<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Уязвимости в утилите fsck для F2FS, позволяющие выполнить код на этапе проверки ФС</title>
    <link>https://www.solaris.opennet.ru/openforum/vsluhforumID3/122125.html</link>
    <description>В штатной утилите fsck для файловой системы F2FS, предназначенной для работы с накопителями на основе Flash-памяти, выявлены две уязвимости (CVE-2020-6105, CVE-2020-6108), приводящие к перезаписи областей памяти за пределами выделенного буфера при проверке специально модифицированной файловой системы. Уязвимости могут быть эксплуатированы для выполнение кода с правами суперпользователя во время проверки ФС. Проблемы устранены в пакете f2fs-tools 1.14...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53896&lt;br&gt;</description>

<item>
    <title>Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко... (якиткосатка)</title>
    <link>https://www.solaris.opennet.ru/openforum/vsluhforumID3/122125.html#104</link>
    <pubDate>Fri, 23 Oct 2020 19:44:29 GMT</pubDate>
    <description>а он и не выключал.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко... (Ананимус)</title>
    <link>https://www.solaris.opennet.ru/openforum/vsluhforumID3/122125.html#103</link>
    <pubDate>Tue, 20 Oct 2020 09:59:30 GMT</pubDate>
    <description>&amp;gt; Я про область написания драйверов, т.е. прямая работа с железом.&lt;br&gt;&amp;gt; Вы наверное специально проигнорировали это, привели левые примеры, с некорректным сравнением. &lt;br&gt;&lt;br&gt;Признайся, ты драйвера в глаза не видел.&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко... (Аноним)</title>
    <link>https://www.solaris.opennet.ru/openforum/vsluhforumID3/122125.html#102</link>
    <pubDate>Tue, 20 Oct 2020 09:21:00 GMT</pubDate>
    <description>Я про область написания драйверов, т.е. прямая работа с железом.&lt;br&gt;Вы наверное специально проигнорировали это, привели левые примеры, с некорректным сравнением.&lt;br&gt;Вести дискуссию с такими приемами я не хочу, поэтому самоотстраняюсь.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко... (Ананимус)</title>
    <link>https://www.solaris.opennet.ru/openforum/vsluhforumID3/122125.html#101</link>
    <pubDate>Tue, 20 Oct 2020 04:17:56 GMT</pubDate>
    <description>&amp;gt; потому что в этой области придется обмазаться unsafe по самое немогу.&lt;br&gt;&lt;br&gt;И этот вывод сделан откуда? В работе с файлами, как мы только что выяснили, unsafe присутствует только в одном месте -- FFI (либо raw syscall, либо вызов в libc). Весь остальной код safe.&lt;br&gt;&lt;br&gt;&amp;gt; Если я правильно понимаю, часть гарантий раста сохранится,но лишь часть.&lt;br&gt;&lt;br&gt;Если твой unsafe блок содержит только FFI вызов, то сохраняются все гарантии. Потому что unsafe это всего лишь блок кода, где разрешены определенные вещи (raw pointers, например, или вызов ассемблерной/сишной функции). Твой растовый код ниже по стеку не становится менее надежным от этого.&lt;br&gt;&lt;br&gt;&amp;gt; сильно сомневаюсь, что будет достигнут паритет по скорости с С в данном случае.&lt;br&gt;&lt;br&gt;Мьютексы в расте быстрее, чем pthreads. rustls, которая TLS библиотека, быстрее openssl и жрет меньше памяти.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко... (Аноним)</title>
    <link>https://www.solaris.opennet.ru/openforum/vsluhforumID3/122125.html#100</link>
    <pubDate>Tue, 20 Oct 2020 00:09:39 GMT</pubDate>
    <description>+потому что в этой области придется обмазаться unsafe по самое немогу. Если я правильно понимаю, часть гарантий раста сохранится,но лишь часть.&lt;br&gt;+сильно сомневаюсь, что будет достигнут паритет по скорости с С в данном случае.&lt;br&gt;+через годик другой посмотрим, мб они собственный компилятор и runtime таки доделают. Слишком сырой еще язык&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко... (Ананимус)</title>
    <link>https://www.solaris.opennet.ru/openforum/vsluhforumID3/122125.html#99</link>
    <pubDate>Mon, 19 Oct 2020 19:28:33 GMT</pubDate>
    <description>&amp;gt; imho низкоуровневые вещи типа драйверов и прочих все таки еще за C/asm, rust там делать пока что нечего.&lt;br&gt;&lt;br&gt;Откуда этот вывод-то?&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко... (Аноним)</title>
    <link>https://www.solaris.opennet.ru/openforum/vsluhforumID3/122125.html#98</link>
    <pubDate>Mon, 19 Oct 2020 19:16:22 GMT</pubDate>
    <description>Ну я прицепился к тому, что без unsafe можно с файлами работать.&lt;br&gt;imho низкоуровневые вещи типа драйверов и прочих все таки еще за C/asm, rust там делать пока что нечего.&lt;br&gt;Мб в будущем ситуация поменяется, но пока так.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко... (Ананимус)</title>
    <link>https://www.solaris.opennet.ru/openforum/vsluhforumID3/122125.html#97</link>
    <pubDate>Mon, 19 Oct 2020 16:29:01 GMT</pubDate>
    <description>&amp;gt; Ну как бы о чем и была в начале речь, без unsafe &lt;br&gt;&amp;gt; вы не можете открыть файл.&lt;br&gt;&amp;gt; Я хз зачем так яростно отстаивать или оправдывать неверную точку зрения.&lt;br&gt;&lt;br&gt;Потому что разговор шел в контексте очередной сишной дыры с памятью.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко... (Аноним)</title>
    <link>https://www.solaris.opennet.ru/openforum/vsluhforumID3/122125.html#96</link>
    <pubDate>Mon, 19 Oct 2020 16:12:54 GMT</pubDate>
    <description>Ну как бы о чем и была в начале речь, без unsafe вы не можете открыть файл.&lt;br&gt;Я хз зачем так яростно отстаивать или оправдывать неверную точку зрения.&lt;br&gt;</description>
</item>

</channel>
</rss>
