Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

На соревновании Pwn2Own в Торонто продемонстрированы эксплоиты для 63  новых уязвимостей, opennews (?), 11-Дек-22, (0) [смотреть все] И ни одной дыры, через которую можно кейлогить Иксы , pashev.ru (?), 14:49 , 11-Дек-22, (1) –4 // Тонко , Ананимус (?), 17:07 , 11-Дек-22, (16) +4 // Кто же платит за ношение воды в сите Так никаких денег не хватит , Аноним (-), 11:25 , 12-Дек-22, (58) +1 Уже много раз обсуждали этот тонкий вопрос, аргументов было много и с той и с др, Аноним (20), 17:48 , 11-Дек-22, (20) +4 // Вы прослушали выступление на тему 171 как закрыть глаза чтобы не видеть 187 , Аноним (21), 18:08 , 11-Дек-22, (21) –2 // Да сто раз уже говорено, что вейланд лучше Но недопилен А кейлоггинг в иксах н, Аноним (35), 21:26 , 11-Дек-22, (35) –2 коммунизм лучше, но не допилен Жрите капитализм, 1 (??), 10:56 , 12-Дек-22, (57) Когда коммунизм приходит к пустым полкам, очередям на месяцы за всем, а потом и , Аноним (59), 11:32 , 12-Дек-22, (59) –5 Братцы, вы тёплое с мягким сейчас сравниваете А к пустым полкам жадность и непро, Michael Shigorin (ok), 20:11 , 12-Дек-22, (64) +4 Проблема в том, что к пустым полкам коммунизм, почему-то, приводит в 100 случае, Ананимус (?), 14:48 , 13-Дек-22, (69) –1 Кстати, Михаил, что выдает cat proc cpuinfo 124 grep bug на процессорах Эльб, Аноним (72), 04:31 , 15-Дек-22, (72) допиленный вейланд это иксы не понимаю зачем они второй раз фарш крутят , jdkuser (?), 15:14 , 12-Дек-22, (62) +5 Иксы defective by design , Аноним (67), 20:54 , 12-Дек-22, (67) Антивирусом из оффтопика , another_one (ok), 09:45 , 12-Дек-22, (56) А что, у тебя кейлоггинг через xinput test не воспроизводится https blog invi, Аноним (23), 18:16 , 11-Дек-22, (23) +3 // Гражданин, вы не понимаете юмор Проапгрейдите систему медитациями Можно гуру , Аноним (35), 21:29 , 11-Дек-22, (36) // Ооо, вы думаете, что он настолько стар, что у него была подружка , Аноним (45), 01:33 , 12-Дек-22, (45) у меня xinput выключен, продемонстрируйте через xkb, мамкин (?), 03:12 , 12-Дек-22, (48) У тебя работает LD_PRELOAD Поздравляю, у тебя такая же дырень Если на входе на, Stellarwind (?), 13:02 , 14-Дек-22, (71) До первого npm install go get rust чего-то там Или curl 123 124 sudo bash, Аноним (24), 18:16 , 11-Дек-22, (24) +3 // А так же до первого apt-get install, который тебе поставит гуйню с ошибкой в раз, Аноним (21), 18:42 , 11-Дек-22, (29) –2 // Разница в том, что в случае безопасного софта уязвимы будут не яблоки с углами, , Без аргументов (?), 01:41 , 12-Дек-22, (47) Ради этого это и продвигают Во имя безопасности и большей стабильности всегда ж, Без аргументов (?), 01:39 , 12-Дек-22, (46) +1 // Спасибо Скопировал Теперь этот пост можно втюхивать где угодно, а не только н, Аноним (72), 04:48 , 15-Дек-22, (74) За них просто не платят это же не как на промысловой охоте, тут заказ-наряд н, IdeaFix (ok), 22:07 , 11-Дек-22, (38) // Не платят 8212 значит никому не нужно, никто из этого профита не сделает Поче, pashev.ru (?), 12:35 , 12-Дек-22, (60) Оффтопик в топе Причем иксы в принтерах, маршрутизаторах и др , Аноним (72), 04:36 , 15-Дек-22, (73) Как можно получить подробыне результаты и подробности Ведь нигде нет , Самый Лучший Гусь (?), 14:59 , 11-Дек-22, (3) // В каких именно компонентах проблемы пока не сообщается, в соответствии условиями, aaaaaaaaaaaaaaaaaaaaa (?), 15:12 , 11-Дек-22, (6) +5 Подробные результаты и результативные подробности являются дровами для данного ш, Michael Shigorin (ok), 20:14 , 12-Дек-22, (65) Хорошо известно, что яблочники кидают белых хакеров и не платят вознаграждения , name (??), 15:04 , 11-Дек-22, (4) +21 // Пруфы Где пруфы, Билли , Pew (?), 15:40 , 11-Дек-22, (9) –5 // так вроде про это даже как-то на хабре было, не , Аноним (11), 15:59 , 11-Дек-22, (11) +4 https habr com ru post 599415 Гуглится на раз , Taciturn (?), 17:41 , 11-Дек-22, (19) +3 // Сами же приводят пример оплачиваемых багов выше, все про RCE и доступ к пользова, Аноним (21), 18:21 , 11-Дек-22, (25) На черном рынке инфа о вулнах на огрызке стоит сильно больше чем эти могут предл, innonimus (?), 16:57 , 11-Дек-22, (14) +9 // Алсо вскрывать анбшные закладки нах надо палить их и самому палиться, innonimus (?), 16:59 , 11-Дек-22, (15) За эту уязвимость даже доллар не заплатят , Аноним (21), 18:22 , 11-Дек-22, (26) –3 А что на эти фокусы говорят устроители Ведь они установили свежие фиксы перед с, Аноним (72), 04:55 , 15-Дек-22, (75) Пральна Лучше заплатить за похороны, и продавать новое, с новыми скрытыми дырам, Ананоним (?), 15:06 , 11-Дек-22, (5) –1 // Любые дыры скрыты, пока не открыты Более того, и раньше дыры были , Самый Лучший Гусь (?), 16:35 , 11-Дек-22, (12) Пользуйтесь гаджетами из Китая, там всё чётко Коммунизьм , eugener (ok), 17:15 , 11-Дек-22, (18) –1 Потому что на чёрном рынке можно продать гораздо дороже , Аноним (17), 17:14 , 11-Дек-22, (17) +6   // Ну или потому, что нет известных уязвимостей Но на опеннете про бритву Оккама н, Аноним (21), 18:14 , 11-Дек-22, (22) –3   // На опеннете бритву Оккама применяют к самой бритве Оккама , Аноним (31), 19:05 , 11-Дек-22, (31) +5   // причём итеративно-рекурсивно , Michael Shigorin (ok), 20:15 , 12-Дек-22, (66)   Бритва Оккама - это принцип, а не закон Есть миллион случаев, когда он не работа, Аноним (17), 19:34 , 11-Дек-22, (32)   // Есть Но это не он , Аноним (21), 18:30 , 12-Дек-22, (63)   Непонятно Вы, хотели таким образом ссылкой привлечь Новых посетителей , Аноним (72), 05:06 , 15-Дек-22, (77)   Формально, это не повторение другого поста, ведь в этом посте упомянут и гугловс, Аноним (72), 05:00 , 15-Дек-22, (76)   В списке с основном проприетарные, либо вендорлок технологии Как удивительно , Аноним (31), 19:04 , 11-Дек-22, (30) // Я вам больше скажу, если немного подумать и перечитать новость, то можно узнать,, Аноним (34), 20:18 , 11-Дек-22, (34) А что за моноширинный Comic Sans на скриншоте , BrainFucker (ok), 19:44 , 11-Дек-22, (33) –1 // Очень похоже на Ubuntu Mono, но там 0 и выглядят не так остальные один в один, Аноним (39), 22:30 , 11-Дек-22, (39) // Не, в Ubuntu Mono и другие символы выглядят по другому https telegra ph file 0, BrainFucker (ok), 22:42 , 11-Дек-22, (40) типичное представление о хакерах рут ломает локалхост , Аноним (55), 09:34 , 12-Дек-22, (55) –1 Это левый скриншот , Аноним (72), 05:07 , 15-Дек-22, (78) К чёрту программирование, стану White hat 250,000 за эксплоит офигеть как мног, Иваня (?), 21:44 , 11-Дек-22, (37) // Но учти - там надо успеть первым, иначе твои 250000 получит тот, другой васян А , пох. (?), 23:34 , 11-Дек-22, (41) –4 // Хотя у тебя есть еще 180 дней поднять денег на уже обнаруженных дырках в DS92, пох. (?), 23:46 , 11-Дек-22, (42) –1 А у Вас есть инсайт в тех фирмах, которые проверяют , Аноним (72), 05:17 , 15-Дек-22, (79) а все микротики уязвимые или только это ковно мамонта со 100 мегабитными портами, penetrator (?), 00:25 , 12-Дек-22, (43) –1 // Скорее всего все, ибо там прошивки примерно одинаковые везде , Ivan_83 (ok), 04:45 , 12-Дек-22, (50) +3 // смотря где дыра, в ROS или в прошивке RouterBoard, в статье ничерта не написано,, penetrator (?), 13:34 , 12-Дек-22, (61) +1 Даже тут закруглённые табы , Аноним (44), 01:27 , 12-Дек-22, (44) Судя по на втором скрине, опять рут ломает сам себя , ИмяХ (?), 09:02 , 12-Дек-22, (54) +1 1,3,4,5,17,30,33,37,43,44,54

Сообщения

[Сортировка по времени | RSS]

17. "На соревновании Pwn2Own в Торонто продемонстрированы эксплои..."	+6 +/–
Сообщение от Аноним (17), 11-Дек-22, 17:14
> На соревнованиях также было предложено взломать Apple iPhone 13 и Google Pixel 6, но заявок на проведение атак не поступило, хотя максимальный размер вознаграждения за подготовку эксплоита, позволяющего выполнить код на уровне ядра, для данных устройств составлял $250,000. Потому что на чёрном рынке можно продать гораздо дороже.
Ответить | Правка | Наверх | Cообщить модератору

	22. "На соревновании Pwn2Own в Торонто продемонстрированы эксплои..."	–3 +/–
	Сообщение от Аноним (21), 11-Дек-22, 18:14
	Ну или потому, что нет известных уязвимостей. Но на опеннете про бритву Оккама не слышали.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "На соревновании Pwn2Own в Торонто продемонстрированы эксплои..."	+5 +/–
	Сообщение от Аноним (31), 11-Дек-22, 19:05
	На опеннете бритву Оккама применяют к самой бритве Оккама.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "На соревновании Pwn2Own в Торонто продемонстрированы эксплои..."	+/–
	Сообщение от Michael Shigorin (ok), 12-Дек-22, 20:15
	...причём итеративно-рекурсивно.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "На соревновании Pwn2Own в Торонто продемонстрированы эксплои..."	+/–
	Сообщение от Аноним (17), 11-Дек-22, 19:34
	Бритва Оккама - это принцип, а не закон. Есть миллион случаев, когда он не работает. Из последнего: https://www.quantamagazine.org/what-causes-alzheimers-scient.../
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	63. "На соревновании Pwn2Own в Торонто продемонстрированы эксплои..."	+/–
	Сообщение от Аноним (21), 12-Дек-22, 18:30
	Есть. Но это не он.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "На соревновании Pwn2Own в Торонто продемонстрированы эксплои..."	+/–
	Сообщение от Аноним (72), 15-Дек-22, 05:06
	Непонятно. Вы, хотели таким образом (ссылкой) привлечь Новых посетителей?
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	76. "На соревновании Pwn2Own в Торонто продемонстрированы эксплои..."	+/–
	Сообщение от Аноним (72), 15-Дек-22, 05:00
	Формально, это не повторение другого поста, ведь в этом посте упомянут и гугловский продукт
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема