Menéame: comentarios [15340]

#15 Es oficial: Ejecutar X-Window es inseguro

--1340-- — Wed, 03 May 2006 00:35:08 +0000

#10 Joder cocozz, ¿te has dado cuenta lo que has dicho? Mira a ATI por ejemplo, que no suelta ni las especificaciones completas de sus tarjetas y solo libera los binarios de sus drivers.

¿Como vas a aplicar tu "supervisación, tests, y betas", dime a ver?

» autor: --1340--

#14 Es oficial: Ejecutar X-Window es inseguro

Blaxter — Tue, 02 May 2006 22:40:32 +0000

#6, despues de mirar las transparencias de la presentacion, retiro lo dicho, pues estabas en lo cierto.

me lo miraré mas detenidamente pues parece muy interesante (y mosqueante)

» autor: Blaxter

#13 Es oficial: Ejecutar X-Window es inseguro

v1ncent — Tue, 02 May 2006 20:30:33 +0000

A mi me parece mejor, de esta forma (tal vez) logren algunas otras implementaciones para X-window y termine siendo algo mas a la fecha, mejor hecho.
Espero que sea asi...

» autor: v1ncent

#12 Es oficial: Ejecutar X-Window es inseguro

Blaxter — Tue, 02 May 2006 20:29:06 +0000

#6, a intel y al riego, claramente

» autor: Blaxter

#11 Es oficial: Ejecutar X-Window es inseguro

heaven — Tue, 02 May 2006 20:28:01 +0000

qué herejía! microkernel siempre!

» autor: heaven

#10 Es oficial: Ejecutar X-Window es inseguro

--2937-- — Tue, 02 May 2006 18:30:51 +0000

[Usuario deshabilitado]

» autor: --2937--

#9 Es oficial: Ejecutar X-Window es inseguro

--2002-- — Tue, 02 May 2006 17:00:28 +0000

Yamagi_Raito, querrás decir lo contrario ¿no? Precisamente si están en el kernel es cuando tienen un acceso más libre al sistema.

» autor: --2002--

#8 Es oficial: Ejecutar X-Window es inseguro

--476-- — Tue, 02 May 2006 14:28:32 +0000

El driver de OpenBSD que mitiga el problema es dependiente de la arquitectura. De la página del manual, se usa para tarjetas que empleen el driver PCI o ISA en alpha, amd64, cats, i386, macppc, y sparc64.

» autor: --476--

#7 Es oficial: Ejecutar X-Window es inseguro

--1340-- — Tue, 02 May 2006 14:26:03 +0000

#6 Un poco perdido eh..

» autor: --1340--

#6 Es oficial: Ejecutar X-Window es inseguro

--957-- — Tue, 02 May 2006 14:21:26 +0000

[Usuario deshabilitado]

» autor: --957--

#5 Es oficial: Ejecutar X-Window es inseguro

--476-- — Tue, 02 May 2006 10:52:25 +0000

Sí, metámoslo todo en el kernel

Más sobre el "aperture driver" de OpenBSD:
blackshell.usebox.net/archivo/807.php

» autor: --476--

#4 Es oficial: Ejecutar X-Window es inseguro

Yagami_Raito — Tue, 02 May 2006 10:33:32 +0000

No me es ninguna noticia.

Los drivers de la tarj. grafica en espacio de usuario tienen acceso a TODO; La solución sería mover los drivers a espacio de kernel, que es donde deben de estar.

» autor: Yagami_Raito

#3 Es oficial: Ejecutar X-Window es inseguro

carlos — Tue, 02 May 2006 09:23:44 +0000

X-Window, a secas (sin la 's' final) ;P

» autor: carlos

#2 Es oficial: Ejecutar X-Window es inseguro

hda — Tue, 02 May 2006 09:02:36 +0000

Pero según mi nivel precario de Inglés, me ha parecido que el exploit depende del hardware, ¿no?, Propiamente el título de la noticia:

"The default value for the X Aperture sysctl is now off. What's so evil in modern video cards?"

"Modern video cards"... bueno, mi linux, es decir mis Xserver-XFree86, corren en una Riva TNT2 Ultra AGP 32mb x"D, por lo que presupongo... no he de preocuparme demasiado.

Si me equivoco, please decidmelo.

» autor: hda

#1 Es oficial: Ejecutar X-Window es inseguro

Cubells — Tue, 02 May 2006 07:34:06 +0000

Muy fuerte

» autor: Cubells