Vulnerabilidad de ldd como root

Este es un buen artículo que recuerda la vulnerabilidad que existe al ejecutar ldd como root sobre binarios no confiables.

El autor se vale de la característica de los binarios ELF para definir un encadenador dinámico arbitrario al momento de ligar la aplicación, con esto, hace que la variable de entorno LD_TRACE_LOADED_OBJECTS sea ignorada durante la ejecución del encadenador.

Si se fijan en los comentarios, alguno explica cómo lograr el mismo efecto sin la necesidad de utilizar el encadenador uClibc. Otro menciona una manera conveniente de ver las dependencias usando objdump.

Espero que les sea de utilidad.
ldd-arbitrary-code-execution

Software Libre En Chihuahua 2009

Del 22 al 24 de octubre se celebrará el evento de Software Libre en Chihuahua en la Facultad de Contaduría y Administración de la Universidad Autónoma de Chihuahua.

Se darán talleres y conferencias sobre temas diversos de software libre y open source:

• Sang Shing: Tendencias de Desarrollo con Java
  
• Alvaro Lopez Modelos de Negocio con Sofware Libre
  
• Sandino Araico Seguridad Por Virtualización
  
• David Moreno Nuevas Tendencias en Desarrollo con Perl
  
• Rolando Cedillo Certificación en Linux

Ubuntu Developer Week

Del 31 de agosto al 4 de Septiembre se llevara a cabo
Ubuntu Developer Week en freenode canal #ubuntu-classroom

En este evento podras aprender :
diferentes tecnicas de empaquetamiento
Conocer acerca de los equipos de desarrollo de ubuntu

Participar en sessiones de preguntas con los desarrolladores de Ubuntu.

Se contara con traduccion a español en el canal #ubuntu-classroom-chat-es

Para mas Informacion : Ubuntu Developer Week

Siete Pecados

Segun la Free Software Foundation (FSF) los siete pecados de Windows 7 son:

* Educación
* DRM
* Seguridad
* Monopolio
* Normas
* Lock In
* Política de privacidad

sera?.... como la ven?

WineXS - Entorno gráfico para configurar Wine

Wine es una aplicación de código abierto de los API de Windows sobre X y Unix. Piensa en Wine como una capacidad para ejecutar programas de Windows.
WineXS le permite configurar fácilmente Wine, eliminar el software, la edición del registro, la manejo de archivos, y mucho más.
Para leer mas y para
instalar