Newsgroup: it.comp.os.linux.sys
Titolo: Gravissima falla di sicurezza nei driver NVIDIA di Linux: esecuzione di codice arbitrario da remoto con scalata dei privilegi fino a root!

E' stata scoperta una gravissima falla di sicurezza nei driver NVIDIA
di Linux che permette di eseguire codice arbitrario da remoto e il
codice viene eseguito con privilegi di root (ovvero c'è una scalata
dei privilegi fino a root o superuser!). E' quindi possibile
compromettere completamente il sistema dell'utente vittima.
http://www.securityfocus.com/bid/20559/discuss
Meditate gente... meditate...
Saluti da P4


http://www.securityfocus.com/bid/20559/discuss
Meditate gente... meditate...
Saluti da P4
http://p4werterxyz.spaces.live.com/

 Saluti da P4
douche
-- 
non stare in buco

    a remote X client or an X client which visits a malicious web page).
Detto questo, e' evidente che:
1) La vulnerabilita' si applica ad un binary blob non supportato dal
kernel ufficialmente (l'inserimento comporta il taint del kernel). La
possibile problematicita' dei binary blob sia a livello bug che a
livello sicurezza e' conosciuta da tempo.
2) P4 e' un troll.
Ergo, non vale nemmeno la pena di prendere in considerazione le
provocazioni come questa. Ho replicato solo per evidenziare gli aspetti
scorretti della tua risposta.
ciao
Luca

 douche
douchebag?

E' stata scoperta una gravissima falla di sicurezza nei driver NVIDIA
di Linux che permette di eseguire codice arbitrario da remoto e il
codice viene eseguito con privilegi di root (ovvero c'è una scalata
dei privilegi fino a root o superuser!). E' quindi possibile
compromettere completamente il sistema dell'utente vittima.
http://www.securityfocus.com/bid/20559/discuss
Ma la vuoi finire con ste stonzate, sei pagato da Microsoft
per indicizzare post inutili ?
                                           -- Yena --  

Braindead wrote:

sě, ma contratto.


 
http://www.urbandictionary.com/define.php?term=douche
a word to describe an individual who has shown themself to be very brainless
in one way or another, thus comparing them to the cleansing product for
vaginas.
direi che calza a pennello no?


 Meditate gente... meditate...
Meditato.
-- 
"Guerra nel Libano. Israele non risparmia sulle bombe.
Stupore nel mondo: o che Ebrei sono?!"
(Il Vernacoliere)
http://spookyh.altervista.org

 Meditate gente... meditate...
Medito medito e...
...sto lIevitando!
--
Luca

 escalation, ma non da remoto.
http://www.securityfocus.com/brief/331
Quale parte di questo non ti è chiara?
"A security flaw in the binary NVidia graphics drivers used by many
Linux systems could allow an attacker to compromise, through a
malicious Web page, any computer using the company's driver, security
firm Rapid7 stated on Monday. "
Saluti da P4

Luca Brivio ha scritto:

ma P4 è ancora in giro???? minchia pensavo si fosse annichilato 
finalmente!!!
ti ricordo solo che il tuo amico bill non sarà più a capo della 
microsoft quando uscirà vista, magari vuole evitare l'ennesima figuraccia!

 remoto.
Sicuro? click su info 
http://www.securityfocus.com/bid/20559/info
      Remote:  Yes
      Local:  Yes

 dei privilegi fino a root o superuser!)
scommetto che non sai nemmeno cosa significa quello che hai scritto
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (MingW32)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQFFNm7V83dpLIaoz+8RCgu9AJ0USyxIU0/cCd1Pn8xKdEs21J3yaQCfVs0C
oLJ8AmU4CYK551tSxjSTL98=
=HOdS
-----END PGP SIGNATURE-----

 Scusatemi sono un coglione, lo devo ammettere.
Bravo, bene , bis!!

 figuraccia!
Bill è abbastanza intelligente per capire che M$ gli stava legando le
mani... Spero che venda praticamente tutto, perché la sua fondazione è
sicuramente più importante della sua partecipazione in M$.
--
Luca

 finalmente!!!
Servirebbe un anti-P4... Se qualcuno riesce a produrlo..

 compromettere completamente il sistema dell'utente vittima.
a piquattro, ti sfido a trovare una (dico una non dieci o cento), una sola
persona che abbia mai subito un men che minimo danno derivante da queste
sedicenti "gravissime falle di sicurezza". Resta invece certo il fatto che
i danni arrecati giornalmente sui PC con windows, dove secondo te non ci
non ci sono "gravissime falle di sicurezza", sono centinaia e centinaia e
forse migliaia.
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 Meditate gente... meditate...
Quando senti lo stimolo di trollare su un ng Linux, prova invece a
masturbarti su una camicia sudata di Steve Balmer, potresti calmarti in
un attimo.
*plonk* anche qui
-- 
http://herne.altervista.org

 Servirebbe un anti-P4... Se qualcuno riesce a produrlo..
Se nessuno lo cagasse quando viene *qui* a trollare non vi sarebbero
problemi; il suo post resterebbe memorizzato ad imperitura memoria di
come un "bimbo", nell'anno 2006, giocava al piccolo Hacker, spacciando
per fresche notizie pubblicate su punto-informatico il giorno prima, e
di come sfruttasse i fake (Elio) per darsi maggior credito.
Così invece resta ai posteri che su icol* ci sono un sacco di boccaloni
che non sanno distinguere una sana trollata da un post utile.
Anche perché, alla fine, che ve ne frega? L'errore l'ha fatto NVidia e
lo riparerà ASAP, come avviene per tutti i software, e il 90% di voi non
è interesssato dal problema. Fa scalpore solo perché dimostra ancora una
volta, come se ve ne fosse bisogno, che qualsiasi software può avere
bachi, e che un software chiuso non ne è immune.
Ora da bravi premete la K sul vostro ThunderBird/IceDove ("ignore
thread" sugli altri) e ignorate anche l'autore quando viene qui su icol*
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 ha scritto nel messaggio 
news:1161164380.9...@i3g2000cwc.googlegroups.com...
Meditate gente... meditate...
ho meditato davvero!
da domani solo ATI! 

 Meditate gente... meditate...
appunto meditate.
e non usate driver chiusi.

 e non usate driver chiusi.
be certo, chi va piano va sano e va lontano :)


 di Linux
Una bambola di pezza (no, di gomma no, altrimenti Gesù piange) a P4 se
indovina chi sviluppa quel driver...

 Linux systems
Quale parte di "used by" non ti è, invece, chiara?
E' un driver *binario*, sviluppato da *Nvidia*.
Puoi andare, ora, dopo aver rimediato l'ennesima figura da fesso.

 indovina chi sviluppa quel driver...
Io sono curioso, e giuro che la risposta non la so. Me la dici? Non mi
dire che è Microsoft? (sviluppa anche per Linux??!??!). Ciao

 dire che è Microsoft? (sviluppa anche per Linux??!??!). Ciao
No, non e' microsoft, e' proprio NVIDIA.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net