Re: RE : [Confirme] Bug ptrace du kernel

2003-03-30 Par sujet Pierre BETOUIN
Mais on ne se comprend pas ou quoi?? Tu trouves un kern, il te plaît, tu décides de l'installer pour le tester (déjà, j'ai qques réticences avec un kern en rpm, un peu moins avec un source rpm..) Bref, le package est fait de telle sorte qu'il remplace le kern actuel (dans boot)... A ce moment là,

Re: RE : [Confirme] Bug ptrace du kernel

2003-03-30 Par sujet André Salaün
Le dim 30/03/2003 à 12:01, Pierre BETOUIN a écrit : > Au temps pour moi (...non, il n'y a pas de faute.. ;) ) > > Par sécurité (tournant sur des Cookers), je préfère le vérifier dans > lilo.conf et bien faire un "ivh" plutôt qu'un "Uvh" (encore par > sécurité). > > Ca ne coûte rien, et ça peut t'

Re: RE : [Confirme] Bug ptrace du kernel

2003-03-30 Par sujet Pierre BETOUIN
Au temps pour moi (...non, il n'y a pas de faute.. ;) ) Par sécurité (tournant sur des Cookers), je préfère le vérifier dans lilo.conf et bien faire un "ivh" plutôt qu'un "Uvh" (encore par sécurité). Ca ne coûte rien, et ça peut t'éviter qques pbls en cas de package foireux... Le dim 30/03/2003

Re: RE : [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet Olivier Thauvin
Le Samedi 29 Mars 2003 12:46, info16 a écrit : > Salut, > Un rpm -ivh (pas Uvh) et la modif de lilo /etc/lilo.conf (qui pointe Faut ! Les rpms des noyaux chez mandrake contiennent la version dans le nom, donc i ou U n'a aucune importance. > vers le noveau kern dans /boot) sans virer l'anci

Re: [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet André Salaün
Le sam 29/03/2003 à 13:27, AMORE Rosaire a écrit : > Merci André, mais comme j'ai jamais fait d'upgrade du noyau par ce > moyen, qu'est-ce que je fais une fois que j'ai téléchargé la bête? Le > noyau actuel est purement et simplement remplacé? Ou bien y-a-t-il > dédoublement, autre chose à faire

RE : [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet info16
Salut, Un rpm -ivh (pas Uvh) et la modif de lilo /etc/lilo.conf (qui pointe vers le noveau kern dans /boot) sans virer l'ancien si jamais il y a un pbl. Ensuite, taper lilo (en root). Pierre -Message d'origine- Merci André, mais comme j'ai jamais fait d'upgrade du noyau p

Re: [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet zapoyok
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Le Samedi 29 Mars 2003 13:27, AMORE Rosaire a écrit : > Merci André, mais comme j'ai jamais fait d'upgrade du noyau par ce > moyen, qu'est-ce que je fais une fois que j'ai téléchargé la bête? Le > noyau actuel est purement et simplement remplacé? Ou b

Re: [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet AMORE Rosaire
Merci André, mais comme j'ai jamais fait d'upgrade du noyau par ce moyen, qu'est-ce que je fais une fois que j'ai téléchargé la bête? Le noyau actuel est purement et simplement remplacé? Ou bien y-a-t-il dédoublement, autre chose à faire, etc? Bref, quelques tuyaux Merci d'avance Rosaire André

Re: [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet André Salaün
Ici par exemple : ftp://ftp.club-internet.fr/pub/linux/Mandrake/updates/9.0/RPMS/kernel-2.4.19.32mdk-1-1mdk.i586.rpm ftp://ftp.club-internet.fr/pub/linux/Mandrake/updates/9.0/RPMS/kernel-source-2.4.19-32mdk.i586.rpm Le sam 29/03/2003 à 12:40, AMORE Rosaire a écrit : > Et tu le trouves où, si c'est

Re: [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet AMORE Rosaire
Et tu le trouves où, si c'est pas indiscret? Parceque avec une recherche de "2.4.19.32" ou "2.4.19-32" => que dalle. R André Salaün wrote: Le sam 29/03/2003 à 08:53, André Salaün a écrit : Le sam 29/03/2003 à 08:47, AMORE Rosaire a écrit : Par Mandrake update, je trouve le kernel source 2.4.19-

Re: [Confirme] Bug ptrace du kernel

2003-03-29 Par sujet André Salaün
Le sam 29/03/2003 à 08:53, André Salaün a écrit : > Le sam 29/03/2003 à 08:47, AMORE Rosaire a écrit : > > Par Mandrake update, je trouve le kernel source 2.4.19-24. Est-ce le bon? > > Si oui, faut lancer une compil? > > R. > Non celui-là c'est une "vieille" mise à jour le nouveau c'est 2.4.19.32 -

Re: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet André Salaün
Le sam 29/03/2003 à 08:47, AMORE Rosaire a écrit : > Par Mandrake update, je trouve le kernel source 2.4.19-24. Est-ce le bon? > Si oui, faut lancer une compil? > R. Non celui-là c'est une "vieille" mise à jour -- André Salaün <[EMAIL PROTECTED]> Vous souhaitez acquerir votre Pack ou des Services

Re: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet AMORE Rosaire
Par Mandrake update, je trouve le kernel source 2.4.19-24. Est-ce le bon? Si oui, faut lancer une compil? R. Jean Segers wrote: Salut, Je ne sais plus quelle mauvaise langue reprochait à MDK de ne pas sortir les maj ;-) Hé bien, c'est fait! Le noyau 2.2.25 patché est dispo, MEME pour l'antique

Re: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet Olivier Thauvin
Le Vendredi 28 Mars 2003 09:09, Jean Segers a écrit : > Je ne sais plus quelle mauvaise langue reprochait à MDK de ne pas sortir > les maj ;-) je ne leur reprochait pas de ne pas les sortir, mais de les sortir tard, 8 jours c'est long vu la faille. Comprends que c'est largement trop long quand t

Re: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet André Salaün
Le ven 28/03/2003 à 09:09, Jean Segers a écrit : > Salut, > > Je ne sais plus quelle mauvaise langue reprochait à MDK de ne pas sortir les maj ;-) C'était moi mais je n'étais pas tout seul oh!hééé! > Hé bien, c'est fait! content! > > Le noyau 2.2.25 patché est dispo, MEME pour l'antique 7.2

Re: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet Jean Segers
MERILLON JEAN-JACQUES a écrit: Rassurez-moi le Kernel 2.4.21 de la 9.1 qui vient de sortir est OK ? oui oui, il est safe! -- Jean \\\!/// -(@ @)- oOO--(_)--OOo Jean Segers

Re: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet Eric Fernandez
>Rassurez-moi le Kernel 2.4.21 de la 9.1 qui vient de sortir est OK ? oui il est patché Eric Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";

RE: [Confirme] Bug ptrace du kernel

2003-03-28 Par sujet MERILLON JEAN-JACQUES
Rassurez-moi le Kernel 2.4.21 de la 9.1 qui vient de sortir est OK ? > -Message d'origine- > De : Jean Segers [mailto:[EMAIL PROTECTED] > Envoyé : vendredi 28 mars 2003 09:09 > À : MandrakeConfirmé > Objet : [Confirme] Bug ptrace du kernel > > > Salut

[Confirme] Bug ptrace du kernel

2003-03-28 Par sujet Jean Segers
Salut, Je ne sais plus quelle mauvaise langue reprochait à MDK de ne pas sortir les maj ;-) Hé bien, c'est fait! Le noyau 2.2.25 patché est dispo, MEME pour l'antique 7.2 !!! Le 2.4.19 de la 9.0 est disponible également, les patchs pour 8.0, 8.1 et 8.2 seront prêts très bientôt. Chapeau le Mag

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Olivier Thauvin
Le Vendredi 21 Mars 2003 16:05, Teletchéa Stéphane a écrit : > > Oui, mais si un gars sniff un pass, ça veux dire accès root directe sans > > passer pas la case départ, alors qu'autrement, il faut en plus qu'il > > trouve à passer root. > > S'il 'sniffe' un pass, ne sera-t'il pas capable aussi de

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Christophe BAEGERT
Le Vendredi 21 Mars 2003 16:05, Teletchéa Stéphane a écrit : > > S'il 'sniffe' un pass, ne sera-t'il pas capable aussi de toute façon de > sniffer le pass root de la même manière ??? oui si le root fait du FTP ou du Telnet :-]] -- Christophe BAEGERT [EMAIL PROTECTED] >

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Christophe BAEGERT
Le Vendredi 21 Mars 2003 15:44, Olivier Thauvin a écrit : > Le Vendredi 21 Mars 2003 15:25, Christophe BAEGERT a écrit : > > Le Vendredi 21 Mars 2003 15:22, Olivier Thauvin a écrit : > > > Sur des serveurs en prod, > > > vu l'importance des pb, ils sont déjà 30 fois en retard ! > > > > Sur des serv

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Teletchéa Stéphane
Le ven 21/03/2003 à 15:47, Olivier Thauvin a écrit : > Le Vendredi 21 Mars 2003 13:54, Eric Fernandez a écrit : > > A propos de cette faille de securite : elle ne concerne qu'une utilisation > > en local (c'est ce que le rapporteur a ecrit sur le bulletin). Donc ce > > n'est pas une faille que des

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Bernard Lheureux
On Friday 21 March 2003 15:47, you wrote: Ca commence à bouger che Mdk, on dirait, ou serait-ce simplement d'uatres users qui commencent aussi à s'inquieter, à très juste titre ??? -+-+-+-+-+-+-+-+-+-+-+-+-8<+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- [discuss] Kernel Update From: Klaus List <[EMAIL PROT

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Olivier Thauvin
Le Vendredi 21 Mars 2003 13:54, Eric Fernandez a écrit : > A propos de cette faille de securite : elle ne concerne qu'une utilisation > en local (c'est ce que le rapporteur a ecrit sur le bulletin). Donc ce > n'est pas une faille que des script-kiddies pourraient utiliser... > Allez, c'est vendredi

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Olivier Thauvin
Le Vendredi 21 Mars 2003 15:25, Christophe BAEGERT a écrit : > Le Vendredi 21 Mars 2003 15:22, Olivier Thauvin a écrit : > > Sur des serveurs en prod, > > vu l'importance des pb, ils sont déjà 30 fois en retard ! > > Sur des serveurs en prod vu l'importance du problème on peut aussi > recompiler en

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Christophe BAEGERT
Le Vendredi 21 Mars 2003 15:22, Olivier Thauvin a écrit : > Sur des serveurs en prod, > vu l'importance des pb, ils sont déjà 30 fois en retard ! Sur des serveurs en prod vu l'importance du problème on peut aussi recompiler en désactivant les modules ou au moins l'auto module loader ;-) -- Chri

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Olivier Thauvin
Loin des trolls: - Toutes les mdk < 9.1 sont affectées. (comme la 9.1 est pas encore sortie, ça fait du monde). - Est-ce vrai ? oui, je suis passé root avec l'exploit en 8.2 et cooker juste avant l'ultime update du kernel, d'autre l'ont fait en 9.0, 7.2, ect... Mandrake sucks des ours sur ce c

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Aurelien Bompard
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 > Mais, ou est le plus important, j'ai vraiment l'impression que chez Mdk, > c'est faire un max de pognon en forcant de plus en plus les users à > s'inscrire au club et en laissant les autres se débrouiller avec les bugs > et les updates qui sortent (q

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Christophe BAEGERT
Le Vendredi 21 Mars 2003 13:54, Eric Fernandez a écrit : > A propos de cette faille de securite : elle ne concerne qu'une utilisation > en local (c'est ce que le rapporteur a ecrit sur le bulletin). Donc ce > n'est pas une faille que des script-kiddies pourraient utiliser... hmm hmmm le script cir

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Eric Fernandez
A propos de cette faille de securite : elle ne concerne qu'une utilisation en local (c'est ce que le rapporteur a ecrit sur le bulletin). Donc ce n'est pas une faille que des script-kiddies pourraient utiliser... Allez, c'est vendredi, le printemps, vaut mieux aller faire un tour que de se prendre

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Teletchéa Stéphane
Le ven 21/03/2003 à 13:26, Bernard Lheureux a écrit : > On Friday 21 March 2003 13:02, you wrote: > > > > > Et pourquoi pas, ils ne pourraient pas passer la distro en 2.4.20 ?? ou > > > > alors > > > > > ce sera encore une feature UNIQUEMENT destinée aux membres du > > > > MandrakeClub, > > > > >

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Bernard Lheureux
On Friday 21 March 2003 13:02, you wrote: > > > Et pourquoi pas, ils ne pourraient pas passer la distro en 2.4.20 ?? ou > > alors > > > ce sera encore une feature UNIQUEMENT destinée aux membres du > > MandrakeClub, > > > ou bien il sera OBLIGATOIRE de passer à la 9.1, décidément, celà > > ressemb

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Eric Fernandez
> Et pourquoi pas, ils ne pourraient pas passer la distro en 2.4.20 ?? ou alors > ce sera encore une feature UNIQUEMENT destinée aux membres du MandrakeClub, > ou bien il sera OBLIGATOIRE de passer à la 9.1, décidément, celà ressemble de > plus en plus à leur grand frère de Redmond !!! Toutes les

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Bernard Lheureux
On Friday 21 March 2003 12:05, you wrote: > > Le ven 21/03/2003 à 11:59, Bernard Lheureux a écrit : > > On Friday 21 March 2003 11:45, you wrote: > > > > Le ven 21/03/2003 à 11:33, Bernard Lheureux a écrit : > > > > Y-a-t'il quelque chose de prévu, comme mise à jour du kernel pour > > > > contrer

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Teletchéa Stéphane
Le ven 21/03/2003 à 11:59, Bernard Lheureux a écrit : > On Friday 21 March 2003 11:45, you wrote: > > > > Le ven 21/03/2003 à 11:33, Bernard Lheureux a écrit : > > > Y-a-t'il quelque chose de prévu, comme mise à jour du kernel pour contrer > > > le fameux bug (security hole) "ptrace" qui a été rap

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Christophe BAEGERT
Bonjour, Au passage, faites attention, parce qu'on a déjà eu une attaque basée là-dessus. Heureusement qu'on désactive les modules... Cordialement, -- Christophe BAEGERT [EMAIL PROTECTED] >>> http://www.europeanservers.net -- Ultra fast

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Bernard Lheureux
On Friday 21 March 2003 11:45, you wrote: > > Le ven 21/03/2003 à 11:33, Bernard Lheureux a écrit : > > Y-a-t'il quelque chose de prévu, comme mise à jour du kernel pour contrer > > le fameux bug (security hole) "ptrace" qui a été rapporté il y a déjà > > quelques jours, mais ou rien ne transpire

Re: [Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Teletchéa Stéphane
Le ven 21/03/2003 à 11:33, Bernard Lheureux a écrit : > Y-a-t'il quelque chose de prévu, comme mise à jour du kernel pour contrer le > fameux bug (security hole) "ptrace" qui a été rapporté il y a déjà quelques > jours, mais ou rien ne transpire chez Mandrake ??? Le noyau de la mandrake a venir

[Confirme] Bug "ptrace" du kernel ???

2003-03-21 Par sujet Bernard Lheureux
Y-a-t'il quelque chose de prévu, comme mise à jour du kernel pour contrer le fameux bug (security hole) "ptrace" qui a été rapporté il y a déjà quelques jours, mais ou rien ne transpire chez Mandrake ??? -- (°-   Bernard Lheureux Gestionnaire des MailingLists ML, TechML, LinuxML //\   http://ww