fix: Linux security exploit if ntfs-3g was setuid and the FUSE kernel driver wasn’t loaded yet during mount
fix: Linux security exploit if ntfs-3g was setuid and the FUSE kernel driver wasn’t loaded yet during mount
This entry was posted on 20/05/2007, 19:13 and is filed under RHEL4, linux, ntfs-3g, rpm. You can follow any responses to this entry through RSS 2.0. Обсуждение закрыто. Окончательно и бесповоротно.
Это не обсуждается.
Fusion theme by digitalnature | powered by WordPress
Обновления (RSS) и Комментарии (RSS) ^
#1 by Человечек on 27/05/2007 - 02:26
Парни, привет!
Приблуда ваша актуальна веÑьма. Ðа Scientific Linux 5.0 32-bit она вÑтала нормально, а на Scientific Linux 5.0 64-bit вÑтавать отказываетÑÑ Ð½Ð°Ð¿Ñ€Ð¾Ñ‡ÑŒ. Требует fuse верÑий 2.6, 2.5 и 2.2… Как Ñто побороть? РазумеетÑÑ, ÑÐ°Ð¼Ð°Ñ Ð¿Ð¾ÑледнÑÑ fuse Ñтоит по умолчанию.
#2 by alexey on 28/05/2007 - 13:08
Рподробнее выводы rpm приветÑи можно?
#3 by Человечек on 28/05/2007 - 22:31
Ошибка Ñ€Ð°Ð·Ñ€ÐµÑˆÐµÐ½Ð¸Ñ Ð·Ð°Ð²Ð¸ÑимоÑтей:
Missing Dependency: libfuse.so.2(FUSE_2.5) is needed by package ntfs-3g
Missing Dependency: libfuse.so.2(FUSE_2.2) is needed by package ntfs-3g
Missing Dependency: libfuse.so.2 is needed by package ntfs-3g
Missing Dependency: libfuse.so.2(FUSE_2.6) is needed by package ntfs-3g
#4 by alexey on 29/05/2007 - 01:05
РеÑли так ÑпроÑить: rpm -qa | grep fuse | xargs rpm -ql | grep libfuse – выводит Ñту библиотеку?
#5 by Человечек on 30/05/2007 - 10:00
Да, выводит.
/usr/lib64/libfuse.so.2
/usr/lib64/libfuse.so.2.6.3
/usr/lib64/libfuse.so
#6 by alexey on 30/05/2007 - 15:28
И еще один неÑкромный вопроÑ: Ð’Ñ‹ Ñтавите верÑию i686 или переÑобирали под 64-Ñ… битную платформу?
#7 by Человечек on 31/05/2007 - 14:04
Да, 64-х.
#8 by alexey on 04/06/2007 - 00:58
Я так понÑл, что Scientific Linux – форк RHEL? Попробую на неделе поÑтавить 64-Ñ… битный вариант и проверить.
#9 by Человечек on 04/06/2007 - 16:32
Большое заранее человечковÑкое ÑпаÑибо! Очень ждём.
#10 by alexey on 27/06/2007 - 21:11
К Ñожалению, не нашел физичеÑкого 64-Ñ… битного железа в пределах доÑтупноÑти. ÐмулÑторы «Ð¿Ð¾Ñ‡ÐµÐ¼Ñƒ-то»
отказываютÑÑ Ñмулировать 64-Ñ… битную Ñреду на 32-Ñ… битной машине.
#11 by Человечек on 03/07/2007 - 23:14
Ð’ÑÑ‘ равно ÑпаÑибо. Буду Ñледить за поÑвлением…
#12 by alexey on 02/08/2007 - 15:29
Получил на пару чаÑов доÑтуп к оборудованию.
Собрал пакеты из src.rpm Ñ Ð¾Ð¿Ñ†Ð¸ÐµÐ¹ target=x86_64 и Ñпокойно уÑтановил в ÑиÑтему.
Бинарники по ÑÑылкам: http://marush.com/2007/08/02/fuse-263-3-for-x86_64-rhel4-kernel-269-55/ и http://marush.com/2007/08/02/ntfs-3g-1710-1-for-x86_64-for-rhel4/
Удачи!