Le dessinateur a malencontreusement commis des erreurs en reproduisant l'image originale. Aide Deubeuliou^WMalabar à les retrouver...
Plus sérieusement, le programme marche à merveille si on a compris son fonctionnement, qui est expliqué en détail sur bugtraq. Tu as sûrement déjà décelé ta petite confusion entre perror("attach") et fprintf(stderr, "attached\n"). Ce message signifie que la primitive ptrace() a réussi à s'attacher au processus cible. Si le "bash#" n'apparait pas, c'est que l'erreur est après (dans le temps, pas forcément dans le source).
Et je confirme, la debian est bel et bien vulnérable à cette attaque (kernel 2.2.7).
Et hop, -1 pour la vanne qui n'est pas forcément de bon goût pour tout le monde :-P
[^] # Re: Marche pas :-/
Posté par jimee . En réponse à la dépêche Noyau Linux, 3xpl01t r00t & DoS. Évalué à -1.
Plus sérieusement, le programme marche à merveille si on a compris son fonctionnement, qui est expliqué en détail sur bugtraq. Tu as sûrement déjà décelé ta petite confusion entre perror("attach") et fprintf(stderr, "attached\n"). Ce message signifie que la primitive ptrace() a réussi à s'attacher au processus cible. Si le "bash#" n'apparait pas, c'est que l'erreur est après (dans le temps, pas forcément dans le source).
Et je confirme, la debian est bel et bien vulnérable à cette attaque (kernel 2.2.7).
Et hop, -1 pour la vanne qui n'est pas forcément de bon goût pour tout le monde :-P