ClsHack:Computer Security Blog    

De nouvelles vulnérabilités pour les systèmes Linux, qui utilise une vulnérabilité dans le protocole IGMP IPv4 peut être jeté par la télécommande.

La technique de descrizione:
(plus…)

Nel noyau 2.6.38 ont été introduits de nombreux nouveaux.

La première nouveauté est que la performance par rapport à noyau 2.6.37 se sont considérablement améliorées.
Une autre nouvelle fonctionnalité importante est définie par la magie RedHat soutien pour les hugepages transparents.
Hugepages transparents peuvent utiliser le cache de la page de 2 Mo ou 4 Mo, par rapport à l'4Kb précédente.

Une autre nouvelle fonctionnalité est le système de fichiers virtuel (VFS), un composant logiciel à partir duquel vous pouvez gérer les dossiers et fichiers, mis à jour et optimisé dans la fonction de recherche chemin d'accès.
Intéressant alors, le soutien à l'architecture Fusion d'AMD et donc pour la plate-forme AMD Brazos avec APU Ontario et Zacate pour les netbooks et les ordinateurs portables.
Il’ stato inoltre introdotto transmettre la direction de paquets, pour améliorer les opérations dans le nombre de paquets de données sur le Net.

Installez ce noyau sur ubuntu, il est très simple suffit d'aller sur ce site:
(plus…)

Je ne pense pas qu'il y est beaucoup plus à expliquer.

Exploit été testés et fonctionnent par moi-même sur ubuntu 10.04.
Auteur:

——————–
Logiciels concernés
————————

Au moins, les versions suivantes ont été testées


2.12.1, FC13
2.5, RHEL5 / CentOS5
2.11.1, Ubuntu 10


# Le masque de création est héritée par les enfants, et survit même un setuid
# execve. Donc, nous pouvons influencer la manière dont les fichiers sont créés lors de
# exploitation.
umask 0
(plus…)

Lectures recommandées:
[tutoriel]Outil de collecte d'informations
[tutoriel]Outil pour la cartographie du réseau

[tutoriel]Outil pour le serveur niveau de vulnérabilité d'identification
[tutoriel]Outil pour WEB niveau de vulnérabilité d'identification

Da wikipedia, lire:

Elévation de privilèges ou dans italiano l'escalade de privilèges est l'acte d'exploiter une faille dans une application logicielle pour accéder à des ressources qui devraient normalement être protégés par une application ou un utilisateur.
Le résultat est que l'application effectue des actions avec plus de privilèges que ceux qui sont dus et désiré par l'administrateur système ou développeur.

Penser, Par exemple, si un serveur nous parvenons à avoir les privilèges root :D
Dans cet article, vedremo outils dei, qui nous permettent de “mise à l'échelle et les privilèges”, CIOE di ottenere privilegi su root linux e système de fenêtres su.
(plus…)

Et la relation , pas que nous voulons que les connaissances considérables pour installer un nouveau noyau, parce que maintenant ubuntu rend déjà emballé rapport d'inventaire :D
Mais parce que cette mise à niveau ubuntu notre noyau ?
Nel noyau 2.6.33 Le projet a été présenté Nouveau, ce qui est de rétro-ingénierie des pilotes pour les cartes graphiques NVidia, dans le but d'améliorer la performance de cartes vidéo Nvidia sous Linux.

Plus sera l'introduction d'un nouveau système qui permet d'accélérer le rendu des graphiques, Gestion de la page, et à améliorer la performance du serveur X.

(plus…)