Linuxをクラッシュさせられるバグが権限昇格のバグに進化した件 - ブログ - ワルブリックス株式会社
今月の初めに公表されていた、一般ユーザーが Linuxシステムをクラッシュさせてしまえるバグ CVE-2014-9090 が実は root権限の奪取にも使えることがわかり CVE-2014-9322 に進化しています。 CVE-2014-9090の日本語情報はこちら。 Linux Kernel の arch/x86/kernel/traps.c 内の do_double_fault 関数におけるサービス運用妨害 (DoS) の脆弱性 要するに、64bit版の Linuxでは管理者権限を持たない一般ユーザーが「わざと」システムをクラッシュさせてしまうことができるということです。対象となるのは x86_64用 Linuxカーネルの 今までの全てのバージョンです。 いま動いてるLinuxが 32bitか64bitかよくわからない場合は uname -m と入力して i686と出れば 32bit、
DebianのユーザーID(uid)のデフォルト定義 - それマグで！
DebianのユーザーID(uid)は、番号の範囲で用途が明確に決められている。 LDAPやNFSなど複数システムのuidが連携するときに注意が必要です UIDは規則を意識して決めた方がよいと思います。 uid 役割と意味 例 0 - 99 debianシステムユーザーの予約領域 root,www-data,irc 100 - 999 システム・ユーザーの予約領域 mysql,bind 1000 -29999 一般ユーザーが使う takuya,user 30000 - 59999 予約領域 なし 60000 - 64999 debianが一時的に使う なし 65000 - 65533 予約領域 なし 65534 nobody 専用 nobody 65535 使用禁止 - takuyaさんの現在システム 私の環境の例です。 root:x:0:0:root:/root:/bin/bash da
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
