forum.opennet.ru

"Уязвимость в модификациях ядра, сделанных Samsung для повыше..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Уязвимость в модификациях ядра, сделанных Samsung для повыше..."	+/–
Сообщение от Аноним (79), 17-Фев-20, 11:48
> если пробитие селинукс и тривиально для нынешней малвари, то пробитие харденед ядра вероятно только если там есть очевидная уязвимость Вообще-то наоборот. Науке пока не известно ни одного случая пробития селинукса из-за его архитектуры (только несколько мелких дыр, давно закрытых). Как и ни одного случая независимого аудита grsecurity.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в модификациях ядра, сделанных Samsung для повыше..., opennews, 12-Фев-20, 22:59 [смотреть все]

Ирония Уязвимость в подсистеме, которая должна была бы повышать безопасность , Аноним, 12-Фев-20, 22:59 (1) //
- C , Net с этого же начинал Главное, чтобы это была только уязвимость, а не н, Аноним, 12-Фев-20, 23:33 (7) //
  - Главное всех и себя в этом убедить Или вы считаете бекдор это адрес backdoor sa, Аноним, 13-Фев-20, 10:22 (45) //
    - любой обнаруженный бэкдор считать уязвимостью, что б политкорректно было, ну кон, ононым, 19-Фев-20, 23:00 (82)
- Это нормально Уязвимости бывают также к патчах hardered на ядро Linux, а также , Аноним, 12-Фев-20, 23:51 (9) //
  - Прошу заметить, что всё это плацебо разрабатывается сторонними разработчиками, и, Аноним, 13-Фев-20, 06:58 (33) //
    - Не решeто, а баги Баги и ядре бывают Тоже на кой оно нужно , Урри, 13-Фев-20, 07:12 (35)
    - Плацебо 8212 это grsecurity и прочий hardened Изначально делалось ради пиара, Аноним, 13-Фев-20, 13:43 (55)
      - SELinux и AppArmor тоже плацебо Такое же как антивирусы , Аноним, 13-Фев-20, 15:51 (60)
        
        Зависит от настроек Тот же apparmor позволял с минимальными трудозатратами отучи, Аноним, 13-Фев-20, 17:09 (62)
        
        Проще в контейнер засунуть, и пусть там хоть всю систему в майкрософт сливает Ч, Аноним, 13-Фев-20, 20:28 (63)
      - Не сказал бы, что grsecurity прямо уж бесполезен Он хотя бы проще и удобней тог, Аноним, 14-Фев-20, 12:09 (75)
        
        Потому что делается человеком, не имеющим достаточной квалификации правда, он т, Аноним, 14-Фев-20, 15:04 (76)
        
        Помню, Линус палец показал, мол, побег из изоляции это не баг, а фича А с pax б, Аноним, 14-Фев-20, 16:52 (77)
        
        Вообще-то наоборот Науке пока не известно ни одного случая пробития селинукса и , Аноним, 17-Фев-20, 11:48 (79)
        
        Науке Почему тогда в новостях постоянно репорты как вирус целенаправленно обход, Аноним, 17-Фев-20, 12:42 (80)
  - Шанс что найдут дырку в редко опционально используемой подсистеме же меньше Апд, рппп, 13-Фев-20, 14:43 (59)
- Про именно такие вещи и сказано что благими намерениями вымощена дорога в ад , Аноним, 13-Фев-20, 00:15 (12)
- Котшнаая должна предотвращать потерю контноля вендора над платформой Не благода, Аноним, 13-Фев-20, 01:46 (25)
- Ошибки в любом коде бывают же , Корец, 13-Фев-20, 06:38 (32)
- - У вас дыра в безопасности - Ну хоть что-то у нас в безопасности , Аноним, 13-Фев-20, 08:02 (38)
- И никто не задумался, а зачем ядро от Гугла выдает PID от только что завершенног, КО, 13-Фев-20, 09:39 (43) //
  - Не от Гугла, а от Линуса И ответ очевиден 8212 потому что Томпсон и Ричи заве, Аноним, 13-Фев-20, 13:45 (56)
- Хотели как лучше, а получилось как всегда , Аноним, 13-Фев-20, 14:18 (58) //
  - Это просто самсунг, с ПО и саппортом у них всегда были проблемысосредоточились б, хотел спросить, 14-Фев-20, 01:34 (71)
Ubuntu такие же дыры создает, Аноним, 12-Фев-20, 23:02 (2) //
- Про дыры из-за убунтовых патчей к ядру не слышал, но в утилите обработки крахов , Аноним, 12-Фев-20, 23:14 (5) //
  - https www opennet ru opennews art shtml num 52286, Аноним, 12-Фев-20, 23:26 (6)
Тяп-ляп и в продакшн Ничего, гнусмасохомяки тыквовизоры схавали, и этим не пода, Аноним, 12-Фев-20, 23:04 (3) //
- Яблофаги такое тоже хавали И линуксоценители И продолжат хавать все и всегда, , IRASoldier_registered, 12-Фев-20, 23:08 (4) //
  - Что за бред Люди придумали математику Можно писать код и ДОКАЗЫВАТЬ правильнос, rshadow, 12-Фев-20, 23:35 (8) //
    - Для программ уровня hello world Не взаимодействующих между собой А для любой м, Аноним, 13-Фев-20, 00:16 (13)
      - Возможно дофига потратить времени и бабла Поэтому и не делают И правильно дела, rshadow, 13-Фев-20, 00:58 (18)
        
        Дофига времени может оказаться почти синонимом бескончности Зачем тебе программ, Аноним, 13-Фев-20, 01:36 (22)
        
        В белого карлика Солнце, пройдя стадию красного гиганта, сбросит внешнюю оболоч, тот_же_анон_только_с_мабилы, 13-Фев-20, 01:55 (26)
        
        Как будто там массы достаточно на гиганта , Michael Shigorin, 13-Фев-20, 13:57 (57)
        Гигант он только по меркам колхозников А для астрономов это таки red dwarf , Аноним, 14-Фев-20, 00:10 (70)
        
        Не всё так просто В нынешнее время, проблема в том, что море эпических дыр и нед, Lex, 13-Фев-20, 21:43 (66)
      - Особенно при использовании классов в которых 90 функциональности не нужна А та, Аноним, 13-Фев-20, 05:25 (29)
      - Дело даже не в хелло вордах а в компиляторах всего этого дела , arthi, 13-Фев-20, 13:26 (54)
      - в ветку призываются адепты секты solid, йо ж, 14-Фев-20, 09:29 (74)
    - Это ты так толсто намекаешь, что пора переводить написание ОС начиная от ядра и , IRASoldier_registered, 13-Фев-20, 01:29 (21)
      - на Scala, IdeaFix, 13-Фев-20, 07:21 (36)
        
        Я б на это посмотрел, убийца Оберона, никак не меньше , IRASoldier_registered, 13-Фев-20, 07:42 (37)
        Ядро под JVM Медленно будет ворочаться, да и дырок в этом JVM, наверняка, больш, Аноним, 13-Фев-20, 10:23 (46)
      - А системных програмеров они в дурке будут нанимать Обычные люди явно не смогут , Аноним, 13-Фев-20, 20:33 (64)
        
        Хм А вот это уже гипотетически интересно И может выстрелить лет через 25-30 , IRASoldier_registered, 14-Фев-20, 07:33 (72)
    - чё-та пытаютсяhttps www ralfj de blog 2015 10 12 formalizing-rust htmlhttps , Аноним, 13-Фев-20, 10:56 (51)
  - Не спорю, люди ошибаются Но Samsung впереди планеты всей за исключением Apple , Аноним, 13-Фев-20, 00:48 (16) //
    - при этом за цену существенно ниже аналогов от Apple, а качество сборки и софт, IRASoldier_registered, 13-Фев-20, 01:25 (20)
    - Я тоже перестал брать Samsung Но поскакав по Android-пи понял, что везде весело, iPony129412, 13-Фев-20, 05:05 (28)
  - Так это же патч от самсунговцев, а эти товарищи - известные руко опы Единственн, Аноним, 13-Фев-20, 08:03 (39) //
    - А ты конечно пишешь код без уязвимостей, ну вперед устраивайся в samsung и покаж, КГБ СССР, 13-Фев-20, 10:33 (48)
      - Зачем ты тратишь на линуксоидов свое драгоценное время Скорее переустанавливай , Аноним, 13-Фев-20, 12:28 (53)
Если эту уязвимость можно использовать для получения рута, то это скорее фича , vantoo, 13-Фев-20, 00:04 (10) //
- Но лучше было бы без уязвимостей и с возможностью получения рута без плясок с бу, Аноним, 13-Фев-20, 00:57 (17)
Что такое, пчелы все-таки иногда побеждают мед , Аноним, 13-Фев-20, 00:14 (11)
Анализатор троянов производителя троянов обнаружил чужой троян в нашпигованой тр, 4eburashk, 13-Фев-20, 01:46 (24) //
- Лол, Кек, 13-Фев-20, 06:31 (31)
- Причиной пожара стало возгорание противопожарной системы , Аноним, 13-Фев-20, 11:32 (52)
И это самсунг Страшно подумать сколько дыр в модификациях от xiaomi Там вообще, Аноним, 13-Фев-20, 03:59 (27) //
- 171 От Андроил 187 , да Скоро от русский язык ничего не останется, научитесь, Здрасьте, 13-Фев-20, 16:59 (61) //
  - Отандроил Наверное, это в прошедшем времени , Аноним, 13-Фев-20, 20:34 (65) //
    - Самсунгоюзеров отандроили, Анонимусис, 14-Фев-20, 08:39 (73)
То есть по умолчанию у пользователей самсунгов нет полного контроля над __своим_, Аноним, 13-Фев-20, 05:48 (30) //
- это НАШЕ устройство, раб Просто мерзский самсунг, как обычно, пытается воровать , гугель, 13-Фев-20, 07:05 (34)
- А у пользователей любого устройства с Android с проишивкой от производителя есть, Аноним, 13-Фев-20, 10:17 (44)
- Над устройством 8212 есть А вот над ПО 8212 нет Потому что оно несвободн, anonymous, 13-Фев-20, 10:38 (49)
в февральском обновлении самсунг исправил этоSVE-2019-16132 Use after free and , Аноним, 13-Фев-20, 08:06 (40) //
- Не все телефоны получают обновления и не факт что в них этой уязвимости нет Вот, Аноним, 13-Фев-20, 10:32 (47)
- нет уж спасибо, не нужны мне такие фичи , которые телефон от меня закрывают, vitalif, 13-Фев-20, 23:18 (68)
GPL 3 на них нет - , vitalif, 13-Фев-20, 23:18 (69)
Эх все хотят сделать свой велосипед и Sumsung тоже туда LKRG https www openwa, Аноним, 15-Фев-20, 09:55 (78)
pid это отличная тема, даже если ты сам грепнешь вывод ps ax и найдёшь нужный пр, None, 18-Фев-20, 13:24 (81)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру