• [^] # Re: Strange !

    Posté par . En réponse à la dépêche Un petit ver pour Linux. Évalué à 2.

    1) Oui, le binaire est bien un elf.
    J'ai mis le résultat de file sur le binaire.
    nico@xavia:~$ ldd bin/hi
    linux-gate.so.1 => (0xffffe000)
    libc.so.6 => /lib/tls/i686/cmov/libc.so.6 (0xb7dbb000)
    /lib/ld-linux.so.2 (0xb7f03000)

    2) D'apres le fichier que j'ai dans /boot/config
    CONFIG_SECURITY_SELINUX=y
    CONFIG_SECURITY_SELINUX_BOOTPARAM=y
    CONFIG_SECURITY_SELINUX_BOOTPARAM_VALUE=0
    CONFIG_SECURITY_SELINUX_DISABLE=y
    CONFIG_SECURITY_SELINUX_DEVELOP=y
    CONFIG_SECURITY_SELINUX_AVC_STATS=y
    CONFIG_SECURITY_SELINUX_CHECKREQPROT_VALUE=1
    Ca me laisse supposer que selinux est compilé mais qu'il est desactivé.

    3)
    nico@xavia:~$ aptitude search libsafe
    p libsafe - Protection against buffer overflow vulner
    p libsafe-hole-perl - Perl module which makes a "hole" in the S

    On dirait pas ...