2

Richiesta autorizzazione
by Salvarezza Marina 01 Dic '03

01 Dic '03

1 0

Re: [Cialtroni] corso linux
by gian.gin＠libero.it 30 Nov '03

30 Nov '03

da che ora a che ora? ma cosa fai sempre nell 'orto? ciao

1 0

(no subject)
by Cespu 29 Nov '03

29 Nov '03

ciao -- Sono nell' orto , lasciate un messaggio ..... Cespu

1 0

(no subject)
by Cespu 29 Nov '03

29 Nov '03

gnucco toro -- Sono nell' orto , lasciate un messaggio ..... Cespu

1 0

(no subject)
by Cespu 29 Nov '03

29 Nov '03

fatto con sodipodi dimmi come va , anzi no ora telefono -- Sono nell' orto , lasciate un messaggio ..... Cespu

1 0

(no subject)
by Cespu 29 Nov '03

29 Nov '03

ora ti chiamo -- Sono nell' orto , lasciate un messaggio ..... Cespu

2 1

[yzuschiavo@tin.it: Fw: immoralia festival sovversioni]
by krix 28 Nov '03

28 Nov '03

----- Forwarded message from yzus <yzuschiavo(a)tin.it> ----- From: "yzus" <yzuschiavo(a)tin.it> To: <"Undisclosed-Recipient:;"@inventati.org> Subject: Fw: immoralia festival sovversioni Immoralia Festival Sovversioni Festival 5-7/12/03, Casa Dell'Associazionismo, v.della Viola, Perugia. Tre giorni di incontro fra le arti , dove l'artista e l'arte si spogliano di una supposta distanza dalla vita e si mescolano in un continuum inscindibile fra emozione creazione opera fruizione godimento. Un'occasione, per chi ha scelto la creatività come espressione principale della propria esistenza, di confrontarsi con altre espressioni artistiche e altri mezzi comunicativi, facendo della contaminazione fra le arti il fulcro d'espansione della propria ricerca, per superarla nell'incontro e nello scambio. Un festival d'arti, dunque, dove l'arte recupera il proprio senso socializzante allontanandosi da pretese altezze e stantie accademie. In ciascuna serata si alterneranno proiezioni video e videoanimazioni, reading poetici, performance, pièce teatrali, musica, dj/vj-set, e gli interventi saranno il più possibile improntati alla ricerca della commistione, dell'incontro e dell'improvvisazione. Momento rilevante sarà anche la presentazione di progetti che trovano nella Radio un media ottimale per poter fare comunicazione e informazione in modo libero e privo di condizionamenti. Inoltre si avrà modo di impostare una discussione aperta e orizzontale sul rifiuto del copy-right e sul senso dell'autoproduzione, pratica immorale in un contesto dove l'arte pare esistere solo ed esclusivamente in funzione del mercato e della spettacolarizzazione: contesto che ne scarnifica il senso e svuota l'espressione creativa della sua capacità di incidere nella realtà attraverso segni che mutano, trasfigurano e trasformano profondamente la mera apparenza della vita, individuale e sociale. Un senso e una qualità che vengono riproposti attraverso l'intervento visivo di Stefano Bonacci nel Chiostro, o nell'incontro conviviale, all'insegna della tradizione contadina umbra, curato dai Raiconi di Strozzacapponi, che daranno il via alla manifestazione venerdi 5 dicembre, alle 19.00. La serata prosegue in una sala adibita alla videoproiezione dove saranno proiettate, a ciclo continuo, produzioni di: allievi dell'Accademia di Belle Arti di Perugia, allievi della Scuola d'Arte di Urbino, Marino Ficola, Andrea Marchi, Marco Galmacci, Massimo Rossi. Quindi dalle 21.00 in poi: interventi poetici di Fabrizio Bellini, Straccivarius, Paul Beathens; ore 22.00 "Kronos Gelato - 331 modi di fermare il tempo" monologo teatrale di Naira Gonzales su un testo poetico di Luca Clabot; "Margini" performance video-poetico-musicale di Massimo Rossi, Pietro Zanchi, Marco Benda; a finire concerto e live-set dei FROST. Sabato 6 dicembre: ore 19.30 presentazione di SCARCERANDA agenda antirepressione autoprodotta da Radio Onda Rossa; a seguire "Radio in Movimento", incontro con alcune realtà innovative del panorama delle radio libere italiane: RadioOndaRossa, RadioLina (radio pirata del napoletano), Radio Bandita (radio web di Milano), Nova Radio (Fi), RadioZDR (radio web di Perugia); dalle 21.00: ciclo continuo di proiezioni nella Sala Video; reading poetici di Paolo Bassi da Ravenna, Yzu, "Maleducanza" di Bardo e Ciro Fanelli, ; performance videomusicali di Massimo Ottoni e Francesco Serafini, e di Fabrizio Zoldester e Francesco De Napoli; concerti e session con Gioio production, Sandro Boscolo Eugenio Sanna ed Edoardo Ricci (Bo-Fi); dj set Mannappallass. Domenica 7 dicembre: "Autoproduzioni e no-copyright" chiacchierata sulle autoproduzioni con la presenza del Consorzio anti-siae ControCircuito, Burp Publication (Fi), rappresentanti del CSA Capolinea di Faenza, Projects On Island, ...; dalle 21.00: ciclo continuo di proiezioni nella Sala Video; reading poetici di Giacomo Trinci (Pt), Paul Brown (Bs); ore 22.30 "Postumi 2" spettacolo teatrale dei Raiconi di Strozzacapponi; performance musicali di Semmersuaq (Bo-Fi) e Vortbarâ (Fi); il festival sarà chiuso da un live-set performativo sostenuto dai Raiconi di Strozzacapponi e OBO-Music. RadioZDR nell'arco delle tre serate costituirà il trait d'union comunicativo e musicale fra i diversi interventi. Giunto alla terza edizione, Festival Sovversioni Festival, intende aprire nuovi e diversificati spazi dove l'espressione creativa, liberamente, possa squarciare il velo di noia e consumo abitudinario di pacchetti standardizzati, che di culturale e artistico hanno solo l'aggettivazione; e, riportando l'arte nella sua naturale collocazione, nella società, esaltando il suo valore primario di comunicazione e attribuzione di senso all'esistente, riafferma la stretta coniugazione arte-vita, come connessione inscindibile dal comportamento e dal linguaggio di ogni soggetto, vita e trama genitrice di libertà. _____________________________ There's someone in my head but it's not me. R.Waters ----- End forwarded message ----- -- Allora il vecchio dalla benda nera domando', Di quanti ciechi ci sara' bisogno per fare una cecita'. Nessuno gli seppe rispondere.

1 0

corso linux
by gian.gin＠libero.it 28 Nov '03

28 Nov '03

"vengo anche io no tu no" tenetemi una sedia, per il pc porto il mio portatile. fete sapere dove e quanti euro. ciao a presto

2 1

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

1998

Cialtroni Novembre 2003