Nova distribuição Brasileira: Emmi Linux
85. Re: Nova distribuição Brasileira: Emmi Linux
removido
(usa Nenhuma)
Enviado em 17/04/2017 - 12:36h
p4ulodi4s escreveu:
Boa tarde senhores.
SlackJeff, parabéns por ter identificado a falha, concordo plenamente, sendo remota ou local toda falha é um perigo... Apenas fiquei na dúvida se tinha me escapado algo nos artigos que você mandou...
Sobre o código do XFCE, eu fiz um fork do seu projeto no github e baixei os arquivos, mas não consegui identificar as alterações do Emmi... Fiz um script para comparar( com o comando diff ) cada arquivo do tarball xfce4-panel-4.12.0.tar.bz2 do seu projeto com o que é disponibilizado pela equipe da XFCE, mas, aparentemente, os 2 são iguais. Você pode ter feito o upload do arquivo original por engano?
Você pode fazer um fork do XFCE no github ( igual aos outros projetos que estão no https://github.com/Emmilinux ) para que a gente possa contribuir e acompanhar as alterações ?
Código original fornecido pela equipe do XFCE: http://archive.xfce.org/xfce/4.12/fat_tarballs/
Obrigado, Paulo Dias.
Linux Professional Institute - LPIC-1
Novell Certified Linux Administrator - CLA
Oracle Certified Associate, Java SE Programmer - OCA
http://twitter.com/p4ulodi4s
http://www.prminformatica.com.br/
slackjeff escreveu:
Sim é uma falha local, porem não deixa de ser uma falha e um perigo...
Quando eu publiquei sobre o assunto no post que o amigo indicou, eu confesso que me equivoquei em falar sobre o acesso remoto, porem eu decidi arrumar por questões obvias de ataques.
Se a falha foi encontrada tudo bem por acesso local, não da para arriscar, ainda mais quando foi você que compilou o kernel e fez algumas pequenas mudanças.
Se desse alguma me*** com algum usuário que estava usando a distribuição, iria cair tudo para nos a falha.
O Debian já corrigiu sim, porem quem usa os seguintes kernels (3.2.78-1, 3.16.39-1) NO DEBIAN está vulnerável, aconselho a baixar o patch e fazer as correções, se for pra compilar é muita trabalheira e risco de dar me***.
https://security-tracker.debian.org/tracker/CVE-2017-2636
Sobre o xfce, olhe na pasta XFCE Panel, alterações foram feitas ai somente.
i SlackJeff, tudo bem?
Muito obrigado por ter disponibilizado o código fonte e por explicar a correção de segurança que você vez para o Emmi.
Tenho bastante interesse e curiosidade sobre o assunto, você se importa de responder mais algumas perguntas?
Você informou que o kernel com a correção se perdeu, o Debian já tem essa falha corrigida?
Você pode explicar como essa falha permite controle de forma remota? Eu dei uma olhada nos links, mas parece que essa falha no buffer concede acesso de forma local.
Você fez o commit dos arquivos do XFCE no formato tarball e aparentemente não criou um fork do repositório original, você pode indicar quais os arquivos você alterou? Pode ser apenas um arquivo, para que a gente possa começar a dar uma olhada...
Muito obrigado por ter disponibilizado o código fonte e por explicar a correção de segurança que você vez para o Emmi.
Tenho bastante interesse e curiosidade sobre o assunto, você se importa de responder mais algumas perguntas?
Você informou que o kernel com a correção se perdeu, o Debian já tem essa falha corrigida?
Você pode explicar como essa falha permite controle de forma remota? Eu dei uma olhada nos links, mas parece que essa falha no buffer concede acesso de forma local.
Você fez o commit dos arquivos do XFCE no formato tarball e aparentemente não criou um fork do repositório original, você pode indicar quais os arquivos você alterou? Pode ser apenas um arquivo, para que a gente possa começar a dar uma olhada...
Sim é uma falha local, porem não deixa de ser uma falha e um perigo...
Quando eu publiquei sobre o assunto no post que o amigo indicou, eu confesso que me equivoquei em falar sobre o acesso remoto, porem eu decidi arrumar por questões obvias de ataques.
Se a falha foi encontrada tudo bem por acesso local, não da para arriscar, ainda mais quando foi você que compilou o kernel e fez algumas pequenas mudanças.
Se desse alguma me*** com algum usuário que estava usando a distribuição, iria cair tudo para nos a falha.
O Debian já corrigiu sim, porem quem usa os seguintes kernels (3.2.78-1, 3.16.39-1) NO DEBIAN está vulnerável, aconselho a baixar o patch e fazer as correções, se for pra compilar é muita trabalheira e risco de dar me***.
https://security-tracker.debian.org/tracker/CVE-2017-2636
Sobre o xfce, olhe na pasta XFCE Panel, alterações foram feitas ai somente.
configure complete, now type 'make' and pray.
Meu Blog: http://slackjeff.blogspot.com.br
https://emmilinux.github.io
Projeto: Emmi Linux
Tradutor PT-BR: Calculate Linux
Tradutor PT-BR: Arya-Linux
Boa tarde senhores.
SlackJeff, parabéns por ter identificado a falha, concordo plenamente, sendo remota ou local toda falha é um perigo... Apenas fiquei na dúvida se tinha me escapado algo nos artigos que você mandou...
Sobre o código do XFCE, eu fiz um fork do seu projeto no github e baixei os arquivos, mas não consegui identificar as alterações do Emmi... Fiz um script para comparar( com o comando diff ) cada arquivo do tarball xfce4-panel-4.12.0.tar.bz2 do seu projeto com o que é disponibilizado pela equipe da XFCE, mas, aparentemente, os 2 são iguais. Você pode ter feito o upload do arquivo original por engano?
Você pode fazer um fork do XFCE no github ( igual aos outros projetos que estão no https://github.com/Emmilinux ) para que a gente possa contribuir e acompanhar as alterações ?
Código original fornecido pela equipe do XFCE: http://archive.xfce.org/xfce/4.12/fat_tarballs/
Obrigado, Paulo Dias.
Linux Professional Institute - LPIC-1
Novell Certified Linux Administrator - CLA
Oracle Certified Associate, Java SE Programmer - OCA
http://twitter.com/p4ulodi4s
http://www.prminformatica.com.br/
A diferença está apenas nos arquivos de configuração, nada além disso.