2009/09/10 @ 15:31
前段时间，爆出一个linux用户提升普通用户权限到root权限的漏洞，很多小白开始试了，进ssh，然后./a，咋什么都没有呢？殊不知，哪有这么简单，还是需要代码的。。本文的末尾提供了代码(代码版权归原作者所有：p0c73n1(at)gmail(dot)com)，也提供了编译后的执行程序。gcc版本是gcc (GCC) 4.1.1 20070105。还要注意，此漏洞需要在Linux kernel 2.6 < 2.6.19 (32bit)下才能测试通过，目前还没有好的补救办法。
国内极少数有主机商提供ssh登入权限，所以，机会不多，但是国外有很多都提供，例如DreamHost等等。。如果空间没有使用gcc的权限，可以找对应版本的gcc编译之后，ftp上去亦可。。编译命令是: gcc -o t t.c,然后执行/path/to/t 即可。。如：
你会发现，你已经拥有root权限了，可以为所欲为了。。但是，记住，不要干坏事！！
原文件如下：
国内极少数有主机商提供ssh登入权限，所以，机会不多，但是国外有很多都提供，例如DreamHost等等。。如果空间没有使用gcc的权限，可以找对应版本的gcc编译之后，ftp上去亦可。。编译命令是: gcc -o t t.c,然后执行/path/to/t 即可。。如：
[leekooqi@icnote ~]$ gcc -o t t.c
[leekooqi@icnote ~]$ ./t
sh-3.1# id
uid=0(root) gid=0(root) groups=512(leekooqi)
sh-3.1#
[leekooqi@icnote ~]$ ./t
sh-3.1# id
uid=0(root) gid=0(root) groups=512(leekooqi)
sh-3.1#
你会发现，你已经拥有root权限了，可以为所欲为了。。但是，记住，不要干坏事！！
原文件如下：
2009/08/26 @ 13:26
Since Fedora core 3 (2004), I always kept this Linux publish version on my lab top,I love it. And now,Fedora 12 Alpha named "Constantine" has released today.....So..just get it:
Install Media:
BT : i386 DVD
HTTP : i386 DVD
Live Media:
BT : i686 DVD
HTTP : i686 DVD
KDE Live Media:
BT : i686 DVD
HTTP : i686 DVD
For more download imformation please visit :http://fedoraproject.org/z...
Releases/12/FeatureList:http://fedoraproject.org/w...
Enjoy it!!
Install Media:
BT : i386 DVD
HTTP : i386 DVD
Live Media:
BT : i686 DVD
HTTP : i686 DVD
KDE Live Media:
BT : i686 DVD
HTTP : i686 DVD
For more download imformation please visit :http://fedoraproject.org/z...
Releases/12/FeatureList:http://fedoraproject.org/w...
Enjoy it!!
2009/08/24 @ 15:57
参考我以前的文章：
网易开放开源软件的镜像 CN99归来？
用 axel 加速你的 linux download
在家里弄了台服务器，也就是一台淘汰了的本本，只有256的内存（哈哈。。不要吓倒，网速还是可以的，100M的光纤
）。装了RedHat AS 4，但是是比较老的版本，所以，更新吧。。。不差带宽
。
开始拖了centos的源，发现够慢的，用台湾的镜像也只有100多K。才想起来，网易的CentOS不也可以吗？马上复杂实施，rm掉其他的源，只用他的，哈哈。。果然速度基本上可以达到600KB/S！(后面提供repo源文件)
用axel很久了，多线程的下载算是不错的了，所以，整合到yum里面来，快马加鞭，文件请到这里下载：用 axel 加速你的 linux download，然后安装yum的插件，源码在googlecode托管，一个叫liangsuilong的写的，所以，要checkout，
网易开放开源软件的镜像 CN99归来？
用 axel 加速你的 linux download
在家里弄了台服务器，也就是一台淘汰了的本本，只有256的内存（哈哈。。不要吓倒，网速还是可以的，100M的光纤
）。装了RedHat AS 4，但是是比较老的版本，所以，更新吧。。。不差带宽。开始拖了centos的源，发现够慢的，用台湾的镜像也只有100多K。才想起来，网易的CentOS不也可以吗？马上复杂实施，rm掉其他的源，只用他的，哈哈。。果然速度基本上可以达到600KB/S！(后面提供repo源文件)
用axel很久了，多线程的下载算是不错的了，所以，整合到yum里面来，快马加鞭，文件请到这里下载：用 axel 加速你的 linux download，然后安装yum的插件，源码在googlecode托管，一个叫liangsuilong的写的，所以，要checkout，
svn co http://cnfreesoft.googlecode.com/svn/trunk/axelget/ /path/to/axelget
su
cd /etc/yum/pluginconf.d/
ln -s /path/to//axelget/axelget.conf .
cd /usr/lib/yum-plugins/
ln -s /path/to//axelget/axelget.py .
su
cd /etc/yum/pluginconf.d/
ln -s /path/to//axelget/axelget.conf .
cd /usr/lib/yum-plugins/
ln -s /path/to//axelget/axelget.py .
