Re: RE : [Confirme] Bug ptrace du kernel

2003-03-30 Par sujet Pierre BETOUIN
Au temps pour moi (...non, il n'y a pas de faute.. ;) ) Par sécurité (tournant sur des Cookers), je préfère le vérifier dans lilo.conf et bien faire un ivh plutôt qu'un Uvh (encore par sécurité). Ca ne coûte rien, et ça peut t'éviter qques pbls en cas de package foireux... Le dim 30/03/2003 à

Re: RE : [Confirme] Bug ptrace du kernel

2003-03-30 Par sujet André Salaün
Le dim 30/03/2003 à 12:01, Pierre BETOUIN a écrit : Au temps pour moi (...non, il n'y a pas de faute.. ;) ) Par sécurité (tournant sur des Cookers), je préfère le vérifier dans lilo.conf et bien faire un ivh plutôt qu'un Uvh (encore par sécurité). Ca ne coûte rien, et ça peut t'éviter

Re: [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet André Salaün
Le sam 29/03/2003 à 08:53, André Salaün a écrit : Le sam 29/03/2003 à 08:47, AMORE Rosaire a écrit : Par Mandrake update, je trouve le kernel source 2.4.19-24. Est-ce le bon? Si oui, faut lancer une compil? R. Non celui-là c'est une vieille mise à jour le nouveau c'est 2.4.19.32 -- André

Re: [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet André Salaün
Ici par exemple : ftp://ftp.club-internet.fr/pub/linux/Mandrake/updates/9.0/RPMS/kernel-2.4.19.32mdk-1-1mdk.i586.rpm ftp://ftp.club-internet.fr/pub/linux/Mandrake/updates/9.0/RPMS/kernel-source-2.4.19-32mdk.i586.rpm Le sam 29/03/2003 à 12:40, AMORE Rosaire a écrit : Et tu le trouves où, si c'est

Re: [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet AMORE Rosaire
Merci André, mais comme j'ai jamais fait d'upgrade du noyau par ce moyen, qu'est-ce que je fais une fois que j'ai téléchargé la bête? Le noyau actuel est purement et simplement remplacé? Ou bien y-a-t-il dédoublement, autre chose à faire, etc? Bref, quelques tuyaux Merci d'avance Rosaire André

Re: [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet zapoyok
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Le Samedi 29 Mars 2003 13:27, AMORE Rosaire a écrit : Merci André, mais comme j'ai jamais fait d'upgrade du noyau par ce moyen, qu'est-ce que je fais une fois que j'ai téléchargé la bête? Le noyau actuel est purement et simplement remplacé? Ou

Re: [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet André Salaün
Le sam 29/03/2003 à 13:27, AMORE Rosaire a écrit : Merci André, mais comme j'ai jamais fait d'upgrade du noyau par ce moyen, qu'est-ce que je fais une fois que j'ai téléchargé la bête? Le noyau actuel est purement et simplement remplacé? Ou bien y-a-t-il dédoublement, autre chose à faire,

Re: RE : [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet Olivier Thauvin
Le Samedi 29 Mars 2003 12:46, info16 a écrit : Salut, Un rpm -ivh (pas Uvh) et la modif de lilo /etc/lilo.conf (qui pointe Faut ! Les rpms des noyaux chez mandrake contiennent la version dans le nom, donc i ou U n'a aucune importance. vers le noveau kern dans /boot) sans virer l'ancien

[Confirme] Bug ptrace du kernel

2003-03-28 Par sujet Jean Segers
Salut, Je ne sais plus quelle mauvaise langue reprochait à MDK de ne pas sortir les maj ;-) Hé bien, c'est fait! Le noyau 2.2.25 patché est dispo, MEME pour l'antique 7.2 !!! Le 2.4.19 de la 9.0 est disponible également, les patchs pour 8.0, 8.1 et 8.2 seront prêts très bientôt. Chapeau le

RE: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet MERILLON JEAN-JACQUES
Rassurez-moi le Kernel 2.4.21 de la 9.1 qui vient de sortir est OK ? -Message d'origine- De : Jean Segers [mailto:[EMAIL PROTECTED] Envoyé : vendredi 28 mars 2003 09:09 À : MandrakeConfirmé Objet : [Confirme] Bug ptrace du kernel Salut, Je ne sais plus quelle mauvaise langue

Re: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet Eric Fernandez
Rassurez-moi le Kernel 2.4.21 de la 9.1 qui vient de sortir est OK ? oui il est patché Eric Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur http://www.mandrakestore.com;

Re: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet Jean Segers
MERILLON JEAN-JACQUES a écrit: Rassurez-moi le Kernel 2.4.21 de la 9.1 qui vient de sortir est OK ? oui oui, il est safe! -- Jean \\\!/// -(@ @)- oOO--(_)--OOo Jean Segers

Re: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet André Salaün
Le ven 28/03/2003 à 09:09, Jean Segers a écrit : Salut, Je ne sais plus quelle mauvaise langue reprochait à MDK de ne pas sortir les maj ;-) C'était moi mais je n'étais pas tout seul oh!hééé! Hé bien, c'est fait! content! Le noyau 2.2.25 patché est dispo, MEME pour l'antique 7.2 !!!

Re: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet Olivier Thauvin
Le Vendredi 28 Mars 2003 09:09, Jean Segers a écrit : Je ne sais plus quelle mauvaise langue reprochait à MDK de ne pas sortir les maj ;-) je ne leur reprochait pas de ne pas les sortir, mais de les sortir tard, 8 jours c'est long vu la faille. Comprends que c'est largement trop long quand tu

Re: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet AMORE Rosaire
Par Mandrake update, je trouve le kernel source 2.4.19-24. Est-ce le bon? Si oui, faut lancer une compil? R. Jean Segers wrote: Salut, Je ne sais plus quelle mauvaise langue reprochait à MDK de ne pas sortir les maj ;-) Hé bien, c'est fait! Le noyau 2.2.25 patché est dispo, MEME pour l'antique

Re: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet André Salaün
Le sam 29/03/2003 à 08:47, AMORE Rosaire a écrit : Par Mandrake update, je trouve le kernel source 2.4.19-24. Est-ce le bon? Si oui, faut lancer une compil? R. Non celui-là c'est une vieille mise à jour -- André Salaün [EMAIL PROTECTED] Vous souhaitez acquerir votre Pack ou des Services

[Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Bernard Lheureux
Y-a-t'il quelque chose de prévu, comme mise à jour du kernel pour contrer le fameux bug (security hole) ptrace qui a été rapporté il y a déjà quelques jours, mais ou rien ne transpire chez Mandrake ??? -- (°-   Bernard Lheureux Gestionnaire des MailingLists ML, TechML, LinuxML //\  

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Teletchéa Stéphane
Le ven 21/03/2003 à 11:33, Bernard Lheureux a écrit : Y-a-t'il quelque chose de prévu, comme mise à jour du kernel pour contrer le fameux bug (security hole) ptrace qui a été rapporté il y a déjà quelques jours, mais ou rien ne transpire chez Mandrake ??? Le noyau de la mandrake a venir est

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Bernard Lheureux
On Friday 21 March 2003 11:45, you wrote: Le ven 21/03/2003 à 11:33, Bernard Lheureux a écrit : Y-a-t'il quelque chose de prévu, comme mise à jour du kernel pour contrer le fameux bug (security hole) ptrace qui a été rapporté il y a déjà quelques jours, mais ou rien ne transpire chez

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Christophe BAEGERT
Bonjour, Au passage, faites attention, parce qu'on a déjà eu une attaque basée là-dessus. Heureusement qu'on désactive les modules... Cordialement, -- Christophe BAEGERT [EMAIL PROTECTED] http://www.europeanservers.net -- Ultra fast internet servers -

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Teletchéa Stéphane
Le ven 21/03/2003 à 11:59, Bernard Lheureux a écrit : On Friday 21 March 2003 11:45, you wrote: Le ven 21/03/2003 à 11:33, Bernard Lheureux a écrit : Y-a-t'il quelque chose de prévu, comme mise à jour du kernel pour contrer le fameux bug (security hole) ptrace qui a été rapporté il y a

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Bernard Lheureux
On Friday 21 March 2003 12:05, you wrote: Le ven 21/03/2003 à 11:59, Bernard Lheureux a écrit : On Friday 21 March 2003 11:45, you wrote: Le ven 21/03/2003 à 11:33, Bernard Lheureux a écrit : Y-a-t'il quelque chose de prévu, comme mise à jour du kernel pour contrer le fameux bug

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Eric Fernandez
Et pourquoi pas, ils ne pourraient pas passer la distro en 2.4.20 ?? ou alors ce sera encore une feature UNIQUEMENT destinée aux membres du MandrakeClub, ou bien il sera OBLIGATOIRE de passer à la 9.1, décidément, celà ressemble de plus en plus à leur grand frère de Redmond !!! Toutes les

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Bernard Lheureux
On Friday 21 March 2003 13:02, you wrote: Et pourquoi pas, ils ne pourraient pas passer la distro en 2.4.20 ?? ou alors ce sera encore une feature UNIQUEMENT destinée aux membres du MandrakeClub, ou bien il sera OBLIGATOIRE de passer à la 9.1, décidément, celà ressemble de

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Teletchéa Stéphane
Le ven 21/03/2003 à 13:26, Bernard Lheureux a écrit : On Friday 21 March 2003 13:02, you wrote: Et pourquoi pas, ils ne pourraient pas passer la distro en 2.4.20 ?? ou alors ce sera encore une feature UNIQUEMENT destinée aux membres du MandrakeClub, ou bien il sera

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Eric Fernandez
A propos de cette faille de securite : elle ne concerne qu'une utilisation en local (c'est ce que le rapporteur a ecrit sur le bulletin). Donc ce n'est pas une faille que des script-kiddies pourraient utiliser... Allez, c'est vendredi, le printemps, vaut mieux aller faire un tour que de se prendre

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Christophe BAEGERT
Le Vendredi 21 Mars 2003 13:54, Eric Fernandez a écrit : A propos de cette faille de securite : elle ne concerne qu'une utilisation en local (c'est ce que le rapporteur a ecrit sur le bulletin). Donc ce n'est pas une faille que des script-kiddies pourraient utiliser... hmm hmmm le script

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Aurelien Bompard
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Mais, ou est le plus important, j'ai vraiment l'impression que chez Mdk, c'est faire un max de pognon en forcant de plus en plus les users à s'inscrire au club et en laissant les autres se débrouiller avec les bugs et les updates qui sortent

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Olivier Thauvin
Loin des trolls: - Toutes les mdk 9.1 sont affectées. (comme la 9.1 est pas encore sortie, ça fait du monde). - Est-ce vrai ? oui, je suis passé root avec l'exploit en 8.2 et cooker juste avant l'ultime update du kernel, d'autre l'ont fait en 9.0, 7.2, ect... Mandrake sucks des ours sur ce

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Christophe BAEGERT
Le Vendredi 21 Mars 2003 15:22, Olivier Thauvin a écrit : Sur des serveurs en prod, vu l'importance des pb, ils sont déjà 30 fois en retard ! Sur des serveurs en prod vu l'importance du problème on peut aussi recompiler en désactivant les modules ou au moins l'auto module loader ;-) --

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Olivier Thauvin
Le Vendredi 21 Mars 2003 15:25, Christophe BAEGERT a écrit : Le Vendredi 21 Mars 2003 15:22, Olivier Thauvin a écrit : Sur des serveurs en prod, vu l'importance des pb, ils sont déjà 30 fois en retard ! Sur des serveurs en prod vu l'importance du problème on peut aussi recompiler en

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Olivier Thauvin
Le Vendredi 21 Mars 2003 13:54, Eric Fernandez a écrit : A propos de cette faille de securite : elle ne concerne qu'une utilisation en local (c'est ce que le rapporteur a ecrit sur le bulletin). Donc ce n'est pas une faille que des script-kiddies pourraient utiliser... Allez, c'est vendredi,

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Bernard Lheureux
On Friday 21 March 2003 15:47, you wrote: Ca commence à bouger che Mdk, on dirait, ou serait-ce simplement d'uatres users qui commencent aussi à s'inquieter, à très juste titre ??? -+-+-+-+-+-+-+-+-+-+-+-+-8+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- [discuss] Kernel Update From: Klaus List [EMAIL

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Teletchéa Stéphane
Le ven 21/03/2003 à 15:47, Olivier Thauvin a écrit : Le Vendredi 21 Mars 2003 13:54, Eric Fernandez a écrit : A propos de cette faille de securite : elle ne concerne qu'une utilisation en local (c'est ce que le rapporteur a ecrit sur le bulletin). Donc ce n'est pas une faille que des

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Christophe BAEGERT
Le Vendredi 21 Mars 2003 15:44, Olivier Thauvin a écrit : Le Vendredi 21 Mars 2003 15:25, Christophe BAEGERT a écrit : Le Vendredi 21 Mars 2003 15:22, Olivier Thauvin a écrit : Sur des serveurs en prod, vu l'importance des pb, ils sont déjà 30 fois en retard ! Sur des serveurs en prod

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Christophe BAEGERT
Le Vendredi 21 Mars 2003 16:05, Teletchéa Stéphane a écrit : S'il 'sniffe' un pass, ne sera-t'il pas capable aussi de toute façon de sniffer le pass root de la même manière ??? oui si le root fait du FTP ou du Telnet :-]] -- Christophe BAEGERT [EMAIL PROTECTED]

Re: [Confirme] Bug ptrace du kernel ???

2003-03-21 Par sujet Olivier Thauvin
Le Vendredi 21 Mars 2003 16:05, Teletchéa Stéphane a écrit : Oui, mais si un gars sniff un pass, ça veux dire accès root directe sans passer pas la case départ, alors qu'autrement, il faut en plus qu'il trouve à passer root. S'il 'sniffe' un pass, ne sera-t'il pas capable aussi de toute