elég hülye szó itt a helyi szerintem :) csak mondom

nos átolvastam, arról van szó, hogy kingkope talált egy kurva egyszerű bugot a kernelben, amíg mások hihetetlen komplexekkel szopóznak.
LD_PRELOAD-ot megadja environban és elindítja a suid-os ping-et aminek első körben törölnie kellene az olyan környezeti változókat mint az LD_PRELOAD és még jópárat, felsorolva a kódba. Ezt meg is teszi a kernel az unsetenv() függvénnyel, csakhogy hiába van az jól megírva (és az az által használt függvények is jól), könnyen triggerelhető hiba benne, így vissza is tér a törlés előtt. Viszont az rtld.c-ben nem nézi a visszatérési értéket, így nem derül ki a számára, hogy törölte effektíve a környezeti változót avagy sem. A többi már az LD_PRELOAD története :)
Még egy-két ajánlás van spendertől is illetve a freebsd commitja, amiben fixeli a hibát.

Remélem mentettem neked pár percet és főleg azt h érthetően fogalmaztam :)

@EQ: rtld nem a kernel része :))

ennyi baj legyen :D

ezt a FreeBSD dolgot eddig jobbnak lattam nem eroltetni, de a multkori beszelgetesem Gabucinoval es a rengeteg bug rola meggyozott hogy lehet erdemes lenne megis foglalkozni vele, igy szerintem feltolom vmware, meglassuk mi sul ki belole :D

@HoaxSpecialist: Szerintem Gabucino inkább a VMS-t favorizálja jobban... :)

.