Encontrada falha grave de segurança no Linux – Ainda sem correção

Oba, isso vai ser divertido!

………………r o n i u j ………………………..

E agora ? Vão migrar o meiobit para um xserve ?

Aí é que tá, agora eu não sei se esse update que veio hoje corrige de maneira satisfatória ou não o problema…

Eu não quero ficar brincando de roleta russa com a segurança aqui…

EDIT: só pra não falar pela metade: não tenho nem certeza de que é o mesmo sploit, mas como é no vmsplice também, achei que fosse a mesma.

:wq

OS/2 rodando PowerWeb.

Já há correção no kernel 2.6.24.2 desde o dia de seu lançamento: 11 de fevereiro.

Ser Geek
//Aposenta Stallman

Não é por nada, mas isso irá fazer muitas pessoas chorarem.

Cheguei a ficar com medo

No Ubuntu foi corrigido pela atualização automática no dia 12 pela manhã…
Não precisou rezar pro Santo Stallman nem esperar pelo post atrasado do Cardoso.

Ubuntu Security Notice USN-577-1 February 12, 2008 linux-source-2.6.17/20/22 vulnerability CVE-2008-0600

http://www.ubuntu.com/usn/usn-577-1

Até os FUDS estão mais lerdos que os updates do Linux…
Ok meu lado Freetard falou mais alto, não resisti…

Tecnologia Livre

Mal descobriram a brecha e já corrigiram???

Parece o seriado Prison Break!!!

______________________________
“Votei no Meio Bit como melhor blog de tecnologia!”

Pois é, mais rápido que baixar o episódio s03e12 do Prison Break e mais rápido do que escrever um artigo no 1/2 bit.

Tecnologia Livre

Mas para o OS perfeito, rapidez nunca é demais, sendo livre e ainda perfeito, deveria ter sido corrigido antes de ser descoberto, afinal, o mundo é livre e perfeito haaha

Pra quem ficou triste pelos milhares de servidores linux que NÃO foram invadidos por um bug no kernel, deixo uma pequena dica de como destruir seu Ubuntu ou seu Mac OSX com um simples comando:
“sudo rm -rf /”

(Não tentem crianças o estrago é enorme e fatal)

Vejam o video:
http://br.youtube.com/watch?v=wWOjmvWPRvQ

Já o Cardoso pode testar o comando no terminal do Mac dele sem problemas…

Tecnologia Livre

******* quanto odio no coracao hehehe

nao tem mod pro GTA pra ficar matando freetards nao? hehe tipo matar com espada de samurai, bazuca.. ou mesmo ficar do alto do predio dando uma de sniper heheh! eu desestresso fazendo riot no gta, correndo feito louco no burnout… ou tentando street fight com aqueles tapetes de danca no lugar do controle (fica dificil pra caralho… mais pela bagunca que pela funcionalidade)

http://ney.frota.net

O time de segurança do ubuntu está trabalhando nisso, usando uma tecnologia no estilo Minority Report.
Em breve vamos corrigir os bugs antes de serem descobertos não se preocupe, kkkk

Tecnologia Livre

Excelente!

g1.globo.com/tecnologia

MEU DEUS! como pode ter sido corrigido antes de ser descoberto? viagem no tempo? bola de cristal? cartomante? Isso desafia as leis da fisica/espaço-tempo/continuum!

=D

g1.globo.com/tecnologia

Deve ter algum mod q transforme todos em pinguins.

g1.globo.com/tecnologia

Cardoso, apesar das ironias ofensivas, tenho que reconhecer, e tal vez até fazendo uso da mesm a forma de escrita: você é um fogueteiro frustado, pois comemora o que já não é.

[quote=Cardoso]O bug permite -apenas- que um usuário comum obtenha status de root. Foi demonstrado em Debian, Fedora, Ubuntu e imagina-se que funcione em outras distros.[/quote]

Quando é dado o reforço ao “apenas” me parece que você quer ressaltar que este é um bug perigosíssimo para um SO que é dito como “muito ou bastante seguro”. O site securityfocus traz lista atualizada de coisas deste nível de comprometimento (acesso privilegiado remoto ou não). Interessantemente, o SO campeão em vulnerabilidades não é um Unix. Comparei o Windows XP com o RedHat e a diferença é pra lá de interessante. Veja vc mesmo:

Para consultar o Windows escolha as seguintes opções:

Vendor: Microsoft

Title: Windows XP

Version: Não alterar

Resultado: 4 páginas de vulnerabilidades encontradas.

Para consultar a Red Hat escolha as seguintes opções:

Vendor: Red Hat

Title: Red Hat Enterprise ES 3.0 Standard for x86

Version: Não alterar

Resultado: 0 páginas de vulnerabilidades encontradas.

Vamos rever: Escolhi duas empresas que produzem SO voltados para o ambiente empresarial. Não especifiquei versão. O Security Focus NÃO É FOCADO EM NADA QUE NÃO SEJA SEGURANÇA, logo não me parece parcial, ao menos até onde eu tenha visto, e tenho certeza que você sabe disto e até conhece o site. Com isso posto, gostaria que você me respondesse OBJETIVAMENTE, sem nenhum volta, ou conversa fiada: COMO SE EXPLICARIA ISTO ?

Por favor, não esqueça que estou falando de SISTEMAS OPERACIONAIS COMERCIAIS.

[quote=Cardoso]Não é uma alegação qualquer, há inclusive código-fonte com o exploit[/quote]

Ainda no Security Focus, escolha qualquer uma das vulnerabilidades de Windows, e encontrarás páginas de Exploits. Algumas delas tem exploits, enquanto outras não. Algumas delas precisam ser compiladas (se estiverem disponíveis em C, por exemplo) outras são interpretadas (se estiverem disponíveis em Python, por exemplo). E daí ? qual a grande novidade disto ? serve para os Lammers ? a maioria deles sim. E daí ? Ainda não entendi qual a grande surpresa/novidade/inovação/segredo por trás disso.

[quote=Cardoso]É um bom momento para os freetards enfiarem a cabeça na areia dizendo “não há problema algum, isso é só terrorismo e FUD da mídia burguesa” …[/quote]

É muito difícil entender o que se passa em mentes semelhantes à sua, pois repetem o mesmo mantra, quase s empre os recheando de palavras de ironia e descaso. Talvez usando o mesmo método eu consiga me expressar de tal forma que seja até mais conveniente, ou convincente. Me responda com dois ou três links de sites confiáveis de usuários/comunidades de sistemas operacionais baseados em Linux, onde se encontre esta postura de negação da realidade. Já disse antes, e vou repetir, pois pode ser que pessoas com esta visão obtusa só consigam ler o que escrevem ignorando qualquer outra coisa contrária. Esta fração foi copiada de Linux Advocacy HowTo

# Give credit where credit is due. Linux is just the kernel. Without the efforts of people involved with the GNU project, MIT, Berkeley and others too numerous to mention, the Linux kernel would not be very useful to most people.

# Don’t insist that Linux is the only answer for a particular application. Just as the Linux community cherishes the freedom that Linux provides them, Linux only solutions would deprive others of their freedom.

# There will be cases where Linux is not the answer. Be the first to recognize this and offer another solution.

As tuas afirmações se aplicam a pessoas que desconhecem o que realmente é Software Livre, e infelizmente cometem atos incorretos. Infelizmente, parecido com muitos que fazem o mesm em diversos assuntos, você generaliza, fazendo com que todos sejam “farinha do mesmo saco” Isto acontece em qualquer agrupamento social. São os extremistas. Por conta disto, por exemplo, as torcidas organizadas de times mineiros podem ser extintas. Elas são ruins? Creio que não. Mas algumas pessoas ali são. Isto acontece na MS, na RH, na SUN, na escola, no trabalho, etc .

Pensei que você sabia disto. Pelo menos o Freetard aqui sabe.

===
Blog: Livre e Social

Tenho lido o meiobit diariamente nos últimos 2 meses. E dessa vez resolvi comentar.

Isso foi ironia né?

Cardoso usa MAC ?
Então ele usa Unix tb !!!

===
Blog: Livre e Social

Carlos Cardoso disse:
Encontrada falha grave de segurança no Linux – Ainda sem correção

…

Agradecemos aos freetards que foram tão ágeis em apontar esse fato e tão eficientes em enfiar a cabeça na areia fingindo que o bug não existia, não divulgando-o em primeiro lugar. Muito bom, rapazes, continuem assim.

—

Agora você “forçou a barra” Cardoso!
Ou você está simplesmente apoiando a estratégia de FUD dos “patrocinadores” ou cometeu um erro de principiante.
Bastava procurar no Google que você iria verificar que não ocorreu ocultação do bug. Ele foi divulgado/oficializado no site do NIST/NVD em 12/02/2008 e já estava sendo providenciado um patch em 10/02/2008 conforme podemos ver na lista de discussão, que é pública, do Kernel.

Ok, pelo menos feche as tags de italic que você deixou em aberto.

bug no linux ! to com medo

O windows é que é bom nunca tive um probleminha sequer com ele !!

Deixa, é muita vontade de falar mal.

Vai ver uma gang fantasiada de Tux reconheceu o Cardoso naa Campus Party e deus uma surra nele, daí tá mais revoltadinho que de costume.

heuahuehaheueaae.

Ok, foi mal …

===
Blog: Livre e Social

Ora, o estilo de escrita dele é justamente para causar irritação, gerar discussões e aumentar a audiência do site. Já ouviu aquela história “falem mal, mas falem de mim”? É mais ou menos por aí.

——————————

Campanha Play Ogg

O termo freetard que ele usou está correto, pois se refere somente àqueles que negariam o bug. Porém, a forma que ele escreveu dá a impressão de que todo usuário Linux é um freetard, o que não é verdade.

——————————

Campanha Play Ogg

Assim como deveria ter um mod para acabar com os wintards :p. Gente que prega que o SO da MS é magnífico e sem problema algum é tão repugnante quanto aqueles que martelam que “só o Linux salva”.

——————————

Campanha Play Ogg

Realmente, a carapuça q o Cardoso descreveu serviu direitinho. Nenhum freetard alardeoou a existencia da falha de segurança. Dias sem uma mençao do problema. Se é microsoft: aparece em todos os jornais do mundo no dia seguinte. Se é linux: “psiiiuuu! alguem pode ouvir…”

g1.globo.com/tecnologia

“Encontrada falha grave de segurança no Linux…

…[atualização] já há correção disponível”

Quase bocejei de preocupação…. zzzZZZ

Assinatura de impacto: Meia lua pra frente + soco ou Meia lua pra trás + chute

Isso é sacanagem comigo, no dia que migro pro pinguin descobrem um BUG desses ¬¬

_____________________

Muita Pimenta para sua vida!

Cardoso, você precisa ser mais rápido. Quando postou a notícia o erro já havia sido corrigido. Os caras debugam e fazem código mais rápido do que você acompanha seus feeds.

Sobre divulgar, só porque você viu tarde não significa que foi divulgado. Da próxima vez alguém da lista de desenvolvimento do kernel liga no seu celular, OK?

Alias, a notícia saiu no MeioBit através dos links vindos do br-linux.org no dia 11/02.

you fail but thanks for trying.

Se vocês fossem menos retardados e acompanhassem o mundo e não apenas o MeioBit já teriam sabido da falha e da correção antes do Cardoso pegar o bonde andando e tentar fazer graça. Inclusive, no feed o br-linux no rodapé do MeioBit saiu a notícia, até os retardados que só acompanham esse site tiveram a chance de saber.

Mais foi noticiado até no BR-LINUX.
http://br-linux.org/2008/bug-permite-que-usuarios-locais-tenham-acesso-de-root/

Se vocês não lêem mídia especializada em Linux já é outra estória… E como entre o tempo de “descoberta” e solução geralmente é muito pequeno, outros “tipos” mídia mal tem “tempo” de publicar, pois geralmente tem coisas mais importantes para falar primeiro.

Agora sobre o Windows já é outra historia, uma falha no XP ou no Vista por exemplo, como não possuem um ciclo de atualização de kernel como o do Linux, qualquer noticia é semelhante a “problema que você irá conviver até que saia um novo Windows”, ainda mais considerando que muitos são piratas e não terão as correções via Windows Update.

É assim que a banda toca… Dois pesos, duas medidas…

—–
Para aquele que controla o próprio pensamento, todo o resto se torna simples jogo de crianças…
Gandhi.

Nem queria comentar pois alardar uma falha dessas é forçar a barra, já apareceu piores, até porque é uma falha em no vmsplice, e nem todos tem ele habilitado… E ninguém disse que não era uma falha. FATOS são FATOS.

Agora só a titulo de curiosidade, existem muitas “falhas” que não são necessariamente bug, mano-a-mano, cara-a-cara, …etc.. com o pc, muitos usuários avançados conseguem criar usuários com privilégios no em muitas distribuições Linux, essa “técnica” é ensinada até nos cursinhos da vida por ai… Eu mesmo vivo fazendo isso nos laboratórios da faculdade(debian), assim como também faço nas instalações do Windows(2000,xp), usando o mesmo conceito… Em fim, existem falhas e falhas, é bom saber separa cada “tipo”.

—–
Para aquele que controla o próprio pensamento, todo o resto se torna simples jogo de crianças…
Gandhi.

Opensource é assim… como as entranhas estao lá, pra qualquer um ver e achar falhas, elas tambem estão expostas pra qualquer um tapar o buraco… O processo é tão rápido que pega de surpresa blogueiros apressados em fazer humor.

Diferente de sistemas de codigo fechado, que uma falha pode ficar escondida por anos sem ninguem ver… mas ela está lá, e se o J.Random Hacker for do tipo introspectivo, nao divulga, e usa apenas em benefício próprio, eheheh.

/***************/

Quer Games online, Xadrez e diversao?

Route10-games – http://www.route10.com.br

Volta e meia tem um bug pra nego pegar root no linux. Ainda bem que não são muito frequentes… O último que eu tive conhecimento foi do redhat.

———————————
Só a mudança é permanente.

Também o CACETE. EU uso Unix, os linuxeiros não. Esses Linux baunilhas que o pessoal usa não são POSIX. O OSX é.

Eu não acredito que alguém fale isso da MS.

Musiquinha para o Cardoso.

O Raul perguntou, você não acertou.Pegue o seu banquinho e saia de mansinho.

Vamos lá:

1 – Que diabos tem a ver o Windows com uma falha no Linux? O Windows ser uma peneira torna o Linux menos vulnerável, faz com que ele não seja invadido? Eu respondo: Não. Então pare de usar esse argumento “acharam uma falha no Linux? Windows tem também”. Isso não dá ipobe mais.

2 – Quanto à gravidade da falha, lamento, mas as listas estão em polvorosa e o próprio Linux Watch (vai, chama de FUDeiros, vendidos, etc) usou a chamada “Major Linux security hole found”. que parte de “Major Linux security hole found” você não entendeu?

3 – A Estratégia do Avestruz não vai levar vocês muito longe, meu caro. O Mercado não gosta de empresas que ESCONDEM falhas de segurança.

Pode acreditar, eles existem.

Megalopolis

Longe disso, os que efetivamente desenvolvem o Linux não são freetards, 99% dos usuários corporativos não é, muito menos o Linus em si.

O motivo da revolta é que QUALQUER bug ou problema em Windows ou Mac gera um monte de mensagens na caixa de sugestões de matérias no MeioBit, mas NENHUM bug de linux é enviado, os freetards ADORAM fingir que esses bugs não existem.

Vide quando um servidor da Debian foi invadido e mesmo assim tentaram minimizar.

“Major Linux security hole found” você não entendeu?

Eles têm dificuldade com o ‘hole’. É complicado saber sem nunca ter visto um.

Petição para que a Microsoft deixe de fabricar o Windows

Fabio’s BSOD Generator

Um tempo atras eu PERGUNTEI e fui punido com banimento. Mas eu ainda ACHO que rola um jabá por fora pro Cardoso assumir essa postura que ele auto intitula FREETARD. Mas na boa, quem acompanha os posts dele em outros fóruns comentou que ele não deve ser levado a sério. Por isso galera, desencanem e parem de dar audiência a esse famoso site por causa dele.

“Quanto mais eu observo o trânsito nas ruas mais tenho certeza que humanos devem ser extintos” – Zhu Sha Zang

Verdade, se o cara entende e tem acesso local a uma máquina com linux e um liveCD, já era!!!

Também é interessante as notificações de falhas encontradas em diversos aplicativos que é publicado na Linux Magazine todo mês.

Caso empresas com servers Linux se sintam ameaçadas, vão em frente, migrem para outro SO!

[]‘s

É inegável que polêmicas ajudam a levantar a audiência…

Acho que os bitolados xaropes freetards precisam reler alguns comentários…

[quote=Carlos Cardoso]é que QUALQUER bug ou problema em Windows ou Mac gera um monte de mensagens na caixa de sugestões de matérias no MeioBit, mas NENHUM bug de linux é enviado, os freetards ADORAM fingir que esses bugs não existem.

Vide quando um servidor da Debian foi invadido e mesmo assim tentaram minimizar.[/quote]

Se algum desses fanboys reclamarem pra mim um dia que o linux não consegue ser popular, que todo mundo usa o windows e mimimi responderei apenas como: Vc com sua chatice entra fácil na lista dos responsáveis por isso

QQQ????????

opa..
é como o Cardoso disse “apenas” o que uma falha, que ja foi resolvida enquanto que temos alguns Sistemas, que tem muito mais falhas..

mais admito fiquei com medo….
heheh

AbraçãO

o que eu escrevi aqui não era pra ficar aqui, já está mais abaixo hehe

Cara que incrível, quando a Fabiane postou aquele post com o BSOF do Casino, não vi nenhum baba-ovo da MS e do Windows xingando ninguém.
E isso já era previsto, foi só falar de uma falha de segurança do linux que muito freetard fica revoltadinho e xinga mesmo.

Senhores quando vão aprender a se comportar como gente? Gostam do sistema? Tudo bem, não precisam ser agressivos, só gostem dele. Não tentem pregar as qualidades do sistema como se fosse a salvação da humanidade, é só a droga de um sistema operacional kct! =)

[quote=mknun]Tenho lido o meiobit diariamente nos últimos 2 meses. E dessa vez resolvi comentar.

Isso foi ironia né?[/quote]

Não. Foi mais uma barriga do nosso prezado Cardoso. Better luck next time, dude…

—
Tecnologia deve ser o meio, não o fim.

[quote=Carlos Cardoso]Também o CACETE. EU uso Unix, os linuxeiros não. Esses Linux baunilhas que o pessoal usa não são POSIX. O OSX é.[/quote]

Depois quando eu digo que usuário da Apple se acha a última bolachinha do pacote não acreditam…

—
Tecnologia deve ser o meio, não o fim.

Eu vi o bug, mas não noticiei ou falei foi mais por costume.
Um bug deste não demora nem 2 dias e já está resolvido.

Pode me chamar de mau acostumado .

Ps:

Pode falar o que vc quiser cardoso mas desta vez te pegaram com a calça na mão.

Droga não kra… não chame o Linux de droga!! heheheh

eu uso Linux mas trabalho com os Windows.

O pessoal aqui precesa relaxa mais,sair um pouco da frente
do pc…rs

[quote=cafuin]Deixa, é muita vontade de falar mal.

Vai ver uma gang fantasiada de Tux reconheceu o Cardoso naa Campus Party e deus uma surra nele, daí tá mais revoltadinho que de costume.

heuahuehaheueaae.[/quote]

Na verdade deve ser revolta de ainda não ter terminado de baixar os mais de 300Mb do ultimo “patch” pro OSX… Mas tudo bem, porque ele é POSIX-Compliant! Então é natural que os patches sejam do tamanho do ego dos iTards.

—
Tecnologia deve ser o meio, não o fim.

Que falam que o Windows é perfeito? Acho dificil encontrar. Eu por exemplo sou um Windows fanboy porque sou pobre e preguiçoso, o que me deixa apenas uma escolha. Daí a falar que é perfeito vai um caminho longo.

Dificilmente alguém gosta do SO da MS por gosto gooosto mesmo, ou entao eu nao conheço pessoas suficientes =D

em_Face

HUAHUAHUAHUHAUHUAHUAUHAHUAUHAHUAUHAUUAH

Num tem ninguém xingando não, tamos mais é zoando.

Foi engraçado ver o Cardoso postar a notícia “chamativa” e logo após ser obrigado a corrigí-la usando uma desculpa mea boca do tipo, “eu não cai no buraco não foram vcs que não me avisaram que não tinha buraco ali”.

Vamos lá pessoal, acessem o milw0rm.com baixem o código em C.
Leiam (afinal é Open Source) e entendam o ataque.

Vejam:

felipe@host:~$ cd c

felipe@host:~/c$ kwrite linux_local_root_exploit.c

felipe@host:~/c$ gcc -o exploit.bin linux_local_root_exploit.c -static -Wno-format

linux_local_root_exploit.c:289:28: warning: no newline at end of file

felipe@host:~/c$ ./exploit.bin

———————————–

Linux vmsplice Local Root Exploit

By qaaz

———————————–

[+] mmap: 0×0 .. 0×1000
[+] page: 0×0
[+] page: 0×20
[+] mmap: 0×4000 .. 0×5000
[+] page: 0×4000
[+] page: 0×4020
[+] mmap: 0×1000 .. 0×2000
[+] page: 0×1000
[+] mmap: 0xb7fb8000 .. 0xb7fea000
[+] root

root@host:~/c#

E eu ACHO que se você não demonstrar provas da sua acusação será banido. Aliás acho não, tenho certeza.

Num fala isto não, ele vai falar dos 250Mb de atualização do Ubuntu.

Claro que num vai nem lembrar das atualizaçãoes do Quicktime .

Cara, eu amo Windows mesmo, é o melhor SO na minha opinião, mas ele nem de longe é perfeito, alias nunca vai existir SO perfeito. Apesar que pra mim SO não faz diferença consigo trabalhar perfeitamente em qualquer um dos 3 grandes, na verdade SO deveria ser o de menos pro usuário, afinal todos tem o mesmo fim e fazem a mesma coisa.

_____________________

Muita Pimenta para sua vida!

Ontem quando terminei de instalar o Ubuntu estava em 285mb os pacotes de atualização.

_____________________

Muita Pimenta para sua vida!

Qualquer um dos métodos que você citou a pessoa vai ter descoberto antes de corrigir, pra corrigir sem descobrir, só se o programador corrigiu sem querer, tava fazendo uma coisa e corrigiu outra sem nem se tocar

Pelo menos a gente não fica com o “hole de segurança” aberto toda hora para qualquer um entrar .

São raros, mas existem, já topei com eles, e juro, não são nada melhores que Apple fanboys e Linux fanboys.

Megalopolis

Putz, instalei o Ubuntu no sábado, tinha 180MB de atualizações. Depois disso, toda vez que pipocava a janelinha, eu fechava.

Megalopolis

Abandonou o Fedora ?

É tudo doido!

Só quem é cego não percebe a gravidade da falha. Eu uso Linux o tempo todo, mas ainda enxergo falhas de segurança.

Todo mundo fala que Windows tem falhas isso e aquilo, mas ninguém explica direito como explorar.

Pois é, ultima bolacha do pacote e a única com sabor UNIX com cereja em cima .

Como não existe OS perfeito, e o MAC OS X ?

Pense bem, ele é UNIX, os outros não são.

Eu não QUERO me lembrar das atualizações do Quicktime. Mais uns 60MB essa semana… sem contar atualizações de segurança.

Enxergar falhas é coisa de gente inteligente. SÓ enxergar falhas é doença.

Seria bom verificar se a falha persiste mesmo após aplicar a correção que foi dita acima.

CC disse “O motivo da revolta é que QUALQUER bug ou problema em Windows ou Mac gera um monte de mensagens na caixa de sugestões de matérias no MeioBit, mas NENHUM bug de linux é enviado, os freetards ADORAM fingir que esses bugs não existem.”

Não é contraditório voce dizer isso depois que um “freetard” informa-o de que já há correção? Se enviam a correção, o bug foi assumido, se enviam a correção é obvio que não deram uma de avestruz. Diga-se de passagem, essa coisa de avestruz esconder a cabeça é coisa de desenho animado, já diria um certo padre “isso non ecxsist!”.

kkkkkkkkk!!!!!!!!!

Exploit pra linux tinha de ser assim mesmo: Baixe o código fonte, compile, execute, se ferre. Se der problema, leia o readme. Realmente, muito facil de pegar um administrador desprevinido………

É que o Ubuntu não é UNIX, senão seriam apenas 28,5MB

Veja um post um pouco abaixo sobre o Leopard 10.5.2 e você verá, eu fiquei sem teclado e touchpad no meu MacBook, não sei se o que foi, provavelmente esqueceram de instalar o campo de distorção da realidade quando comprei meu mac…

_____________________

Muita Pimenta para sua vida!

para o pessoal da teoria das correções rapidas, o bug foi descoberto no dia 03/12/2007… ups.. lá se foi a teoria de correções a velocidade da luz…

Este exploit é para no caso de você já possuir acesso ao micro com uma conta sem recursos e escaloná-los, virando root.

Podendo ser local ou remotamente.

Sim, é bem útil. XD

Mas existem outras formas de fazer escalonamento de direitos no linux, sem necessitar de exploit. XD

Hahaha sabia que alguém ia responder isso! Mas tá valendo (bom humor pelo menos!) =D

Funciona assim, se é Windows ou Apple é publicado em tudo que é mídia. Se é Linux, BSD e *UNIX* só em mídia especializada.

É o preço de ser famoso.

Eu acompanho vários sítios de tecnologia, e os que tem custume de acompanhar CERT, eWeek e outras fontes ficou sabendo não apenas dessa noticia do post, mas também muitas outras tambem. Nem tudo tem que vir para o meiobit, por exemplo :

* apesar de várias atualizações o bug “Zero Day” do MSEXCEL continua sem correção desde 2004.

* A Sun compra a empresa que desenvolve o VirtualBox.

Não é trabalho do meiobit publicar tudo o que acontece lá fora, os editores fazem o que podem e o que é interessante publicar. Voce é que precisa diversificar um pouco mais.

É isso mesmo.
Falhas de segurança são descobertas em listas de discussão. Os programadores geralmente tem acesso à esta. Apesar de associarem exploit a coisa de adolescente verme, o exploit normalmente é criado pelos próprios programadores para demonstrar a falha. Uma coisa que se discute é publicar falhas antes da correção, visto que as listas são publicas e indexadas pelo google para facilitar porque alguém pode vir a se beneficiar de sua publicação e criar um exploit antes da publicação da correção, mas na maioria dos casos, o exploit é enviado depois da correção.

Um exploit é legitimo, não é ilegal. Se não fosse por eles voce perceberia se seu sistema é vulnerável ou não. Geralmente estão em formato C e voce compila no próprio computador.

Desencana.
provavelmente já há correção disponivel para a distro escolhida. Se escolheu Ubuntu já está lá, e se for ubuntu e tiver espaço livre sobrando dá uma passada no meu blog, lá tenho uma receita passo-a-passo para tornar a distro mais completa.

Vou dar uma olhada sim, apesar que o Unbuntu do meu desktop é só pra navegar na NET e ficar baixando os torrents.

_____________________

Muita Pimenta para sua vida!

Para torrents eu recomendo o transmission, é leve e descomplicado. Mas se voce ainda tem simpatia pelo utorrent, ele roda 100% com o wine.

Ter coisa mais importante para noticar, é noticar coisas relevantes e não um sistema que não tem nem 1%?Seria isso?

Ma verdade eu amo o Azureus, como é feito em Java roda normalmente no pinguin

O uTorrent não serve pra mim que sou Hard-User, presciso das opções avançadas do Azureus.

_____________________

Muita Pimenta para sua vida!

Dane-se qual o mais seguro mais bonito mais eficiente sistema operacional do universo.

O melhor SO é aquele que me dá emprego hoje. (No caso, aqui no trampo tem os 4.)

Eu acho um tiro de canhão para matar mosquito, mas se voce acha ele melhor então use. tenho taxa de downloads de torrents populares de seriados no talo de minha conexão, e uso o transmission. Se for experiementa-lo não esqueça de habilitar o repositório “backport” pelo próprio synaptic, lá voce tem versões mais novas desses programas.

Eu já vi o Tiger travar 3 vezes em dez minutos, precisando de boot nas 3.

em_Face

O Stallman não vai pedir pros hackers não invadirem muitos servidores por um simples motivo.

a vulnerabilidade é LOCAL.

isso é, o usuário precisa ter um tipo de acesso prévio no sistema para compilar e executar o exploit.

Isso é uma “escalada de privilegio” e não uma invasão.

incestuoso.blogspot.com

http://it.slashdot.org/it/08/02/10/2011257.shtml

saiu isso dia 10

Não pirateio programas. Só copio emprestado.

Parece até criança querendo atenção…

Transmission não funciona com todos os trackers de torrent, como por exemplo Bitsoup ou RevolutionTT

Queria saber de onde veio toda essa raiva ressentida do cardoso contra os freetards, viva e deixe viver… ou é algo só para ganhar mesmo audiência?

E outra os hard-freetards não comentam aqui porque eles usam navegador Lynx

Todos que usei funcionou.

Claro que alguns requerem autenticação, mas isso voce faz no browser antes de iniciar o download pelo transmission, senão dá server error ou algo do genero.

Uso o transmission não por causa deste ou aquele tracker, uso ele por ser simples e não roubar tanto %CPU. Tem cliente de torrent por aí que deixa o sistema uma lesma manca.

O cara que chamou todo mundo de retardado não foi xingamento?

Freetards é o que então ?

Para mim tá todo mundo zoando, mesmo pq se for para levar a sério o teríamos que pegar o “saco” para o Cardoso .

Abandonei. Ubuntu tem mais pacotes, mais informação, mais repositóriso, enfim.

Megalopolis

É que eu não sou simplesmente donwloader, eu sou seeder de mais de 500 torrents, logo preciso de algo com um controle maior. Sem falar que uso muito trackers privados e o Azureus lida muito bem com eles.

_____________________

Muita Pimenta para sua vida!

Existe opções com servidor web, acho que fica até melhor porque voce pode consulta-los de casa e se quiser conclui adicionar e remover. O lado bom do servidor web é que voce não fica preso a uma sessão ou manter ela aberta por tempo indefinido. Eu tenho a politica de deixar semeando o final de semana inteira, durante a semana só até completar 1:1 e depois corto fora. Talvez se eu tivesse um exaustor e ventuinha mais silencioso eu deixasse mais tempo, enfim é assim que eu deixo.

isso aqui parece o programa do ratinho na versão nerd…

Levando em consideração que você postou isso hoje (13 de fevereiro), e as correções saíram dia 11, você só quer inflamar mesmo

http://kerneltrap.org/Linux/Patching_CVE-2008-0600_Local_Root_Exploit

Ah, e inclusive as atualizações já estavam disponíveis pro debian (sid) no mesmo dia:

$ uname -a
Linux sherlock 2.6.24-1-686 #1 SMP Mon Feb 11 14:37:45 UTC 2008 i686 GNU/Linux

$ ./CVE-2008-0600_Local_Root_Exploit
———————————–
Linux vmsplice Local Root Exploit
By qaaz
———————————–
[+] mmap: 0×0 .. 0×1000
[+] page: 0×0
[+] page: 0×20
[+] mmap: 0×4000 .. 0×5000
[+] page: 0×4000
[+] page: 0×4020
[+] mmap: 0×1000 .. 0×2000
[+] page: 0×1000
[+] mmap: 0xb7d77000 .. 0xb7da9000
[-] vmsplice: Bad address

e nada de root

Abraços

Essa é uma desvantagem do apt-get, em vez de baixar apenas os arquivos que foram modificados de uma versão para outra, ele baixa o pacote inteiro! Ou seja, se o OOo tem apenas uma correção de bugs em poucos arquivos, o apt-get irá baixar TODO OOo. O sistema de pacotes RPM parece ser mais esperto nesse ponto, no entanto as experiências que tive com resolução de dependência no Mandriva foram traumatizantes.

Graças à deus me livrei dos Apt-get e RPMs da vida.

Eita… Nem deu tempo de eu me informar sobre o problema e já saiu correção (estava brigando com o SO do celular ontem)

Verdade, já postaram xingando… mas xinguem só o Cardoso pô!hehe

Sem dizer que a última bolachinha do pacote normalmente está quebrada.

–
“apt-get is currently not installed.
You can install it by typing ‘apt-get install apt’”

Mac é pra designer!
é muito fru fru

Ola Gilberto,

Dá uma olhada aqui: http://secunia.com/product/2535/?task=statistics

São 400 (quatrocentos) alertas de vulnerabilidade para o RedHat Enterprise Linux ES 3.

Lembrando que você comparou um SO Enterprise para servidores, com um SO para desktop voltado para o usuário doméstico.

Mais uma coisa, o XP foi lançado em 2001, já se foram 7 anos.

Aproveite e verifique as falhas de segurança do Windows 95, este site mostra que ele é mais seguro que o Windows XP Professional, com certeza dá pra levar a sério estas estatísticas.

Ops, achar não é acusar, logo não preciso provar nada. Não tem nada haver uma coisa com a outra. Por favor não me bane, eu gosto de comentar seus posts absurdos quando eles o são.

T+

“Quanto mais eu observo o trânsito nas ruas mais tenho certeza que humanos devem ser extintos” – Zhu Sha Zang

No http://www.baboo.com.br tem milhares de pessoas assim

Ja parou pra pensar que o Meiobit nao eh o lugar preferido dos usuarios Linux?
Eles ja tem o br-linux de sobra pra isso

[quote=Carlos Cardoso] “2 – os programadores que EFETIVAMENTE fazem o Linux consigam resolver logo o problema, para que eles (os freetards) voltem a dizer o quanto o Linux é invulnerável, lindo maravilhoso e perfeito. Como o Mac OSX.”[/quote]

Permita a minha interpretação: “[...]Como os Apple fanboys também costumam dizer que o Mac OSX é.”

Todos que você usou, não quer dizer que funcione com todos.

Transmission é banido de alguns trackers privados.

No baboo não tem “pessoas”, só bots do msn =D

GeekBrasil.net
Devil May Cry 4, Comparação PS3 x Xbox360

Sabe dizer o porquê ?

Agora você se enrolou, 99% das pessoas usam Windows!
Agora o caso do MAC é claro, imagine alguém encontrar um Bug em algo perfeito? é claro que tem que virar noticia.

Ele tem bugs que permitem Fake Seed.
Quando o cliente reporta o quanto o peer upou no caso do tranmission pode ser sniffado e modificado para reportar quano o cara queira. Assim o cara faz 10000Pentabytes de upload em minutos.

Off-topic: O Mac OSX é um sistema maravilhoso… Até o momento que ele engolir o meu CD e se recusar à devolver, ou associar um conteúdo do mesmo ao programa errado

Sério, acho que os Macs começam à falhar quando eu chego perto demais, porquê nunca consegui ver um funcionando à pleno. O último que tentei mexer era o “abajur” (Mac no qual o gabinete era a base e um “tubo” de metal conectava ele ao monitor e era o suporte do monitor) estava com um problema ao que parece “irrecuperável” que o vendedor da loja estava tentando resolver. Se eu chegar perto do Mac do Cardoso acho que o negócio queima hehehe

É isso aí. se é no Windows, leva um mês para vir uma atualização de segurança, que é capaz de abrir mais portas ainda…

Isso é Linux, isso é Ubuntu !

Eu acho totalmente rídiculo, irreal e infantil medir o nível de segurança de um sistema qqr pela qtd de vulnerabilidades.

É EXATAMENTE a mesma coisa que eu dizer que os EUA são mais pobres que o Brasil porque sua dívida externa é maior !!!! ABSURDO TOTAL !!!!

Mas isso tem que ser quebrado, ou ele é naturalmente assim.
Digo isso porque por aqui o funcionamento dele parece normal.

Senão me engano inclusive vai virar padrão no proximo Ubuntu 8.04.

[quote=jesus]Mac é pra designer!
é muito fru fru[/quote]

Que nome se dá aos Beryl’s da vida ou os Compiz Fusion?

O Baboo é freqüentado por seres humanos? :O

Taí uma opinião técnica

em_Face

Uma coisa é fato, falhas no windows causam mais dores de cabeça aos usuários do que as falhas do linux. 85%(ou mais)de pcs no mundo usam windows……então……
Acho……. que são linux-users que criam vírus , trojans e etc…… para o sistema do BILL, só para zoar.

*tô satisfeito com meu suse. Ta 10.

init=/bin/bash também é falha de segurança do Unix?

Ahh, se eu fosse doente por segurança eu usaria OpenBSD… Não ligo pra falhas assim no Linux, ninguém usa minha máquina mesmo! Acho que o sensaaionalismo feito em torno disso (pra qualquer SO) é, na maioria das vezes, maior do que a falha de segurança em si. Exceto casos como o WMF, quem lembra? Curti de vários winusers naquela época…

E vai ter um grande evento Hacker para tentar hacker o Vista, o Leopard e o Linux daqui alguns dias….

—–
Para aquele que controla o próprio pensamento, todo o resto se torna simples jogo de crianças…
Gandhi.

Pô Cardoso, o título é importante, mas na prática, até o NetBSD é mais Unix que o Mac OS X.

Um amigo que ganhou um macbook de natal está com o mesmo problema…

ei, alguém sabe dizer se esse bug maluco (sorry cardoso, o fonte que você postou não dá os -I -L -D pra terminar a compilação…) tem a ver com a antiiiga reza acerca dos processadores com vários cores?

lembro que é uma bandeira antiga dos *BSD, na opinião do Linus “é totalmente irrelevante” e quanto aos 90% restantes do ambiente de sistemas operacionais nem sequer sabemos se também são afetados.

E a falha do .ANI? Uma biblioteca moh velha sendo levada de um Windows pro outro pegou ate o Vista recém lançado.

Reverse engineering techniques to find security bugs: A case study of the ANI

1) Windows ou Linux, ambos são softwares e por isso estão e sempre estarão sujeitos a falhas de desenvolvedores, as quais devem ser identificadas e corrigidas. O grande diferencial da MS e dos desenvolvedores de Software Livre é a quantidade de técnicos envolvida neste processo e o tempo de espera para liberação de uma correção. É meio perda de tempo ficar comemorando os fracassos deste e daquele sistema operacional. O teu problema é que você anuncia os erros de softwares FS/OS com o mesmo sentimento que você expressa no ponto 1 do teu texto.

2) Mais uma vez… Qual/Quais listas estão em polvorosa ? onde está o link ? é apenas uma questão de balizar teu texto
com fontes que afirmem o que vc fala.

3) Mais uma vez, de novo e novamente: QUEM está fazendo isso ? Ou este é o mantra que temos que aceitar pela insistência ?

===
Blog: Livre e Social

Olá Cardoso.

Por favor, mande o link onde foi tentado minimizar isso.

Saudações

===
Blog: Livre e Social

Olá Fabio.

Para um mal intencionado, teu comentário tem duplo sentido. Não penso deste jeito, mas algum “fanboy” poderia dizer:

“Claro que nunca vimos um. Como um SO tão quase perfeito como o Jupiterix Mega Hiperbólico teria um hole ?”

Não penso desta forma, mas “a bola foi deixada quicando”, e alguem poderia a ter chutado.

===
Blog: Livre e Social

Olá Camargo.

=_=_=_=

[quote=Camargos]São 400 (quatrocentos) alertas de vulnerabilidade para o RedHat Enterprise Linux ES 3.[/quote]

Na mesma página, se encontra uma recomendação entitulada Secunia Advisory Statistics (All time), do qual vou extrair algumas partes relevantes a seguir:

PLEASE NOTE: The statistics provided should NOT be used to compare the overall security of products against one another.

Additionally, the number of Unpatched vulnerabilities for a product may be affected by the fact that certain products (product bundles) consist mostly or solely of third party software (such as Linux distributions).

Em outras palavras, seria necessário fazer as devidas separações nos bastante detalhados relatórios da Secunia. Motivo pelo qual prefiro o Security Focus. Isso em nada desabona quem quer que seja. Apenas minha preferência se apóia na abordagem empregada.

=_=_=_=

[quote=Camargos]Lembrando que você comparou um SO Enterprise para servidores, com um SO para desktop voltado para o usuário doméstico.[/quote]

O Windows XP não foi desenvolvido para o usuário doméstico. Não pelo menos em parte.
Aqui no Baboo segue a seguinte explicação:

Depois do Windows 3.11 veio o Windows 95, super moderno com visual totalmente diferente, lembra? Só que ele era todo para micros “caseiros” (clientes é o termo certo). Então, eles lançaram o modelo para servidores, o NT! Sim, o Windows NT é um Windows para servidores, que é bem mais estável que o 95 ou 98, e pode ser configurado para servers..

Pra você não ficar perdido, depois dele veio o 98, que era uma versão nova do 95, mas ainda cliente… Então lançaram o Me, que é a evolução (…) do 98, ainda pra cliente, e o 2000 que era a evolução do NT, com toda sua estabilidade, e desenvolvido para servidores (2000 Server e Advanced Server) e para desenvolvedores (2000 Pro), mas não propriamente para clientes..

Depois tb lançaram o XP! Então veio o XP Home, que é mais para casa, o XP Pro, que é mais para desenvolvedores ou pra quem quer mexer com rede (…) e agora estão desenvolvendo o Windows .net! O Windows .net é a evolução do 2000, só para servidores, e com as melhoras que o XP trouxe!

Também a Wikipedia resume o seguinte:

NT was the first fully 32-bit version of Windows, whereas its consumer-oriented counterparts, Windows 3.1x and Windows 9x, were 16-bit/32-bit hybrids. Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Home Server, Windows Server 2008 are based upon the Windows NT system

=_=_=_=

[quote=Camargos]Aproveite e verifique as falhas de segurança do Windows 95, este site mostra que ele é mais seguro que o Windows XP Professional, com certeza dá pra levar a sério estas estatísticas.[/quote]

Creio que isto é uma brincadeira, pois há muito mais elementos e tecnologias do XP sobre os quais foram denunciadas falhas que simplesmente não existem no 95.

===
Blog: Livre e Social

Olá jwjosefy

[quote=jwjosefy]Eu acho totalmente rídiculo, irreal e infantil medir o nível de segurança de um sistema qqr pela qtd de vulnerabilidades.[/quote]

Este não foi meu obje tivo em momento algum, se foi entendido deste jeito, se faz necessário uma releitura do meu post.

Me ative ao fato do Carlos Cardoso usar o “apenas” para enfatizar a periculosidade de um bug descoberto no firefox. Daí, fiz citações a relatos de vulnerabilidades dos dois SO, mas sem o objetivo de marcar este ou aquele como melhor ou pior. Entre estas vulnerabilidades estão diversos tipos, incluindo os citados no post original do Carlos Cardoso.

===
Blog: Livre e Social

Olá Cardoso.

Não sei se te considero preconceituoso, ou o que o valha. Mas vamos lá que seja.

1 – “Esses Linux” : Só há um Linux, o qual sequer é sistema operacional

2 – “Linux baunilhas”: vai saber o que se passo em sua fértil imaginação pra falar isso …

3 – “Não são POSIX”: Os SO baseados em Linux usam o padrão LSB, o qual se baseia em POSIX, e o estende. Traduzindo, vai além. Em outras versões, segue o POSIX, e faz algo mais. Aliás, além da POSIX, é baseado também na Single Unix Specification.

Se algo pesa contra a LSB é o fato do não reconhecimento pelo IEEE, mas como POSIX é aberto, e foi seguido, os sistemas operacionais baseados em LSB são parcialmente compatíveis com POSIX.

Mas, … qual é a grande vantagem de ser 100% compatível com POSIX e/ou LSB ? Mais uma garantia de interoperabilidade e portabilidade. Uma recompilação em geral resolve isso.

===
Blog: Livre e Social

WinNuke era o canal do sucesso.

[quote=Carlos Cardoso]Eu não acredito que alguém fale isso da MS.[/quote]

Prova inegável do teu bom humor negro.

===
Blog: Livre e Social

Vc le o meiobit a 2 meses e ainda nao sabe quando é uma ironia?

realemnte é preciso colocar tags de ironia pra galera entender.

g1.globo.com/tecnologia

“Funciona assim, se é Windows ou Apple é publicado em tudo que é mídia. Se é Linux, BSD e *UNIX* só em mídia especializada.”

Exato. E acho muito errado isso.

Um problema grave e sério no linux devia sair na reuters/EFE/AP, não como forma pejorativa, mas como forma de alertar os administradores de rede. Afinal 90% das espresas serias tem um servidor/roteador/sejalaoqfordeimportante em linux.

Se o proprio linux não passar esta imagem de SO sério e que tem noticias sérias em mídia séria, ninguem olhará pra ele.

Tem problemas? Gritem a 7 ventos! Foi resolvido superrápido? Gritem mais ainda!

g1.globo.com/tecnologia

Termo retirado de 3 usuários Linux hoje de manhã (incluíndo a mim): não servem para uso cotidiano, é só para ficar brincando mesmo.

Tenho instalado no meu notebook só para uso em apresentações (mas aí é hora do show).

Ginux: http://www.ginux.ufla.br/

Não. Primeiro que isso só é possível se existe acesso físico ao equipamento e se o bootloader (lilo ou grub) não possuir senha. Isso tem mais a ver com segurança física em si que com qualquer SO. Uma vez que se tenha acesso físico, coloca-se um liveCD por exemplo e obtém-se acesso. Tem senha na BIOS? Existem programas para remover a senha ou mesmo o tradicional retirar a bateria.

É por esses e outros motivos que nenhum servidor pode ser considerado seguro sem segurança física. Conheço casos reais de ex-funcionário demitido que pegou o HD do servidor (com dados dos clientes) antes de sair da empresa.

Então isso não é falha de segurança do Linux, qualquer SO a que se tenha acesso físico é passível de acesso, a não ser que tenha seu sistema de arquivos criptografado e com senha bem forte.

Ginux: http://www.ginux.ufla.br/

Desculpa, você errou num aspecto:

O Windows NT 3.51, NT 4 Workstation, 2000 Professional e XP Professional não são feitos para desenvolvedores, mas sim para estações de trabalho corporativas (workstations). O Windows XP Home é doméstico, e sequer entra em domínio, é o sucessor do ME.

Pois é, o exploit também necessita de acesso à máquina (não necessariamente físico), SSH por exemplo. Achei que foi muito barulho em cima de muito pouca coisa. O sudo mesmo é muito pior que isso…

PS: Só atualizo o kernel do meu Fedora 8 64 bits quando o 2.6.24 entrar no repositório. Ainda estou “vulnerável” e nem aí pra isso.

Sim, ele já é cliente torrent padrão nos Alphas do Hardy.

Vamos fazer DNA no Cardoso?

Parabéns Cardoso. Conseguiu o que queria… porém não contava com a rapida solução… É meu caro. Pego com as calças na mão!

AHAHAHAHAHAHA

“informação é tudo”

legal, né campeão?

Peso de papel caro, hein?

[quote=Conqueror]“Ora, o estilo de escrita dele é justamente para causar irritação, gerar discussões e aumentar a audiência do site. Já ouviu aquela história “falem mal, mas falem de mim”? É mais ou menos por aí.”[/quote]

Essa aí não é a Fabiane não?

É um comentário que deve ter uns 972 sentidos diferentes.
Aliás, foi feito exatamente pra isso. Não esquenta.

Petição para que a Microsoft deixe de fabricar o Windows

Fabio’s BSOD Generator

Oi

Isso acontece para muitos que o Linux não é tão inabalável assim

Juliana Prado Uchôa

Juliana, quando a falha foi notficada já existia a correção!

Porque o sudo ?

Acho-o o mecanismo mais pratico para rodar programas de forma mais segura.

O irônico que dependendo do ponto de vista o efeito foi exatamente ao contrario…

Uma falha que necessita de acesso físico (algo normal em SOs), e uma correção veloz…

—–
Para aquele que controla o próprio pensamento, todo o resto se torna simples jogo de crianças…
Gandhi.

É um saco de configurar, e se você autoriza um “rm” para determinado usuário, até um “sudo rm -rf /” é permitido. Simplesmente desativo, quando eu preciso do root para coisa simples, prefiro su -c “comando” ou simplesmente logo em root.

Usei o Slackware 10.2 como root em todo o período de sua existência e também nuncative problemas.

Acompanho o rss do meio-bit desde Dezembro, mas soh me registrei hoje (e escrevi esse comentario) por causa do Cardoso. Seus artigos sobre os freetards e similares sao muito legais. Parabens, cara.

Olá luctimm.

O texto que você cita foi retirado do fórum do Baboo como estava lá, e no fórum o autor do texto fala de desenvolvedores ou pra quem quer mexer com rede, e não apenas para desenvolvedores.

E uma correção, o NT 3.51 era o SO que desempenhava o papel do servidor de uma rede. Lembro inclusive que quando vi pela primeira vez o próprio em funcionamento foi no EDIS da Petrobrás (RJ), no 9º andar, há muito tempo. Os clientes eram Windows 3.11.

Mas concordo com você em que o Windows XP Home Edition é o mesmo Professional, com a exata diferença de não poder “entrar” em domínios.

===
Blog: Livre e Social

Olá Thiago

[quote=paiva.thiago]Vc com sua chatice entra fácil na lista dos responsáveis por isso[/quote]

Comentários como os seus não justificam absolutamente coisa nenhuma, acrescentando coisa nenhuma ao imenso vazio que é a massa de opiniões do tipo “é por que eu quero que seja”.

Seria interessante que você argumentasse com alguns links, livros citações, etc para mostrar que os tais “fanboys” realmente tem ou não razão.

Saudações

===
Blog: Livre e Social

Ainda discordo. O Ms Windows não é um sistema operacional ideal para quem quer trabalhar com rede, apesar de várias soluções da Microsoft serem relativamente interessantes ao que se propõem: Active Directory é uma delas. O nível do texto é meio baixo, não cola isso de novo…

E se você não conhece o MS Windows, o NT 3.51 também tinha versão Workstation e Server. O Windows 3.11 não era sistema operacional, mas só um gerenciador de janelas em cima do DOS. E nem pilha TCP tinha por padrão.

O WIndows XP Home também deixa de fora outros recursos interessantes e importantes, como a área de trabalho remota. Se bem que, no MS Windows XP Professional ela também é super limitada, e é necessário uns crackzinhos para habilitar todas as funcionalidades – ou seja, para permitir vários logins ao mesmo tempo. Claro, logística da Microsoft, mas não incapacidade do sistema.

Melhor que isso só Windows Fanboy
do tipo linux e mac é ruim pq não sei usar ¬¬

Claro, aqui é só pra quem é usuário de OSX e Windows.

Quer apostar que quase a metade dos membros aqui é usuário linux?!?!?
PS. Mesmo utilizando tb outro sistema operacional.

Eu sou usuário Linux, por quê?

O sudoers é bastante flexivel, eu por exemplo uso em minha rede para permitir que um script que roda na mao do usuário faça um formatar unidade de USB, se o user trocar o parametro o comando nao roda. Eu usei o sudoers no Conectiva e não larguei mais, pode não ser a ferramenta adequada para usuario final, mas para administradores é o nirvana. Finalmente é possivel deixar algumas coisas na mão de alguns estagiários por aqui. .

Mas funciona assim, se não quer nenhuma flexibilidade nao use o sudoers, mas também não dê acesso ilimitado para um usuário nem tente mudar um bitmasq de um arquivo, porque pode funcionar para aquele usuário, mas abre outras brechas.

Rs… não precisa procurar muito não.

Solaris teve uma falha igual a essa.

Tudo bem, o importante é ter saúde! }:)

Ôloco até o Junior irmão da Sandy comenta aqui?

E o Windows?

(e viva o atraso)

E que mimimi heinhô? Vc é desse jeito que disse aí em cima, é?

Atrapalha sem dúvida! Pô, vc vê um cara bitoladaço, que leva o sistema operacional que usa como uma religião, e vc acha que isso não assusta uma pessoa qualquer? a gente já ta acostumado a ver essas bizarrices, mas nem todo mundo está!

E também a glorificação que os freetards fazem com distros mais ‘complexas’: Muita gente trata slackware como deus e menosprezam ubuntu/kurumin, pelo simples fato que os 2 últimos são simples de usar….

Aí recomendam uma distro complicada pra um cara, q já ta acostumado com windows mexer… aííí complica mais ainda…

Enfim, essas fanboyzices que me fazem concluir que a distância entre um freetard, um fanático religioso, um membro de torcida organizada e um tr00 é quase nula

QQQ????????