Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядре Linux обнаружена уязвимость, позволяющая поднять свои..., opennews (??), 12-Май-14, (0) [смотреть все] В windows 2000 что-то подобное уже было, Аноним (-), 21:20 , 12-Май-14, (1) –7 // в windows нет терминала, Аноним (-), 22:12 , 12-Май-14, (18) +5 // командная строка, разве не то же самое , Аноним (20), 22:16 , 12-Май-14, (20) –7 // Ой, в виндах навалом иных багов, вплоть до убер-критикалов с выполнением ремотно, Аноним (-), 23:28 , 12-Май-14, (35) +2 Было, пофиксили сейчас уже нет Ну или давайте пруф что-ли , Адекват (ok), 08:33 , 13-Май-14, (66) –1 Нахаляву , milkman (?), 09:46 , 13-Май-14, (70) +5 Пруф на что На баги Вас что во всех списках CVE наглухо забанили А то там пру, Аноним (-), 22:06 , 13-Май-14, (94) +2 Лiл https technet microsoft com library security ms14-027, Аноним (-), 14:44 , 15-Май-14, (117) А XP не подвержено, ме-ме-ме Вывод Все, что вышло позже XP - решето , XoRe (ok), 16:11 , 16-Май-14, (121) нет это не тоже самое, Аноним (-), 00:11 , 13-Май-14, (53) +9 Очень емкий ответ А подробнее чем отличается терминал linux от коммандной стро, Аноним (-), 18:25 , 14-Май-14, (115) –5 В linux консоль - родной режим GUI идет, как добавление В консоли можно сделать , XoRe (ok), 14:30 , 18-Май-14, (127) –1 Весьма условная классификация На каком-нибудь N900 - консоль отнюдь не основное, Аноним (-), 15:14 , 18-Май-14, (128) +1 как раз на N900 консоль 8212 основное и часто единственное средство взаимодей, arisu (ok), 15:27 , 18-Май-14, (130) В правильном гуе тоже ничего плохого нет, мягко говоря Только слишком редко его, rob pike (?), 17:04 , 18-Май-14, (131) так разве ж я где с этим спорил правда, есть нюанс правильный гуй 8212 он дл, arisu (ok), 17:10 , 18-Май-14, (132) ИЧСХ некоторые, когда им лень делать полноценный гуй под какие-то разовые времен, Аноним (-), 09:17 , 19-Май-14, (135) Ну тут я на самом должен был дописать для простого смертного То что на толпу , Аноним (-), 09:15 , 19-Май-14, (134) ой, только не надо о грустном мне в моей пёстрой жизни приходилось и софт под э, arisu (ok), 09:27 , 19-Май-14, (136) Могу себе представить Я как-то смотрел на это дело, а там еще и какой-то компил, Аноним (-), 12:40 , 20-Май-14, (138) Очень хорошая классификация, если её применять только к десктопам А на разных де, XoRe (ok), 15:36 , 20-Май-14, (140) –2 жжошь напалмом , arisu (ok), 15:44 , 20-Май-14, (141) +1 GPU User Interface, видимо Это дырочки такие на задней планке , Michael Shigorin (ok), 20:40 , 20-Май-14, (142) А если интерфейс отрисовывается дубовым видеоконтроллером который гонит картинку, Аноним (-), 18:39 , 22-Май-14, (143) Ты понял, про что я , XoRe (ok), 17:50 , 23-Май-14, (144) Офигеть, 4 года Впрочем, нашли же И хочется верить, что за 4 года никто плохой, Sluggard (ok), 21:29 , 12-Май-14, (2) +1 // Если у вас ядро не падало самопроизвольно - вероятно, беспокоится не о чем , anonymous (??), 21:29 , 12-Май-14, (3) // Это справедливо только для тех, кто уверен, что попадает в 75 , а не в 25 , Luhansk (?), 10:42 , 13-Май-14, (74) // Теория вероятности - очень интересная штука Теоретически, все молекулы воздуха , Аноним (-), 22:07 , 13-Май-14, (95) Для того, кто физику в школе прогуливает - могут , Led (ok), 00:42 , 14-Май-14, (104) Вообще-то, физика в нормальном уровне, с использованием теории вероятности - это, Аноним (-), 01:26 , 14-Май-14, (107) +2 Светодиод в очередной раз пронзил темноту мракобесия своим ярким скудоумием Позд, АнонуС (?), 04:12 , 14-Май-14, (109) +2 и даже для тех, кто не прогуливал ни в школе, ни в институте 8212 всё равно м, arisu (ok), 14:55 , 15-Май-14, (118) Даже законам термодинамики и теории газов , Led (ok), 01:06 , 16-Май-14, (119) насколько я помню 8212 таки нет , arisu (ok), 01:17 , 16-Май-14, (120) Абсолютно Газ - куча отдельных атомов или молекул Это как с зернами - после , Аноним (-), 03:47 , 17-Май-14, (125) После трёх Потому что из четырёх зёрен в трёхмерном пространстве можно создать, Michael Shigorin (ok), 12:35 , 17-Май-14, (126) Как у вас все просто Ну тогда и для газа давайте После какого количества молек, Аноним (-), 15:17 , 18-Май-14, (129) –1 После любого, разница в последствиях , Michael Shigorin (ok), 19:30 , 18-Май-14, (133) Если у себя не наблюдал непонятный крах ядра, то у тебя, наверное, всё хорошо Н, ano (??), 21:32 , 12-Май-14, (4) +1 // Я у себя вообще их не наблюдал , Sluggard (ok), 22:03 , 12-Май-14, (13) +2 // Вообще сабж весьма вероятностный процесс ибо гонки Да еще крайне разборчив где , Аноним (-), 23:52 , 12-Май-14, (49) +1 Вот именно это и должно озаботить тебя больше всего В твоём случае теперь поможе, АнонуС (?), 04:16 , 14-Май-14, (110) –3 Это у вас - формат цэ, граждане крЮтые профессионалы от эникейства , Аноним (-), 06:17 , 14-Май-14, (111) +1 А что, действительно можется верить, да Впрочем, это так, уже из области психоло, vn971 (ok), 01:36 , 15-Май-14, (116) –1 Не собирается gcc -O2 cve-2014-0196-md c tmp ccMgv8sE o In function main c, Аноним (-), 21:48 , 12-Май-14, (8) –5 // а комментарий в начале файла прочитать слабо , перец (??), 22:05 , 12-Май-14, (14) +6 // Ну вот у виндузоидов запускают file doc exe, а у нас - сплойты, , Аноним (-), 22:09 , 13-Май-14, (96) Забыл добавить -lutil -lpthread, Мимоаноним (?), 22:05 , 12-Май-14, (15) +1 Ну и ладно, уязвимостью багом меньше, Решето (?), 21:49 , 12-Май-14, (9) В Debian только что пришло исправление wheezy security 3 2 57-3 deb7u1 fixedht, Аноним (-), 21:54 , 12-Май-14, (10) +2 // В альте на той неделе ещё http git altlinux org tasks archive done _116 11933, Michael Shigorin (ok), 01:40 , 13-Май-14, (60) +2 Это как так, для Убунты обновление уже доступно, а для Дебияна ещё нет , BrainFucker (ok), 21:54 , 12-Май-14, (11) // Да ладно с дебианом Плохо, что для OpenSuSE нет , Аноним (-), 22:33 , 12-Май-14, (26) // Зачем же врать , Led (ok), 00:50 , 13-Май-14, (58) –1 Надо же на ком-то протестировать обновление, а то вдруг оно что-то ломает , Аноним (-), 23:17 , 12-Май-14, (32) –1 // Всегда бы так тестировали Когда надо, исправленных приложений не дождёшься Пон, BrainFucker (ok), 23:21 , 12-Май-14, (33) // Зато у _них есть The Ubuntu Kernel Team Это важно , Andrey Mitrofanov (?), 23:25 , 12-Май-14, (34) +1 Не знаю, заслуга ли это их кернел тима или нет, но юзерям в убунтах proc kallsy, Аноним (-), 23:45 , 12-Май-14, (42) Если бы они пихали из Testing - всё было бы ещё туда-сюда Но к сожалению, убунт, freehck (ok), 23:47 , 12-Май-14, (46) +1 Кстати, новость врёт, в 14 04 обновлений ядра нет ещё Только что обновлялся ht, BrainFucker (ok), 23:43 , 12-Май-14, (40) // Что за пакетный менеджер такой вывод генерирует , Аноним (-), 18:02 , 13-Май-14, (92) –1 // var log aptitude, BrainFucker (ok), 18:19 , 13-Май-14, (93) омг, мои глаза , анонимус (??), 18:56 , 19-Май-14, (137) +1 // Интересно, как он это из кубунты сделал Уж0с HaX0rZ кий , Аноним (-), 12:54 , 20-Май-14, (139) Удобно вдруг пароль забыл , хрюкотающий зелюк (?), 22:01 , 12-Май-14, (12) +4 // Да, от чужого сервака Удобно , Аноним (-), 22:09 , 12-Май-14, (17) +4 // Это ведь повышение прав Значит нужно знать пароль от обычного юзера этого серва, _KUL (ok), 02:45 , 13-Май-14, (62) В Rhel6 для обычного пользователя в proc kallsyms отображаются нули, так что та, Аноним (-), 22:07 , 12-Май-14, (16) // И в убунте 14 04 LTSной - такая же хрень , Аноним (-), 23:45 , 12-Май-14, (43) // да и в 12 04 тоже , мшефд (?), 10:39 , 13-Май-14, (73) Спасибо что эксплоит не опубликовали в диком виде - шутка , Пропатентный тролль (?), 22:15 , 12-Май-14, (19) // Опубликовали Только он не работает, т к дистростроители популярных дистров под, Аноним (-), 22:12 , 13-Май-14, (97) // Особенно если учесть, что покручивание гаек - этоecho 1 proc sys kernel kpt, Led (ok), 00:45 , 14-Май-14, (105) Это шутка была про перевод Тут в новостях переводчик часто использовал вырожени, Пропатентный тролль (?), 02:14 , 14-Май-14, (108) –2 // Это как Ходил со свирепой мордой , Аноним (-), 06:18 , 14-Май-14, (112) Блин, похоже ping на SGS3 через эту уязвимость не вернуть - , Аноним (-), 22:18 , 12-Май-14, (21) +1 На убунте уже пофиксили , commiethebeastie (ok), 22:18 , 12-Май-14, (22) +1 // , Аноним (-), 22:22 , 12-Май-14, (24) А оно там и не работало, для начала В 14 04 proc kallsyms юзеру все-время нули, Аноним (-), 23:47 , 12-Май-14, (45)   // не ясно, зачем вообще символами наружу светить это достаточно редко надо разраб, arisu (ok), 11:47 , 13-Май-14, (77)   // Не зря проект grsecurity существует , commiethebeastie (ok), 14:29 , 13-Май-14, (83)   У него ж grslackwarity , Michael Shigorin (ok), 14:31 , 13-Май-14, (84)   не знаю, не интересуюсь , arisu (ok), 14:40 , 13-Май-14, (86)   Для багрепортов и возможности собрать инфо о проблеме без пересборки ядра Да я , Аноним (-), 22:16 , 13-Май-14, (98) –1   прикладные программисты и обычные пользователи каждый день этим занимаются особ, arisu (ok), 22:23 , 13-Май-14, (102)   Собирается и вешает систему намертво что является Denial Of Service в чистом ви, birdie (?), 22:20 , 12-Май-14, (23) +1 // такая же ботва 3 14 2-1-ARCH , Адекват (ok), 08:36 , 13-Май-14, (67) –1 пажжитет е доступный по ссылке эксплоит работает только для 3 14 x, Пиу (ok), 22:34 , 12-Май-14, (27) +1 На 3 13 не сработало , Xaionaro (ok), 22:45 , 12-Май-14, (29) –1 // Написано же что для 3 14 и новее , Аноним (-), 22:20 , 13-Май-14, (101) // На 3 14 сработало Но только не из LXC, а напрямую на хост-системе , Xaionaro (ok), 18:11 , 14-Май-14, (114) так парень же ясно написал - для новых I ve written a slightly-less-than-POC p, ODESKBY (?), 23:38 , 12-Май-14, (38) на 3 7 openSuse 12 1 ничего не делает плюЁт точечки , ODESKBY (?), 23:40 , 12-Май-14, (39) // Race condition - весьма вероятностный процесс что тред выиграет гонку Подождите, Аноним (-), 23:49 , 12-Май-14, (47) // Стоп, оно работает для 3 14 и новее А вы пишете что у вас 3 7 , Аноним (-), 05:30 , 13-Май-14, (64) Оригинальный патч - от 29 04, в openSUSE он добавлен 5 05, в stable-queue - c 6 , Led (ok), 00:26 , 13-Май-14, (57) –1 rhel7 уязвим Нужно проверять на машине с 2 и более ядрами, Аноним (-), 00:54 , 13-Май-14, (59) По просьбе спецслужб в релиз-кандидат RHEL6 добавили , Аноним (-), 02:37 , 13-Май-14, (61) gentoo-hardened, proc kallsyms не прочитать от юзера фух , Аноним (-), 03:51 , 13-Май-14, (63) +1 // В обычной хомячковой убунте - аналогично Экая досада для гентушников , Аноним (-), 05:30 , 13-Май-14, (65) // Это ваши комплексы - он порадовался что в Gentoo Hardened всё хорошо, не сказав , rob pike (?), 14:24 , 13-Май-14, (82) +5 Ох моя Деби 3 2 57 а плюется только точками Энтропия падает, мы теряем дырк, odity (?), 09:04 , 13-Май-14, (68) // Но зависла винда на другом компе Не что то тут не чисто , odity (?), 09:07 , 13-Май-14, (69) Как ограничить доступ пользователей к procfs , Аноним (-), 10:34 , 13-Май-14, (71) // mount -o remount,umask 007 proc, Аноним (-), 10:37 , 13-Май-14, (72) +4 3 14 2-1-ARCH x86_64 собирается и работает , Аноним (-), 10:44 , 13-Май-14, (75) 3 14 1-1, 3 14 3-1 -ARCH x86_64 работает Ядро с PAX GRSEC спасет ваши жопы , Ващенаглухо (ok), 11:32 , 13-Май-14, (76) Фух, пронесло , Аноним (-), 12:15 , 13-Май-14, (78) OpenSUSE 12 3Linux linux-j48n site 3 7 10-1 28-desktop 1 SMP PREEMPT Mon Feb 3 , Ruslan (??), 12:54 , 13-Май-14, (79) –1 // И не должен, из последнего предложения новости понятно почему , Аноним (-), 16:34 , 13-Май-14, (90) Есть в природе нормальная ОС - не проблемная в плане безопасности хотя бы в тече, DmA (??), 13:42 , 13-Май-14, (80) // Выключенный комп в сейфе не предлагать , DmA (??), 13:43 , 13-Май-14, (81) Любая из Неуловимых ДжОС, rob pike (?), 14:34 , 13-Май-14, (85) Это утопия , МаксЖ (?), 15:01 , 13-Май-14, (89) Да вот есть тут одна загвоздка чтобы система была юзабельной - в ней должно быт, Аноним (-), 22:19 , 13-Май-14, (100) hardened gentoo например, только подойдет ли , Ващенаглухо (ok), 00:08 , 14-Май-14, (103) По моим наблюдениям патчи grsecurity защищают от большинства эксплоитов, по край, commiethebeastie (ok), 09:05 , 14-Май-14, (113) Народ, а кто-нибудь понимает что-то в kernel development Ибо, внезапно, выясняе, пох (?), 02:38 , 17-Май-14, (123) // поправка, должно, баг еще с 31 а, вот он http git kernel org cgit linux kernel, пох (?), 03:18 , 17-Май-14, (124) –1 1,2,8,9,10,11,12,16,19,21,22,23,27,29,38,39,57,59,61,63,68,71,75,76,78,79,80,113,123

Сообщения

[Сортировка по времени | RSS]

	45. "В ядре Linux обнаружена уязвимость, позволяющая поднять свои..."	+/–
	Сообщение от Аноним (-), 12-Май-14, 23:47
	> На убунте уже пофиксили :( А оно там и не работало, для начала. В 14.04 /proc/kallsyms юзеру все-время нули подсовывает на все и вся.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	77. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от arisu (ok), 13-Май-14, 11:47
	> А оно там и не работало, для начала. В 14.04 /proc/kallsyms юзеру > все-время нули подсовывает на все и вся. не ясно, зачем вообще символами наружу светить. это достаточно редко надо разработчику ядра, никогда — прикладному программисту, и уж точно совершенно никогда — обычному пользователю. inb4: да, самосборное, kallsyms просто не существует. никаких проблем за кучу лет.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от commiethebeastie (ok), 13-Май-14, 14:29
	> не ясно, зачем вообще символами наружу светить. это достаточно редко надо разработчику > ядра, никогда — прикладному программисту, и уж точно совершенно никогда — > обычному пользователю. > inb4: да, самосборное, kallsyms просто не существует. никаких проблем за кучу лет. Не зря проект grsecurity существует.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от Michael Shigorin (ok), 13-Май-14, 14:31
	> Не зря проект grsecurity существует. У него ж grslackwarity.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от arisu (ok), 13-Май-14, 14:40
	> Не зря проект grsecurity существует. не знаю, не интересуюсь.
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

	98. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	–1 +/–
	Сообщение от Аноним (-), 13-Май-14, 22:16
	> не ясно, зачем вообще символами наружу светить. это достаточно редко надо разработчику > ядра, никогда — прикладному программисту, и уж точно совершенно никогда — > обычному пользователю. Для багрепортов и возможности собрать инфо о проблеме без пересборки ядра? > inb4: да, самосборное, kallsyms просто не существует. никаких проблем за кучу лет. Да я не сомневаюсь что ты сам с багами справишься, так или иначе. Но вот правда ты чего-то не поймал сабжевый баг. А у тебя он тоже наверное есть. А то что эксплойт не сработает - второй вопрос. Невозможность целенаправленно долбануть - это хорошо, но положить систему можно и вслепую ведь...
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	102. "В ядре Linux обнаружена уязвимость, позволяющая поднять..."	+/–
	Сообщение от arisu (ok), 13-Май-14, 22:23
	> Для багрепортов и возможности собрать инфо о проблеме без пересборки ядра? прикладные программисты и обычные пользователи каждый день этим занимаются. особенно пользователи. сидят, болезные, ядра пересобирают и баги пишут. > Но вот правда ты чего-то не поймал сабжевый баг. я тебе намекну: может, это потому, что я не разработчик ядра и не занимаюсь ловлей багов в нём? я всё больше в прикладных библиотеках, которые использую, баги чиню. а уж такое экзотическое сочетание флагов, которое триггерит сабжевый баг, и вовсе ни разу в жизни не использовал.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема