forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Критическая уязвимость в обработчике крахов приложений, прим..., opennews (ok), 19-Дек-16, (0) [смотреть все]

Такое чувство, что на Линукс пошла массированная информационная атака, направлен, Фуррь (ok), 14:10 , 19-Дек-16, (1) +15 //

Просто раньше эти уязвимости никто не искал Хорошо хоть находят и исправляют , Аноним (-), 14:16 , 19-Дек-16, (2) +23 //

Ты невнимательно прочитал пост - там написано, что Регулярно исправляются уя, SysA (?), 15:03 , 19-Дек-16, (17) +1 //

Уязвимости исправляются постоянно, в этом нет ничего необычного Люди могут нача, Аноним (-), 19:44 , 19-Дек-16, (67) +4

Не только 1 Люди замечают вещи, которые уже укрепились в памяти или часто повто, chinarulezzz (ok), 14:50 , 21-Дек-16, (100) +1

У тебя паранойя, да Уязвимости обнаруживаются регулярно , Аноним (-), 14:17 , 19-Дек-16, (3) –1 //

Но добавляют их быстрее , Аноним (-), 14:22 , 19-Дек-16, (4) –2
Вы невнимательно читаете автора Перечитайте то сообщение, на которое отвечаете , Аноним (-), 14:37 , 19-Дек-16, (7) +6 //

А зачем Гораздо проще писать всякую чушь не к месту , Аноним (-), 17:59 , 19-Дек-16, (54) +4

Просто сегодня становится модным называть уязвимостями то, что раньше никто так , saahriktu (ok), 14:26 , 19-Дек-16, (5) +2 //

Т е исправляя незначительную ошибку, они допустили критическую ошибку Ожидаемо, Аноним (-), 14:46 , 19-Дек-16, (9) –1 //

Подняв историю я обнаружил то, на что сослался выше Выше я говорил про т н Sh, saahriktu (ok), 15:00 , 19-Дек-16, (16) –1

Разработчики недооценили важность, специалисты по безопасности указали им на оши, Аноним (-), 15:04 , 19-Дек-16, (18) +4

А я говорю о том, что само понятие секурности постоянно переосмысливается по мер, saahriktu (ok), 15:26 , 19-Дек-16, (25) +2

А я говорю, что разработчики за короткое время успели заложили всё поле минами , Аноним (-), 15:29 , 19-Дек-16, (27)

Ну так если понятие секурности постоянно переосмысливается, то сложно разрабатыв, saahriktu (ok), 15:32 , 19-Дек-16, (28) +1

Если заложить всё поле минами в них кто-нибудь наступит И в именно в этот мом, Аноним (-), 16:01 , 19-Дек-16, (36) +1

Нет Суть в том, что сейчас активно огораживают юзеров Потому, что все уязвимо, saahriktu (ok), 16:17 , 19-Дек-16, (40) +2

Ну вот такой к примеру юзкейс, загипнотизирую юзера, а он запустит вредоносное П, Sw00p aka Jerom (?), 16:23 , 19-Дек-16, (41)

Да понятно, что человеческий фактор не на последнем месте Но, тем не менее, , saahriktu (ok), 16:57 , 19-Дек-16, (47) +2
Так сейчас, по-моему, вообще нет НИКАКИХ разработок - даже софта, не говоря о ди, Crazy Alex (ok), 17:01 , 19-Дек-16, (48) –1
Есть, но мало Из дистрибутивов есть те же Slackware, Gentoo, Crux и LFS , saahriktu (ok), 17:12 , 19-Дек-16, (50)
Гента - ну может быть Слака и LFS - это для тех, кто хочет глубоко разобрать, Crazy Alex (ok), 18:23 , 19-Дек-16, (57)
Зависит от масштабов задач А так Slackware в это вполне укладывается Crux, тео, saahriktu (ok), 18:44 , 19-Дек-16, (61)
Про Crux не знаю, а LFS и Slackware Gentoo, по наблюдениям, приводят к совсем ра, Michael Shigorin (ok), 20:49 , 20-Дек-16, (94)
тока приветствую, нуно затачиваться, не делать ОС а если делать её, как выше в , Sw00p aka Jerom (?), 18:27 , 19-Дек-16, (59)
При достаточном разнообразии софта и компетентности операторов - ни хрена он не , Crazy Alex (ok), 18:32 , 19-Дек-16, (60)
как так не делить разве домохозайка на кухне и физик в ядерной лаборатории это , Sw00p aka Jerom (?), 19:47 , 19-Дек-16, (68)
Мамкин кулхацкер требует простых незащищенных систем , Аноним (-), 18:56 , 19-Дек-16, (64)
Есть разница между совсем незащищёнными и неогороженными Если какие-то проверки, saahriktu (ok), 19:17 , 19-Дек-16, (65) +1
кто у тебя рута то отнимает что такое дистрибутив из коробки позволяющий стре, J.L. (?), 12:04 , 20-Дек-16, (88)
Читайте внимательнее Речь не о том, что, якобы, отбирают рута, а о том, что ого, saahriktu (ok), 12:51 , 20-Дек-16, (90) +1

То что ты считаешь фичей является ошибкой, которой не должно быть, и если ты н, Аноним (-), 15:51 , 19-Дек-16, (33) //

Гадить можно с помощью много чего, но это не значит, что, якобы, у юзеров нужно , saahriktu (ok), 23:27 , 19-Дек-16, (74) +1

Убунту Линукс, Аноним (-), 14:49 , 19-Дек-16, (10) +3 //

Правильно, ведь Убунту - это операционная система, а Линукс - это только ядро , Аноним (-), 15:54 , 19-Дек-16, (34) //

ядро это и есть операционная система , Аноним (-), 23:29 , 19-Дек-16, (75) –1

Операционная система включает в себя не только ядро Например, Linux - ядро, а G, Аноним (-), 00:38 , 20-Дек-16, (76) +1

Не про то, я имел в виду, что найденный баг - специфичен для Убунты, а не для эк, Аноним (-), 10:42 , 20-Дек-16, (86)

1 нет2 да, за это платят3 тот факт что предложили купить такой очевидный эксп, минус_1_мэйнтэйнер (?), 14:56 , 19-Дек-16, (13) +3
Тоже обращаю внимание, что в последний год о уязвимостях написали больше наверно, Necrogrinder (ok), 15:10 , 19-Дек-16, (19) +1
Линукс стали активнее использовать - пошли аудиты безопасности - посыпались уязв, ak (??), 15:28 , 19-Дек-16, (26) +2
И то и то, я думаю Зачем, собственно, кому-то за это платить GNU Linux с серве, Аноним (-), 15:45 , 19-Дек-16, (30) –1
Сделайте паузу, прекратите читать новости, особенно советские W российские газет, Ordu (ok), 16:04 , 19-Дек-16, (37) –2 //

Потрепали Трампа по волосам , Аноним (-), 19:23 , 19-Дек-16, (66) +1 //

Я говорю, прекратите читать газеты Это плохо сказывается на вашей психике , Ordu (ok), 21:38 , 19-Дек-16, (73)

а если закрыть глаза, то и вовсе вокруг ничего не происходит 8212 темнота, да, Аноним (-), 01:31 , 20-Дек-16, (77) +1 //

Думай прежде чем говорить Лучше вообще не говори думать полезнее Чтобы не раст, Ordu (ok), 21:43 , 20-Дек-16, (98) –1

Безопасность она в мозгах программера и архитектора приложения Если же этим зан, Анонимен (?), 16:11 , 19-Дек-16, (39) +1
На самом деле это детектор Тут на лицо рост популярности Линукс не только как с, Тузя (ok), 16:52 , 19-Дек-16, (46) //

Да, как и под любой другой ОС, soarin (ok), 17:40 , 19-Дек-16, (52)
Распространенное заблуждение , Колюня (?), 21:28 , 19-Дек-16, (72) +1 //

развейте вашу мысль, пожалуйста, каково же реальное положение вещей и где не са, J.L. (?), 12:14 , 20-Дек-16, (89)

Вот только есть детские, при этом по классическим шаблонам недоверенный ввод, и, Michael Shigorin (ok), 20:53 , 20-Дек-16, (95)

Ну так ты не путай понятия Линукс - это понятие размытое И за частую то, что на, soarin (ok), 17:14 , 19-Дек-16, (51)
Linux неуязвим же Ребят расходимся , Аноним (-), 18:51 , 19-Дек-16, (62)
Такое чувтство, что ты в интернете только последние месяцы, а до этого было где-, Колюня (?), 21:23 , 19-Дек-16, (71)
Эта атака на здравый смысл и платит за это копроэкономическое общество Постмоде, sadbuttrue (?), 17:01 , 20-Дек-16, (92) +1 //

Поскольку Вы, видимо, неверующий -- предложу изучить для начала тему самостоят, Michael Shigorin (ok), 20:56 , 20-Дек-16, (96)

А что, Убунта это теперь Линукс , anonymous (??), 18:23 , 20-Дек-16, (93) +1

Благо вошло в привычку удалять всякий хлам после установкиhttps gist github co, Аноним (-), 14:53 , 19-Дек-16, (11) +3 //

АвтоВАЗ напоминает сразу после покупку нужно отгнать в сервис чтобы дозакрутить, Аноним (-), 15:24 , 19-Дек-16, (23) –3 //

Шаблон был крепок речь про иностранный дистрибутив , Michael Shigorin (ok), 20:58 , 20-Дек-16, (97)

А про вознаграждение, на радостях, забыли , Аноним (12), 14:53 , 19-Дек-16, (12) +1 //

оно ему не нужно, платил ему google , минус_1_мэйнтэйнер (?), 14:57 , 19-Дек-16, (14)

Одно из первых действие после установки это отключение вот этой бесполезной ерун, Аноним (-), 14:59 , 19-Дек-16, (15)
Главное что код эксплойта написан на безопасном языке и в нем не будет переполне, Аноним (-), 15:17 , 19-Дек-16, (20) +7 //

Следующий этап 8212 потокобезопасные эксплойты на Rust , Аноним (-), 16:49 , 19-Дек-16, (45) +3
Сильно , Аноним (-), 07:44 , 20-Дек-16, (85)

Десктоп улучшайзеры для nix поражают даже Билла Гейтса , Аноним (-), 15:25 , 19-Дек-16, (24) +2 //

Да ладно вам Я вот смотрю на последние уязвимости МСца https www cvedetails c, Аноним84701 (ok), 18:23 , 19-Дек-16, (56) +7 //

Этот коммент достоин висеть в ОП-посте , анон (?), 18:54 , 19-Дек-16, (63) +1
наш гуголь самый безпристрастный гуголь в мире 11атата , Аноним (-), 01:35 , 20-Дек-16, (78) +2

Пофиг, ибо всегда удаляю эту дрянь Непонятно, зачем ставить это по дефолту Для, Аноним (-), 15:41 , 19-Дек-16, (29)
Этот здоровский косяк с mime ещё долго будет радовать людей, вроде есть расширен, Аноним (-), 15:47 , 19-Дек-16, (31) //

Шигорин, объясни, откуда в последние недели такой массовый наплыв школо-ботов от, wintel (?), 16:39 , 19-Дек-16, (44) –3 //

Ну вот я уж точно не MS-бот поддержу товарища - обработка исключительно по mim, Crazy Alex (ok), 17:06 , 19-Дек-16, (49) +1

Я правильно понимаю, что разработчики убунты, чтобы не заморачиваться, просто де, anonymous (??), 16:30 , 19-Дек-16, (42) +1 //

Похоже на то , Аноним (-), 03:59 , 20-Дек-16, (82) +1 //

Так оно и есть https github com rickysarraf apport commit 5ad7def41358ea95b32, anonymous (??), 06:19 , 20-Дек-16, (84) +1

Пробовал в лубунте - этот скрипт пишет что отчет поврежден и не может быть обра, Аноним (-), 16:33 , 19-Дек-16, (43) +1 //

mate, аналогично, Аноним (-), 11:48 , 20-Дек-16, (87)

О, я как раз отключаю всегда этот аппорт Толку от него всеравно никакого, а тут, Пяница Одменструатор (?), 17:58 , 19-Дек-16, (53)
оно меня бесило - всегда вырубал значит незря , НовыйЮзер (ok), 18:24 , 19-Дек-16, (58)
Я тоже это отрубал когда юзал убунту, потому что сам apport как раз и крэшился , Аноним (-), 03:43 , 20-Дек-16, (81) +2
А woopsie зачем-то нужно или тоже фигня какая-то , Аноним (-), 04:17 , 20-Дек-16, (83) //

apt purge apport whoopsie , a (??), 22:23 , 20-Дек-16, (99)

Сообщения [Сортировка по времени | RSS]

2. "Критическая уязвимость в обработчике крахов приложений, прим..." +23 +/–

Сообщение от Аноним (-), 19-Дек-16, 14:16

Просто раньше эти уязвимости никто не искал. Хорошо хоть находят и исправляют.

Ответить | Правка | Наверх | Cообщить модератору

17. "Критическая уязвимость в обработчике крахов приложений, прим..." +1 +/–

Сообщение от SysA (?), 19-Дек-16, 15:03

> Просто раньше эти уязвимости никто не искал. Хорошо хоть находят и исправляют.
Ты невнимательно прочитал пост - там написано, что "...Регулярно исправляются уязвимости, даже серьёзные, это нормально и продвинутым юзерам известно, но так громко про них орут только вот в последние месяцы..."
Т.е. речь о поднимаемом шуме...

Ответить | Правка | Наверх | Cообщить модератору

67. "Критическая уязвимость в обработчике крахов приложений, прим..." +4 +/–

Сообщение от Аноним (-), 19-Дек-16, 19:44

Уязвимости исправляются постоянно, в этом нет ничего необычного. Люди могут начать это замечать только, если в первых постах писать про паранойю по поводу участившихся исправлений уязвимостей. Человеческий мозг устроен так, что в потоке данных он сможет замечать какие-то постоянно повторяющиеся данные только, если на них обратить его внимание. Но он не сможет провести правильную оценку ситуации, потому как раньше он тех же данных не замечал. И в итоге создаётся ощущение, что стало происходить то, чего раньше не было. При этом если провести эксперимент и разделить людей на две группы, одной из которой давать на чтение поток новостей, а второй давать возможность читать комментарии к этим новостям, то у второй группы может даже развиться теория заговора. Поэтому считаю, что лучше в комментариях писать полезную и проверяемую информацию, чем высказывать личные мнения.

Ответить | Правка | Наверх | Cообщить модератору

100. "Критическая уязвимость в обработчике крахов приложений, прим..." +1 +/–

Сообщение от chinarulezzz (ok), 21-Дек-16, 14:50

> Люди могут начать это замечать только, если в первых постах писать про паранойю по поводу участившихся исправлений уязвимостей.
Не только.
1. Люди замечают вещи, которые уже укрепились в памяти или часто повторяются.
2. Люди склонны замечать и запоминать скорее особенные, причудливые и смешные образы, чем непричудливые или несмешные.
3. Люди склонны замечать изменения.
4. Людей притягивает информация, которая подтверждает их убеждения.
5. Люди склонны лучше замечать ошибки у других, чем у себя.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	2. "Критическая уязвимость в обработчике крахов приложений, прим..."	+23 +/–
	Сообщение от Аноним (-), 19-Дек-16, 14:16
	Просто раньше эти уязвимости никто не искал. Хорошо хоть находят и исправляют.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Критическая уязвимость в обработчике крахов приложений, прим..."	+1 +/–
	Сообщение от SysA (?), 19-Дек-16, 15:03
	> Просто раньше эти уязвимости никто не искал. Хорошо хоть находят и исправляют. Ты невнимательно прочитал пост - там написано, что "...Регулярно исправляются уязвимости, даже серьёзные, это нормально и продвинутым юзерам известно, но так громко про них орут только вот в последние месяцы..." Т.е. речь о поднимаемом шуме...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "Критическая уязвимость в обработчике крахов приложений, прим..."	+4 +/–
	Сообщение от Аноним (-), 19-Дек-16, 19:44
	Уязвимости исправляются постоянно, в этом нет ничего необычного. Люди могут начать это замечать только, если в первых постах писать про паранойю по поводу участившихся исправлений уязвимостей. Человеческий мозг устроен так, что в потоке данных он сможет замечать какие-то постоянно повторяющиеся данные только, если на них обратить его внимание. Но он не сможет провести правильную оценку ситуации, потому как раньше он тех же данных не замечал. И в итоге создаётся ощущение, что стало происходить то, чего раньше не было. При этом если провести эксперимент и разделить людей на две группы, одной из которой давать на чтение поток новостей, а второй давать возможность читать комментарии к этим новостям, то у второй группы может даже развиться теория заговора. Поэтому считаю, что лучше в комментариях писать полезную и проверяемую информацию, чем высказывать личные мнения.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	100. "Критическая уязвимость в обработчике крахов приложений, прим..."	+1 +/–
	Сообщение от chinarulezzz (ok), 21-Дек-16, 14:50
	> Люди могут начать это замечать только, если в первых постах писать про паранойю по поводу участившихся исправлений уязвимостей. Не только. 1. Люди замечают вещи, которые уже укрепились в памяти или часто повторяются. 2. Люди склонны замечать и запоминать скорее особенные, причудливые и смешные образы, чем непричудливые или несмешные. 3. Люди склонны замечать изменения. 4. Людей притягивает информация, которая подтверждает их убеждения. 5. Люди склонны лучше замечать ошибки у других, чем у себя.
	Ответить \| Правка \| Наверх \| Cообщить модератору