Názory k článku
Zranitelnost jádra Dirty COW (špinavá kráva)

Vazne vidim na tom webu odkaz na shop? To jako vazne? :D

Tricko s linuxovou chybou Dirty Cow. Bitches love Linux bugs, yea.

Ta je také privilegovaně eskalovaná :-D

a brasna za 17100$ je take seriozni nabidka ;) pak seriozni odpoved na "Is this an OpenSSL bug" a nejserioznejsi je "used a logo that a professional designer created." :))

EDITt: link fix: brasna za 17100$

Zajímalo by mě jak je generovaná odpověď na otázku "Am I affected by this bug?" protože když jsem na to koukal z práce z Windows, tak tam bylo "Nope" (což dá rozum), ale teď z Androida je tam "Yes". V user agentu mám akorát Android 5.1.1, verzi kernelu ne. Tak buď je to jen taková srandučka nebo to má nějakou sofistikovanou databázi podle které to vyhodí odpověď.

Napadlo mě kouknout do zdrojáku stránky na Githubu a už je to jasné :-D

A nenapadlo te kouknout do zdrojaku vykreslene stranky u tebe na PC? :)

Linus tvrdil, ze jeho kernel je bezpecnej. Nevim jestli bude ten bug i ve vanilce, kazdopadne to o necem svedci....

Jak mám rozumět DNE u 14.04 LTS , je to ten kernel ohrožen nebo ne ?
http://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-5195.html

Jo už to vidím, update-oval jsme na 45 na dvou strojích a běží OK.
Už by to chtělo ten live patching dotáhnout do produkce naplno, to je sem tam zpráva, že to někdo umí tak.

https://www.root.cz/zpravicky/jak-pouzivat-canonical-livepatch-patchovani-jadra-za-chodu/

https://github.com/dirtycow/dirtycow.github.io/blob/master/dirtyc0w.c - na centos 7.2 funguje skvele