Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обновление X.Org Server 21.1.11 с устранением 6 уязвимостей, opennews (??), 18-Янв-24, (0) [смотреть все] Скрыто модератором, Аноним (2), 09:35 , 18-Янв-24, (2) –4 // Скрыто модератором, Аноним (4), 09:38 , 18-Янв-24, (4) +4 // Скрыто модератором, Аноним (2), 09:42 , 18-Янв-24, (5) // Скрыто модератором, Egan (?), 09:54 , 18-Янв-24, (7) +1 Скрыто модератором, Аноним (2), 09:58 , 18-Янв-24, (9) +1 Скрыто модератором, Аноним (-), 10:14 , 18-Янв-24, (20) +1 Скрыто модератором, Аноним (2), 10:28 , 18-Янв-24, (23) +1 Скрыто модератором, Аноним (-), 10:48 , 18-Янв-24, (27) +2 Скрыто модератором, Аноним (2), 10:59 , 18-Янв-24, (28) Скрыто модератором, Аноним (-), 11:00 , 18-Янв-24, (29) +1 Скрыто модератором, Аноним (34), 11:17 , 18-Янв-24, (34) –2 Скрыто модератором, Аноним (-), 11:38 , 18-Янв-24, (35) +1 Скрыто модератором, Admino (ok), 10:03 , 18-Янв-24, (13) +1 Скрыто модератором, Аноним (-), 10:03 , 18-Янв-24, (14) Скрыто модератором, Admino (ok), 09:57 , 18-Янв-24, (8) +4 // Скрыто модератором, Аноним (2), 10:02 , 18-Янв-24, (12) –1 // Скрыто модератором, Admino (ok), 10:06 , 18-Янв-24, (15) +1 Скрыто модератором, Аноним (2), 10:08 , 18-Янв-24, (17) +1 Скрыто модератором, Аноним (-), 10:31 , 18-Янв-24, (24) Скрыто модератором, Аноним (2), 10:35 , 18-Янв-24, (25) Скрыто модератором, Аноним (26), 10:44 , 18-Янв-24, (26) Скрыто модератором, Аноним (31), 11:11 , 18-Янв-24, (31) Скрыто модератором, Аноним (-), 11:12 , 18-Янв-24, (32) Итак, 4 проблемы - переполнение или запись за границы буфера Возможно идея с при, Аноним (-), 09:59 , 18-Янв-24, (11) –3 // Дырка уже вполне совершеннолетняя Шутка от Бога , Alex (??), 10:09 , 18-Янв-24, (18) +29 Напомню, что в топике уязвимости найдены в ИМПЛЕМЕНТАЦИИ протокола X11 - X Org S, Аноним (42), 12:12 , 18-Янв-24, (42) +6 // А самое веселое что реализаций вяленого 4 и это не предел и в каждой может быть , Аноним (101), 19:58 , 18-Янв-24, (101) Идеальные иксы стали еще идеальнее , Аноним (26), 10:11 , 18-Янв-24, (19) +18 Скрыто модератором, Аноним (33), 11:16 , 18-Янв-24, (33) +2 // Скрыто модератором, Аноним (38), 11:52 , 18-Янв-24, (38) +2 // Скрыто модератором, Анонин (?), 12:55 , 18-Янв-24, (46) // Скрыто модератором, anonymous (??), 14:10 , 18-Янв-24, (53) Скрыто модератором, Аноним (65), 16:24 , 18-Янв-24, (65) Скрыто модератором, Аноним (106), 20:33 , 18-Янв-24, (106) Скрыто модератором, Аноним (38), 17:27 , 18-Янв-24, (79) Скрыто модератором, Аноним (-), 18:59 , 18-Янв-24, (95) А вот если бы пользовались статическими анализаторами, формально верифицировали , Bottle (?), 11:43 , 18-Янв-24, (36) +1 // А это вообще реально для таких больших проектов , Анонин (?), 11:51 , 18-Янв-24, (37) Зачем Это десятилетиями работало без проблем , крок (?), 11:57 , 18-Янв-24, (39) // Если в твоем понимании вот это могут быть эксплуатированы для повышения привиле, Аноним (-), 15:57 , 18-Янв-24, (58) +1 // У вас какая то фиксация на ошибках, вам бы к психологу для начала сходить На бол, Ivan_83 (ok), 16:48 , 18-Янв-24, (69) Ну давай вернёмся на Фортран и мультики А чо, работало же Зачем эти все язычки, Аноним (74), 17:14 , 18-Янв-24, (74) s мультики мультикс , Аноним (74), 17:15 , 18-Янв-24, (75) Нет, ты правильно написал - тебе лучше вернуться к мультикам Где идеальный розо, Аноним (33), 20:50 , 18-Янв-24, (109) Вы опять не поняли оно сейчас работает Не надо прикладывать никаких усилий, вс, Ivan_83 (ok), 17:26 , 18-Янв-24, (78) Тогда я удаляюсь из спора У нас слишком разные понятия для оно сейчас работает , Аноним (-), 19:10 , 18-Янв-24, (99) –2 По улицам ходишь в скафандре , Аноним (33), 20:49 , 18-Янв-24, (108) Нет конечно Но через дорогу на красный не бегаю, пальцами в розетку не лажу В об, Аноним (-), 20:54 , 18-Янв-24, (110) Не понял про два монитора Сейчас сижу в дебиане с двумя мониторами Что делаю н, Аноним (106), 00:38 , 19-Янв-24, (115) У меня один монитор, больше не хочу Доча подключала два, никаких проблем не было, Ivan_83 (ok), 00:55 , 19-Янв-24, (116) клавиши atl tab не отвалились в вечном переключении между ide и гуглом chatgpt д, пох. (?), 02:43 , 19-Янв-24, (118) Ты все пропустил - третьего дня нам объяснили, что НАСТОЯЩИЙ программист гуглом , User (??), 07:33 , 19-Янв-24, (125) Нет Код же не принято делать сильно ширее чем 80 символов, даже с учётом обвеса , Ivan_83 (ok), 15:16 , 19-Янв-24, (136) –1 Я гоняю Потому что консоль комплексное средство взаимодействия с компьютером , adolfus (ok), 18:08 , 18-Янв-24, (82) Третий кейс выглядит, как нарушение договоренностей и обман заказчика Главное чт, Аноним (-), 19:13 , 18-Янв-24, (100) Плохо работало Отвратно Так отвратно, что находят дыры 2006 года , Аноним (74), 17:13 , 18-Янв-24, (73) –3 Анонин, всегда можно начать с небольшого подмножества, на основе которого пишетс, Bottle (?), 11:59 , 18-Янв-24, (40) Coq оверкилл для большинства проектов, но тот же clang предоставляет массу полез, Аноним (38), 12:01 , 18-Янв-24, (41) Достаточно писать на нормальных строгих языках, что открывает фундаментальную оп, Аноним (74), 17:12 , 18-Янв-24, (72) пора прогнать весь код через LLM и удалить ненужное и неактуальные, заодно оптим, голос из леса (?), 12:33 , 18-Янв-24, (43) –1 // Боюсь что тогда придется удалить малоквалифицированные кадры то есть процентов , Аноним (38), 17:00 , 18-Янв-24, (71) –1 // Так уже В нашей фирме с начала прошлого года сократили всех джунов, тестировщик, Аноним (96), 18:59 , 18-Янв-24, (96) –2 // Скрыто модератором, Анонин (?), 20:11 , 18-Янв-24, (105) +2 Заодно напихав туда на порядок более ненужного и неактуального мусора, который т, Аноним (106), 20:38 , 18-Янв-24, (107) +1 // вообще то ai умнее большинства программистов, так что он прав пысы ты можешь, пох. (?), 02:41 , 19-Янв-24, (117) +4 // Я вообще не программист, и не админ, так что твоя желчь тут мимо Но для написан, Аноним (106), 11:02 , 19-Янв-24, (126) И еще круто было бы написание документации на ai свалить, чтоб время не тратить , Аноним (106), 12:28 , 19-Янв-24, (134) всегда так делаю Если б еще подлый Бидон не запретил мне пользоваться чатгопото, нах. (?), 13:53 , 20-Янв-24, (141) 16-го syspatch прибыл в OpenBSD хорошо идеи выкинуть ненужное - пожалуйста,, крокодил мимо.. (?), 12:49 , 18-Янв-24, (45) –1 // опять ты со своим опенбсд, который настолько хорош, что документации нет от слов, голос из леса (?), 13:01 , 18-Янв-24, (48) +3 // единственная по сути система с полной и актуальной документацией, которая ведё, крокодил мимо.. (?), 16:15 , 18-Янв-24, (61) // Ткни носом в wiki или handbook MANы это не документация, а справочник для особ, Аноним (96), 18:56 , 18-Янв-24, (94) +2 ещё один не понимающий чем отличается строго структурированная справка от справо, anticlown (?), 07:13 , 19-Янв-24, (123) В каком месте строго структурированная справка wiki или handbook Manual pa, User (??), 07:22 , 19-Янв-24, (124) –1 MAN-это документация Одна из форм Если тебе нужна смузихлебные курсы на ютубе,, Аноним (106), 11:04 , 19-Янв-24, (127) Обожаю этот OpenBSD Главный девиз, если у вас нет Wi-Fi, значит и уязвимостей т, Аноним (52), 13:18 , 18-Янв-24, (52) // Ещё там нет trim, bluetooth, здравого смысла , Аноним (54), 14:59 , 18-Янв-24, (54) +5 у меня 300мбит на iwx вайфае - откуда эта чушь что на опене нет вайфая не первы, Аноним (55), 15:03 , 18-Янв-24, (55) –5 // эт местечковые ыксперды им всё не так и fs не торт, и отсутствие trim и т д , крокодил мимо.. (?), 16:34 , 18-Янв-24, (68) –4 А чо, реальное железо давно начало поддерживать openbsd Не самоделкины поставл, Аноним (74), 17:18 , 18-Янв-24, (76) Ты в серьезный диалог пытаешься с фанатиком, который жЫлезо подбирает под ОС , Аноним (96), 18:54 , 18-Янв-24, (92) Так тут других почитай, что и нет - если не подбирать старательно, то есть все ш, User (??), 05:14 , 19-Янв-24, (122) ты не поверишь, но https alterwebhost com openbsd-vps , крокодил мимо.. (?), 11:20 , 19-Янв-24, (129) Могу 100 баксов поставить в крипте что у тебя ничего не получится , Аноним (96), 18:53 , 18-Янв-24, (91) отдай в приют для животных man httpd conf etc httpd conf в секцию server , крокодил мимо.. (?), 11:34 , 19-Янв-24, (130) Включая самого создателя этого поделия , Аноним (96), 18:55 , 18-Янв-24, (93) Почему так мало , Аноним (139), 19:46 , 19-Янв-24, (139) Ты посмотри какое железо используют адепты Там кора дуба с GMA 950 - это предел, Аноним (96), 19:07 , 18-Янв-24, (98) +1 Такое ловят собрав и запустив с ASAN и мучая фазингом который шлёт всякий рандом, Ivan_83 (ok), 16:51 , 18-Янв-24, (70) // скорее всего, если это касается сабжа CVE-2023-6816 CVE-2024-0229 CVE-2024-2188, крокодил мимо.. (?), 17:23 , 18-Янв-24, (77)   // Скорее не целенаправленно а просто перетряхивая код и смотря где каких проверок , Ivan_83 (ok), 17:29 , 18-Янв-24, (80)   клёво кстати, в опёнке доступ к dev mem и dev kmem по умолчанию закрыт для , крокодил мимо.. (?), 11:08 , 19-Янв-24, (128)   Я читал посылая модифицированные ARP запросы, фря в ответ копировала IP и MAC ад, Ivan_83 (ok), 15:14 , 19-Янв-24, (135)   хмм т е эт не arpd, а обычный ответ сетевого на arp запрос посмотрел на if, крокодил мимо.. (?), 16:29 , 19-Янв-24, (137)   Как там эта их Xenocara поживает Тоже с 2006 года с вулнами БезопасТнички от б, Аноним (103), 20:07 , 18-Янв-24, (103) Когда иксы станут идеальными и без багов и уязвимостей их закопают Вон, уже ре, Аноним как всегда (?), 17:41 , 18-Янв-24, (81) // Огромное количество их клиентов используют очень непростой и дорогой софт сапры, adolfus (ok), 18:21 , 18-Янв-24, (84) // Значит у них есть несколько вариантов 1 сидеть на старой версии системы с Х11 -, Аноним (-), 18:47 , 18-Янв-24, (86) // П 1 условно работает, пока не приходишь к заказчику у которого есть тугумент с , User (??), 11:50 , 19-Янв-24, (131) Есть ознакомительные, студенческие или ограниченные версии Реальные сапры по ра, adolfus (ok), 00:52 , 21-Янв-24, (142) Вообще непонятно о чём такой вой стоит 8212 иксы никто закапывать не собирает, Аноним (4), 23:37 , 18-Янв-24, (113) Я надеюсь, что это комментаторы из последнего срача про Иксы взяли и начали баги, Аноним (139), 18:16 , 18-Янв-24, (83) –1 Теперь скажите мне - эти уязвимости могли быть найдены санитайзером , Вы забыли заполнить поле Name (?), 18:44 , 18-Янв-24, (85) // Небось вон те как-то так их и нашли , Аноним (103), 20:09 , 18-Янв-24, (104) Больше скажу, львиная доля этих уязвимостей висела и висит в багтрекере иксов в , Аноним (4), 23:42 , 18-Янв-24, (114) Про 80000 строк ужаса-а фанатикам редхата не надоело постить цитату одного идиот, Ник подрывник (?), 20:59 , 18-Янв-24, (111) +3 // Ничего себе наезды и оскорбления Этот человек нашел как минимум 120 багов всего , Анонин (?), 22:07 , 18-Янв-24, (112) // изначально было не луддиты, а луддисты в контексте луддистров дистров для лудди, пох. (?), 02:45 , 19-Янв-24, (119) Но это весь и вправду нафиг не надо, тем более на т н десктопном linooops Да, Аноним (96), 02:46 , 19-Янв-24, (120) // О А вот еще один луддит В прошлой теме про вайн народ рассказывал, как хорошо и, Аноним (-), 11:56 , 19-Янв-24, (132) –2 Вы же профессионал, Иванов Не давайте нам оснований думать, что вы не профессио, User (??), 12:01 , 19-Янв-24, (133) Стало быть, ты не профи А раз так, то дальше тебя читать нет смысла , Аноним (139), 19:45 , 19-Янв-24, (138) +1 11,19,36,43,45,81,83,85,111

Сообщения

[Сортировка по времени | RSS]

	77. "Обновление X.Org Server 21.1.11 с устранением 6 уязвимостей"	+/–
	Сообщение от крокодил мимо.. (?), 18-Янв-24, 17:23
	> ASAN .. фаззинг.. скорее всего, если это касается сабжа (CVE-2023-6816 CVE-2024-0229 CVE-2024-21885 CVE-2024-21886 CVE-2024-0408 CVE-2024-0409) упомянутые же выше недочёты при портировании wscons (control sequence issues), емнип, ловили целенаправленно, шерстя код.. хорошо, что нашли, опубликовали и исправили..
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Обновление X.Org Server 21.1.11 с устранением 6 уязвимостей"	+/–
	Сообщение от Ivan_83 (ok), 18-Янв-24, 17:29
	Скорее не целенаправленно а просто перетряхивая код и смотря где каких проверок не хватает. Я таким образом пару недочётов в реализации ARP во фре нашёл когда то и ради лулзов даже научился читать удалённо ядерную память по сети через это :)
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Обновление X.Org Server 21.1.11 с устранением 6 уязвимостей"	+/–
	Сообщение от крокодил мимо.. (?), 19-Янв-24, 11:08
	> научился читать удалённо ядерную память по сети клёво! кстати, в опёнке доступ к /dev/mem и /dev/kmem по умолчанию закрыт.. для работы с памятью сперва # echo 'kern.allowkmem=1' >> /etc/sysctl.conf потом reboot и только после этого можно пользовать dmidecode, procmap, pstat -d и т.д..
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Обновление X.Org Server 21.1.11 с устранением 6 уязвимостей"	+/–
	Сообщение от Ivan_83 (ok), 19-Янв-24, 15:14
	Я читал посылая модифицированные ARP запросы, фря в ответ копировала IP и MAC адреса из ARP кеша не 4 и 6 байт а сколько я указал, те до 255 байт. Бесполезное практически, она даже не падала, хотя можно было постаратся наверное.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Обновление X.Org Server 21.1.11 с устранением 6 уязвимостей"	+/–
	Сообщение от крокодил мимо.. (?), 19-Янв-24, 16:29
	> Я читал посылая модифицированные ARP запросы, фря в ответ копировала IP и > MAC адреса из ARP кеша не 4 и 6 байт а > сколько я указал, те до 255 байт. Бесполезное практически, она даже > не падала, хотя можно было постаратся наверное. хмм.. т.е. эт не arpd, а "обычный" ответ сетевого на arp запрос.. посмотрел на if_arp.h (arphdr structure defined the fixed-length portion), вроде норм.. надо теперь найти время и палкой потыкать :)) благодарю за идею!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема