OpenForum RSS: Удалённая уязвимость в реализации протокола TIPC в ядре Linux https://m.opennet.dev/openforum/vsluhforumID3/125766.html В поставляемой в ядре Linux реализации сетевого протокола TIPC (Transparent Inter-process Communication) выявлена критическая уязвимость (CVE-2021-43267), позволяющая удалённо через отправку специально оформленного сетевого пакета добиться выполнения своего кода с привилегиями ядра. Опасность проблемы сглаживает то, что для атаки требуется явное включение поддержки TIPC в системе (загрузка и настройка модуля ядра tipc.ko), которая в неспециализированных дистрибутивах Linux не производится по умолчанию...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56101<br> Удалённая уязвимость в реализации протокола TIPC в ядре Linu... (nuclight) https://m.opennet.dev/openforum/vsluhforumID3/125766.html#90 Mon, 13 Jun 2022 20:33:26 GMT &gt; нет б-гмерзкого docker'а<br><br>так это ж наоборот хорошо! Но для любителей кактусов хипсторы запилили аж несколько аналогов на джейлах<br> Удалённая уязвимость в реализации протокола TIPC в ядре Linu... (Онаним) https://m.opennet.dev/openforum/vsluhforumID3/125766.html#89 Sat, 20 Nov 2021 20:19:05 GMT "Винда тормозит" - притча во языцех ещё до 12309.<br>А причина всё та же, когда оно начинает подсвопливать - наступает 12309.<br>У меня конечно сейчас 64 гига рамы на десктопе и мне пофиг, но любители 4 гигов страдали и страдают.<br> Удалённая уязвимость в реализации протокола TIPC в ядре Linu... (кек) https://m.opennet.dev/openforum/vsluhforumID3/125766.html#88 Sat, 20 Nov 2021 12:25:50 GMT А он про это знает? Нет друг, когда я использовал десяточку (неделю), то не встречал товарища, слава богу Хфедора нам организовала встречу, прям сразу.<br> Удалённая уязвимость в реализации протокола TIPC в ядре Linu... (Demo) https://m.opennet.dev/openforum/vsluhforumID3/125766.html#87 Fri, 12 Nov 2021 07:42:23 GMT Так это опсосы тупые, или Эрикссон умный?<br> Удалённая уязвимость в реализации протокола TIPC в ядре Linu... (Онаним) https://m.opennet.dev/openforum/vsluhforumID3/125766.html#86 Thu, 11 Nov 2021 16:46:43 GMT В десяточке на 4гигах никакой 12309 не нужен, он там перманентный.<br> Удалённая уязвимость в реализации протокола TIPC в ядре Linu... (Buba) https://m.opennet.dev/openforum/vsluhforumID3/125766.html#85 Tue, 09 Nov 2021 06:39:12 GMT Если модуль не загружен - уязвимость митигирована?<br> Удалённая уязвимость в реализации протокола TIPC в ядре Linu... (Аноним) https://m.opennet.dev/openforum/vsluhforumID3/125766.html#84 Mon, 08 Nov 2021 12:47:23 GMT прикладная топология? сглаженный рефлексный линуксоид в вакууме (никакой неопределенности, осиянная выверенность) с автономным парсером (пересоздается на ресете), процессором (горячо заменяется на безопасный прямо с завода), драйверами (выбранными из сотен, предоставляемых вендорами от щедрот).<br> Удалённая уязвимость в реализации протокола TIPC в ядре Linu... (Аноним) https://m.opennet.dev/openforum/vsluhforumID3/125766.html#82 Mon, 08 Nov 2021 11:32:27 GMT &gt; как будто его под дулом пистолета заставляют использовать<br><br>Вы не поверите...<br>Да а как вы предлагаете его не использоваться, если он то тут, то там? Если он в каждой второй, мягко, говоря, конторе, которая занимается софтом. А уже если вебдев затронуть, то там докеры-на-кубернетесах-и-проч и докерами погоняют.<br><br>Т.е. вроде бы может и не хочется, а таки прийдётся.<br> Удалённая уязвимость в реализации протокола TIPC в ядре Linu... (пох.) https://m.opennet.dev/openforum/vsluhforumID3/125766.html#81 Sun, 07 Nov 2021 19:43:50 GMT там ушлепские ведра из под васянов-неосиляторов.<br><br>Если что - могу тебе подарить полный комплект 6.какой-то. С всеми power64 и так далее.<br>Там как надо ведро (в смысле таких же васянов-неосиляторов, но без 12309)<br><br>Убунта очень долго не могла нанять хотя бы одного чувака, способного хотя бы тривиальные копипасты из lkml делать, не то что понимать зачем.<br><br>