forum.opennet.ru

"На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ubuntu"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
Сообщение от name (??), 27-Мрт-23, 09:53
Никто не хочет, а если хочет, то не может, потому что кулхацкир не будет тратить силы на 1,5 инвалида, которые хотят, ему нужен массмаркет по типу убунты или на худой конец фрибсд, где, кстати, на безопасность кладут жирный болт. Пруфы у тебя в статистике.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ubuntu, opennews, 25-Мрт-23, 15:42 [смотреть все]

Команды в одном месте покупают эксплоиты в другом их 171 продают 187 безотхо, Аноним, 25-Мрт-23, 15:42 (1) //
- АэНБэшники гонят план, сливаяя лишнее на карманные расходы , Аноним, 25-Мрт-23, 16:34 (23) //
  - А может разные службы меряются кто какие уязвимости добавил , Аноним, 25-Мрт-23, 18:59 (40) //
    - Это было бы странно в данном случае уязвимости - не более чем инструмент, а что, Аноним, 26-Мрт-23, 10:36 (104)
- Что ж тогда 1000 команд не приехала с купленными эксплоитами , Аноним, 25-Мрт-23, 16:49 (25) //
  - Лень, экономика не сошлась, не палятся Саму конфу придумали люди близкие к конк, Аноним, 25-Мрт-23, 18:46 (36) //
    - Ну хотя бы сто , Аноним, 25-Мрт-23, 20:17 (54)
      - анониму лень было за теслой ехать что непонятно , онаним, 26-Мрт-23, 01:04 (90)
        
        Да чёрт с ней с Теслой, но понтануться перед пацанами , Аноним, 26-Мрт-23, 02:56 (95)
А дефолтную инсталляцию OpenBSD не могут сломать for a heck of long time , Аноним, 25-Мрт-23, 15:43 (2) //
- Про дефолтную OpenBSD есть открытое интервью где один из разработчиков опеньки г, Аноним, 25-Мрт-23, 15:46 (3) //
  - Можно я тоже дам такое интервью Я не жадный, если что , Всем Анонимам Аноним, 25-Мрт-23, 15:51 (5) //
    - Конечно иди вот прям на этот сайт https www darkreading com vulnerabilities-th, Аноним, 25-Мрт-23, 15:57 (7)
      - https www opennet ru opennews art shtml num 28998, Аноним, 25-Мрт-23, 16:06 (13)
      - А где сам код в статьях , Аноним, 27-Мрт-23, 07:09 (132)
- А пытаются Учитывая количество пользователей Ведь не только OpenBSD не пытаю, Всем Анонимам Аноним, 25-Мрт-23, 15:50 (4) //
  - Количество проприетарных пользователей велико И даже одна успешная эксплуатация, Аноним, 25-Мрт-23, 16:02 (11) //
    - А поточнее можно , Аноним, 25-Мрт-23, 16:46 (24)
      - Все полтора Соня, нетфликс и жунипер на фре Спорный вопрос баг это или фича, н, Аноним, 25-Мрт-23, 17:20 (29)
        
        Уже свалили Juniper 8217 s next-generation operating system, Junos OS evolved,, Аноним, 26-Мрт-23, 05:38 (97)
        
        Этот бред 10 лет назад еще несли А основная часть устройств для Enterprise как , bOOster, 29-Мрт-23, 09:27 (150)
        
        Ещё Нинтендо , Хз, 28-Мрт-23, 08:52 (147)
        Не на новых - а на SOHO в основном Или устройства которые не несут Ентерпрайзно, bOOster, 29-Мрт-23, 09:32 (151)
        
        Так там вроде от фри только и требуется что асики крутить Как только необхохимо, Аноним, 03-Апр-23, 13:25 (157)
        
        Че за бред про ASIC Линукс берут тогда - когда нужна помойка, которая, если сдо, bOOster, 05-Апр-23, 07:44 (158)
        
        Не бред, а реалии того же Juniper, так обожаемого кабысдохами , Аноним, 05-Апр-23, 15:27 (159)
        
        Еще IX Systems, а еще Panasas - поставщик систем храниения для суперкомпьютеров , bOOster, 29-Мрт-23, 09:34 (152)
      - Примерно равно числу пользователей IoT-устройств , YetAnotherOnanym, 26-Мрт-23, 22:09 (126)
    - Чем отличаются проприетарных от государственных , Аноним, 26-Мрт-23, 21:13 (121)
- Дефолтная - это которая не подключена к сети, да Электрической в том числе , пох., 25-Мрт-23, 16:00 (9)
- Безопасность через нaхерненужность , Аноним, 25-Мрт-23, 16:15 (15)
- Дефолтная инсталляция kolibrios вообще непробиваема , Аноним, 25-Мрт-23, 17:06 (26)
- Так она и не умеет ничего нужного А если вглубь копнуть и захотеть хотя-бы вирт, Аноним, 25-Мрт-23, 17:17 (28)
Мда, практически одни проблемы с памятью Воистину C in CVE stands for C langu, Аноним, 25-Мрт-23, 15:54 (6) //
- Ты до сих пор веришь что дело в языке, а не в желании определенного круга людей , Аноним, 25-Мрт-23, 15:59 (8) //
  - При всех прочих равных - да, дело в языке Ну продолжай жить в мире коварных заг, Аноним, 25-Мрт-23, 16:17 (16) //
    - Уязвимости появляются из-за языка C, именно поэтому ФБР пришлось подкупать разра, Аноним, 25-Мрт-23, 20:03 (49)
    - Как там карго Уже не ДОБАВЛЯЕТ уязвимостей , Аноним, 25-Мрт-23, 20:40 (58)
  - Я до сих пор верю, что там полно , которые за 40 лет не научились не, Аноним, 25-Мрт-23, 16:17 (17)
  - При всех прочих равных - да, дело в языке Ну продолжай жить в мире коварных заг, Аноним, 25-Мрт-23, 16:17 (18) //
    - В том то все и дело что вас псевдобезопасный недоязычок не равный и никогда им н, Аноним, 25-Мрт-23, 17:48 (33)
      - А ребята-то и не знают Не иначе как очередной заговор Или просто дураки, оче, Аноним, 25-Мрт-23, 21:07 (61)
      - Допустим, дело во мне Проверю на практике Перепишу ради прекола проблемный кусо, Илья, 26-Мрт-23, 19:57 (117)
  - Причём тут вера Это строго формально доказывается, если ты не в курсе , Аноним, 25-Мрт-23, 17:07 (27) //
    - Формально доказывается отсутствие злого умысла У кого теории заговора так это у, Аноним, 25-Мрт-23, 17:47 (32)
      - Формально доказывается отсутствие UB и ошибок с памятью Это теоретически можно , Аноним, 27-Мрт-23, 12:19 (136)
        
        Формальные доказательства ведутся, вообще-то, на машинах Тьюринга Ну, или сводя, Да не важно, 28-Мрт-23, 12:53 (148)
- Шутки шутками, а альтернатив все еще нет , Аноним, 25-Мрт-23, 19:34 (44) //
  - Да хотя бы современные плюсы - они на голову лучше сишки Конечно если писать не , Анонимусс, 25-Мрт-23, 22:11 (67)
  - Раст есть для системщины Для всего остального - c , Илья, 25-Мрт-23, 22:17 (73) //
    - А в уязвимостях Microsoft Teams и SharePoint тоже Си С виноваты А во вторых, , GraiT, 25-Мрт-23, 23:40 (84)
      - О да, началась песня про ненастоящего шотландца А как же тогда диды линукса, к, Анонимусс, 25-Мрт-23, 23:47 (85)
        
        Скорее 30 Тогда делали чтобы вообще заработало, желательно не очень погано и то, Аноним, 26-Мрт-23, 02:01 (93)
        
        Asan спасает не во всех случаях С остальными средствами тоже самое Да средства, Аноним, 26-Мрт-23, 05:49 (98)
      - Ахаха, о я история В реальности, однако, ровно наоборот после нескольких лет, Аноним, 26-Мрт-23, 01:00 (89)
        
        Да вон на одеске эти высокоуровневые раджи за 5 в час наворачивают, а то и за , Аноним, 26-Мрт-23, 02:07 (94)
      - Надо в особой касте родиться, на си писать Сишники такие снобы , Илья, 26-Мрт-23, 19:16 (114)
        
        А кто про это говорил писал Сам себе придумал Если нет потребности использова, GraiT, 29-Мрт-23, 22:15 (153)
        
        Звучит, как будто если взять раст - то это решит все проблемы , Илья, 01-Апр-23, 07:23 (155)
  - Соха и мотыга , Аноним, 26-Мрт-23, 21:17 (122)
- С точки зрения безопасности, совершенно без разницы, unsafe блок в Rust или C, к, ptr, 27-Мрт-23, 13:32 (138)
Получается роллинг дистрибутивы самые безопасные Пока исследователи находят экс, НяшМяш, 25-Мрт-23, 16:03 (12) //
- Роллинг может поднасарть и без эксплойтов , Аноним, 25-Мрт-23, 16:13 (14) //
  - Почему и непреемлем в качестве решения Почему и Fedora отдельно от RHEL Почему и, п, 25-Мрт-23, 21:29 (62)
  - они и самые удобные для десктопа хотя у меня есть и немного серверов на арче, г, лютый ж...., 25-Мрт-23, 22:13 (70)
- как-то не оченьну вот gentoo не особо славится быстрым реагированиемда и не так , soarin, 25-Мрт-23, 16:18 (19)
- Секьюрити фиксы даже в убунту прилетают быстро А вот у деба с этим чуть больше п, Анонимусс, 25-Мрт-23, 16:18 (20)
- Это прекрасно работает в обе стороны, и в ролинге ты легко можешь заработать уяз, Аноним, 25-Мрт-23, 16:21 (22) //
  - Но не факт что этими уязвимостями успеют воспользоваться , Аноним, 25-Мрт-23, 20:46 (59) //
    - Лучше старые известные баги, чем низвестные новые Т к со старыми - предсказуемо, п, 25-Мрт-23, 21:33 (63)
  - Только если её туда специально добавят Потому что случайную ошибку ещё найти ну, Аноним, 25-Мрт-23, 20:48 (60)
  - Всё верно Только её ещё обнаружить и проэксплуатировать нужно А когда обнаружа, НяшМяш, 25-Мрт-23, 23:04 (77) //
    - Так не работает Выше уже пример былhttps www linux org ru forum general 120831, iPony129412, 26-Мрт-23, 04:19 (96)
      - Не надо на частный случай генты вешать остальные роллинги , НяшМяш, 27-Мрт-23, 17:57 (143)
        
        Как будто в Arch профеесиональная секурить окмнда и это всё , iPony129412, 28-Мрт-23, 05:02 (145)
- Давай ты можешь открывать свой фейсбук на арчике, не забудь сюда скинуть свой до, Аноним, 25-Мрт-23, 18:48 (37)
- С браузерами тоже самое, пока эксплойты ломают стабильную ветку в альфе это уже , Kuromi, 25-Мрт-23, 19:49 (46) //
  - В альфе обкатываются новые эксплойты , Аноним, 26-Мрт-23, 01:15 (91) //
    - Тогда ночнушка Её пользователей статистически немного и смысла специально в них, Kuromi, 26-Мрт-23, 14:24 (108)
      - В ночнушке на проспект , Аноним, 26-Мрт-23, 21:29 (124)
- Но менее стабильные, так как интеграционное тестирование отсутствует Гента удоб, ptr, 27-Мрт-23, 14:16 (140)
Эх, не хватило только вылезти за пределы буфера - и получилось бы типичное бинго, Аноним, 25-Мрт-23, 16:21 (21)
Что за ноут , Аноним, 25-Мрт-23, 18:21 (34) //
- Dell XPS 13 Plus, Аноним, 25-Мрт-23, 18:58 (39) //
  - На оф сайте цена с Windows 1,149 00, с Ubuntu 1,249 00, Вы забыли заполнить поле Name, 25-Мрт-23, 22:07 (64) //
    - О_о И это при одном и том же железе Это тест на лоxа Или оплата сотруднику за , Анонин, 25-Мрт-23, 22:22 (75)
      - Сотку платишь за то чтобы венду удалить, Илья, 25-Мрт-23, 22:28 (76)
      - Да венда доплачивает за то чтобы было дешевле А лох тот кто покупает венду , Аноним, 25-Мрт-23, 23:19 (79)
        
        Лох использует Венду от купленного комп-а Т к урезанная в возможностях , п, 25-Мрт-23, 23:35 (81)
        
        В каких , Вы забыли заполнить поле Name, 27-Мрт-23, 03:20 (129)
        
        В возможности показать себя нелохом и заплатить лишние 100 баксов за такой же но, Анонин, 27-Мрт-23, 13:51 (139)
      - ну как бэ нет некоторые, не поверишь, даже добровольно донаты отправялют А так к, soarin, 26-Мрт-23, 06:01 (99)
      - ну и ответ простhttps ubuntu com certified 202112-29802, soarin, 26-Мрт-23, 06:05 (100)
Я, конечно, всё понимаю, но адобе ридер это же просматривалка документов Как эт, Илья, 25-Мрт-23, 22:09 (65) //
- А браузер это просматривалка веб страничек , Вы забыли заполнить поле Name, 25-Мрт-23, 22:13 (71) //
  - Нет, это не так, Илья, 25-Мрт-23, 22:21 (74) //
    - Ну дык и адоб риэдер тоже не так Там есть js и прочий шлак внутри , Вы забыли заполнить поле Name, 27-Мрт-23, 03:21 (130)
- https www pdfscripting com , НяшМяш, 25-Мрт-23, 23:06 (78)
- В 2000 году Адобе метила чтобы адоб стал новым браузером А весь контент в инете, Аноним, 25-Мрт-23, 23:21 (80) //
  - И вот айда на Пдф напишем раскладку текста Или на Постскрипте Или на Tex Ясе, п, 25-Мрт-23, 23:39 (82) //
    - Хорошо зачем там тогда поддержка форм , Аноним, 26-Мрт-23, 00:37 (87)
- PDF весьма сложный формат Даже видел со встроенными Flash элементами , soarin, 26-Мрт-23, 06:11 (101)
Им подарили машину с уязвимостью , Вы забыли заполнить поле Name, 25-Мрт-23, 22:10 (66) //
- Думаю у них хватит компетентности ее пропатчить самостоятельно , Анонн, 25-Мрт-23, 22:12 (69) //
  - Интересно как они машину поделят , п, 25-Мрт-23, 23:40 (83) //
    - Продадут и поделят , Аноним, 26-Мрт-23, 01:19 (92)
- Ждём, когда в ход пойдут Фальконы https www opennet ru opennews art shtml num , Аноним, 26-Мрт-23, 19:43 (116) //
  - Было бы неплохо Старлинки бы тоже ломануть , Вы забыли заполнить поле Name, 27-Мрт-23, 03:18 (128)
А дебиан таки не поломан , Аноним, 25-Мрт-23, 23:56 (86) //
- Да причём бай дизайн , Аноним, 26-Мрт-23, 00:39 (88)
Сколько експлоитов нашли в NetBSD Тотоже , name, 26-Мрт-23, 14:34 (109) //
- А кто-то это ненужно пентестил Там вообще-то приходят фирмы и скидываются на при, Аноним, 26-Мрт-23, 16:18 (111) //
  - Ну вот Какому кулхацкиру или скрипткиддису вообще придет в голову ломать такое , name, 26-Мрт-23, 17:31 (112) //
    - Не-не-не Это пользователи netbsd не хотят платить деньги А те, кто хочет их в, Аноним, 26-Мрт-23, 21:02 (120)
      - Никто не хочет, а если хочет, то не может, потому что кулхацкир не будет тратить , name, 27-Мрт-23, 09:53 (135)
В чём смысл этой клоунады если достаточно недырявого процессора чтобы уровнять ш, Аноним, 26-Мрт-23, 17:47 (113)
Вот тебе и Ubuntu , Аноним, 26-Мрт-23, 19:39 (115)
А где награды за взлом Android, iOS и Harmony OS , Минона, 26-Мрт-23, 22:09 (125) //
- Ты ещё за VxWorks, RTEMS и Neutrino потребуй , YetAnotherOnanym, 26-Мрт-23, 22:11 (127) //
  - Это нишевые ОС А те на миллионах девайсов стоят , Минона, 27-Мрт-23, 08:15 (133) //
    - Сотовые модемы постят картинку со смеющимся Томом Крузом , НяшМяш, 27-Мрт-23, 18:00 (144)
      - Это в каких И зачем вообще в сотовом модеме ОС , Минона, 28-Мрт-23, 07:00 (146)
То есть выходит попыток было всего шесть, из них пять - успешные, в одной экспло, Аноним, 27-Мрт-23, 12:23 (137)
А если глаза пользователя вытекают от цветовой гаммы и он может не заметить каки, Аноним, 27-Мрт-23, 15:24 (141) //
- Глаз , Аноним, 27-Мрт-23, 17:27 (142)
Какую бубунту ломали-то , paulus, 31-Мрт-23, 17:04 (154)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру