Bon, d'apr�s ce que j'ai compris, il y a eu un changement dans la gestion
du mode promiscuous et le flag IFF_PROMISC est devenu "obsol�te". Il faut
maintenant utiliser les "packet socket" et les options
PACKET_{ADD,DROP}_MEMBERSHIP. D�tails dans
http://marc.theaimsgroup.com/?l=linux-net&m=101359092715675&w=2

Les cons�quences sont que tous les logiciels fond�s sur l'utilisation du
drapeau IFF_PROMISC obtenus par SIOSGIFFLAGS donnent des r�ponses
erron�es. Bref, chrootkit a effectviement un bug de ce cot�. Par contre,
je n'arrive pas � savoir dans le fil cit� si il s'agit d'une pbm
transitoire ou d�finitif.

Fran�ois Boisson

Répondre à