BILGI BANKASI Linux / Unix
Wine ve Cedega emülatörleri sayesinde Linux üzerinde .exe uzantılı dosyaları çalıştırabiliyoruz.Tabi bunların içinde çoğu kişinin vazgeçilmezi olan yada benim gibi sadece stres atmak için oynanan oyunlar da var.Cedega Wine’ye göre oyun açısından daha gelişmiş
Google güvenlik uzmanları Tavis Ormandy ve Julien Tiennes, Linux çekirdeğinde (Kernel), 2001'den bu yana 2.4 ve 2.6 dahil olmak üzere tüm sürümleri etkileyen bir güvenlik açığı tespit ettiklerini bildirdiler. Güvenlik açığı ile birlikte sistemde tüm yetkilere sahip olmak mümkün.
Güvenlik açığı Linux'ta bazı nadir kullanılan protokollerin, pointer'ların hafızaya ulaşımı sırasında kontrol eksikliğinden kaynaklanmakta. sock_sendpage gibi bazı özellikler kullanılarak (sock_no_accept yönlendirilmesi gibi) tetiklenebilen güvenlik açığı PF_BLUETOOTH, PF_IUCV, PF_INET6 (IPPROTO_SCTP ile birlikte), PF_PPPOX and PF_ISDN gibi protokolleri kapsamakta.
Güvenlik uzmanları hali hazırdaki tüm Kernel versiyonlarının güvenlik açığından etkilendiğini belirterek geliştiricilerin sock_sendpage'i kernel_sendpage fonksiyonu ile birlikte yeniden yapılandırması gerektiğini bildirdi. Ayrıca bu güvenlik açığının mmap_min_addr desteği olan Kernel'lerde çalışmayacağı da bilinmekte.
Örnek Exploit: http://grsecurity.net/~spender/wunderbar_emporium.tgz
Referans: http://lists.grok.org.uk/pipermail/full-disclosure/2009-August/070197.ht...
Son Güncelleme ( Perşembe, 12 Kasım 2009 17:27 )
alias komutu ile bir komut veya komut kümesinin yerine bir isim tahsis edilebilir. İşleyişi bir makroya benzeyen bu komut yardımıyla uzun komutlar, daha kısa komutlarla tanımlanabilir. Bir alias komutu , anahtar kelimeyle başlar, ardından bir eşittir (=) işareti ve yerine kullanılacağı komut yazılır. Arada boşluk bırakılmaz.
Son Güncelleme ( Cuma, 11 Eylül 2009 18:13 )
netd, called also the super server, will load a network program based upon a request from the network. The inetd.conf file tells inetd which ports to listen to and what server to start for each port.
The first thing to look at as soon as you put your Linux system on ANY network is what services you need to offer. Services that you do not need to offer should be disabled and uninstalled so that you have one less thing to worry about, and attackers have one less place to look for a hole. Look at your /etc/inetd.conf file to see what services are being offered by your inetd program. Disable what you do not need by commenting them out by adding a # at the beginning of the line, and then sending your inetd process a SIGHUP command to update it to the current inetd.conf file.
