Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядре Linux выявлены эксплуатируемые уязвимости в nf_tables, watch_queue и IPsec, opennews (??), 29-Мрт-22, (0) [смотреть все] Ну почему в BSD такого нет Или есть , Аноним (1), 14:31 , 29-Мрт-22, (1) –6 // пусть в люди выедет, тогда посмотрим, какие дыры в BSD, Аноним (2), 14:34 , 29-Мрт-22, (2) +13 Неуловимый Джо png Поднять популярность хотя бы до линуксячьего не только в каче, Жироватт (ok), 14:37 , 29-Мрт-22, (5) +4 // Линукс стал популярным В линуксе нашли кучу дыр Задолбались латать Линукс пер, DildoZilla (?), 15:00 , 29-Мрт-22, (9) // От дыр мнее популярными не становятся, тем более, если дыры латают см на произв, Аноним (60), 19:49 , 29-Мрт-22, (60) А если не смотреть и не отмазываться , Аноним (66), 21:55 , 29-Мрт-22, (66) –2 Чудак, кому надо, ломанут прямо через браузер, или c флешки И вообще по барабан, Аноним (60), 00:07 , 30-Мрт-22, (71) Если на операционку не смотреть - значит она никому не нужна Тогда и отмазывать, Аноним (-), 01:53 , 01-Апр-22, (104) В БСД есть много всего интересного, но про это никто ничего не знает потому что , BSDunya (?), 14:41 , 29-Мрт-22, (6) +1 // ЯНХНП, поясни - в твоем мире с розовыми понями никогда не было пары сотен миллио, Аноним (-), 15:18 , 29-Мрт-22, (10) +7 // Это все что ты смог вспомнить , Аноним (12), 15:28 , 29-Мрт-22, (12) –1 Это все, что ты смог придумать как отмазку , Аноним (-), 18:08 , 29-Мрт-22, (42) +1 С линуксом щас почти все что шевелится Даже 4G модемы с флешку размером Linux г, Аноним (-), 02:00 , 01-Апр-22, (105) +1 ЯНХНП, пара сотен миллионов пользователей плойки со свичами - это теперь никто , Аноним (-), 19:48 , 01-Апр-22, (108) Что не сотен миллиардов-то , Аноним (15), 15:38 , 29-Мрт-22, (15) –1 https www sie com en corporate release 2020 200107 htmlREACHES 103 MILLIONhttp, Аноним (-), 18:12 , 29-Мрт-22, (43) +2 Линукс уже давно на миллиардах устройств, при том намного более разнообразных, м, Аноним (-), 02:05 , 01-Апр-22, (106) Какая разница сколько их, ведь при умножении на нинужно в конце получается 0 , НяшМяш (ok), 15:58 , 29-Мрт-22, (17) +3 итого, у бзди уже целых ДВА изделия, работающих под её управлением, неизвестно н, Бывалый смузихлёб (?), 17:45 , 29-Мрт-22, (36) –2 Ясно , Аноним (-), 18:14 , 29-Мрт-22, (44) +1 У тебя с глазами проблема, там не это написано , Аноним (46), 18:26 , 29-Мрт-22, (46) –2 У тебя с отмазками проблема, перестань читать опой , Аноним (-), 19:04 , 29-Мрт-22, (54) +2 Да ей еще попробуй воспользуйся Я честно пытался использовать более 3 месяцев п, Аноним (-), 17:12 , 29-Мрт-22, (33) –4 // С трудом нашел хендбук и man crash Ой вей , Аноним (88), 11:22 , 30-Мрт-22, (88) +3 Вот иногда лучше жевать, чем говорить о вещах, которые ни разу не делал Попробу, Аноним (-), 11:30 , 30-Мрт-22, (89) Ну так жуй, кто ж тебе не дает , Аноним (-), 11:34 , 30-Мрт-22, (90) в MS-DOS такого тоже нет Вердикт MS-DOS безопасен, как и BS-DOS W BSD-OS, Аноним (7), 14:41 , 29-Мрт-22, (7) +3 // Там и сетевого стека нет, Аноним (27), 16:41 , 29-Мрт-22, (27) –2 // Там и привилегий нет D, Онаним (?), 16:51 , 29-Мрт-22, (30) –1 Так сказал как будто что-то плохое Сеть - для хипстеров Мужики на 5 25 дискет, Аноним (35), 17:44 , 29-Мрт-22, (35) +3 В самом досе нет Но прикручивается не сложно , Брат Анон (ok), 07:37 , 30-Мрт-22, (80) +3 Ты сейчас не поревешь но MS-DOS безопасен Из разряда нет кода не опасностей Да, Аноним (50), 18:30 , 29-Мрт-22, (50) // MS-DOS ни безопасен, ни не безопасен Хотя кода там достаточно Там просто отсутс, Онаним (?), 22:22 , 29-Мрт-22, (68) +3 потому что линукс пилят корпорасты для своих нужд безопасность у них на втором , Аноним (25), 16:34 , 29-Мрт-22, (25) +3 // А БСД никто не пилит поэтому он полностью безопасен Логика от умственно отсталы, Аноним (50), 18:31 , 29-Мрт-22, (51) // https github com freebsd freebsd-src commits main Ты опять сел в лужу Не д, Аноним (-), 19:10 , 29-Мрт-22, (55) +1 Как бы, резонно, независимо от того, кто эти фичи запилил , Аноним (57), 19:40 , 29-Мрт-22, (57) +1 Нет здоровых людей Есть плохо диагностированные , Ilya Indigo (ok), 20:37 , 29-Мрт-22, (63) +1 Это СПО, тебе никто ничем не обязан Это СПО, возьми и напиши сам , Аноним (93), 16:10 , 30-Мрт-22, (93) +1 Устранено - и хорошо, что устранено Вот бы от макос или от форточек такого, а н, Жироватт (ok), 14:36 , 29-Мрт-22, (3) +5 // Разработчики наконец-то прочитали спеки к компилятору , Аноним (37), 17:49 , 29-Мрт-22, (37) –1 // Спека не потребуется, если компилятор будет немного тупее , Брат Анон (ok), 07:39 , 30-Мрт-22, (81) +1 Можно не читать и не патчить даже - для получения рута нужен рут, lmao , Аноним (8), 14:59 , 29-Мрт-22, (8) +2 CVE-2022-0995 Статически собирать не стал, убрал -static После запуска exploit, Аноним (8), 15:20 , 29-Мрт-22, (11) +2 // В следующей версии наверное поправят, Аноним (16), 15:40 , 29-Мрт-22, (16) +1 не знаешь как работает - не меняй, None (??), 12:56 , 06-Апр-22, (110) Сишники не в курсе, что unsafe является первой строкой в их приложении , Анонимомус (?), 15:37 , 29-Мрт-22, (13) –4 // unsafe - это больше про UB чем про переполнение стека хотя связано, да , Аноним (22), 16:27 , 29-Мрт-22, (22) –1 // Поломатая логика отсутствие тестов Неча на кривое зеркало пенять, если у само, Брат Анон (ok), 07:41 , 30-Мрт-22, (82) +1 // дык я и не оправдываю дырень же прост тригернулся на ансейф, Аноним (98), 00:05 , 31-Мрт-22, (98) Ага, один ты в курсе , Аноним (46), 18:27 , 29-Мрт-22, (48) +2 Как удачно совпало Пришлось поставить тестовую версию 5 16 18 в Fedora, потому , FSA (??), 15:37 , 29-Мрт-22, (14) +1 Ставлю 5 против 1, что все дыры обнаруживаются в коде, написанном за последние 1, Аноним (18), 16:05 , 29-Мрт-22, (18) –1 // ну так и кода за последние годы написано более чем много, Бывалый смузихлёб (?), 17:49 , 29-Мрт-22, (38) +2 Количество кода удваивается каждые 5 лет Сложность удваивается каждые 4 года О, Брат Анон (ok), 07:44 , 30-Мрт-22, (83) +1 Переходите на nftables, говорили они Мол, модно, современно И как оказалось, д, Аноним (20), 16:23 , 29-Мрт-22, (20) +3 // Переходите на компьютеры, говорили они Мол, модно, современно И как оказалось,, Аноним (7), 17:29 , 29-Мрт-22, (34) А что, в Iptables, во время его взросления, в нём не было багов , Аноним (57), 19:43 , 29-Мрт-22, (58) –1 // Предлагаешь постоянно наступать на грабли , Аноним (37), 21:43 , 29-Мрт-22, (64) // Предлагаю вообще все переписать на какомнить модном языке, че уж, nvidiaamd (?), 06:55 , 30-Мрт-22, (79) Если ты готов оплатить мне работу -- я готов переписать как надо язык совсем не, Брат Анон (ok), 07:46 , 30-Мрт-22, (84) Таких - нет nftables - это виртуальная машина внутри ядра Пока ещё не джава, н, anonymous (??), 02:28 , 31-Мрт-22, (100) А про CVE-2022-0995 и CVE-2022-27666 почему то нет информации, начиная с какой в, Аноним (21), 16:25 , 29-Мрт-22, (21) +1 // Надо смотреть на сами фичи, в которых дыры обнаружены, когда те фичи введены , Аноним (37), 17:53 , 29-Мрт-22, (40) makerm -f exploitgcc exploit c util c -o exploit -no-pie -staticexploit c 7 10 , Skullnet (ok), 16:30 , 29-Мрт-22, (23) // ну кернел девел то поставить надо а за злобного хакера не переживайте, он собра, Аноним (21), 16:37 , 29-Мрт-22, (26) +1 // Во-первых, ты в курсе, с какой версии линя появился тот хидер Во-вторых, мало пр, Аноним (37), 17:58 , 29-Мрт-22, (41) –1 // запустить статическси слинкованный по ваш проц не проблема если там, где запу, Аноним (67), 22:17 , 29-Мрт-22, (67) +1 Я представляю, сколько таких дырок в винде, Аноним12345 (?), 16:48 , 29-Мрт-22, (28) +4 // Ведро на ведро сравниваем или ведро с осью Естественно у поделки Линуса будет б, псевдонимус (?), 16:57 , 29-Мрт-22, (32) –2 Нет, ты просто врёшь В ntoskrnl находят дыр на порядок меньше чем в Linux kernel, Аноним (8), 18:20 , 29-Мрт-22, (45) –3 // Находят и публикуют 8212 это несколько разные вещи , Аноним (46), 18:28 , 29-Мрт-22, (49) +1 // Этот бред я слышал 100500 раз уже - от этого он стал только большим бредом Вперё, Аноним (8), 18:56 , 29-Мрт-22, (53) –2 Говори, Аноним (-), 19:17 , 30-Мрт-22, (95) Вот только анонимам ни государства, ни сама копрорация про эти дыры не расскажут, Аноним (57), 19:51 , 29-Мрт-22, (61) +1 Хех, линукс стал неповоротливой дырявой игрушкой в руках корпораций, цель одна н, Zoron Voronoff (?), 17:52 , 29-Мрт-22, (39) –2   // Это conspiracy, причём достаточно глупое А более простое объяснение Реально не, Аноним (8), 18:26 , 29-Мрт-22, (47) +1   // Чтобы не пришлось разбивать на модули -- надо было с самого начала ядро писать н, Брат Анон (ok), 07:49 , 30-Мрт-22, (85) +1   В комментариях как обычно на opennet тролинг и флуд, полезный для владельцев рес, Аноним (46), 18:32 , 29-Мрт-22, (52) Новые рутованные телефоны будут , Аноним (59), 19:47 , 29-Мрт-22, (59) +1 1 У меня эксплоит не сработал, версия ядра немного другая2 Но функционирование, Аноним (59), 20:26 , 29-Мрт-22, (62) Почему до сих пор не переписали ядро на Rust , Аноним (70), 23:27 , 29-Мрт-22, (70) +3 // Реально, все перечислиенные уязвимости связаны с памятью, Аноним (73), 00:42 , 30-Мрт-22, (73) –1 // Растаманы и на расте в FF умудрялись неправильно вычислять попадание индекса в м, Аноним (37), 05:18 , 30-Мрт-22, (75) Растаманы пытались написать редох, но что-то пошло не так Сейчас они кинулись п, Аноним (37), 01:48 , 30-Мрт-22, (74) Потому что ты им за это не заплатил , ИмяХ (?), 06:48 , 30-Мрт-22, (78) –1 Потому что в ядре память и так не течёт Проблема в кривой логике, от которой Ра, Брат Анон (ok), 07:51 , 30-Мрт-22, (86) +3 // От кривой логики не спасёт ничего, факт Но тут не про течку памяти, тут про её , marten (ok), 15:33 , 30-Мрт-22, (92) // Нет Не про это Кривая логика Нет проверок после освобождения памяти -- это пр, Брат Анон (ok), 16:56 , 30-Мрт-22, (94) +2 в ядре нельзя нормально проверить протечки это или люто дорого обойдется, или н, Я дод но это нормально (?), 20:42 , 30-Мрт-22, (96) –1 Я тебе открою страшную тайну менеджер памяти в ядре -- это внезапно СБОРЩИК МУС, Брат Анон (ok), 09:21 , 31-Мрт-22, (101) +1 От кривой логики спасут зависимые типы , 0xd34df00d (??), 00:01 , 31-Мрт-22, (97) Брехня В ядре память тоже течет и это даже периодически фиксят А вот работать , Анонн (?), 22:06 , 31-Мрт-22, (102) Потому что ЭТО ядро невозможно за разумное время, разумеется, а не взять и пере, Анонн (?), 22:12 , 31-Мрт-22, (103) для андроида когда будет готово , xarker (?), 05:19 , 30-Мрт-22, (76) Гм, похоже что большинство дистрибутивов с CONFIG_WATCH_QUEUE y 8212 это уб, PnD (??), 12:09 , 30-Мрт-22, (91) +1 Мне кажется уже давно вместо си нужен какой-нибудь более низкоуровневый язык, ко, anonymous (??), 02:25 , 31-Мрт-22, (99) –1 // Ну так напиши ядро на чем-нибудь другом, потом приходи снова , Аноним (109), 18:15 , 02-Апр-22, (109) Не работает эксплоит, у меня ядро 5 15 23_gentoo_x86_64 Собирал стандартом genk, Carantin (?), 06:11 , 01-Апр-22, (107) 1,3,8,11,13,14,18,20,21,23,28,39,52,59,62,70,76,91,99,107

Сообщения

[Сортировка по времени | RSS]

39. "В ядре Linux выявлены эксплуатируемые уязвимости в nf_tables..."	–2 +/–
Сообщение от Zoron Voronoff (?), 29-Мрт-22, 17:52
Хех, линукс стал неповоротливой дырявой игрушкой в руках корпораций, цель одна нажить бабла. Возможно дыры умышленные, а как ещё зарабатывать на поддержке.
Ответить | Правка | Наверх | Cообщить модератору

	47. "В ядре Linux выявлены эксплуатируемые уязвимости в nf_tables..."	+1 +/–
	Сообщение от Аноним (8), 29-Мрт-22, 18:26
	> Возможно дыры умышленные, а как ещё зарабатывать на поддержке. Это conspiracy, причём достаточно глупое. А более простое объяснение: * Реально нет никаких тысяч глаз, которые проверяют исходники на дыры - это тоже миф. * Ядро монолитно, и валят в него десятки, если не сотни тысяч строк кода ежемесячно. В такую помойку естественно можно закинуть кучу кривого кода, который "у меня работает, на дыры не проверял - мне кажется, всё ok". Поэтому имеем что имеем. Я предлагал разбить ядро на компоненты (например, arch/block/crypto/ipc/lib/mm + fs + drivers + sound) лет 20 назад: "Не, на х, это всё замедлит". STABLE API NONSENSE.txt в догонку. Если бы так сделали, плюшек был бы вагон, например, можно было бы пользоваться одним ядром и менять версии драйверов сколько угодно. // b.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "В ядре Linux выявлены эксплуатируемые уязвимости в nf_tables..."	+1 +/–
	Сообщение от Брат Анон (ok), 30-Мрт-22, 07:49
	Чтобы не пришлось разбивать на модули -- надо было с самого начала ядро писать на языке с компонентно-ориентированным подходом.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема