2010年9月20日星期一
Linux kernel漏洞提升Root权限 zz
64位系统Linux内核的32位兼容模式发现有一个漏洞，可被利用提升权限。
例如，攻击者可以突破系统，利用Web服务器漏洞获得受害者系统的Root权限（或者俗称超级用户权限）。报道称，问题的原因是32位兼容模式在调用模拟层时没有在Syscall表中检查该调用是否真实。漏洞的发现者Ben Hawkes称，它能被利用执行任意代码。漏洞是在2007年发现并修正的，但2008年的某个时间内核开发者移除了补丁。不过，RHEL声称未受影响，Debian已经更新内核修复了漏洞。
例如，攻击者可以突破系统，利用Web服务器漏洞获得受害者系统的Root权限（或者俗称超级用户权限）。报道称，问题的原因是32位兼容模式在调用模拟层时没有在Syscall表中检查该调用是否真实。漏洞的发现者Ben Hawkes称，它能被利用执行任意代码。漏洞是在2007年发现并修正的，但2008年的某个时间内核开发者移除了补丁。不过，RHEL声称未受影响，Debian已经更新内核修复了漏洞。
标签： linux kernel, Root
2010年6月24日星期四
ubuntu9.04下root登录gnome桌面环境
1、进入sudoer
$sudo -s
2、设定root口令
#passwd root
3、修改gdm配置文件
#gedit /etc/gdm/gdm.conf
AllowRoot=false
改为
AllowRoot=true
即可用root登录gnome
标签： gdm, Root, ubuntu9.04
2010年4月8日星期四
Mozilla根证书包含有一过期CA zz
Mozilla开发者安全邮件列表最近几天一直在争论一个神秘的CA根证书——“RSA Security 1024 V3”。
发帖者称他通过邮件联系了RSA和VeriSign公司，它们都表示不拥有这个根证书，因此作者建议Mozilla将这个根证书从NSS(Network Security Services)中移出。4月7日，Mozilla开发者Kathleen Wilson回帖称，他收到了RSA官方代表的一封电子邮件，RSA证实RSA Security 1024 V3是一个已经不再使用的CA，它也建议Mozilla移除该证书，目前RSA使用中的根证书是RSA Security 2048 V3。RSA Security 1024 V3除了存在于Firefox中外，Google Checkout也支 持它，Mac OS X也默 认包含。
发帖者称他通过邮件联系了RSA和VeriSign公司，它们都表示不拥有这个根证书，因此作者建议Mozilla将这个根证书从NSS(Network Security Services)中移出。4月7日，Mozilla开发者Kathleen Wilson回帖称，他收到了RSA官方代表的一封电子邮件，RSA证实RSA Security 1024 V3是一个已经不再使用的CA，它也建议Mozilla移除该证书，目前RSA使用中的根证书是RSA Security 2048 V3。RSA Security 1024 V3除了存在于Firefox中外，Google Checkout也支 持它，Mac OS X也默 认包含。
标签： Mozilla, Outdated Certificate, Root
订阅 博文 [Atom]