Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Локальная уязвимость в ядре Linux, позволяющая получить root..., opennews (??), 27-Сен-17, (0) [смотреть все] В альте и suid-ных PIE-бинарей нет, и аргументов столько привилегированной прогр, Michael Shigorin (ok), 12:45 , 27-Сен-17, (6) –61 // Нет PIE -бинарей Пойду удалю дебиан и установлю Альт , pi (??), 16:18 , 27-Сен-17, (37) +3 // У меня в Jessie тоже нет я что то сломал, да , _ (??), 18:34 , 27-Сен-17, (61) +1 // В Stretch зато есть И это затрудняет эксплуатацию огромного числа дыр, так что , Аноним (-), 20:08 , 27-Сен-17, (74) +1 Шигорину можно, он в безопасности такой же эксперт как и во всем остальном , Аноним (-), 02:19 , 28-Сен-17, (92) +1 Золотые слова Высечь в камне , Anonymoustus (ok), 21:31 , 29-Сен-17, (130) Откуда такая уверенность Разработчики свободного ПО могут сами в configure или , Аноним (-), 19:24 , 27-Сен-17, (69) // В новости пример безопасности, реальный, а не теоретический Но всё равно б, pavlinux (ok), 02:12 , 29-Сен-17, (122) –3 // Ну и Ну отключите Вы PIE у себя, а уязвимость при налезании стека на кучу у вас, Аноним (-), 07:25 , 29-Сен-17, (126) –1 Ага, во время банковской транзакции на пару мильярдов - Ой, не получилось се, pavlinux (ok), 02:19 , 29-Сен-17, (123) // То есть не получилось э то лучше, чем получилось, но число изменилось по непонят, Аноним (-), 07:16 , 29-Сен-17, (125) –1 gt оверквотинг удален Опечатался, поправлю себя, - на 1000 строк кода , Аноним (-), 07:33 , 29-Сен-17, (127) О, я тоже так умею да, лучше бомба взорвётся через плюс 1000000 сек, нежели сра, pavlinux (ok), 02:20 , 30-Сен-17, (136) +1 Я Вам реальный пример привёл, а Вы непонятно что Вопрос в убытках которые понес, Аноним (-), 10:43 , 30-Сен-17, (143) long long int a int b, c bool u, v, w a b c w u v Фсё, пцц, ошибк, pavlinux (ok), 02:02 , 30-Сен-17, (135) +1 Да, хорошие примеры ошибок sizeof long long int sizeof long sizeof int , Аноним (-), 10:52 , 30-Сен-17, (144) Опять меня попутало, поправлю себя, int_fast32_t, int_fast64_t Постоянно начина, Аноним (-), 20:06 , 30-Сен-17, (148) –1 А ты думаешь, чего в C99 типы сделали с явной битностью , Аноним (-), 18:03 , 30-Сен-17, (146) +1 Я больше даже скажу, в языке Go сделали на них упор, т к это слишком частая ош, Аноним (-), 20:09 , 30-Сен-17, (149) На кардиостимуляторы, спутники, ракеты тоже 1024-нодовые кластеры собирать , pavlinux (ok), 02:22 , 30-Сен-17, (137) +1 Что лучше, если каржиостимулятор начтёт работать в 10 раз быстрее, от чего у чел, Аноним (-), 10:57 , 30-Сен-17, (145) –1 Маск на своих ракетах ставит несколько компьютеров как раз С линухом и из обычн, Аноним (-), 18:10 , 30-Сен-17, (147) –1 Миша, зачем коммент про неосиляторство PIE потёр Сходил бы лучше почитал, что э, Аноним (-), 20:01 , 27-Сен-17, (71) +2 // Ты еще спроси урезают ли они права сервисам SECCOMPом и знают ли они что такое C, Аноним (-), 02:27 , 28-Сен-17, (93) –1 Отныне никогда не назову Альт хорошим дистрибутивом, Sunderland93 (ok), 02:28 , 28-Сен-17, (94) +2 // Удалю все твои комменты, где не упоминаешь о том, какой хороший и безопасный Alt, Shichael Migorin (?), 09:10 , 28-Сен-17, (101) +4 // -DСейчас начнутся площадные и массовые возгорания диванов, чтож ты змей делаешь, _ (??), 16:11 , 28-Сен-17, (108) –2 То есть фиксить ядро не будете , Аноним (-), 09:40 , 28-Сен-17, (102) –1 Просто возмутительно У меня много лет был аргумент за линух в виде в отличие о, лютый жабист__ (?), 12:46 , 27-Сен-17, (7) –11 // в линуксе нет неотключаемого Windows Telemetry, Аноним (-), 12:52 , 27-Сен-17, (8) +11 // В виндовсе тоже нет НЕОТКЛЮЧАЕМОГО Windows Telemetry Вообще, я лично опять на БЗ, лютый жабист__ (?), 13:02 , 27-Сен-17, (10) –9 // Впервые недавно поставил десяточку Всё поотключал со всех сторон всякими твикам, a1x (ok), 13:17 , 27-Сен-17, (15) +4 прежде чем лезть в незнакомую систему со всякими твиками , неплохо бы прочитать, пох (?), 23:08 , 27-Сен-17, (83) +1 Загуглил, что еще за смолт такой, на wiki написано, что smolt включать надо было, Аноним (-), 20:46 , 28-Сен-17, (121) –1 Полагаю, что книжек по шпионским свойствам W10 в открытом доступе нет априори П, Anonymoustus (ok), 21:40 , 29-Сен-17, (131) –1 э поздравляю с разморозкой - с прошлогодней 1607 она таки неотключаема для вс, пох (?), 13:19 , 27-Сен-17, (16) +8 Люди просто не очень понимают что любой установленный мессенджер кроме совсем м, 123 (??), 13:25 , 27-Сен-17, (18) –1 к яндекс-картам как и ко всем яндекс-хреням прилагается отдельный троян, это уж , пох (?), 14:22 , 27-Сен-17, (27) +5 Всё правильно, батенька Поэтому выпилил gapps а точнее - не подключал к сети н, Аноним (-), 15:27 , 27-Сен-17, (32) +1 вы, конечно,собственноручно верифицировали xprivacy А то она залезает в такие к, пох (?), 16:21 , 27-Сен-17, (38) Поэтому лучше пользоваться тупофоном , anonymous (??), 16:37 , 27-Сен-17, (42) Если один маргинал выпал из слежки, то информация о нем достроится из инфы собра, Аноним (-), 17:30 , 27-Сен-17, (45) +3 Поэтому расслабь отверстие и получай удовольствие, так И еще помоги на себя дос, Аноним (-), 18:13 , 27-Сен-17, (54) +1 В паспорте и правах у тебя тоже покемоны вклеены Знвют они твою морду лица, не , _ (??), 16:15 , 28-Сен-17, (110) –2 Они и еще 140 миллионов рож знают, а их заклятые друзья и того больше Но это ни, Аноним (-), 02:26 , 30-Сен-17, (138) Резон в таком подходе есть лучше самому предоставить о себе заведомо безопасную, Anonymoustus (ok), 21:51 , 29-Сен-17, (133) Верной дорогой идёте Так всё СПО станет зонданутым, но всем будет всё равно, , Аноним (-), 20:07 , 27-Сен-17, (72) +1 Это бесполезные действия Связность так называемых социальных сетей и сервисов н, Anonymoustus (ok), 21:49 , 29-Сен-17, (132) Ну для этого там надо галочку нажать 171 разрешаю украсть телефонную книжку , Аноним (-), 16:13 , 27-Сен-17, (36) галочки появились только с шестого андроеда, перекрывают далеко не все возможные, пох (?), 16:24 , 27-Сен-17, (39) Какого же зла Я, вот после win 10 отказался от дуалбута c linux За ненадобно, Скромное обаяние буржуазии (?), 17:31 , 27-Сен-17, (46) как тонко , Аноним (-), 20:08 , 27-Сен-17, (73) –1 Венда и до 10 версии была не нужна, Легион (?), 05:45 , 28-Сен-17, (98) Сама по себе никакая винда не нужна 8212 нужен прикладной софт, которого для , Anonymoustus (ok), 21:54 , 29-Сен-17, (134) –1 Более того, если устанавливать черти что и сбоку яндекс бар, можно даже в дескто, Аноним (-), 18:45 , 27-Сен-17, (64) мазилу с гуглохреном уже отфильтровали Стабильный и надежный lynx вовеки skype, пох (?), 21:13 , 27-Сен-17, (77) –2 вы только что прослушали поток шизофазии от товарища лох , Аноним (-), 00:02 , 28-Сен-17, (88) +3 В приличных дистрах хромиум и лису патчат до того как в репы положить Скайпа от , Аноним (-), 00:53 , 28-Сен-17, (90) +1 главное - верить покажите хоть один патч приличного дистрибутива , не связан, пох (?), 14:08 , 28-Сен-17, (105) –2 В дебиане apt-get source того же браузера - и изучай себе У них оно файрфоксом , Аноним (-), 03:27 , 30-Сен-17, (140) Пипец Пока понял, что это чёрти что голову сломал как предложение прочитать , Аноним (-), 23:18 , 27-Сен-17, (85) То есть отсутствие дефиса и и вместо е тебя не смутили , Аноним (-), 09:42 , 29-Сен-17, (128) Кто пользуется смартфонами в 2017 году А что ещё обо мне моя нокла знает , Аноним (-), 15:32 , 27-Сен-17, (33) +1 и как тебе с ноклы читается опеннет я со своей nokia вполне еще могу его почит, пох (?), 16:35 , 27-Сен-17, (41) –1 Он со всего чего угодно читается, верстка из 90х и кодировка кои8 Я OSMом пользу, Аноним (-), 18:25 , 27-Сен-17, (58) Когда это было Лет 30 назад белый человек в Китае вызывал удивление Лет 20 наз, Аноним (-), 18:50 , 27-Сен-17, (65) июль 17, 180 км от москвына англицком туристы-чайники были ни бельмеса, им объяс, Аноним (-), 19:00 , 27-Сен-17, (68) –1 Я таких же европейцев видел Жирные старые свиньи, которым по приколу кормить де, Аноним (-), 21:27 , 27-Сен-17, (78) Ну ладно, вру Не шёл Рядом остановилась машина, меня подвезли, договорились в , Аноним (-), 18:55 , 27-Сен-17, (67) нокла уже отрастила себе браузер, в своих, сколько там - 32 килобайта оперативы , пох (?), 21:31 , 27-Сен-17, (79) –1 У моей ноклы 256 метров, гиг свопа и движок на основе геки Можно заказ на али о, Аноним (-), 02:14 , 28-Сен-17, (91) тогда она, безусловно, за тобой следит спасибо, но нет, за эти деньги я приличны, пох (?), 14:43 , 28-Сен-17, (107) –2 Следит, следит а, вы об этом Airodump-ng и monitor mode сойдет Неплохо след, Аноним (-), 05:40 , 30-Сен-17, (141) Давай начнём с того, что там нет интернета Я читаю со стационарника анально огр, Аноним (-), 06:01 , 28-Сен-17, (99) Ещё раз для тех кто в танке - нокла у меня - обычная звонилка без доступа в инте, Аноним (-), 06:03 , 28-Сен-17, (100) сочувствую Моя паранойя пока не настолько мешает жить Все остальные, как видишь, пох (?), 19:50 , 28-Сен-17, (118) –1 Вы ответили на свой вопрос Корп береться там же где и все винды и стоит столько, Аноним (-), 17:35 , 27-Сен-17, (48) –1 где и все у меня взялись вполне штатным образом, ms овским апгрейдом с предуст, пох (?), 21:38 , 27-Сен-17, (80) –1 Купить Они нас уничтожают, а вы им средства кровные свои Не берите пример с , Drist (ok), 19:53 , 27-Сен-17, (70) я бы еще и доплатил Но хреново они вас уничтожают, к сожалению , пох (?), 21:39 , 27-Сен-17, (81) Ты все правильно понимаешь, скоро ты ощутишь себя рабовладельцем после войны сев, Аноним (-), 12:30 , 28-Сен-17, (104) +1 А может не надо Ничего кроме OpenJDK у нас нет, да и вообще, свой штатный жабис, Анонимный Бздун (?), 13:25 , 27-Сен-17, (17) +4 Наличие в экране настроек надписи ON , которая по клику мыши заменяется на надп, YetAnotherOnanym (ok), 14:01 , 27-Сен-17, (26) +11 Ну посмотришь и чо Всё равно ведь на винде останешься Потому что больше , _ (??), 18:09 , 27-Сен-17, (52) циске поганой это расскажи С ее псевдоредхатом, последние восемь лет под виндой, пох (?), 22:15 , 27-Сен-17, (82) –1 Цыска немного взялась за ум Надо им кодек для трепа в вебе и вообще - они его и, Аноним (-), 02:35 , 28-Сен-17, (95) С разморозкой Открой уже для себя анализаторы сетевого трафика , Аноним (-), 00:38 , 28-Сен-17, (89) Совершенно очевидно что виноват гугл, налицо наплевательское отношение к вопроса, rm12 (?), 12:57 , 27-Сен-17, (9) –1 Да, ну Никогда такого не было и вот опять Dirty COW CVE-2016-5195 Уязвимость, 123 (??), 13:07 , 27-Сен-17, (12) –6 // Любых, кроме openwall и alt , toshische (ok), 13:16 , 27-Сен-17, (14) +2 Ну, важнее не сколько присутствует, а за сколько починили Раньше с этим было на, лютый жабист__ (?), 13:25 , 27-Сен-17, (19) –1 // ваше раньше кончилось с ядром 2 2 то есть именно после 2 2 31 или какое оно там, пох (?), 16:29 , 27-Сен-17, (40) –1 Посмотрите, дети, на разморозившегося разносчика Microsoft FUD образца примерно , Michael Shigorin (ok), 13:47 , 27-Сен-17, (23)   // Но ведь теперь всё делают с точностью до наоборот Когда говорят о дырах винды , 123 (??), 14:26 , 27-Сен-17, (28) –1   А я о чём Ну Вы-то уж точно и пара десятков лет там тоже не предел как миним, Michael Shigorin (ok), 15:48 , 27-Сен-17, (35) –2   ну, все же не корова - в апстриме поправлено давным-давно, кто ж виноват, что ма, пох (?), 14:29 , 27-Сен-17, (30) –1 // Поставь свежий дебиан убунту арч и удивись До редхата дойдёт, как обычно, годик, Аноним (-), 20:27 , 27-Сен-17, (75) чего ж это у любителей всего свежего ядро-то оказалось двухлетней свежести та, пох (?), 23:18 , 27-Сен-17, (84) –1 Вообще-то там есть и свежие ядра А если ты хотел стабильность знаешь, я чуда, Аноним (-), 02:43 , 28-Сен-17, (96) все же два года - это уже не стабильность, это по другому называется у рх, заме, пох (?), 14:26 , 28-Сен-17, (106) –1 Оно у них обновляется, но очень уж своеобразно И на самом деле в таком виде это, Аноним (-), 05:52 , 30-Сен-17, (142) Ну во-первых, не через день-два В некоторых дистрибутивах бывает, что в срок до, freehck (ok), 13:33 , 27-Сен-17, (20) +5 Так они и вышли больше двух лет назад, чем ты недоволен , Crazy Alex (ok), 17:59 , 27-Сен-17, (49) +3 // воооот где мы переплюнули microsoft исправления уязвимости выпущены за два год, пох (?), 23:24 , 27-Сен-17, (86) –1 // Если кто-то пытается быть святее апстрима - иногда он за это обламывается , Аноним (-), 02:49 , 28-Сен-17, (97) Прекрасно, просто прекрасно , Anonymoustus (ok), 21:26 , 29-Сен-17, (129) –1 // В Бубунте, ядре 4 8 всё на месте , pavlinux (ok), 02:27 , 30-Сен-17, (139) 6,7,129

Сообщения

[Сортировка по времени | RSS]

	23. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	+/–
	Сообщение от Michael Shigorin (ok), 27-Сен-17, 13:47
	> Ну и когда говорят о "Винде", то подразумевают всю ОС. > Когда говорят о "Линукс" - то ядро. Посмотрите, дети, на разморозившегося разносчика Microsoft FUD образца примерно десятилетней давности.  Только у тех тогда было в моде сравнивать кол-вол уязвимостей в голой винде с полновесными линуксовыми дистрибутивами. С тех пор там именно так вроде уже перестали делать, зато пошли мегапаки и тихие фиксы для "улучшения" статистики.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	28. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	–1 +/–
	Сообщение от 123 (??), 27-Сен-17, 14:26
	Но ведь теперь всё делают с точностью до наоборот. Когда говорят о дырах "винды" то рассматривают всю ОС. Когда об дырах в gnu/linux - "ядро это не ОС" и "ОС это не ядро". NT конечно же имеет уязвимости (один баг с NTFS не так давно описанный на хабре чего стоит), из-за её закрытости мы не можем судить о их реальном кол-ве. Но говоря о Linux не стоит забывать о том что уже не однократно находились дыры которым год, два, пять, десять. Так то безопаснее всего будет использовать OpenBSD (если их мантрам можно верить), вот только мне подходит только дуалбут из Вин/Лин, из-за специфического железа одной убунтой обойтись не могу. Ну и главная беда Виндоус как ОС это 86% её пользователей, wannacry тому подтверждение - большинство жертв имели древние версии (и пиратки) с отключёнными обновлениями. Никто же на Дебиане 4 в 2017-году не сидит и не жалуется?
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Локальная уязвимость в ядре Linux, позволяющая получить root..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 27-Сен-17, 15:48
	> Но ведь теперь всё делают с точностью до наоборот. А я о чём? > Когда говорят о дырах "gnu/linux" то рассматривают всю ОС. > Когда об дырах винды - "офис это не ОС" и "ОС это не офис". Ну. > Linux конечно же имеет уязвимости (один баг с copy-on-write не так давно > описанный на хабре чего стоит), даже при его открытости мы всё равно не можем > судить о их реальном кол-ве. Вы-то уж точно. > Но говоря о винде не стоит забывать о том что уже не однократно находились дыры > которым год, два, пять, десять. ...и пара десятков лет там тоже не предел (как минимум для спулера печати). В общем, неубедительный у Вас текст получился, если берём его за другой конец и возвращаем.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема