Aiv's dev blog

W sieci właśnie pojawił się publiczny lokalny exploit na kernela Linuxa. Wszystkie kernele z gałęzi 2.4 i 2.6 wydane od roku 2001 są podatne na nowy błąd:
- Linux 2.4, od 2.4.4 do 2.4.37.4 włączenie
- Linux 2.6, od 2.6.0 do 2.6.30.4 włączenie
Nie mam jeszcze informacji na temat kerneli z patchami typu grsecurity.
(więcej…)

Chciałbym zapoczątkować serię artykułów poświęconych tematyce Linuxa na urządzeniach mobilnych, a dokładniej na telefonach komórkowych nie koniecznie dostarczonych z Linuxem.

Głównym obiektem moich badań jest telefon Sony Ericsson Xperia X1, nazywany (głównie na zachodzie) też HTC Kovsky bądź HTC Venus. Telefon ten, dostarczany z Windows Mobile 6.1, wyposażony jest w procesor Qualcomm 7200A taktowany zegarem 528 Mhz. Procesor ten obsługuje zestaw instrukcji ARMv6.
(więcej…)

Samsung wypuścił na rynek telewizory LCD – Seria 7. Podczas aktualizacji firmware bardziej zainteresowani użytkownicy mogli zauważyć, że w pakiecie aktualizacyjnym mamy pliki/katalogi:

(więcej…)

Świat obiegła informacja o błędzie w funkcji vmsplice_to_user(). Błąd ten pozwala podnieść uprawnienia do root’a. Jako, że błąd jest strasznie trywialny (niesprawdzanie wskaźnika przyjmowanego przez funkcję) to natychmiast powstał działający exploit. (więcej…)