Newsgroup: it.comp.os.linux.sys
Titolo: Gravissima falla di sicurezza in X Window di Linux: buffer overflow ed esecuzione di codice arbitrario con privilegi di root (amministratore)

E' stata scoperta una gravissima falla di sicurezza in X Window di
Linux (è il framework di base che gestisce il disegno e lo spostamento
delle finestre sullo schermo e l'interazione col mouse e la tastiera).
A causa di un buffer overflow in X Window, è possibile eseguire codice
arbitrario con privilegi elevati (root o amministratore) e quindi
compromettere l'intero sistema (computer).
http://www.securityfocus.com/bid/17795/info
Interessante notare come la falla sia nota sin dal 30 Marzo 2006 come
testimonia CVE, ma resa pubblica solo in questi giorni cioè solo dopo
che è stata rilasciata la patch il 2 Maggio:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1526
notare la scritta: "Phase Assigned (20060330)"
Ancora una volta viene sfatato il mito secondo cui Linux e in generale
il software open source rilascerebbe le patch in pochi giorni.
Saluti da P4

 il software open source rilascierebbe le patch in pochi giorni.
In linea di massima e' cosi', puo' capitare l'eccezzione, non esistea 
una regola certa in merito, l'esperienza insegna che nel 99% dei casi le 
cose girano in questo modo, cioe' pochissimo tempo per il rilascio di 
una patch, l'eccezzione puo' anche capitare.
Pensa che l'abitudine invece di Microsoft (non sbrodolare) e' 
nell'ordine dei tempi geologici....contento tu ?!?!?
COGLIONE

 Saluti da P4
[X-Post] da free.it.enkey, causa Tposting di Werter :p
ciao anche a te, ma, poi, a noi di Linux, di Windows, delle loro inevitabili 
falle, dovute alla fallacità dell'uomo, che ce ne cale?
La libertà, quello si, interessa: e pur dovendo usare windows per lavoro, 
dico che il primo, windows, è come la Bibbia in Latino: solo pochi possno 
sapere, e con grandissimo software, Linux è la Bibbia in lingua corrente: 
chi come me per raggiunti limiti d'età non può occuparsene, è in torto, 
mentre gli altri sono liberi di decidere se essere scrittori o lettori della 
Grande Biblioteca dell'Umanità ^^
E' una bellissima primavera, solare. Spegni il Pc, ci sono mucchi di 
signorine, lì fuori.
E il buffer overflow non farà più paura :)
ciao
:)
qu

 ha scritto nel messaggio
news:1146678798.8...@u72g2000cwu.googlegroups.com...
E' stata scoperta una gravissima falla di sicurezza in X Window di
Linux (è
[...cutto per senso del pudore...]
Non solo non capisci un cazzo, ma sei anche un gran bel pirla. Se fossi nato
topo, adesso ti troveresti in laboratorio.

 il software open source rilascierebbe le patch in pochi giorni.
Io qui: 
http://news.yahoo.com/s/zd/20060502/tc_zd/177195
leggo una cosa diversa:
The flaw, which affects X11R6.9.0 and X11R7.0.0, was fixed within a week 
of its discovery, and Chelf said Coverity has implemented a system to 
analyze the X Window System on a continuous basis to help prevent new 
defects from entering the project.
e a quanto vedo 
http://bugs.gentoo.org/show_bug.cgi?id=130979
qualcuno ha giŕ risolto.
Ancora una volta P4 dimostra la sua bravura nello sparare cazzate
meditate gente, meditate
Luca

 Saluti da P4
Here are the details from the Slackware 10.2 ChangeLog:
+--------------------------+
patches/packages/x11-6.8.2-i486-5.tgz:
  Patched with x11r6.9.0-mitri.diff and recompiled.
  A typo in the X render extension allows an X client to crash the server
  and possibly to execute arbitrary code as the X server user (typically
  this is "root".)
  The CVE entry for this issue may be found here:
    
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1526
  The advisory from X.Org may be found here:
    
http://lists.freedesktop.org/archives/xorg/2006-May/015136.html
  (* Security fix *)
patches/packages/x11-devel-6.8.2-i486-5.tgz:
  Patched and recompiled libXrender.
  (* Security fix *)
+--------------------------+
ciao bestia
-- 
rotolando sul pavimento che ride

 Interessante notare come la falla sia nota si dal 30 Marzo 2006
Continui a non capire, eh?
Era una parentesi, l'errore, minus.
Una parentesi.
Non un errore di design: una parentesi.
Secondo te ci vuole più di un mese per produrre una patch per una cosa
simile, minus?
Puoi andare.

 Saluti da P4
Sta volta concordo.
Ma non concordo assolutamente sulle offese:
c'è già chi documenta:
 
http://www.bynoi.com/pi4.html
Il tipo pare fanatico di emule e rompe la minchia con linux o la roba
opensource.
Direi, dal profilo e dai post, che ha seri problemi psicologici.
Se evitate di rispondere probabilmente potete aiutare a guarirlo.
-- 
A: Because we read from top to bottom, left to right.
Q: Why should i start my reply below the quoted text?

 Saluti da P4
ROTFL , tecnicamente sei un ameba ma come troll non sei malaccio.
Senti, fatti un giretto qui col tuo IE e poi torna che ne riparliamo ;)
# ALERT RISCHIO collasso browser
# togliere la # per far sognare il tuo windowsino
ht#tp://
lcamtuf.coredump.cx/iedie2-1.html
ht#tp://
lcamtuf.coredump.cx/iedie2-2.html
ht#tp://
lcamtuf.coredump.cx/iedie2-3.html
ht#tp://
lcamtuf.coredump.cx/iedie2-4.html

 COGLIONE
http://www.opendarwin.org/en/faq/ch03s03.html
The X Window System
What is X?
X is a windowing system invented almost 20 years ago. X is by no means a
GUI, although it provides a rudimentary FRAMEWORK that a GUI can be based
on. X by itself does not do anything, it merely provides a framework for
other applications to work with. Normally, a window manager runs on top of
X, and the window manager is (among other things) responsible for managing
windows (duh), starting new applications (xterm, netscape, etc.), and is
responsible for the general look and feel of the desktop. This is why you
can have an X desktop that looks like a Mac, Windows or just about anything
you want
Quale parte non ti è chiara?

 COGLIONE
http://en.wikipedia.org/wiki/X_Window_System
X provides the basic FRAMEWORK for a GUI environment: drawing and moving 
windows on the screen and interacting with a mouse and keyboard. X does not 
mandate the user interface - individual client programs handle this.


 simile, minus?
Quale parte di "Phase Assigned (20060330)" non ti è chiara?

 il software open source rilascierebbe le patch in pochi giorni.
Questo bug, secondo Punto Informatico, è stato scoperto da una associazione
indipendente che sta spulciando il codice dei prodotti OS alla ricerca di
problemi di sicurezza. E' la dimostrazione migliore di come il codice OS
tenda all'irraggiungibile asintoto della sicurezza assoluta in maniera più
efficiente di un analogo codice chiuso, che non avrebbe potuto essere
verificato da soggetti indipendenti.
Tra l'altro mi sai che con le date ti sei incartato, come ti hanno fatto
notare persino Microsoft non impiegherebbe mesi a cambiare un "&" con un
"*"
Saluti

Man ha scritto:

SEI SOLO UN IGNORANTE !!
P4 coglione
Come al solito riferisci sempre link alla cieca, senza capire un cazzo 
delle cose.
X11 prima di tutto non e' un framework, ma un server grafico, poi nel 
pacchetto ci sono anche librerie generiche per controllarlo, ma cio' che 
e' X11 prima di tutto e' un server grafico non un framework
IGNORANTE , COGLIONE .... E TESTA DI CAZZO CHE SA SOLO MORPHARE
HAI ROTTO LA MINCHIA PEZZO DI COGLIONE !!!
IGNORANTE E COGLIONE
Tu le cose le sai solamente riportare a link, ma con la tua testa 
proprio non ci arrivi, sei solo un bamboccio a cui han dato in mano un 
mouse.
E SMETTILA DI FARE MORPHING COGLIONE
P4 COGLIONE

Man ha scritto:

COGLIONE TE E I TUOI MORPH DEL CAZZO
P4 E I VARI MORPH: Sei solo un povero bamboccio coglionazzo a cui han 
dato solamente un mouse in mano.
Magari scrivi anche dai laboratori della scuola e ? occhio a non farti 
beccare dal prof, altrimenti rischi  !!
Inoltre, se non si fosse capito, SEI SOLO UN COGLIONE, P4 CON TUTTI I 
SUOI MORPH

Man ha scritto:

COME GIA' DETTO SEI UN COGLIONE
FAUSTO VERRI (cioe' P4, Man; Marchetto, e tutti gli altri morph) SEI UN 
GRAN COGLIONE TESTA DI CAZZO.
X11 e' un protocollo su cui si basa un server grafico, tipo X.org o 
XFree86, NON UN FRAMEWORK.
MA PROBABILMENTE CON LA TUA TESTA DI CAZZO NON POTRAI MAI ARRIVARCI.
Che poi diano librerie di base per pilotare il server grafico e' OVVIO, 
ma X11 (nome generico atto ad indicare anche un server grafico 
generico),  NON per prima cosa un Framework, ma un SERVER GRAFICO !
COGLIONE ED IGNORANTE
FAUSTO VERRI (CIOE' P4) SEI UNA GRAN TESTA DI CAZZO
Sei di Bologna vero ? perche' non ci si incontra ? o hai la coda di 
paglia coglione ?
HAHAHAHA CHE COGLIONE CHE SEI !!!

On Thu, 2006-05-04 at 09:38 +0200, .bastard wrote:
Stai diventando piu' fastidioso di lui...
-- 
Luca Corti
PGP Key ID 1F38C091
BOFH excuse of the moment:
Dew on the telephone lines.

 Qu
Ribadisco, minus: secondo te per fixare un typo ci sarebbe voluto più di
un mese?

 Qu
Basta morphing, minus.

 X11 prima di tutto non e' un framework, ma un server grafico
SBAGLI e anche di molto: non è solo un server grafico ma è molto di più. 
Certo che fate pena, usate linux e non sapete le
cose.

 X11 prima di tutto non e' un framework
http://www.opendarwin.org/en/faq/ch03s03.html
The X Window System
What is X?
X is a windowing system invented almost 20 years ago. X is by no means a
GUI, although it provides a rudimentary FRAMEWORK that a GUI can be based
on. X by itself does not do anything, it merely provides a FRAMEWORK for
other applications to work with. Normally, a window manager runs on top of
X, and the window manager is (among other things) responsible for managing
windows (duh), starting new applications (xterm, netscape, etc.), and is
responsible for the general look and feel of the desktop. This is why you
can have an X desktop that looks like a Mac, Windows or just about anything
you want
Quale parte non ti è chiara?

 Saluti da P4
Plonk !!

 Quale parte non ti è chiara?
Mi pare che sia tu a non aver chiare molte cose, oltre che ad avere seri 
problemi psicologici e di identita' multiple.
FAUSTO VERRI, P4, MARCHETTO, Man, ....  BASTA FARE IL MORPH, SEI SOLO UN 
POVERO COGLIONE PSICOPATICO
TORNA A STUDIARE STORIA CHE LA FINE DELLE SCUOLE E' VICINA E FORSE TI 
INTERROGHERANNO !!!
FAUSTO VERRI SEI UN COGLIONE
P4 SEI UN COGLIONE

 Quale parte di "Phase Assigned (20060330)" non ti è chiara?
vai a fare in culo.
Quale parte di questa frase non ti e' chiara?
IDIOTA.
*PLONK*

 (NON e' un framework)
Invece è un framework. Studiati cosa è un framework.
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 Invece è un framework. Studiati cosa è un framework.
Un framework e' "mono", o in qualche modo anche le gtk, ma non X.
X offre principalmente *un servizio* .... Apache secondo te e' un Framwork ?
Bah, coglionazzo che sei
PS:
Marco = Man = P4 = BAMBOCCIO COGLIONAZZO

 Invece coglionazzo le primitive grafiche le fornisce !
No, le primitive grafiche sono fornite dal window manager (kde, gnome, ecc.)
e non stanno in x-window.
X-Window è in pratica un insieme di protocolli (di rete) ed è un framework
perchè fornisce una infrastruttura di base per gestire dispositivi,
qualunque essi siano (video, mouse, tastiera, pedaliera :-)).


 qualunque essi siano (video, mouse, tastiera, pedaliera :-)).
uhmm si, e le xlib le ha inventate mia nonna
Luca

 e non stanno in x-window.
le x-lib che sono?
cmq siccome sei p4, sei un cretino!


Le xlib non sono primitive di disegno; chi disegna la finestra è il window
manager. X window tramite le xlib si limita a chiedere al window manager:
"disegnami questa finestra" oppure "dammi questa finestra". X Windows fa da 
intermediario e gestisce queste comunicazioni. 


 e non stanno in x-window.
bello, oggi ho imparato che XDrawLine, XDrawPoint, XDrawRectangle e compagnia
non sono primitive grafiche
e cosa sono, per sapere?

 intermediario e gestisce queste comunicazioni. 
Allora questa se la devono essere inventata:
http://en.wikipedia.org/wiki/Image:Wm-dopo.png
A window manager is a program that controls the general appearance of 
windows and other graphical elements of the graphical user interface. 
Differences in the look of X Window System in different installations is 
mainly due to the use of different window managers or different 
configurations of the window manager.
Le xlib sono le primitive di basso livello, a cui si appoggiano i 
toolkit, per disegnare le finestre
Luca

 X-Window è in pratica un insieme di protocolli (di rete)
Il mio xserver si ostina a partire con -nolisten tcp: glielo spieghi tu
che essendo un insieme di protocolli di rete questo comportamento è
illogico?

 manager.
Interessante.
Ti segnalo un altro comportamento illogico: il mio server X riesce a
lanciare degli xterm anche senza un window manager.

whiplash ha scritto:

il coniglio appena sente odore di pallettoni svanisce nel sottobosco

whiplash ha scritto:

No!!!!
Ma sei sicuro?
Pensa che io sto usando xfce senza X (tanto è il window manager che fa tutto)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
E' stato presentato un francobollo commemorativo della prostituzione.
Costa 25 cents, ma se lo si lecca ne costa 50!
		-- Chavy Chase

 Pensa che io sto usando xfce senza X (tanto è il window manager che fa tutto)
Tutto terribilmente illogico.
Diglielo, Marco.

 Linux 
Mannaggia, ora che faccio. Mi sa che adesso dovro' passare a Windows XP.