Re: Sicherheitslücke in 2.4 + 2.6

[Christian Weddeling]

Jan-Benedict Glaw <jbglaw at lug-owl.de> schrieb am 16.06.04 12:56:53:
> 
> On Wed, 2004-06-16 12:49:37 +0200, Christian Weddeling <christian.weddeling at web.de>
> wrote in message <1098877169 at web.de>:
> > > Bei einem so geringen Load vermute ich, daß process limits eingetragen
> > > sind. Ich hätte einen Load von eher so 1500 erwartet...
> > 
> > Irgendwie bekomme ich die limits nicht aufgehoben. Die Funktion startet, läuft ein paar 
> Minuten und bricht dann ab. Maximaler Load ist 90. Naja, egal, vielleicht ein anderes mal.
> 
> Wieviel RAM hast Du denn, und welche Fehlermeldungen laufen auf der
> Console auf und ab?

Na gut, dann also doch noch heute.

weddeling at cluster1:~ > ulimit -a
core file size (blocks)     0
data seg size (kbytes)      unlimited
file size (blocks)          unlimited
max locked memory (kbytes)  unlimited
max memory size (kbytes)    unlimited
open files                  1024
pipe size (512 bytes)       8
stack size (kbytes)         unlimited
cpu time (seconds)          unlimited
max user processes          1024
virtual memory (kbytes)     unlimited

Läst sich als user logischerweise nicht änderen. Also su root, ulimit -u unlimited, su weddeling, fork-bomb gestartet.

Fehlermeldung:
bash: fork: Die Ressource ist zur Zeit nicht verfügbar

Load fällt langsam von 102 auf bisher 22 ab.

ps -ax ergibt unter anderem nur 4 bashes. Der Rechner hat 256 MB Ram + ~256 MB Swap.

Ich bin mit ssh remote auf der Kiste.

-- 

        Ciao
                Christian
____________________________________________________
Aufnehmen, abschicken, nah sein - So einfach ist 
WEB.DE Video-Mail: http://freemail.web.de/?mc=021200