Nepříjemný týden pro linuxovou bezpečnost

Jistě chybějící závorka - neboť chybí-li závorky dvě, tím spíše chybí jedna. V kódu chyběly závorky (getEUID != 0 místo getEUID() !=0).

Napsat, že byla použita adresa funkce místo volání ten funkce, by se asi obešlo bez vykřičníků, žááno. :)

Ty závorky chyběly dvě, což už zní daleko uvěřitelněji :) Kód vypadal takhle:

if (getuid() == 0 || geteuid != 0)

A měl být takhle:

if (getuid() == 0 || geteuid() != 0)

V prvním případě se srovnává tuším adresa funkce, zatímco v druhém už správně návratová hodnota.

Koukám, že jsme tu jeden chytřejší než druhej, tak já jdu zase pracovat :)

Pane Fuka. Jak jste mohl napsat takovou blbost, cituji: "...bylo způsobeno chybějící závorkou ve zdrojovém kódu...". Kdyby ve zdrojovem kodu chybela pouze 1 zavorka, tak by to neslo zkompilovat (nebo se mylim?).

PS: Samozrejmn by to slo zkompilovat s pouze 1 chybejici zavorkou, ale to by ta zavorka musela byt uvnitr stringu (pole znaku) a nikoliv jako soucast kompilovaneho kodu.

Tak to je nářez. A přitom by stačilo trochu typové kontroly.

DoSy se obevuji furt. Tahle Xorg chyba je jenom tam, kde je /usr/bin/X suid root. (kviz: co "opraveny" kod udela pro suid neroota?)
Ale v X nasli i jednu, pro nektere, vzdalenou diru.
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1526

5> Xka jsem nikdy nepřekládal, ale hádám, že se při překladu vysype hromada varování. Kdyby nebyli prasata a překládali na čisto, na takovéhle chyby by díky varováním přišli.

Muzu si nejak zjistit ze se moje ubuntu (5.10 server) samo aktualizovalo?

a co to jako ma delat, to

if (getuid() == 0 || geteuid() != 0)

????

To je jinak zapsane if (true) do souteze The Daily WTF???

Možná je trik v tom, že ta druhá funkce je jiná než ta první? :)

9> doporucuju _velmi peclive_ precist ten radek jeste jednou. Ty funkce zacinajici na get... nejsou stejne :)

9> doporucuju _velmi peclive_ precist ten radek jeste jednou. Ty funkce zacinajici na get... nejsou stejne :)

Nevím, jestli H4XOŘI používají GUI, ale Xka se každopádně používají mnohem víc platformách, než je linux, takže tvrdit v souvislosti s tím o "linuxové bezpečnosti" zavání nedávno tak kritizovanou propagandou.

Navíc se to týká nové verze X (6.9 a 7.0 je jedno a totéž, akorát jinak zabalené), které v mnohých distribucích stále není ve stabilních větvích z důvodu nedostatečné otestovanosti.

vetsinou se clovek dokaze zasmat, jak tady lide tlucou, otazka kdo opravdu videl kernel source a tim nemyslim tarball