forum.opennet.ru

"Локальная уязвимость в ядре Linux, эксплуатируемая через nftables "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Локальная уязвимость в ядре Linux, эксплуатируемая через nft..."	+/–
Сообщение от Аноним (64), 26-Дек-23, 14:41
Хорошо, что на всех этих компах не используются всякие sandbox типа firejail или snap, из которых эта штука потенциально позволяет рутануть хост.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Локальная уязвимость в ядре Linux, эксплуатируемая через nftables , opennews, 26-Дек-23, 11:35 [смотреть все]

опять китайцы , Аноним, 26-Дек-23, 11:35 (1) //
- Китайцы нашили, а добавили дыру европейцы , Аноним, 26-Дек-23, 11:41 (3) //
  - а в импортозамещённой например астре есть такая , Аноним, 26-Дек-23, 13:22 (25) //
    - Разумеется, думаете там аудит каждого коммита делают , Аудитор астры, 26-Дек-23, 19:17 (151)
    - Вполне возможно Вот только там, получив рута через эксплоит, не сильно легче ст, Аноним, 27-Дек-23, 07:52 (221)
    - Астра базируется на более старом ядре, поэтому именно в данном случае она безопа, Алексей, 29-Дек-23, 07:20 (241)
Сишники опять в указателях запутались Да что ж такое то , Шарп, 26-Дек-23, 11:43 (4) //
- Безопастный обладает искусственным интеллектом, чтобы догадаться, что имеются ду, Аноним, 26-Дек-23, 12:14 (9) //
  - когда ты чуть-чуть почитпешь про раст, ты поймешь, что тебн не нежно вручную осв, амоним, 26-Дек-23, 12:30 (11) //
    - И что ты забыл на техническом ресурсе, болезный Иди в свой мак, не забудь взять, Аноним, 26-Дек-23, 13:03 (20)
      - Мак на минуточку корнями уходит в BSD, да и apple постоянно выкладывает код в от, Анонимусс, 26-Дек-23, 13:33 (31)
        
        а что, у них была опция не выкладывать , Вася, 26-Дек-23, 13:45 (34)
        
        Конечно Там же не раковая гпл - которая тебя заставляет, а свободная APSL - с к, Аноним, 26-Дек-23, 13:51 (36)
        
        Просто вынесли мусор Хорошее дело, да , Аноним, 26-Дек-23, 13:53 (40)
        
        Конечно хорошее Я когда макулатуру выношу к мусорке, то на кульке так маркером , Аноним, 26-Дек-23, 15:39 (80)
        
        В принципе, можно увидеть в этой истории поучительную притчу о дружбе корпорац, Аноним, 26-Дек-23, 17:05 (112)
        
        И не только BSD У меня под окном живут бездомные котики Я их подкармливаю, неко, Аноним, 26-Дек-23, 17:13 (118)
        
        Вот только сообщество линукс вместо мурлыканья производит кое-что помасштабней, Аноним, 26-Дек-23, 18:17 (128)
        Сообщество Серверную систему 8470 1 Ты наверное хотел сказать корпы и погром, Аноним, 26-Дек-23, 18:21 (129)
        Не хотел Не было бы одного финского студента и кучи других чуваков, которые код, Аноним, 26-Дек-23, 18:34 (132)
        Не было бы корпов и их денег - поделка финского студента и других чуваков остала, Аноним, 26-Дек-23, 18:48 (141)
        А было бы планирование, и мы бы уже жили на Марсе в автономных городах Linux и, Аноним, 26-Дек-23, 22:13 (171)
        Это было 32 года назад С тех пор много воды утекло Покажи, пожалуйста, на что с, Аноним, 26-Дек-23, 18:59 (145)
        Подожди массовых сокращений и снижения ЗП И ты услышишь голос сообщества, брюки, Аноним, 26-Дек-23, 22:06 (170)
        А корпы и погромисты на их зп не люди что-ли И эти тоже часть сообщества линук, Аноним, 26-Дек-23, 20:32 (161)
        Таких как ты меньшенство Большая часть будет кричать, что корпы портят их линук, Аноним, 26-Дек-23, 20:59 (163)
        А корпы специалистов с Нибиру набирают Или, может, там один плейбой-мультимилли, Аноним, 26-Дек-23, 22:02 (169)
        Конечно нет, но как только программер идет на работу к корпам, то, если судить п, Аноним, 27-Дек-23, 00:00 (196)
        Говорят, Китай запустил ракету на метане первым , Аноним, 26-Дек-23, 23:16 (188)
        
        Проекту FreeBSD сильно помогло это выложенное Такое впечатление, что это выложе, Аноним, 26-Дек-23, 13:57 (43)
        
        Не знаю Но что мешает FreeBSDшникам взять эти кода и использовать Лицензия поз, Анонимусс, 26-Дек-23, 14:31 (59)
        
        Лицензия не покрывает патенты После использования кода Mac можно неслабо отгрес, Витюшка, 26-Дек-23, 14:39 (63)
        
        Свободненько, ничего не скажешь Но вообще было бы полезно создать прецедент App, Аноним, 26-Дек-23, 14:44 (65)
        
        Можно, делай Создай свой проект, тащу туда маоквский код, создай прецедент Сообщ, Аноним, 26-Дек-23, 14:52 (68)
        
        Apple против фри или опенка 8212 было бы куда более показательно, чем против , Аноним, 26-Дек-23, 15:09 (70)
        
        Ну да, ни кода, ни донатов, но с какого-то перепугу - покровители ну, ведь ан, Аноним, 26-Дек-23, 16:25 (94)
        
        - Кода, кода, вчера , Аноним, 26-Дек-23, 23:18 (189)
        
        А проект FreeBSD сильно нуждается в этой помощи , YetAnotherOnanym, 26-Дек-23, 18:32 (131)
        
        Судя по тому, как он стагнирует 8212 весьма , Аноним, 26-Дек-23, 18:50 (142)
        
        Просто они уже достигли совершенства, поэтому им не надо развиваться дальше , Аноним, 26-Дек-23, 18:51 (143)
    - Заканчивай уже далдонить эту мантру Я тебе про Фому, а ты мне про Ерёму , Аноним, 26-Дек-23, 13:53 (39)
    - А вот расту память освобождать нужно, так и скажите придумали сборщик мусора, , Аноним, 26-Дек-23, 14:00 (45)
      - Только в Расте нет сборщика мусора в классическом его понимании В Паскале его, , llolik, 26-Дек-23, 14:11 (47)
        
        есть и ещё какой - весь мусор на раст побежал , Аноним, 26-Дек-23, 15:29 (73)
        
        Мусор не может бегать, поэтому остался на сишке , Аноним, 26-Дек-23, 15:33 (78)
        
        Мусор обычно ветром носит Так что таки раст , anonymous, 26-Дек-23, 16:25 (95)
        
        Мы тут не в Париже, у нас мусор в баках c h лежит , Аноним, 26-Дек-23, 17:00 (104)
        
        В Паскале нет, только если это не его урезанный диалект Оберон , Аноним, 26-Дек-23, 23:12 (187)
    - Во-первых, иногда нужно, Во-вторых, совсем не понимаешь что произошло выше Это , all_glory_to_the_hypnotoad, 26-Дек-23, 14:20 (53)
    - Безопасно - и точка , trolleybus, 26-Дек-23, 17:56 (126)
  - Он обладает borrow checker, котооый не даст тебе дважды удалить один и тот же ку, Аноним, 26-Дек-23, 16:27 (96)
- Зато они добавили goto Теперь код еще ближе приблизился к лапше, а применение ст, Анонимусс, 26-Дек-23, 13:19 (22) //
  - Предложи вариант без goto, для которого не надо будет шариться по файлу в поиска, Tron is Whistling, 26-Дек-23, 15:32 (76) //
    - Предлагаю использовать defer Хотя стоп, в эту убогость defer еще не завезли М, Анонимусс, 26-Дек-23, 16:00 (87)
      - Не кажется вам, что всё это извращение Переход - это нормальная в т ч низкоуров, Tron is Whistling, 26-Дек-23, 22:54 (179)
        
        Ого, оказывается те кто не хочет, чтобы этой фигней пользовались - неосиляторы З, Аноним, 27-Дек-23, 00:46 (201)
        
        Кто все эти люди Судя по тому, что goto не любят 8212 смузи-растаманы какие-, Аноним, 27-Дек-23, 02:39 (212)
        Дейкстру - да А Керниган с Ритчи тут при чём Goto выпилили фанаты ООП и ди, 1, 27-Дек-23, 10:53 (227)
        
        Они в своей книге еще 88 года пишут что гото плохо, приводят пример где его вр, Аноним, 27-Дек-23, 12:21 (231)
        
        Так это уже 88 год Тогда goto было совершенно неприличным словом хотя практ, 1, 27-Дек-23, 17:09 (236)
    - C goto не надо шариться Ясно, понятно , Аноним, 26-Дек-23, 21:10 (165)
      - Ага, видишь goto 8212 можно закрывать код и удалять его нафик , Аноним, 27-Дек-23, 02:36 (211)
  - Вот так, добрых полвека прошло, а проклятие Дейкстры владеет умами Вбитая со сту, Аноним, 26-Дек-23, 15:47 (82) //
    - Керниган и Ритчи в книге Kernighan Ritchie 1988 глава 3 8 Goto and Labels пишу, анонин, 26-Дек-23, 16:57 (103)
      - Но тем не менее добавили его в C Наговорив всяких слов, которые звучат больше к, Аноним, 26-Дек-23, 18:08 (127)
        
        Именно Они даже написали пример как из code for i 0 i n i for j , фнон, 26-Дек-23, 18:42 (135)
        
        Что и требовалось доказать без goto получилась дурацкая лапша с флажочками Зато, anonymous, 26-Дек-23, 18:55 (144)
        
        Ну так запиши Керниган и Ритчи в Готофобы Ты наверняка умнее и лучше разбираешьс, Анонимусс, 26-Дек-23, 19:06 (149)
        
        Вы можете как угодно лепить Другие будут делать, как удобнее им Не нравится - не, Tron is Whistling, 26-Дек-23, 22:56 (182)
        
        Полностью согласен, тут я могу просто бухтеть или скрипеть зубами, в зависиммост, Аноним, 27-Дек-23, 00:49 (202)
        
        По какой той же самой По ужасный овнокод в ядре снова делает уязвимость но , Аноним, 27-Дек-23, 02:30 (210)
        Если такое каким-то образом произойдёт - мне уже будет почти фиолетово, потому ч, Tron is Whistling, 27-Дек-23, 09:58 (222)
        
        Ну да, ещё goto прерывает циклы СРАЗУ а не ждёт, пока ты ВСЁ просмотришь А вдру, Dont Ask, 27-Дек-23, 00:01 (197)
        
        Туплю, в этом примере прервётся сразу facepalm , Dont Ask, 27-Дек-23, 00:04 (199)
        
        Ах ты ж Я думал, он троллит, а он СЕРЬЁЗНО предлагает избавиться от goto ТАКИМ , Аноним, 27-Дек-23, 02:15 (207)
        
        И вот зачем всё это извращение, когда достаточно просто goto и метки , Tron is Whistling, 26-Дек-23, 22:56 (181)
        
        Аргумент уровня зачем вообще делать какой-то cleanup, если достаточно простого , Аноним, 27-Дек-23, 02:43 (213)
        
        Мне не платят за количество строк кода, поэтому делать из одного goto портянку м, Tron is Whistling, 27-Дек-23, 10:00 (223)
        
        Думаю за качественный и поддерживаемый код тебе тоже не платят и так подумал, Аноним, 27-Дек-23, 12:44 (232)
        
        Почти угадал Мне платят за то, чтобы я определял, как всё это делается архитек, Tron is Whistling, 27-Дек-23, 14:43 (233)
        
        О, это уже интереснее Если ты работаешь с тем что в итоге делается другими людь, Аноним, 27-Дек-23, 18:11 (237)
        
        Но да, есть момент - у нас не чистый проект из чистого кода, а в силу характера , Tron is Whistling, 27-Дек-23, 14:46 (234)
        
        Единственный недостаток гото - неочевидная местами раскрутка стека Но если оно в, Tron is Whistling, 26-Дек-23, 22:55 (180)
        
        Бедные снежинки, то ли дело диды, наделали столько CVE, что выгребать будем еще , Аноним, 27-Дек-23, 00:51 (203)
        
        Да, диды CVE наделали Потому что хоть что-то делали, да и npm и лефтпадов тоже , Tron is Whistling, 27-Дек-23, 10:01 (224)
      - Можно например и без switch обойтись, а еще можно на Brainfack писать , Аноним, 26-Дек-23, 18:41 (134)
  - goto в ядре нормальная практика для клинапа struct myfoo foo NULL struct my, Ананимус, 26-Дек-23, 16:28 (97) //
    - Ну, и что мешает по-человечески разбить это на функции struct Context struct , Аноним, 26-Дек-23, 18:29 (130)
      - Читаемость хуже, если клинап требует определенного порядка вызовов еще и ошибить, anonymous, 26-Дек-23, 18:42 (136)
        
        Ты же о коде с goto говоришь , Аноним, 26-Дек-23, 19:53 (157)
      - Во-первых, у них так приятно где кушать там и гадить Во-вторых, диды писали и м, Анонимусс, 26-Дек-23, 18:45 (139)
        
        Сам какую ОС разрабатываешь Свой код покажешь Ляпы есть А если найду , Аноним, 26-Дек-23, 22:22 (172)
      - Мешает то, что у тебя этих функций на каждый чих станет 100500, и ты будешь по н, Tron is Whistling, 26-Дек-23, 22:57 (183)
        
        Почему это проблема Или по goto-портянке бегать не надо У функции как бы есть и, Аноним, 26-Дек-23, 23:35 (192)
        
        В самую первую очередь - начинать вместо кормления розовых пони в голове дружить, Tron is Whistling, 27-Дек-23, 10:04 (225)
        
        Ну, понятно начинаем лить делевый пафос, ибо ничего конкретного ни на один из м, Аноним, 27-Дек-23, 11:07 (229)
        
        Извини, привык на иррациональные вопросы просто забивать Потому что есть определ, Tron is Whistling, 27-Дек-23, 14:50 (235)
      - Чтобы другие могли понять, что именно вы хотели продемонстрировать, пожалуйста,1, Аноним, 27-Дек-23, 02:13 (206)
      - Тот факт, что нечеловеческий вариант освобождает foo, если не удалось выделить b, Аноним, 27-Дек-23, 02:26 (209)
      - Ты сейчас на серьезных щас мне будешь утверждать что в одной функции можно тольк, Ананимус, 02-Янв-24, 20:23 (242)
      - Ох лол if kref_get_unless_zero foo- ref ret -ENODEV , Ананимус, 02-Янв-24, 20:32 (243)
        
        s do_stuff_with_bar do_stuff_with_foo , Ананимус, 02-Янв-24, 20:32 (244)
netfilter уязвимость Это уже база, redhat не может писать нормально код, Аноним, 26-Дек-23, 12:49 (14) //
- В последнее время наметилась тенденция тому, что в разработку приходят психическ, Аноним, 26-Дек-23, 13:20 (23) //
  - Это относится к гораздо большему числу областей по крайней мере, для людей инте, Аноним, 26-Дек-23, 14:12 (48) //
    - Знаете, далеко не все люди ограничены в прокачке только одним навыком И девочкой, Аноним, 26-Дек-23, 14:35 (62)
      - Прокачивать можно сколько угодно навыков Но вместе с навыком социализация ред, Аноним, 26-Дек-23, 16:02 (88)
        
        Какие же бедные нормальные люди Они даже не могут социализироваться, потому что , Аноним, 26-Дек-23, 16:06 (90)
        
        То-то поналезло в IT нормальных людей социализируются целыми днями, работать т, anonymous, 26-Дек-23, 18:44 (137)
        
        Ну, если работать программировать на сишке , то тут чем меньше работающих,, Аноним, 26-Дек-23, 19:43 (155)
        
        Ядро уже на жабоскрипте переписал, хейтер , Tron is Whistling, 26-Дек-23, 22:58 (184)
        
        Не, он явно не про яваскрипт Недавно ковырялся в js-коде, где автор тоже в ука, Аноним, 26-Дек-23, 23:37 (194)
        
        Именно JS 8212 такая же гадость, как и сишка , Аноним, 26-Дек-23, 23:59 (195)
        
        Так логика создания одинакова Сишка создавался как максимально простой язык отн, Аноним, 27-Дек-23, 00:06 (200)
if nft_set_elem_active e- ext, iter- genmask goto cont Типичный Си , Аноним, 26-Дек-23, 12:51 (17) //
- Нет, блджад, вместо гото будем while true if break городить Или целую, Tron is Whistling, 26-Дек-23, 15:30 (74) //
  - Какой ещё while Один из таких спецалистов однажды на кодревью заменил мои goto , Аноним, 26-Дек-23, 16:07 (91) //
    - Я бы тоже спросил зачем он дублирует Можно написать и без goto и без дубляжа , Аноним, 26-Дек-23, 16:42 (99)
      - Потому что индусам платят за строчки , Аноним, 26-Дек-23, 21:52 (168)
      - Можно пример , Аноним, 26-Дек-23, 23:33 (191)
        
        f openResource if f g openAnotherResource if g h openThi, Панорамикус, 27-Дек-23, 03:40 (217)
        
        1 Читабельность вашего решения насктолько хороша, что вы же сами запутались, гд, Аноним, 27-Дек-23, 05:31 (218)
        
        В приведённом мной примере есть куда более серьёзная проблема, но вы её почему-т, Панорамикус, 28-Дек-23, 03:38 (240)
    - Это да, вот такие вот перлы обычно и получаются , Tron is Whistling, 26-Дек-23, 22:59 (185)
  - Зачем ворох процедур Делаешь в каждой функции одну nested inline функцию с каки, Аноним, 26-Дек-23, 16:14 (92) //
    - Напишите на своих гoвнoязыкax Хелло Ворлд, чтоб банарь весил 27 байт Иль сервак, pavlinux, 26-Дек-23, 16:51 (101)
      - А потом ваш сервак поимеют и начнут майнить, так что LA улетит за миллионы Так ч, Аноним, 26-Дек-23, 17:02 (108)
        
        Пока вы дpoчите за безопасность, 97 взломов хаков краж итп исходит от сотрудник, pavlinux, 26-Дек-23, 17:09 (114)
        
        Статистику в студию, образорванный ты наш А то языком болтать - не мешки ворочат, фнон, 26-Дек-23, 17:27 (122)
        Ну, если у вас числятся сотрудниками китайские боты, то да , Аноним, 26-Дек-23, 17:52 (125)
        
        В общем случае инсайдеры вас трахнут гораздо быстрее, чем кулхацкеры Исключения , Tron is Whistling, 26-Дек-23, 23:00 (186)
        
        Это если бизнес-критичные сервисы на Go или Java А если на сишке 8212 тогда в, Аноним, 26-Дек-23, 23:35 (193)
        
        Threesome , Аноним, 27-Дек-23, 07:47 (220)
      - Вот это особенно смешно Память надо измерять не на старте, а через неделю работ, Аноним, 27-Дек-23, 07:29 (219)
  - То ли дело лапша на несколько тысяч строк с goto В ней разобраться легче, да , Аноним, 26-Дек-23, 16:31 (98) //
    - Если у вас функции по тыще строк вы делаете что-то не так, неважно с goto или бе, anonymous, 26-Дек-23, 18:47 (140)
о5 очень опасная уязвимость для всех PC на которых всегда один пользователь Бгг, Аноним, 26-Дек-23, 14:23 (57) //
- Хорошо, что на всех этих компах не используются всякие sandbox типа firejail или , Аноним, 26-Дек-23, 14:41 (64) //
  - Да как-то нет доверия ко всем этим фуфлобоксам, посмотрим появится ли решение ми, Аноним, 26-Дек-23, 15:04 (69) //
    - Ну да, так все и побежали заворачивать сторонний софт в виртуалки Точнее, побежа, Аноним, 26-Дек-23, 15:11 (71)
      - тут гипервизор защищает только память ядра, незаметно её портить ты уже не сможе, Аноним, 26-Дек-23, 16:19 (93)
        
        Тем не менее, чтобы виртуализация 8212 веьсма неудобный и непопулярный инстру, Аноним, 26-Дек-23, 19:39 (153)
        
        да вообще пофиг, смысл в том что память ядра на современных процессорах ты не ис, Аноним, 27-Дек-23, 11:55 (230)
        
        А тут новость как раз об порче памяти на современных процессорах OH SHI , 1, 27-Дек-23, 21:15 (238)
        
        новость про старые процессоры, Аноним, 27-Дек-23, 22:24 (239)
Короче налетели в основном снова любители конь-тейнеров Ну и чёрт бы с ними , Tron is Whistling, 26-Дек-23, 15:33 (77) //
- Любители сишки, которые пытаются доказать, что это полноценный ЯП Хотя нормально, Аноним, 26-Дек-23, 15:35 (79) //
  - Зато мало в каком языке такое кол-во UB прямо в той зловноной куче которую по ош, Аноним, 26-Дек-23, 15:45 (81) //
    - Говорят, сишные стандарты, начиная с C89, писали злокозненные фанаты раста, угна, Аноним, 26-Дек-23, 16:02 (89)
      - Жаль свой собственный стандарт они не осилили , Аноним, 26-Дек-23, 19:02 (146)
        
        Стандарт СИ вида колбаса делается из мяса, может содержать добавки в виде сала,, Анонимусс, 26-Дек-23, 19:11 (150)
        
        Ждём, когда на смену gcc и clang придут gcc-gpt и clanggpt Вот это будет эра аб, Аноним, 27-Дек-23, 00:02 (198)
  - А что в твоем понимании полонецнный ЯП , Аноним, 26-Дек-23, 16:42 (100)
  - А почему весь новый софт тормознее старого Хотя по сути делает все то же самое , Аноним, 26-Дек-23, 16:55 (102) //
    - Т е тебе важнее скорость чем безопасность Типичный ответ любителя double-free , фнон, 26-Дек-23, 17:02 (106)
    - Но ведь KDE2 намного быстрее KDE4 по мнению местных и новое ядро тормознее, Аноним, 26-Дек-23, 17:05 (111)
      - А чего тут удивительного Прям Америку открыл, на сишечке тож можно писать по ра, Аноним, 26-Дек-23, 17:40 (123)
        
        С динамикой роста кодовой базы ядра линукс можно ознакомится тут https www ope, Аноним, 26-Дек-23, 17:44 (124)
        Можно по разному, но почему-то пишут одинаково Некачественные сишники, наверное, Аноним, 26-Дек-23, 19:05 (148)
        
        Всё больше начинаю убеждаться, что существование этих самых настоящих сишных пр, Аноним, 26-Дек-23, 19:41 (154)
        
        Причем некоторые умудрились оставить в Х org уязвимости аж 88 году CVE-2023-437, Аноним, 26-Дек-23, 21:09 (164)
        
        Там же макросы и модули Охват поддерживаемого оборудования за последние 10 лет , Аноним, 26-Дек-23, 22:36 (176)
    - Для тех кто не умеет читать и переходит на личности Если безопасность это прям , Аноним, 26-Дек-23, 17:13 (117)
      - А толку от Кюбикса если ядро то же Linux kernel PV driver issues and LVM misconf, фнон, 26-Дек-23, 19:18 (152)
а в моем свежем дебиане 4 19, Аноним, 26-Дек-23, 18:45 (138)
Нужна безопасность - пишите на Java, проверено десятилетиями корпорациями с обор, Аноним, 26-Дек-23, 19:04 (147) //
- КОБОЛ всяко старше Да и денег, вероятно, прокрутил гораздо больше , Аноним, 26-Дек-23, 19:44 (156)
- Проверено корпорациями и ещё тысячами скрипт-киддис с log4j в руках , Анонимщик, 26-Дек-23, 21:27 (167)
- Ну, с оборотами в миллиарды, можно в сервер и слона запихнуть Была бы такая бл, Аноним, 26-Дек-23, 22:38 (177)
- Джава - хороший выбор, но Ада и Оберон лучше подходят для подобных целей , Аноним, 27-Дек-23, 02:12 (205)
- Ими же проверено использования линукса D, Аноним, 27-Дек-23, 02:53 (214)
А чего вы хотите от монолитного ядра Кстати авторы systemd намекают что линукс , Абу, 27-Дек-23, 03:19 (216) //
- Впихнув комбайн который полностью поглотит Linux У Поттеринга шизофрению всё же, 1, 27-Дек-23, 10:56 (228)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру