Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и сетевой стек, opennews (??), 26-Фев-24, (0) [смотреть все] Кто вообще додумался засунуть ЭТО в ядро , Аноним (1), 22:50 , 26-Фев-24, (1) –4 // Не на паскале же ядро писать s, НяшМяш (ok), 22:52 , 26-Фев-24, (2) +3 // Зачем пихать семейство протоколов SMBx в ядро, кривое by design , Аноним (7), 23:12 , 26-Фев-24, (7) +4 // ядро, кривое by design, Угу (?), 23:24 , 26-Фев-24, (10) +21 А разве нет Или то что любой драйвер, написанный погромистом на пике балмера пос, Аноним (-), 23:41 , 26-Фев-24, (15) +4 Но и Винде, FreeBSD драйвер тоже может получить доступ к чему угодно Это неизбе, Аноним (71), 10:33 , 27-Фев-24, (71) +3 Только в винде WHQL, а в BSD модули Не панацея, но лучше чем ничего , Аноним (98), 11:30 , 27-Фев-24, (98) +2 Судя по тому как это все работает и какое качество дров с его подписями - оно со, Аноним (-), 03:34 , 28-Фев-24, (184) А мужики- то не знают Попробуйте пользоваться НТФС нормально, а не как привыкли , aname (?), 17:35 , 28-Фев-24, (196) Нормально это как Это у хомячков с битой оперативкой например образуется И пот, Аноним (208), 07:58 , 29-Фев-24, (208) gt оверквотинг удален Но виновата во всём НТФСДрайвер в пространстве ведра вык, aname (?), 16:35 , 29-Фев-24, (215) Неудачно сформулировал предложение, прошу прощения Лучше так Зачем пихать семе, Аноним (71), 10:28 , 27-Фев-24, (70) –4 Да хренли - пользуйтесь прямым by design minix Вон вам его в ME понапихали, куш, Аноним (-), 20:51 , 27-Фев-24, (170) Ну дык - от главного Платинового Спонсора и Просто Лудьшего Друга Опенсорса да,, Аноним (19), 00:40 , 27-Фев-24, (19) +3 Вон ту штуку так то samsung продвигал Это про них такое Им оно надо для эмбедо, Аноним (-), 07:41 , 27-Фев-24, (42) +1 Это который до сих пор не умеет после umount освобождать девайсы, если что Нужен, Аноним (61), 10:12 , 27-Фев-24, (61) Ну вот в этом случае f2fs, exfat, ksmbd И вроде еще куда-то гражданин комитил , Аноним (-), 20:36 , 27-Фев-24, (166) Для патчинга и тестирования нужно комунити опенсурсное Осталось только придумат, aname (?), 17:40 , 28-Фев-24, (198) Почему эти 2 9 дают злые корпорации, а не комментаторы опеннета- вопрос риторич, aname (?), 17:38 , 28-Фев-24, (197) NFS не смущает Как и куча других дыр А тут сразу Никогда такого не было и опять, iPony129412 (?), 03:30 , 27-Фев-24, (33) +2 NFS, кстати, проще и прямее Вот его бы лучше, выше упомянутому, Гнусмасу в их т, Аноним (71), 10:39 , 27-Фев-24, (72) +1 да как-то нет, iPony129412 (?), 10:50 , 27-Фев-24, (81) Бывает ложь, наглая ложь, статистика и комменты на опеннете , Аноним (148), 18:24 , 27-Фев-24, (148) +1 Не ложь, а научная работа опеннетного комментатора , aname (?), 17:42 , 28-Фев-24, (199) Смешно, да И про прямизну nfs, и про использовать в теликах Телик, если что,, User (??), 05:39 , 28-Фев-24, (187) про nfs тут как обычно - несут эксперты, ни разу его не использовавшие Ключевая , нах. (?), 07:23 , 29-Фев-24, (206) Ну, из любви к истине скажу, что авторы буквы I в имени cifs себе сильно-сильн, User (??), 12:13 , 29-Фев-24, (213) не, ну нащот инторнетов это они немного перестарались, конечно впрочем, если им, нах. (?), 19:50 , 29-Фев-24, (216) ну вот держишь ты серверы на rhel8 и в ус не дуешь, а к моменту eol глядишь и до, pelmaniac (?), 08:32 , 27-Фев-24, (48) Ради скорости, разумеется И насколько я помню, там не вся реализация, только кр, pda (ok), 09:59 , 27-Фев-24, (58) Ты само ядро видел Кривое by design Нормальные ядра не спешат использовать, на, Аноним324 (ok), 10:02 , 27-Фев-24, (59) +1 Пусть лицензию меняют на православную, вот тогда и будут использовать и свои вкл, Аноним (71), 10:42 , 27-Фев-24, (73) Так там и есть нормальная лицензия, а не гпл Торвальдсу тоже нужно задуматся на, Аноним324 (ok), 11:14 , 27-Фев-24, (95) –2 Извини, Торвальдс догадывается что после этого линуха мигом растащую по проприет, Аноним (-), 20:31 , 27-Фев-24, (164) Вот оно кому-то надо тащить эту гору костылей самостоятельно Впрочем, те кому н, User (??), 05:52 , 28-Фев-24, (188) Соня тащит же И накодили графический драйвер - именно для себя любимых А этим,, Аноним (-), 08:14 , 29-Фев-24, (209) Ну как бы соня тащит не эту гору - а вот ту кучку под свои специфические нужды, User (??), 11:48 , 29-Фев-24, (212) Скрыто модератором, aname (?), 17:43 , 28-Фев-24, (200) Знают, прекрасно знают Не нужно зеркалить, Neon (??), 00:38 , 28-Фев-24, (177) Не включай его, когда собираешь ядро, в чём проблема Специально же делают откры, ИмяХ (ok), 10:21 , 27-Фев-24, (67) +2 Я-то не включаю Меня юзерспейсная реализация более, чем устраивает , Аноним (71), 10:44 , 27-Фев-24, (75) Не все сеньор администраторы принтера в госконторах это умеют, им нада из кароп, BorichL (ok), 14:34 , 27-Фев-24, (122) У дистров эта бойда модулем Не грузить модуль, а для надежности и в блеклист вн, Аноним (-), 21:00 , 27-Фев-24, (171) Ага, на самбе пусть пишут Логика -- отвал башки просто , Аноним (144), 17:57 , 27-Фев-24, (144) По ходу дела - все ринулись штопать дырку - и срача даже не надо никому , anonimus (?), 22:53 , 26-Фев-24, (3) +1 Потому что в противном случае оно тормозит, у условный NFS никто и нигде кроме Л, Kuromi (ok), 02:40 , 27-Фев-24, (27) // Она работает У меня она что не открывается никогда , anonymous (??), 05:35 , 27-Фев-24, (37) // Работает Причем не так давно даже NFSv4 добавили раньше только NFS3 поддержива, Kuromi (ok), 06:25 , 27-Фев-24, (38) Вот что-то у меня не работает В интерфейсе подключить шару можно, но она всегда, Аноним (52), 09:24 , 27-Фев-24, (52) М б , твой вендор такие политики в селинухе прописал, что шару ты подмонтировать, YetAnotherOnanym (ok), 13:55 , 27-Фев-24, (114) VideoLAN сам читает шару, ничего не монтируя, для Андроида это примерно как FTP , Kuromi (ok), 16:57 , 27-Фев-24, (142) Всякий консюмерский хлам не умеет в динамические порты В настройках nfs-сервера, AlexYeCu_not_logged (?), 14:21 , 27-Фев-24, (118) Тупой вопрос, конечно, но монтирование на другом ПК проверяли Ну чтобы исключит, Kuromi (ok), 17:01 , 27-Фев-24, (143) Micro oft В винде SMB именно в ядре, оттуда же WannaCry А Linux всего-лишь пов, Аноним (92), 11:10 , 27-Фев-24, (92) +2 // Обычно наоборот это стиль M - скопирнуть у других и растиражировать быстро, хот, Аноним (174), 22:18 , 27-Фев-24, (174) +1 Это засунули в ядро, потому что только там оно и может быть В Windows оно в ядр, Аноним (136), 16:02 , 27-Фев-24, (136) // gt оверквотинг удален Стоит ли мне напомнить вам что NFS 4 0 вышла в 2000, 4 1, Kuromi (ok), 20:34 , 27-Фев-24, (165) // Стоит ли мне напомнить вам что SMB 2 0 вышел в 2006, 3 0 в 2012, а 3 1 в 2016-ом, Аноним (136), 02:27 , 28-Фев-24, (180) Напоминаю удивлённым людям кто это в ядро засунул , что монолитное ядро всег, Карлос Сношайтилис (ok), 23:02 , 26-Фев-24, (5) +5 // Я писал для микроядра Plan9 , и не впечатлился Проблема не в монолитности, а в, Аноним (52), 09:32 , 27-Фев-24, (53) // Проблема в том, что план9 как бы не микроядро , Аноним (61), 10:15 , 27-Фев-24, (62) +1 Напомни лучше себе, что ядро не монолитное, а модульное, и сабжевая байда тоже о, Аноним (55), 09:48 , 27-Фев-24, (55) +1 // Модули - это способ загрузки компонентов и сделано для сокращения размера базы , Карлос Сношайтилис (ok), 12:42 , 29-Фев-24, (214) lsmod 124 grep smb пусто, gvf (??), 23:11 , 26-Фев-24, (6) –1 // Это ни о чём не говорит lsmod показывает только подгружаемые модули, а не вкомп, Аноним (66), 10:19 , 27-Фев-24, (66) // lsmod 124 grep extext4 983040 3crc16 16384 , Другой Аноним (?), 11:45 , 27-Фев-24, (100) Благодаря вот таким новостям, перешел на кастомное ядро, в котором включены толь, Аноним (-), 23:20 , 26-Фев-24, (8) –1 // Бессмысленная трата времени Незагруженные модули будь хоть трижды уязвимы, но н, Аноним (148), 23:28 , 26-Фев-24, (12) +12 // А это можно как-то сделать запретить загрузку модулей Расскажите, как , Мухорчатый (?), 13:56 , 27-Фев-24, (115) // Заблеклистить , минона (?), 16:26 , 27-Фев-24, (137) Выделить запретить загрузку модулей мышкой, нажать правую клавишу, выбрать в м, n00by (ok), 18:08 , 27-Фев-24, (146) Не, в твоей винде это не так делается 1 Открыть проводник 2 Искать exe3 Наж, Аноним (-), 20:28 , 27-Фев-24, (163) +1 Рабочий код, как это делается на моей Винде, лежит у меня на Гитхапе А своим , n00by (ok), 14:22 , 28-Фев-24, (194) А побородатей статью нельзя было найти Это уже не работает, Хрысь (?), 20:44 , 27-Фев-24, (168) Можно, я не запрещал Местные эксперты могут читать лишь первый абзац, на чём тра, n00by (ok), 14:17 , 28-Фев-24, (193) Можно Если сам не сможешь нагуглить первую же ссылку на StackOverflow, спроси у, Аноним (148), 21:06 , 27-Фев-24, (172) хорошо что у моего сервера 4 19 ведро, Аноним (9), 23:21 , 26-Фев-24, (9) Охохо, давненько сишных дыр не было Ну как давненько, может целых пару недель , Аноним (-), 23:27 , 26-Фев-24, (11) –5 Итак у нас естьПрэлестно, просто прэлестно А в чем же проблема Просто типи-кал C, Аноним (-), 23:33 , 26-Фев-24, (13) +3 // Причём тут Си Проблема в разработчике, кто это писал, и ревьюере, кто это не ув, Дмитрий (??), 00:25 , 27-Фев-24, (17) –2 // И конкретно в тебе, кто все еще не рассказал, где найти разработчиков, ревьюверо, Аноним (18), 00:39 , 27-Фев-24, (18) Проблема как раз в связке язык мясной мешок Потому что когда сишный код полу, Аноним (-), 01:19 , 27-Фев-24, (23) +1 // Например NIM Но такой подход с трансляцией имеет один огромный недостаток, не б, Аноним (26), 02:27 , 27-Фев-24, (26) +1 Тут дело не во внимательности Профессионал никогда не забудет о проверках - пот, Аноним (35), 04:29 , 27-Фев-24, (35) –2 Проблема не в том, чтобы не забыть проверки В большой системе вроде ядра, с куч, Аноним (50), 09:13 , 27-Фев-24, (50) +1 Угу, поэтому всё ядро у нас держится на мамой клянусь, там не будет null погр, Аноним (-), 11:16 , 27-Фев-24, (96) +1 Окей Но тогда у нас нет ни одного профессионала-ядрописателя Может вы знаете, Аноним (-), 10:47 , 27-Фев-24, (79) +2 Можно писать по докам, спецификациям, RFC и всё будет красиво и правильно, а пот, Аноним (113), 13:20 , 27-Фев-24, (113) Этот моральный релятивизм уже порядком набил оскомину Виноваты все а то есть н, Аноним (46), 08:19 , 27-Фев-24, (46) +2 // Так проблема в том что хирурги сами сопротивляются Они не хотят менять кухонны, Аноним (-), 10:56 , 27-Фев-24, (84) +2 Скрыто модератором, Anonim (??), 11:04 , 27-Фев-24, (89) –3 Скрыто модератором, Аноним (-), 11:14 , 27-Фев-24, (94) +1 Скрыто модератором, Anonim (??), 14:36 , 27-Фев-24, (123) Скрыто модератором, Аноним (-), 14:58 , 27-Фев-24, (124) Скрыто модератором, Аноним (97), 11:24 , 27-Фев-24, (97) +1 Вот это доказательство по аналогии весьма показательно Оратор не знает, что в в, n00by (ok), 18:16 , 27-Фев-24, (147) Во что , Аноним (148), 18:35 , 27-Фев-24, (150) +1 Кто халат не одел, того отчисляют и он идёт собирать пакетики , n00by (ok), 18:42 , 27-Фев-24, (151) Есть скальпель Существует с незапамятных времён Только херурги не спешат им по, aname (?), 18:00 , 28-Фев-24, (201) Ну вот, сейчас эти места переписали на раст, и теперь там никогда не будет никак, ИмяХ (ok), 10:24 , 27-Фев-24, (68) // И вообще никаких ошибок никогда, ага , Аноним (127), 15:40 , 27-Фев-24, (127) В Linux изобрели http sys , Аноним (14), 23:40 , 26-Фев-24, (14) +1 // А что, TLS нужен исключительно для HTTP , Аноним (71), 10:46 , 27-Фев-24, (77) +1 Вы таки пропустили https en wikipedia org wiki TUX_web_server , Аноним (138), 16:34 , 27-Фев-24, (138) Нет, они изобрели SChannel, но это детали А что, собственно, такого плохого в, Аноним (136), 02:50 , 28-Фев-24, (181) +1 // Зохавал ссылку OpenNET https shorturl at apLOX, Аноним (136), 03:07 , 28-Фев-24, (183) Никогда не обновляю ядро, кто ещё , Вы забыли заполнить по (?), 00:12 , 27-Фев-24, (16) –4 Собрал только-что ядро 6 6 18 и опять дыры Как только я собираю себе новое ядро, Аноним (20), 00:41 , 27-Фев-24, (20) +2 // какой смысл старые ядра пересобирать linux-6 7 6-gentoo, Аноним (55), 09:55 , 27-Фев-24, (56) // Ну это самый свежий longterm Как то так , Аноним (20), 09:58 , 27-Фев-24, (57) // ты и сам своего рода long term support для твоего ядра, а если нет разницы , 12yoexpert (ok), 10:47 , 27-Фев-24, (78) +1 Я ещё немножко патчу своими патчами Так что мне нужно стабильный long-term вест, Аноним (20), 10:03 , 27-Фев-24, (60) Ну чтож ты такой невнимательный, с дырами собираешь Исходники же открыты, как м, ИмяХ (ok), 10:25 , 27-Фев-24, (69) +6 Собирай чаще, чтобы находили оперативнее , YetAnotherOnanym (ok), 13:57 , 27-Фев-24, (116) +1 Существенно выше , Sw00p aka Jerom (?), 01:13 , 27-Фев-24, (21) Довольно интересный факт того что новости по безопасности с их исправлениями п, Аноним (24), 01:43 , 27-Фев-24, (24) Все сведется к тому что корпорасты протащут раст в ядро и в базовые подсистемы, , Аноним (26), 02:21 , 27-Фев-24, (25) +7 // А минусы будут Да пусть разработчики хоть трижды трансгендеры, если это улучшае, Аноним (34), 03:46 , 27-Фев-24, (34) +1 // Ресурсов жрать больше будет , An (??), 08:05 , 27-Фев-24, (45) // С чего бы , Аноним (46), 08:25 , 27-Фев-24, (47) С того, что любой растовый variant работает через динамический диспатч на каждый, Аноним (61), 10:17 , 27-Фев-24, (64) –5 А ты бесплатный ланч захотел В расте проверки есть, а в сишке 8212 их просто, Аноним (92), 11:13 , 27-Фев-24, (93) –1 Как будто сишка запрещает писать нормально, с проверками там где нужно , Аноним (127), 15:44 , 27-Фев-24, (128) +3 Всё намного хуже - сишка позволяет писать не нормально И даже местами это поощ, Аноним (-), 15:52 , 27-Фев-24, (131) +1 Ну напишешь нет, не напишешь , станет так же тормознуто, как в Rust А код стан, Аноним (133), 15:54 , 27-Фев-24, (133) вранье, раст сравним по скорости с сиС такой убогой системой типов как в сишке -, Аноним (-), 16:34 , 27-Фев-24, (139) Скрыто модератором, Аноним (154), 19:31 , 27-Фев-24, (154) Скрыто модератором, Аноним (-), 19:52 , 27-Фев-24, (160) когда эти баритоны кричат долой разруху , я смеюсь, ей богу, мне смешно - это , Аноним (36), 05:07 , 27-Фев-24, (36) +4 по разным причинам работает под Windows , Аноним (40), 06:47 , 27-Фев-24, (40) –2 Предлагаешь заменить типи-кал Cи на типи-кал Cи , Минона (ok), 09:16 , 27-Фев-24, (51) +1 // На C 20, как минимум , Аноним (71), 10:48 , 27-Фев-24, (80) kernel org станет устаревшей технологией, которую надо выбрасывать Код ядра п, Аноним (71), 11:06 , 27-Фев-24, (90) +1 Молуль ядра можно зачрутить как обычный сервис , Аноним (41), 06:56 , 27-Фев-24, (41) –2 // Нельзя За счёт этого и быстро , Аноним (52), 09:34 , 27-Фев-24, (54) Столлмана надо было слушать, тогда можно было бы , Аноним (61), 10:18 , 27-Фев-24, (65) –1 // Отчасти его слушать А сам HURD писать на C Вопреки его мнению тогдашнему , Аноним (71), 10:54 , 27-Фев-24, (83) +1 // Она на 3 4 только на С А самое низкоуровневое это С и ассемблер , Минона (ok), 14:29 , 27-Фев-24, (119) Немного не так Она на целых 3 4 на С И всего 1 4 это С и ассемблер Вот так н, Аноним (-), 15:17 , 27-Фев-24, (125) Не, лучше так 25 кода на Си и асме выполняют 75 работы , Минона (ok), 15:32 , 27-Фев-24, (126) Чё там на C Микроядро, которое стороннее и на выбор Но есть микроядра и на C , Аноним (71), 19:37 , 27-Фев-24, (157) в винде, наверное, можно, в линуксе нет понятия сервис , 12yoexpert (ok), 10:45 , 27-Фев-24, (76) // В Винде драйверы тоже в общем для всего ядра адресном пространстве BSOD не прос, Аноним (71), 10:56 , 27-Фев-24, (85) // Драйверы принтеров и сканеров в юзерспейсе работают , Минона (ok), 14:32 , 27-Фев-24, (120) Так драйверы принтеров и в CUPS в юзерспейсе работают Это то, что там называетс, Аноним (71), 19:43 , 27-Фев-24, (158) Святая наивность, я аж не могу Про GDI-принтеры слышал https en wikipedia o, Аноним (136), 03:02 , 28-Фев-24, (182) Теперь, благодаря Лёне П и его systemd есть , Аноним (41), 16:36 , 27-Фев-24, (140) +2 В винде вот именно сервис в его понимании - это вообще shared lib Ну вот такой , Аноним (-), 20:22 , 27-Фев-24, (161) +1 // Сервис в Винде - это то, что прописано в соответствующем разделе реестра и запус, n00by (ok), 14:29 , 28-Фев-24, (195) забавно, что в винде такие уязвимости уже не ищут, их уровень теперь - неуловимы, 12yoexpert (ok), 10:44 , 27-Фев-24, (74) +1 // А тебе-то откуда знать Ты работаешь в мелкософте Ты знаешь что они исправляют , Аноним (-), 10:57 , 27-Фев-24, (86) –1 // Это миф , Минона (ok), 14:33 , 27-Фев-24, (121) // Сам ты миф Сабж как бы обнаружили и исправили, о том и новость , Аноним (127), 15:47 , 27-Фев-24, (129) Новость о том, что remote RCE жили больше 3 лет Т е больше трех лет те, по чьем, Аноним (135), 16:00 , 27-Фев-24, (135) Обнаружили, но, тыщи глаз опенсорса тут не причём , Минона (ok), 10:07 , 28-Фев-24, (189) а где проследить за исправлениями в Tiny Core Linux , Аноним (97), 11:09 , 27-Фев-24, (91) А ведь в ненужном IPv4 ещё много древних уязвимостей, пора бы уже выпиливать, Аноним (103), 11:54 , 27-Фев-24, (103)   // в IPv6 думается их еще больше, не успели еще выловить , 1 (??), 12:08 , 27-Фев-24, (106) +1   Все что принимает сетевые пакеты должно работать только в пространстве пользоват, Аноним (110), 12:44 , 27-Фев-24, (110) –1 Как это обычно бывает, реально ни тебе пруфов-эксплойтов, ни реальных векторов а, Golangdev (?), 12:50 , 27-Фев-24, (111) +1 // А, т е нужно было прям еще и ссылочку на эксплойт приложить Для RCE которое не , Аноним (-), 12:59 , 27-Фев-24, (112) +1 // Голосуйте за меня Я ух как приструню торговцев безопасностью Будут работать от , Golangdev (?), 12:49 , 28-Фев-24, (192) Зачем пруфы и эксплойты, главное поднять визг до небес о том что небезопасно и, Аноним (127), 15:49 , 27-Фев-24, (130) // Не нужно фантазий Про другой язык никто даже не упоминал Просто дыряшка defecti, Аноним (-), 15:56 , 27-Фев-24, (134) Ссылка в новости https www zerodayinitiative com advisories ZDI-24-194 как бы, Аноним (176), 00:00 , 28-Фев-24, (176) // Но пруфа экспдойтов все еще ждем да , scriptkiddis (?), 10:51 , 28-Фев-24, (191) чем выше сложность проекта - тем выше вероятность, что в какой-то момент начнутс, крокодил мимо.. (-), 14:10 , 27-Фев-24, (117) CVE-2024-26601 - kernel ext4 - issue introduced in 5 11 and fixed in 6 1 78, 6 , Аноним (152), 19:16 , 27-Фев-24, (152) // Хм Ну я бы fsck ext4 -f запустила для уверенности , Аноним (179), 00:50 , 28-Фев-24, (179) Зачем в линуксе столько версий ядер, чтобы что , iZEN (ok), 10:48 , 28-Фев-24, (190) // чтобы stable nonsense жил долго и кормил много обезьянок , нах. (?), 07:24 , 29-Фев-24, (207) Чтобы гонять стабильный продакшн, используя кернел который в той конфиге точно р, Аноним (-), 08:27 , 29-Фев-24, (210) 1,5,6,8,9,11,13,14,16,20,21,24,25,41,74,91,103,110,111,117,152,190

Сообщения

[Сортировка по времени | RSS]

103. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+/–
Сообщение от Аноним (103), 27-Фев-24, 11:54
> CVE-2023-6932 - состояние гонки в реализации протокола IGMP (Internet Group Management Protocol) в IPv4-стеке А ведь в ненужном IPv4 ещё много древних уязвимостей, пора бы уже выпиливать
Ответить | Правка | Наверх | Cообщить модератору

	106. "Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..."	+1 +/–
	Сообщение от 1 (??), 27-Фев-24, 12:08
	в IPv6 думается их еще больше, не успели еще выловить)))
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема