Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость StackRot в ядре Linux, позволяющая повысить свои привилегии, opennews (??), 05-Июл-23, (0) [смотреть все] молодцы, заодно заткнули всех кто начинал нудить про теоретические уязвимости , Анонимусс (?), 23:04 , 05-Июл-23, (6) +9 Sh t, here we go again Оптимизировали, оптимизировали, а потом отстрелили себе н, Анонин (?), 23:06 , 05-Июл-23, (7) +5 // Да-да, опять вы тут замена узла в дереве могла произойти без выставления блокир, n00by (ok), 09:14 , 06-Июл-23, (42) +2 // думаю любому понятно, что речь идет про использование л 822 о 822 х 822 о 82, anonn (?), 13:00 , 06-Июл-23, (61) +3 // Не угадали Речь идёт о НЕ использовании локов Вот так прямо и написано б, n00by (ok), 16:57 , 06-Июл-23, (70) Там довольно длинная и довольно забавная история кажись Смысл которой сводится , Аноним (-), 14:03 , 07-Июл-23, (84) Да уж обхохочешься Как только в рассылке мелькает подозрение на уязвимость, спе, n00by (ok), 07:50 , 09-Июл-23, (90) Ну а чо, здоровые дяди признались что знали о граблях, но дорогу в их обход давн, Аноним (-), 21:43 , 10-Июл-23, (94) Мимо Проблема не в блокировке - она просто причина, точно так же можно было про, Анонин (?), 13:16 , 06-Июл-23, (63) // Вот уж действительно, причина проблемы не является проблемой С этим не поспориш, n00by (ok), 16:52 , 06-Июл-23, (68) +2 Я смотрю, для программирования не нужны какие-то особые качества , Герострат (?), 23:09 , 05-Июл-23, (8) +2 // Программировать вообще не нужно - для успешного замещения импортом достаточно gi, n00by (ok), 09:18 , 06-Июл-23, (43) +3 // так то оно вроде не так уж и плохо, но после многих итераций может выродиться в , anonymous (??), 15:33 , 06-Июл-23, (67) // Давно уже выродилось Новое поколение полагает, что они разрабатывают операционн, n00by (ok), 17:03 , 06-Июл-23, (71) Покажи на этой кукле где тебя новое поколение за спек-файл дефайном потрогало , Аноним (76), 22:53 , 06-Июл-23, (76) +3 Повеяло свеженькими розами и автономной разработкой российской ОС и аппликации , n00by (ok), 08:11 , 07-Июл-23, (80) Уязвимость StackRot в ядре Linux, позволяющая повысить свои ..., Дедобот (?), 01:45 , 07-Июл-23, (78) mikhailnov, залогинься , n00by (ok), 13:29 , 07-Июл-23, (82) А ты догадливый Программирование мало чем отличается от любой другой человеческ, Аноним (76), 22:52 , 06-Июл-23, (75) +1 // Программист при нужде скорее всего сэмулирует водопроводчика, хоть и паршивенько, Аноним (-), 18:44 , 07-Июл-23, (86) У меня hidepid 2 больше не работает после обновления, кто виноват, ядро Задрали, Аноним (10), 23:26 , 05-Июл-23, (10) // Это Ляликс, привыкай Стабильность с ним только в мечтах , Аноним (27), 02:48 , 06-Июл-23, (27) Время написать потч, aname (?), 02:57 , 10-Июл-23, (92) Обожаю и ненавижу подобные уязвимости Это значит, что в пачке Android мобил мож, Аноним (12), 23:42 , 05-Июл-23, (12) +7 // Конкретно про эту уязвимость А в каких смартах сейчас есть такие уязвимые ядра , Аноним (14), 23:52 , 05-Июл-23, (14) +1 Это очень плохо Лучше рут с анлоком, заливкой своих ключей, и релоком А обновл, Аноним (16), 23:59 , 05-Июл-23, (16) +2   // Мне может кто-то объяснить почему oem unlock стирает user партицию Я не вижу в э, Аноним (12), 01:13 , 06-Июл-23, (24)   // потому что при анлоке, ты не должен получить доступ к данным они могут содержат, амоним (?), 01:35 , 06-Июл-23, (25) +4   Партиция часто шифрованная от пользователя, и если способ разблокировки не получ, _kp (ok), 14:14 , 06-Июл-23, (64)   Про Android Verified Boot Анон конечно не слышал, собственно и про сам oem unloc, Аноним (26), 01:39 , 06-Июл-23, (26) // О, сэр для меня открыл dm-verity Не, вообще ну в курсе А что с ним Как это вли, Аноним (40), 08:45 , 06-Июл-23, (40) Покажите плз Android-девайс с 6-м ядром , ryoken (ok), 07:46 , 06-Июл-23, (38) +4 Возможно, что это всё специально Но раз rust уже в ядре, то пусть сначала на ru, Аноним (16), 23:57 , 05-Июл-23, (15) // Реализуй на расте без unsafe хоть тот же red-black tree, а мы посмеёмся Ну може, мяя (?), 23:42 , 06-Июл-23, (77) +1 // https gist github com tylergannon b15d56121982415d5fd1f9987ae13f34, Sem (??), 21:34 , 07-Июл-23, (87) // Молодец Теперь чтобы быть честным реализуй Vec без ансейфа Vec в Rust написан , мяя (?), 22:44 , 07-Июл-23, (88) https github com Lokathor tinyvecrtfm, unsafe fn (?), 21:24 , 10-Июл-23, (93) Скрыто модератором, Аноним (-), 21:46 , 10-Июл-23, (95) Серьёзно Сам код смотрел , мяя (?), 02:15 , 04-Окт-23, (96) чего то развелось умников каждый день чего то дырявят , дырявят , дырявят ,, Аноним (17), 00:00 , 06-Июл-23, (17) –6 // Ответ очень простой если язык позволяет отстрелить себе ногу -- будут отстрелян, Брат Анон (ok), 08:44 , 06-Июл-23, (39) +4 // Unix всё есть файл GNU s Not Unix всё есть фейл , n00by (ok), 09:24 , 06-Июл-23, (44) +3 Если язык предусматривает возможность выставления блокировки, а программист этог, YetAnotherOnanym (ok), 10:45 , 06-Июл-23, (50) // Так нигде о плохом языке и не написано Написано, что если позволяет, то малоква, Даже я это застал (?), 12:23 , 06-Июл-23, (58) +1 А кто тут кого подгонял Красно-чёрное дерево работало, но, гипотетически, не та, n00by (ok), 12:31 , 06-Июл-23, (60) Это тавтология, вам не кажется , Аноним (16), 00:04 , 06-Июл-23, (19) –3 // нет, не кажется, это не тавтология , Аноним (21), 00:16 , 06-Июл-23, (21) +2 // Но клён - и так дерево , Аноним (16), 01:07 , 06-Июл-23, (23) –3 // Это ты русскую грамматику применяешь на английский В английском слова типа mapl, Аноним (36), 07:38 , 06-Июл-23, (36) +5 В английском существительное клён , и прилагательное кленовый никак визуально, Аноним (45), 09:25 , 06-Июл-23, (45) +1 кленовое дерево - это тоже тавтология, потому что можно просто сказать клён , Аноним (49), 10:42 , 06-Июл-23, (49) –4 Клён можно сказать и про кленовую доску, и про паркет и кленовый столик Сокра, _kp (ok), 14:20 , 06-Июл-23, (65) +2 Ни-ни-ни Cedar plank И salmon -P , _ (??), 18:56 , 06-Июл-23, (73) нет, Аноним (55), 12:08 , 06-Июл-23, (55) +1 Нет это травалогия , Аноним (37), 07:39 , 06-Июл-23, (37) –1 Оксюморон Компьютерные деревья растут сверху вниз , n00by (ok), 12:19 , 06-Июл-23, (57) // Потому то __твой__ визуализер так видит Дык их таки есть других , _ (??), 18:59 , 06-Июл-23, (74) // информатика - Почему деревья растут вниз по соглашению, деревья рисуются растущи, n00by (ok), 08:14 , 07-Июл-23, (81) +1 Главное постоянно обновляться Ведь свежие апдейты всегда устраняют уязвимости, Аноним (41), 09:12 , 06-Июл-23, (41) +3 // На этом и построена ИТ индустрия, одну уязвимость устраняем, две внедряем , 1 (??), 09:36 , 06-Июл-23, (47) Да, главное обновлятьсяА еще главное использовать при этом ветки с долгосрочной , Капитан Очевидность (?), 11:02 , 06-Июл-23, (51) Интересно, действительно ли было бутылочное горлышко для производительности, или, n00by (ok), 09:28 , 06-Июл-23, (46) +2 // два чая этому господину ржунемагу , 1 (??), 09:37 , 06-Июл-23, (48) Чуваки из FreeBSD поступили умнее, поменяв расшифровку аббревиатуры в man tree 3, Сарабонг (?), 11:50 , 06-Июл-23, (53) +1 // Лучше сразу на trie переходить Пока зелёные не поднялись на защиту деревьев , n00by (ok), 12:23 , 06-Июл-23, (59) +1 Здорово ты их приложил Очень тонко Повесточка типа -D Повесточку сейчас везду, Пушок (?), 11:51 , 06-Июл-23, (54) –1 // Двухуровневый сарказм поймёт далеко не всякий посетитель опеннета , Анониссимус (?), 14:48 , 06-Июл-23, (66) // Нуби поймёт Он умный и далеко не всякий , а своего рода уникум, самородок , Пушок (?), 18:30 , 06-Июл-23, (72) Debian 12 как раз ставит ядро 6 1, лол , Пряник (?), 11:30 , 06-Июл-23, (52) +1 // Ну так это стабильный, надежный и безбажный деб Интересно, сколько ждать бекпорт, Анонин (?), 13:11 , 06-Июл-23, (62) // Не знаешь материал Этого никто не обешал Обещали другое баги известные, знакомы, Аноним (69), 16:54 , 06-Июл-23, (69) Я чет другое не понял с устранена в обновлениях 6 4 1, 6 3 11 и 6 1 37 - а г, Kuromi (ok), 03:55 , 07-Июл-23, (79) Да вообще-то эти ядра уже довольно много куда разъехались - так что апдейт качну, Аноним (85), 14:06 , 07-Июл-23, (85) +1 да ладно ах, я же не успел еще с 11 обновиться даже на десктопах уф , Аноним (91), 21:37 , 09-Июл-23, (91) новые завезли, старые закрыли, внезапненько, Аноним (89), 00:53 , 08-Июл-23, (89) 6,7,8,10,12,15,17,19,41,46,52,89

Сообщения

[Сортировка по времени | RSS]

	16. "Уязвимость StackRot в ядре Linux, позволяющая повысить свои ..."	+2 +/–
	Сообщение от Аноним (16), 05-Июл-23, 23:59
	>можно получить root без oem unlock и wipe user date Это очень плохо. Лучше рут с анлоком, заливкой своих ключей, и релоком. А обновления прошивки потомтсамому подписывать. И чтобы доступ к user-controlled TEE не терялся.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	24. "Уязвимость StackRot в ядре Linux, позволяющая повысить свои ..."	+/–
	Сообщение от Аноним (12), 06-Июл-23, 01:13
	Мне может кто-то объяснить почему oem unlock стирает user партицию? Я не вижу в этом никакого смысла вообще. При локе полезно.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Уязвимость StackRot в ядре Linux, позволяющая повысить свои ..."	+4 +/–
	Сообщение от амоним (?), 06-Июл-23, 01:35
	потому что при анлоке, ты не должен получить доступ к данным. они могут содержать конфиденциальную инфу )
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимость StackRot в ядре Linux, позволяющая повысить свои ..."	+/–
	Сообщение от _kp (ok), 06-Июл-23, 14:14
	Партиция часто шифрованная от пользователя, и если способ разблокировки не получает ключ, или не распаковывает данные, то партиция и обнуляется. Далее она остаётся или не шифрованной или шифруется известным пользователю ключом.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема