http://webfault.org/ fr Wed, 25 Mar 2009 17:59:15 +0000 Copyright 2007 - Michael Vergoz http://blogs.law.harvard.edu/tech/rss Dotclear http://webfault.org/post/2008/03/19/vmsplice-la-faille-du-retour-vers-le-futur urn:md5:b4bde140c4ce83941d0b7da6cb4e2919 Wed, 19 Mar 2008 17:54:00 +0000 Michael Vergoz Securité Linuxvmsplice <p>Après avoir attendu prêt de 6 versions du kernel <a href="http://webfault.org/tag/Linux">Linux</a> pour que la failles <a href="http://webfault.org/tag/vmsplice">vmsplice</a> soit corrigé à 100% (elle ne l'est toujours pas même avec la 2.6.24-3) j'ai décidé dans mon coin de désactiver complètement de mon noyau certain appels systèmes.</p> <p>cela concerne les syscalls <strong>sys_vmsplice(), sys_splice() , do_tee() et sys_tee()</strong></p> <p>Copier simplement ce fichier dans <strong>fs/</strong> du répertoire source de Linux&nbsp;: <a href="http://webfault.org/data/splice.c">http://webfault.org/data/splice.c</a></p> <p>Et croyez le ou pas ce patch est très utile.</p>