forum - ziv ili mrtav???

Ovaj forum je vec dugo vremena u stanju vegetiranja, a bilo bi steta da jedan "security" forum na "elitesecurity.org" propadne, jer tako samo ime foruma (elitesecurity) gubi smisao.
Zbog tog razloga vidite moj nick ispisan crvenim fontom :-).
Prvo me zanima da li uopce jos ima ljudi koje ovaj forum jos interesira.

Da malo podgrijem post, dajem vam link na moj advisory koji opisuje kako iskoristiti GNU ping za lokalni DoS napad.
http://161.53.51.222/iilabs_web/advisories/db-08.txt
Zanima me sta vi mislite...

BTW: Na http://www-106.ibm.com/develop.../library/l-sp2.html?ca=dnt-442 mozete naci clanak od Davida. Wheelera (autor poznatog hou-tua o sigurnom programiranju) o provjeravanju unosa.

Potpis

Leon Juranic

Forumima ove vrste na ES-u je uglavnom falila stalna ekipa koja bih ih redovno posećivala i učestvovala u diskusiji. Sve se obično svodilo na diskusije "u prolazu", tj. ljudi otkriju sajt ali posle nekog vremena naprosto počinju da se bave i drugim stvarima i malo ko ostaje pri security-ju.

Oni koji se ozbiljno bave security temama, obično nemaju vremena da "vise" po javnim listama, forumima, news grupama i slično, pa ovo ipak na kraju ispadne neki pokušaj popularizacije i približavanja security tema manje upućenim pojedincima.

Pošto nemam ovim nameru da zbog toga diskreditujem značaj i vrednost ovakvih foruma (pogledajte šta se redovno dešava korisnicima MS operativnih sistema koji ne shvataju sigurnost dovoljno ozbiljno i ne koriste ispravke za svoj softver redovno; banalan primer, ali mnogo štete se može sprečiti prevencijom), moderator ima moju punu podršku u oživljavanju ovih foruma, brisanju nekonstruktivne diskusije i svega ostalog što može doprineti povećanju kvaliteta diskusije.

Nisam mogao da reprodukujem izvesni "bug", jer nisam nasao nijedan linux sistem koji koristi gnu-style ping(8), a da dozvoljava custom packetsize za korisnike.

ps: "Advisory" je blago receno -- topla voda.

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

Nisam 100% siguran, ali mislim da debian 2.1 koristi inetutilse.
BTW: Mozda bug i nije rasiren, ali se nalazi u "poznatom softveru" koji se negdje SIGURNO KORISTI, pa advisory nije topla voda.

Potpis

Leon Juranic

hmm .. okej ... hajdemo iz drugog ugla: da bi mogao da postavis custom packetsize ( -s ) moras biti uid 0 ? right ?
zasto onda dosovati takvu masinu?

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo