Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядре Linux выявлены эксплуатируемые уязвимости в nf_tables, watch_queue и IPsec, opennews (??), 29-Мрт-22, (0) [смотреть все] Ну почему в BSD такого нет Или есть , Аноним (1), 14:31 , 29-Мрт-22, (1) –6 // пусть в люди выедет, тогда посмотрим, какие дыры в BSD, Аноним (2), 14:34 , 29-Мрт-22, (2) +13 Неуловимый Джо png Поднять популярность хотя бы до линуксячьего не только в каче, Жироватт (ok), 14:37 , 29-Мрт-22, (5) +4   // Линукс стал популярным В линуксе нашли кучу дыр Задолбались латать Линукс пер, DildoZilla (?), 15:00 , 29-Мрт-22, (9)   // От дыр мнее популярными не становятся, тем более, если дыры латают см на произв, Аноним (60), 19:49 , 29-Мрт-22, (60)   А если не смотреть и не отмазываться , Аноним (66), 21:55 , 29-Мрт-22, (66) –2   Чудак, кому надо, ломанут прямо через браузер, или c флешки И вообще по барабан, Аноним (60), 00:07 , 30-Мрт-22, (71)   Если на операционку не смотреть - значит она никому не нужна Тогда и отмазывать, Аноним (-), 01:53 , 01-Апр-22, (104)   В БСД есть много всего интересного, но про это никто ничего не знает потому что , BSDunya (?), 14:41 , 29-Мрт-22, (6) +1 // ЯНХНП, поясни - в твоем мире с розовыми понями никогда не было пары сотен миллио, Аноним (-), 15:18 , 29-Мрт-22, (10) +7 // Это все что ты смог вспомнить , Аноним (12), 15:28 , 29-Мрт-22, (12) –1 Это все, что ты смог придумать как отмазку , Аноним (-), 18:08 , 29-Мрт-22, (42) +1 С линуксом щас почти все что шевелится Даже 4G модемы с флешку размером Linux г, Аноним (-), 02:00 , 01-Апр-22, (105) +1 ЯНХНП, пара сотен миллионов пользователей плойки со свичами - это теперь никто , Аноним (-), 19:48 , 01-Апр-22, (108) Что не сотен миллиардов-то , Аноним (15), 15:38 , 29-Мрт-22, (15) –1 https www sie com en corporate release 2020 200107 htmlREACHES 103 MILLIONhttp, Аноним (-), 18:12 , 29-Мрт-22, (43) +2 Линукс уже давно на миллиардах устройств, при том намного более разнообразных, м, Аноним (-), 02:05 , 01-Апр-22, (106) Какая разница сколько их, ведь при умножении на нинужно в конце получается 0 , НяшМяш (ok), 15:58 , 29-Мрт-22, (17) +3 итого, у бзди уже целых ДВА изделия, работающих под её управлением, неизвестно н, Бывалый смузихлёб (?), 17:45 , 29-Мрт-22, (36) –2 Ясно , Аноним (-), 18:14 , 29-Мрт-22, (44) +1 У тебя с глазами проблема, там не это написано , Аноним (46), 18:26 , 29-Мрт-22, (46) –2 У тебя с отмазками проблема, перестань читать опой , Аноним (-), 19:04 , 29-Мрт-22, (54) +2 Да ей еще попробуй воспользуйся Я честно пытался использовать более 3 месяцев п, Аноним (-), 17:12 , 29-Мрт-22, (33) –4 // С трудом нашел хендбук и man crash Ой вей , Аноним (88), 11:22 , 30-Мрт-22, (88) +3 Вот иногда лучше жевать, чем говорить о вещах, которые ни разу не делал Попробу, Аноним (-), 11:30 , 30-Мрт-22, (89) Ну так жуй, кто ж тебе не дает , Аноним (-), 11:34 , 30-Мрт-22, (90) в MS-DOS такого тоже нет Вердикт MS-DOS безопасен, как и BS-DOS W BSD-OS, Аноним (7), 14:41 , 29-Мрт-22, (7) +3 // Там и сетевого стека нет, Аноним (27), 16:41 , 29-Мрт-22, (27) –2 // Там и привилегий нет D, Онаним (?), 16:51 , 29-Мрт-22, (30) –1 Так сказал как будто что-то плохое Сеть - для хипстеров Мужики на 5 25 дискет, Аноним (35), 17:44 , 29-Мрт-22, (35) +3 В самом досе нет Но прикручивается не сложно , Брат Анон (ok), 07:37 , 30-Мрт-22, (80) +3 Ты сейчас не поревешь но MS-DOS безопасен Из разряда нет кода не опасностей Да, Аноним (50), 18:30 , 29-Мрт-22, (50) // MS-DOS ни безопасен, ни не безопасен Хотя кода там достаточно Там просто отсутс, Онаним (?), 22:22 , 29-Мрт-22, (68) +3 потому что линукс пилят корпорасты для своих нужд безопасность у них на втором , Аноним (25), 16:34 , 29-Мрт-22, (25) +3 // А БСД никто не пилит поэтому он полностью безопасен Логика от умственно отсталы, Аноним (50), 18:31 , 29-Мрт-22, (51) // https github com freebsd freebsd-src commits main Ты опять сел в лужу Не д, Аноним (-), 19:10 , 29-Мрт-22, (55) +1 Как бы, резонно, независимо от того, кто эти фичи запилил , Аноним (57), 19:40 , 29-Мрт-22, (57) +1 Нет здоровых людей Есть плохо диагностированные , Ilya Indigo (ok), 20:37 , 29-Мрт-22, (63) +1 Это СПО, тебе никто ничем не обязан Это СПО, возьми и напиши сам , Аноним (93), 16:10 , 30-Мрт-22, (93) +1 Устранено - и хорошо, что устранено Вот бы от макос или от форточек такого, а н, Жироватт (ok), 14:36 , 29-Мрт-22, (3) +5 // Разработчики наконец-то прочитали спеки к компилятору , Аноним (37), 17:49 , 29-Мрт-22, (37) –1 // Спека не потребуется, если компилятор будет немного тупее , Брат Анон (ok), 07:39 , 30-Мрт-22, (81) +1 Можно не читать и не патчить даже - для получения рута нужен рут, lmao , Аноним (8), 14:59 , 29-Мрт-22, (8) +2 CVE-2022-0995 Статически собирать не стал, убрал -static После запуска exploit, Аноним (8), 15:20 , 29-Мрт-22, (11) +2 // В следующей версии наверное поправят, Аноним (16), 15:40 , 29-Мрт-22, (16) +1 не знаешь как работает - не меняй, None (??), 12:56 , 06-Апр-22, (110) Сишники не в курсе, что unsafe является первой строкой в их приложении , Анонимомус (?), 15:37 , 29-Мрт-22, (13) –4 // unsafe - это больше про UB чем про переполнение стека хотя связано, да , Аноним (22), 16:27 , 29-Мрт-22, (22) –1 // Поломатая логика отсутствие тестов Неча на кривое зеркало пенять, если у само, Брат Анон (ok), 07:41 , 30-Мрт-22, (82) +1 // дык я и не оправдываю дырень же прост тригернулся на ансейф, Аноним (98), 00:05 , 31-Мрт-22, (98) Ага, один ты в курсе , Аноним (46), 18:27 , 29-Мрт-22, (48) +2 Как удачно совпало Пришлось поставить тестовую версию 5 16 18 в Fedora, потому , FSA (??), 15:37 , 29-Мрт-22, (14) +1 Ставлю 5 против 1, что все дыры обнаруживаются в коде, написанном за последние 1, Аноним (18), 16:05 , 29-Мрт-22, (18) –1 // ну так и кода за последние годы написано более чем много, Бывалый смузихлёб (?), 17:49 , 29-Мрт-22, (38) +2 Количество кода удваивается каждые 5 лет Сложность удваивается каждые 4 года О, Брат Анон (ok), 07:44 , 30-Мрт-22, (83) +1 Переходите на nftables, говорили они Мол, модно, современно И как оказалось, д, Аноним (20), 16:23 , 29-Мрт-22, (20) +3 // Переходите на компьютеры, говорили они Мол, модно, современно И как оказалось,, Аноним (7), 17:29 , 29-Мрт-22, (34) А что, в Iptables, во время его взросления, в нём не было багов , Аноним (57), 19:43 , 29-Мрт-22, (58) –1 // Предлагаешь постоянно наступать на грабли , Аноним (37), 21:43 , 29-Мрт-22, (64) // Предлагаю вообще все переписать на какомнить модном языке, че уж, nvidiaamd (?), 06:55 , 30-Мрт-22, (79) Если ты готов оплатить мне работу -- я готов переписать как надо язык совсем не, Брат Анон (ok), 07:46 , 30-Мрт-22, (84) Таких - нет nftables - это виртуальная машина внутри ядра Пока ещё не джава, н, anonymous (??), 02:28 , 31-Мрт-22, (100) А про CVE-2022-0995 и CVE-2022-27666 почему то нет информации, начиная с какой в, Аноним (21), 16:25 , 29-Мрт-22, (21) +1 // Надо смотреть на сами фичи, в которых дыры обнаружены, когда те фичи введены , Аноним (37), 17:53 , 29-Мрт-22, (40) makerm -f exploitgcc exploit c util c -o exploit -no-pie -staticexploit c 7 10 , Skullnet (ok), 16:30 , 29-Мрт-22, (23) // ну кернел девел то поставить надо а за злобного хакера не переживайте, он собра, Аноним (21), 16:37 , 29-Мрт-22, (26) +1 // Во-первых, ты в курсе, с какой версии линя появился тот хидер Во-вторых, мало пр, Аноним (37), 17:58 , 29-Мрт-22, (41) –1 // запустить статическси слинкованный по ваш проц не проблема если там, где запу, Аноним (67), 22:17 , 29-Мрт-22, (67) +1 Я представляю, сколько таких дырок в винде, Аноним12345 (?), 16:48 , 29-Мрт-22, (28) +4 // Ведро на ведро сравниваем или ведро с осью Естественно у поделки Линуса будет б, псевдонимус (?), 16:57 , 29-Мрт-22, (32) –2 Нет, ты просто врёшь В ntoskrnl находят дыр на порядок меньше чем в Linux kernel, Аноним (8), 18:20 , 29-Мрт-22, (45) –3 // Находят и публикуют 8212 это несколько разные вещи , Аноним (46), 18:28 , 29-Мрт-22, (49) +1 // Этот бред я слышал 100500 раз уже - от этого он стал только большим бредом Вперё, Аноним (8), 18:56 , 29-Мрт-22, (53) –2 Говори, Аноним (-), 19:17 , 30-Мрт-22, (95) Вот только анонимам ни государства, ни сама копрорация про эти дыры не расскажут, Аноним (57), 19:51 , 29-Мрт-22, (61) +1 Хех, линукс стал неповоротливой дырявой игрушкой в руках корпораций, цель одна н, Zoron Voronoff (?), 17:52 , 29-Мрт-22, (39) –2 // Это conspiracy, причём достаточно глупое А более простое объяснение Реально не, Аноним (8), 18:26 , 29-Мрт-22, (47) +1 // Чтобы не пришлось разбивать на модули -- надо было с самого начала ядро писать н, Брат Анон (ok), 07:49 , 30-Мрт-22, (85) +1 В комментариях как обычно на opennet тролинг и флуд, полезный для владельцев рес, Аноним (46), 18:32 , 29-Мрт-22, (52) Новые рутованные телефоны будут , Аноним (59), 19:47 , 29-Мрт-22, (59) +1 1 У меня эксплоит не сработал, версия ядра немного другая2 Но функционирование, Аноним (59), 20:26 , 29-Мрт-22, (62) Почему до сих пор не переписали ядро на Rust , Аноним (70), 23:27 , 29-Мрт-22, (70) +3 // Реально, все перечислиенные уязвимости связаны с памятью, Аноним (73), 00:42 , 30-Мрт-22, (73) –1 // Растаманы и на расте в FF умудрялись неправильно вычислять попадание индекса в м, Аноним (37), 05:18 , 30-Мрт-22, (75) Растаманы пытались написать редох, но что-то пошло не так Сейчас они кинулись п, Аноним (37), 01:48 , 30-Мрт-22, (74) Потому что ты им за это не заплатил , ИмяХ (?), 06:48 , 30-Мрт-22, (78) –1 Потому что в ядре память и так не течёт Проблема в кривой логике, от которой Ра, Брат Анон (ok), 07:51 , 30-Мрт-22, (86) +3 // От кривой логики не спасёт ничего, факт Но тут не про течку памяти, тут про её , marten (ok), 15:33 , 30-Мрт-22, (92) // Нет Не про это Кривая логика Нет проверок после освобождения памяти -- это пр, Брат Анон (ok), 16:56 , 30-Мрт-22, (94) +2 в ядре нельзя нормально проверить протечки это или люто дорого обойдется, или н, Я дод но это нормально (?), 20:42 , 30-Мрт-22, (96) –1 Я тебе открою страшную тайну менеджер памяти в ядре -- это внезапно СБОРЩИК МУС, Брат Анон (ok), 09:21 , 31-Мрт-22, (101) +1 От кривой логики спасут зависимые типы , 0xd34df00d (??), 00:01 , 31-Мрт-22, (97) Брехня В ядре память тоже течет и это даже периодически фиксят А вот работать , Анонн (?), 22:06 , 31-Мрт-22, (102) Потому что ЭТО ядро невозможно за разумное время, разумеется, а не взять и пере, Анонн (?), 22:12 , 31-Мрт-22, (103) для андроида когда будет готово , xarker (?), 05:19 , 30-Мрт-22, (76) Гм, похоже что большинство дистрибутивов с CONFIG_WATCH_QUEUE y 8212 это уб, PnD (??), 12:09 , 30-Мрт-22, (91) +1 Мне кажется уже давно вместо си нужен какой-нибудь более низкоуровневый язык, ко, anonymous (??), 02:25 , 31-Мрт-22, (99) –1 // Ну так напиши ядро на чем-нибудь другом, потом приходи снова , Аноним (109), 18:15 , 02-Апр-22, (109) Не работает эксплоит, у меня ядро 5 15 23_gentoo_x86_64 Собирал стандартом genk, Carantin (?), 06:11 , 01-Апр-22, (107) 1,3,8,11,13,14,18,20,21,23,28,39,52,59,62,70,76,91,99,107

Сообщения

[Сортировка по времени | RSS]

	5. "В ядре Linux выявлены эксплуатируемые уязвимости в nf_tables..."	+4 +/–
	Сообщение от Жироватт (ok), 29-Мрт-22, 14:37
	Неуловимый Джо.png Поднять популярность хотя бы до линуксячьего не только в качестве базовой прошивки для свитча - а там и посыпятся уязвимости. Много уязвимостей.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	9. "В ядре Linux выявлены эксплуатируемые уязвимости в nf_tables..."	+/–
	Сообщение от DildoZilla (?), 29-Мрт-22, 15:00
	Линукс стал популярным! В линуксе нашли кучу дыр! Задолбались латать! Линукс перестал быть популярным!
	Ответить | Правка | Наверх | Cообщить модератору

	60. "В ядре Linux выявлены эксплуатируемые уязвимости в nf_tables..."	+/–
	Сообщение от Аноним (60), 29-Мрт-22, 19:49
	От дыр мнее популярными не становятся, тем более, если дыры латают. см на производителей процессоров  винду.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "В ядре Linux выявлены эксплуатируемые уязвимости в nf_tables..."	–2 +/–
	Сообщение от Аноним (66), 29-Мрт-22, 21:55
	А если не смотреть и не отмазываться? )
	Ответить | Правка | Наверх | Cообщить модератору

	71. "В ядре Linux выявлены эксплуатируемые уязвимости в nf_tables..."	+/–
	Сообщение от Аноним (60), 30-Мрт-22, 00:07
	Чудак, кому надо, ломанут прямо через браузер, или c флешки. И вообще по барабану какая там ОС, хоть винда, хоть линукс, хоть макакаос, хоть любая из бесде. Будут они нубские эксплойты париться компилять. Это только бсдишники (мастурирующие обезьяны как однажды меток подметили) цепляются за мифическую секурность ОС как за соломинку, хотя и этот миф не более чем принцип неуловимого. Там внизу прорва железа с кучей софта никому крооме вендора непонятного содержания. А они тут про секурность ОС что-то мнут.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "В ядре Linux выявлены эксплуатируемые уязвимости в nf_tables..."	+/–
	Сообщение от Аноним (-), 01-Апр-22, 01:53
	Если на операционку не смотреть - значит она никому не нужна. Тогда и отмазываться не придется, но говорят что есть нюансы.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема