Twój e-mail w telefonie
2003-09-20 03:00:00

Reklama:

Twój e-mail w telefonieWojciech Purczyński z iSEC Security Research znalazł krytyczną usterkę bezpieczeństwa w kernelach linii 2.6. W systemie zgłaszania błędów dystrybucji Debian GNU/Linux pojawił się wpis dotyczący tej lokalnej luki bezpieczeństwa. Umożliwia ona dowolnemu użytkownikowi posiadającemu prawa uruchamiania własnych aplikacji na rozszerzenie swoich uprawnień do poziomu administratora. Problem związany jest z wadliwą obsługą wywołania systemowego Problem jest krytyczny. Nie istnieje jeszcze rozwiązanie problemu. Obejściem jest zablokowanie dostępu do systemu niezaufanym użytkownikom lub używanie innej wersji jądra do czasu ukazania się poprawki. Obejście polega na uruchomieniu eksperymentalnego kodu, który uodparnia kernel umieszczając w pierwszym bajcie Kod jest dostępny pod adresem: http://www.ping.uio.no/~mortehu/disable-vmsplice-if-exploitable.c Po ściągnięciu pliku należy go skompilować poleceniem: Następnie należy umieścić plik wykonywalny w jakimś katalogu, np. Alternatywną metodą jest trwałe poprawienie kodu jądra i jego ponowna kompilacja. Łatę można znaleźć na przykład w systemie śledzenia błędów Debiana. O istnieniu obejść powiadomił nas Borys Łącki z Logical Trust . [1] Linux kernel vmsplice unchecked user-pointer dereference Komunikat bezpieczeństwa iSEC Security Research [2] linux-2.6: mmap() local root exploit , komunikat i exploit na bugs.debian.org [3] gotowa do pobrania łata na plik Twój e-mail w telefonie Od pierwszego września w sieci Era dostępna jest nowa usługa - możliwość założenia konta e-mail. Z poczty elektronicznej Eranet korzystać można poprzez komputer, telefon komórkowy i PDA. E-mail, czyli poczta elektroniczna to obecnie jeden z najważniejszych sposobów komunikacji i trudno dziś wyobrazić sobie prowadzenie biznesu bez posiadania takiego konta. Przez długi czas konto e-mail nie dawało jednak możliwości stałego monitorowania stanu poczty, konieczny był do tego komputer i dostęp do sieci Internet. Nowoczesny telefon komórkowy zmienia jednak radykalnie ten stan rzeczy i w tej chwili korzystając z telefonu można mieć bezpośredni dostęp do e-maila w dowolnym miejscu i czasie, a oprócz tego być powiadamianym SMS-em o każdej przychodzącej wiadomości. Aby móc w pełni korzystać z tych rozwiązań można np. założyć konto w eranecie. Jeżeli konto zostanie założone we wrześniu to za symboliczną złotówkę można je testować przez 120 dni. Aby założyć konto w eranet nie trzeba rezygnować ze starego konta: można przekierować całą pocztę ze starego konta na nowe w eranet (funkcja przekierowanie, forward) można ustawić konto eranet jako bramkę SMS do powiadamiania o nowych wiadomościach można też po prostu korzystać z konta w eranet jako kolejnego niezależnego i niezawodnego konta Założone konto będzie miało postać xxxxxxxxx@eranet.pl, gdzie xxxxxxxxx to po prostu numer telefoniczny np. 602900000. Jak założyć konto w eranet Wejść na stronę poczty w eraOmnix (użytkownik automatycznie zostanie rozpoznany i w razie potrzeby skierowany na stronę rejestracyjną) Na stronie rejestracyjnej opłacić Abonament za 120 dni Wybrać link poczta po potwierdzeniu transakcji Wpisać otrzymane SMS-em hasło na stronie poczty (istnieje możliwość zapamiętania go na stałe) Od tej chwili można już w pełni korzystać z konta e-mail

January 4th, 2007 by Author

Posted in Suspendisse iaculis | Edit | 23 Comment »