20 Июля 2009 - sadmin.org- Тусовка СисАдминов :-)

Отделения Сбербанка в Москве с 10:00 мск приостановили работу с вкладами и прием платежей из-за сбоя в программном обеспечении.

Как сообщила глава одного из отделений Сбербанка, приостановлены операции по вкладам и приему платежей населения. Остальные операции, как то перевод средств и обмен валюты, проводились в обычном режиме. "Такое иногда случается, хотя и довольно редко", - сказала представительница банка, отвечая на вопрос, насколько часто в системе Сбербанка происходят сбои.

По словам директора департамента корпоративных связей Ирины Кибиной, работа по части операций к 11.00 была восстановлена. "Работа по некоторым операциям восстановлена, по остальным ждем восстановления", - сказал она.

В свою очередь в отделении Сбербанка сообщили, что программное обеспечение продолжает давать сбои. "Сначала работу восстановили, но потом система опять стала подвисать", - сообщили в банке. По словам представителя банка, на некоторых точках обслуживания граждан по приему платежей, "стоят старые программы", которые и дают сбои.

Всего в Москве находятся около 700 филиалов Сбербанка. Пока нет точных данных, сколько из них пострадали из-за сбоя.

Категория: Программное обеспечение | Просмотров: 527 | Добавил: LinART | Дата: 20-Июл-2009 | Комментарии (0)

Уязвимость в ядре Linux позволяет получить повышенные привилегии

Исходный код для эксплуатации весьма необычной уязвимости в ядре Linux был опубликован сегодня Бредом Спенглером (Brad Spengler) – автором модуля grsecurity.

Что же необычного в уязвимости, позволяющей просто повысить привилегии? Дело в том, что при обычном анализе исходного кода эту уязвимость практически невозможно обнаружить. Технические подробности этой ошибки немного сложны, но можно просто объяснить, что именно происходит. Уязвимый код находится в реализации net/tun. Вот что здесь происходит: разработчик инициализирует переменную (sk в примере ниже), и устанавливает ее в значение, которое может быть равно нулю. Разработчик корректно проверяет значение переменной на несколько строк ниже и если переменная равно 0 (нулю), возвращается ошибка. Код выглядит следующим образом:

struct sock *sk = tun->sk; // initialize sk with tun->sk
…
if (!tun)
return POLLERR; // if tun is NULL return error

Видео с демонстрацией эксплоита:

Категория: Программное обеспечение | Просмотров: 510 | Добавил: LinART | Дата: 20-Июл-2009 | Комментарии (0)