forum.opennet.ru

"Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
Сообщение от Аноним (118), 02-Окт-23, 02:55
> ты еще предложи проверять размеры массивов! > тебе расскажут, что все будет работать медленно, пусть лучше будет CVE с повышением привилегий Собственно, вот: https://www.opennet.me/openforum/vsluhforumID3/131661.html#98 > переполнение буфера это просто один из векторов атак, его устранение ничего не меняет и стоит ли оно потери производительности на порядки?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS, opennews, 01-Окт-23, 13:13 [смотреть все]

Деды-сишники заложили фундамент для борьбы с тивоизацией и цифровой несвободой п, Аноним, 01-Окт-23, 13:13 (1) //
- Как же мило при каждом удобном случае обвинять сишников, Аноним, 01-Окт-23, 13:19 (4) //
  - Действительно, при чем тут сишники и их сишка , Аноним, 01-Окт-23, 15:05 (32) //
    - соседняя новость про Marvin, че ты там не возбухал питончик то не лучше как и г, по, 01-Окт-23, 18:24 (54)
      - только никто не писал на питончике ядро как и на гошечке, конечно нет там уязвим, по, 01-Окт-23, 18:26 (56)
        
        Гошку в системе используют гуглы и поэтому сетевой стек в фуксии будет обратно п, Аноним, 01-Окт-23, 18:45 (60)
      - Причем там питон, если оно все равно требует фиксов в дыряшечном OpenSSL Не писа, Анонимусс, 01-Окт-23, 19:15 (65)
        
        а какая разница переполнение буфера это просто один из векторов атак, его устран, по, 01-Окт-23, 22:58 (98)
        
        Аплодирую стоя Это все, что нужно знать о сишных кодерах , Аноним, 02-Окт-23, 00:01 (111)
        
        Это ты вывод по одному какому-то вайтишнику выводы сделал Вчерашние выпускники , Аноним, 02-Окт-23, 09:12 (138)
        
        А настоящий шотландец станет , Аноним, 02-Окт-23, 18:10 (180)
        
        Ну перепиши OpenSSL на Golang кто мешает Судя по идеи авторов как раз Golang и , Аноним, 02-Окт-23, 09:09 (137)
  - Так это же похвальба дидам , Аноним, 02-Окт-23, 13:04 (159)
- Ты свои неудачи в жизни проецируешь на сишку тебе бы к психологу походить , Аноним, 01-Окт-23, 13:25 (7) //
  - Не осилил Си вот и бесится , Аноним, 01-Окт-23, 13:51 (11) //
    - Ещё не дид, вот и бесится , Аноним, 01-Окт-23, 13:54 (14)
    - Так эти все codemonkeys из новости тоже по ходу не осилили Иначе откуда столько , Анонин, 01-Окт-23, 14:45 (28)
      - Из совершенного непонимания местными экспертами математики, в частности статисти, Аноним, 01-Окт-23, 15:06 (33)
        
        То есть ты хочешь сказать, что при всех прочих равных в С и смузи-языке одинак, Аноним, 01-Окт-23, 15:18 (36)
        
        У них статистика работает только в одну сторону , Витюшка, 01-Окт-23, 16:47 (49)
        Что это твоя работа с памятью никому не нужна В мире есть дела поинтереснее На, Аноним, 01-Окт-23, 20:29 (77)
        
        Самое интересное, что результатом работы программы является побочный эффект, а д, Аноним, 02-Окт-23, 09:42 (147)
        
        Я хочу сказать, что ты написал оксюморон на счёт прочих равных и приписал его оп, Аноним, 02-Окт-23, 09:33 (145)
        
        Он лично аноним может ничего на нем и не написАл и тут ты формально окажешься, Аноним, 01-Окт-23, 21:24 (84)
        
        А вот этому эксперту надобно предварительно изучить русский язык, что бы прочест, Аноним, 02-Окт-23, 09:30 (144)
    - Я осилил C Небезопасный ЯП Поэтому код важных библиотек нужно переписывать на , Skullnet, 01-Окт-23, 23:42 (109)
      - А чё не JavaScript , Аноним, 02-Окт-23, 13:08 (161)
    - При базовых познаниях в программировании Си можно осилить дня за два , Аноним, 02-Окт-23, 11:39 (155)
      - хеллоу ворлд что ли это с использованием базовых библиотек , Аноним, 18-Окт-23, 03:54 (201)
- Как-то так , Аноним, 01-Окт-23, 15:38 (38) //
  - какой феерический бред а есть еще это последствия пограммирования на сишке все , фнон, 01-Окт-23, 16:15 (43) //
    - Keep calm Через некоторое время и до тебя дойдёт , Аноним, 01-Окт-23, 16:37 (47)
      - Или не дойдёт , Аноним, 01-Окт-23, 19:18 (67)
        
        Или не дойдёт С небольшой вероятностью В чудо ведь так хочется верить , Аноним, 01-Окт-23, 20:01 (73)
- Именно деды ничего не имели, но сами всё построили А внуки - ни своё строить, ни, Аноним, 01-Окт-23, 15:58 (40) //
  - так самый главный дед ядра - Линус одобрил добавление в ядро нового языкаи это б, фнон, 01-Окт-23, 16:22 (44) //
    - Линус уже не тот Что корпорации сказали добавить - то и добавил , 657, 01-Окт-23, 19:11 (64)
      - и не говори, гонятся всякие фишечки и железки прикручивать, лучше бы систему кон, Аноним, 18-Окт-23, 04:00 (202)
    - У Линуса уже есть что терять , Аноним, 01-Окт-23, 19:19 (68)
      - нет, именно поэтому он может положить на мнение дидов и фанатиков и сделать изме, Аноним, 01-Окт-23, 19:34 (72)
        
        Исправил, не благодари, Аноним, 02-Окт-23, 09:33 (146)
        Изменения, которые сделают ядро разнообразнее, Аноним, 02-Окт-23, 13:59 (170)
        
        только вот для аудита больше разнообразных спецов понадобится теперь, Аноним, 18-Окт-23, 04:02 (203)
- Но ты уже все исправил переписал и вот прям щас покажешь код , scriptkiddis, 02-Окт-23, 05:02 (119)
мммм какая кросота, Аноним, 01-Окт-23, 13:17 (3) //
- Опа Очередной манъяк нарисовался , Аноним, 02-Окт-23, 18:07 (179)
Исторически для Линукс каждую либу пишет свой Васян и не известно на кого он раб, Аноним, 01-Окт-23, 13:27 (8) //
- Написать всё самому , Аноним, 01-Окт-23, 13:55 (15) //
  - Там в каждом протоколе, в каждой железке избыточной сложности столько, что не ос, Аноним, 02-Окт-23, 09:16 (139) //
    - Ну не пиши Всегда есть выбор , Аноним, 02-Окт-23, 10:55 (151)
- В прошлом был аудит https wiki gentoo org wiki Auditing_ project_archive Сего, Аноним, 01-Окт-23, 13:55 (16) //
  - The information in this article is representative of former times and has been a, Аноним, 01-Окт-23, 17:53 (52)
- Может ИИ натравить на сорцы, пусть баги поищет , Аноним, 01-Окт-23, 13:57 (17) //
  - И после этого примет решение уничтожить человечество , Анонимусс, 01-Окт-23, 14:07 (20) //
    - И поделом , YetAnotherOnanym, 01-Окт-23, 14:55 (30)
  - ИИ - аудиовизуальный интерфейс Типа клавиатуры и мыши Кого вы травить собралис, Аноним, 02-Окт-23, 11:02 (152)
- так и само ядро Линукса писал какой-то васян в качестве университетской работы, фнон, 01-Окт-23, 14:42 (27) //
  - Да откуда у вас этот бред про университетскую работу Откуда бред про студента, Анон из села Кукуево, 01-Окт-23, 20:15 (75) //
    - Типа в твоей реальности он никогда не учился и никаких студенческих работ не дел, Аноним, 02-Окт-23, 08:00 (123)
      - Ядро не студенческая работа, а его личный проект, Анон из села Кукуево, 02-Окт-23, 15:48 (173)
    - Университет играл роль в том, что выложил код операционки в открытый доступ в ло, Аноним, 02-Окт-23, 09:19 (140)
    - Он нигде не учились и потому не знают, что каждый студент обязан написать компил, Аноним, 02-Окт-23, 09:51 (148)
- В будущем В прошлом и настоящем есть BSD, Аноним, 01-Окт-23, 18:02 (53) //
  - бсд скорее нет, по, 01-Окт-23, 18:30 (57) //
    - И чью тогда либу используют пингвинятки в Ведроиде, неужели glibc , Аноним, 01-Окт-23, 18:40 (59)
      - беспонятия, а какая разница андроид это линукс, а чьи там либы не имеет значени, по, 01-Окт-23, 18:55 (62)
        
        Действительно, никакой разницы для оценки ценности очередного унылого W экспертн, Аноним, 01-Окт-23, 20:15 (76)
        
        конечно оно унылое, других аргументов нет , по, 01-Окт-23, 23:00 (99)
        
        Ну а какое он тебе мнение должен выдать Что ты как свинья под дубом ли жы бы Ан, Аноним, 02-Окт-23, 09:23 (141)
        И то ли дело твои аргументативные аргументы , ага , Аноним, 02-Окт-23, 22:18 (189)
        
        они есть, и я даже повторю, что будет если бсд завтра исчезнет - а ничегоа если, по, 03-Окт-23, 11:21 (195)
        
        ой да угомонись Даже если всю BSD до единой строчки растянут по разным другим п, Аноним, 02-Окт-23, 11:14 (153)
        
        Чего Ябблы успешно и делают , Аноним, 02-Окт-23, 13:11 (162)
        Какие-то опеннетные фантазии На опеннете пингвинята BSD уже лет 20 хоронят пр, Аноним, 02-Окт-23, 22:16 (188)
- А чо так неуважительно На этих Васянах держится вся экосистема GNU Linux , Аноним, 02-Окт-23, 18:06 (178)
- Ты будешь проверять все их коммиты Проблема решена Расходимся , Пряник, 02-Окт-23, 18:37 (181)
офигеть однако посмотрел видосики и все утекло, Анонимусс, 01-Окт-23, 13:39 (9) //
- а нафига смотреть видосики на системе с важными данными ну скажем на дисплее яд, по, 01-Окт-23, 18:35 (58) //
  - Причем тут ядерный чемоданчик Речь идет про твой личный комп У тебя на нем нет , Анонимусс, 01-Окт-23, 19:09 (63) //
    - Для этого сузествует менеджер паролей Если кто-то хранит пароли в таблицы Эксел, Аноним, 01-Окт-23, 21:04 (82)
      - Ты совсем бо-бо У тебя выполняется чужой произвольный код Он может тебе и по ди, Анонимусс, 01-Окт-23, 21:17 (83)
      - Эм Если кто-то всунул тебе трояна, который на уровне ядра, в нулевом кольце з, Аноним, 01-Окт-23, 21:36 (85)
      - я вот такой кретин, лол что толку если есть доступ к файлам на компе - эксель с, Аноним, 18-Окт-23, 04:27 (205)
    - а прикинь нету, на ноуте с 512 нвме занято 50 под систему, контейнеров парочку н, по, 01-Окт-23, 23:08 (100)
      - Угу, и ssh ключи тоже в голове А пароль во время работы ты тоже никогда не вводи, Анонимусс, 01-Окт-23, 23:20 (105)
        
        ssh ключи в хранилище, вместе с файлами остальными, когда надо кудато, я захожу , по, 01-Окт-23, 23:43 (110)
  - Всё правильно написал Для просмотра видео и игр есть windows А linux это чтобы , Аноним, 02-Окт-23, 10:35 (150) //
    - А в Windows 11 даже видео смотреть не требуется Просто загрузился и уже всё сам, Аноним, 02-Окт-23, 13:15 (163)
- план Б для гугла, если все их попытки в _доп_безопасность пользователей не прока, Аноним, 18-Окт-23, 04:18 (204)
Подходил к концу 2023 Да сколько же можно Напишите уже экранизатор , Аноним, 01-Окт-23, 13:40 (10) //
- ты еще предложи проверять размеры массивов тебе расскажут, что все будет работат, фнон, 01-Окт-23, 13:53 (13) //
  - Дак выкати аргументированное опровержение Раскатай их в блин , An, 01-Окт-23, 15:03 (31) //
    - Опровержение выкатит профайлер кода Правда, это только если среднестатистически, Аноним, 01-Окт-23, 15:11 (34)
  - Собственно, вот https www opennet ru openforum vsluhforumID3 131661 html 98 , Аноним, 02-Окт-23, 02:55 (118)
  - Проверять размеры массивов, это как на каждый SELECT создавать индекс заново , Пряник, 02-Окт-23, 18:40 (182)
Просто Сишников надо научить как тестировать код, и проблем будет куда меньше а, Аноним, 01-Окт-23, 14:06 (19) //
- https eax me cpp-will-never-die , Аноним, 01-Окт-23, 14:13 (22) //
  - т е не умрет пока в мире будут пограммисты-бракоделы, которые готовы получать с, фнон, 01-Окт-23, 14:27 (25) //
    - Не мамонты однако , Аноним, 01-Окт-23, 20:03 (74)
  - Вся статья о том, что 1 Rust - медленный Это не так По мнению автора лучше в , Аноним, 02-Окт-23, 08:09 (127) //
    - Это какой Недавно читал описание вакансии программиста, мол знание языков таких , Аноним, 02-Окт-23, 08:48 (132)
      - и начинаешь писать как на С , фнон, 02-Окт-23, 11:57 (157)
      - Rust тот же Это глупый подход Язык - инструмент, а не показатель талантливости , Аноним, 02-Окт-23, 13:27 (164)
        
        99 99 промышленной разработки это решение типовых задач с использованием типовы, Менеджер Антона Алексеевича, 03-Окт-23, 22:30 (199)
- Не поверишь, но во это все и есть уровень куда меньше проблем Убери статическ, Аноним, 01-Окт-23, 15:14 (35) //
  - а эти статически анализаторы они вообще, что анализируют по недавним ошибкам , фнон, 01-Окт-23, 15:58 (41) //
    - Так может эта новость как раз и появилась благодаря им , Пряник, 02-Окт-23, 18:42 (183)
- как заявляет гугл - не сильно помогает всё это тестирование и хитрые техники про, Аноним, 01-Окт-23, 21:39 (86)
Ща набегут свидетели краба на галерах и будут задвигать, что пришла сишечка всё , uis, 01-Окт-23, 14:17 (23) //
- Свидетели Си недавно задвигали, что нефиг переписывать то, что прекрасно работае, ДаНуНафиг, 02-Окт-23, 05:51 (121) //
  - Кто будет оплачивать двойную работы, ты , Аноним, 02-Окт-23, 08:03 (124) //
    - А сейчас кто платит Неужели ты , Аноним, 02-Окт-23, 08:34 (128)
      - да я мои донаты на ядро линукт потом превращаются зарплаты разработчиков ядра , Аноним2, 02-Окт-23, 11:56 (156)
        
        Это ты сейчас про вот все эти выхода за границы и переполнения буфера , Аноним, 02-Окт-23, 15:38 (171)
        тем разработчикам ядра, которые, в том числе, и раст в оное втягивают , Аноним, 02-Окт-23, 17:17 (177)
        В лишний головняк для бухгалтерии Linux Foundation Потому что зарплаты платят к, Менеджер Антона Алексеевича, 03-Окт-23, 22:32 (200)
    - Да там разберутся, кому переписывать и платить Лишь бы поразгоняли ревностных с, ДаНуНафиг, 03-Окт-23, 09:18 (193)
Лучше иметь корректные обнаружение и обработку непредвиденных ситуаций, чем не и, uis, 01-Окт-23, 14:22 (24) //
- удивительно, а в темах про новый язык обычно кричат пок-пок-пок у вас тут пани, фнон, 01-Окт-23, 14:46 (29)
Зато сколько радостного воя было, когда у FreeBSD нашлась единственная уязвимост, Аноним, 01-Окт-23, 15:45 (39) //
- ну так ты не сравнивай академический код, с поделием каких-то bsd писали образ, Аноним, 01-Окт-23, 16:25 (46) //
  - а может не стоить сравнивать ос у которой есть драйвера вайфая с осью у которой , по, 01-Окт-23, 18:46 (61) //
    - Половина мира добывает себе продовольствие хотя бы на завтра, а не эти ваши жупе, Аноним, 01-Окт-23, 19:23 (70)
      - ну наверное вторая так и делает, впрочем, существование отдельных стран и миллиа, по, 01-Окт-23, 23:12 (102)
    - Меня поражает как линуксоиды ненавидят альтернативы этому ихнишнему линуксу , Аноним, 01-Окт-23, 20:59 (81)
      - Линуксоиды существуют только в интернете, а в реале все сидят на православной ви, Аноним, 01-Окт-23, 22:12 (94)
        
        и с каких пор бсд это альтернатива может вам историю изучить - вообщето, это ли, по, 01-Окт-23, 23:35 (108)
        И православная , точнее католическая и лгбтешная виндовс зачем-то эмулирует Lin, EULA, 02-Окт-23, 08:43 (130)
        
        Спорное утверждение , Аноним, 02-Окт-23, 08:49 (134)
      - о да, ненавидят, а кто там петушком поет про то что бсд такая безопасная, что ак, по, 01-Окт-23, 23:19 (104)
      - Маленький вопрос Если BSD такая хорошая и ее можно бесплатно брать, то почему пр, EULA, 02-Окт-23, 08:39 (129)
        
        А как же Juniper В линуксе с драйверами проще А так ничего не мешает Когда-то , v3625, 02-Окт-23, 16:45 (176)
      - Альтернативы Ты понаблюдай за ними в их естественной среде обитания глосом Дро, Аноним, 02-Окт-23, 15:45 (172)
    - А может не стоит излишне громко метанизировать лужи, выдавая свои фантазии за де, Аноним, 03-Окт-23, 14:15 (197)
  - Ты видел цены на i386 Это уже музейные экспонаты, а стоить они дешево не могут , Аноним, 01-Окт-23, 20:57 (80) //
    - Человек живёт в отрыве от реальности Он всё ещё думает, что эти машины списываю, Аноним, 01-Окт-23, 22:07 (93)
  - Все что старше core 2 duo уже раритет Да, прикинь, четвертый пень уже хрен найд, Аноним, 01-Окт-23, 22:05 (92) //
    - 100 рублей - это жалкий бакс Где ты видел проц за бакс Вот держи за 200 рублей, Анонимусс, 01-Окт-23, 22:40 (96)
      - Лет 8 назад 4 пень комплект из материнки, памяти, кулера, проца массово скидывал, Аноним, 01-Окт-23, 22:43 (97)
        
        Ну не знаю про 100 рэ, но я свой некро-системник на 4 пне с трудом продал за пят, Аноним, 01-Окт-23, 23:31 (107)
        
        Товарищ решил обновить железо после своего pentium 2 , Аноним, 02-Окт-23, 01:20 (117)
    - Я не бомж, у меня 4 ГБ ОЗУ и вообще лежит штук пять i3 и i7, но тупо лень собира, Аноним, 02-Окт-23, 08:53 (135)
      - Придумай что-то новое, а то уже шизофренией попахивает , Аноним, 02-Окт-23, 19:22 (185)
- БСД никто не проверяет , Аноним, 02-Окт-23, 08:04 (125) //
  - РеактОС тоже никто не проверяет Зачем проверять то, что не используется , EULA, 02-Окт-23, 08:44 (131)
- Что самое интересное, что все по привычке продолжают холиварить Linux против Fre, Аноним, 02-Окт-23, 09:00 (136) //
  - Что на нём настаивать Или на него все должны наяривать Потому что True UNIX T, Аноним, 02-Окт-23, 13:46 (166)
Кстати, кто там кудахтал в соседней теме про Snap Store А тут уязвимости поставл, Анонин, 01-Окт-23, 17:51 (51) //
- Переходи на Windows одиннадцать хоум эдишн Если, конечно, знаешь как обойти тре, Аноним, 01-Окт-23, 18:25 (55) //
  - Intel Core 2 Duo у меня и мне хватает семерки , Аноним, 01-Окт-23, 20:56 (79) //
    - Главное в инет не светить так полностью обновлённая снятая с поддержки семёрка , Аноним, 01-Окт-23, 21:59 (89)
      - Все равно все сидят под провайдерским натом , Аноним, 01-Окт-23, 22:01 (91)
        
        А толку от NAT-а, если дырки эксплуатируются несетевые Как меня защитит NAT, есл, EULA, 02-Окт-23, 08:48 (133)
        
        С правами браузера, Аноним, 02-Окт-23, 15:57 (174)
      - Расширенная поддержка семерки закончилась в январе 2020Extended Security Updates, Анониммус, 01-Окт-23, 23:15 (103)
        
        Ну ты же не думаешь, что мой работодатель стал бы платную поддержку покупать , Аноним, 02-Окт-23, 00:54 (112)
        
        Кто-то разве ПОКУПАЕТ винду и тем более поддержку , Аноним, 02-Окт-23, 01:15 (115)
        
        А кто тебя заставляет использовать некроядра , Аноним, 02-Окт-23, 13:48 (167)
    - А чё не виндос 95 Кнопку турбо нажимаешь хоть , Аноним, 01-Окт-23, 22:00 (90)
      - Нажимаю На клавиатуре , Аноним, 02-Окт-23, 00:56 (113)
      - Браузера нормального нет даже с недавно закончившейся поддержкой , Аноним, 02-Окт-23, 08:06 (126)
    - Десятка вышла почти 10 лет назад и прекрасно работает на твоём мусорном c2d Даж, Аноним, 01-Окт-23, 23:28 (106)
      - Зато представляю, что у сидящих на 10 - телеметрия , Аноним, 02-Окт-23, 00:59 (114)
        
        Нажми F12 и офигей от десятков мегабайт js-говна которое загружается помимо поле, Аноним, 02-Окт-23, 01:18 (116)
        
        У меня оно не загружается , Аноним, 02-Окт-23, 22:00 (187)
      - Работает-то работает Только раза в два медленее чем Windows 7, Аноним, 02-Окт-23, 16:01 (175)
        
        Такое железо будет работать одинаково медленно на всём что новее win xp, Аноним, 02-Окт-23, 19:24 (186)
Странно что Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS, Анониммус, 01-Окт-23, 23:08 (101)
Писать на С в 2к23 году это уже зашквар какой-то Если дидам так хочется олдскул, Аноним, 02-Окт-23, 11:16 (154) //
- Хороший наброс На чем ещё писать код для линукса, как не на си , Аноним, 02-Окт-23, 12:05 (158) //
  - Главный линуксятник Линус уже ответил на этот вопрос https git kernel org pub , Анонимм, 02-Окт-23, 13:08 (160) //
    - Это не его дичный ответ Где его опус, на чём писать , Аноним, 02-Окт-23, 13:55 (169)
    - Уже можно на Zig переписывать , Пряник, 02-Окт-23, 18:57 (184)
- В 2230-м, пожалуй, да, зашквар , Аноним, 02-Окт-23, 13:51 (168) //
  - Си вечен Писать не на Си юниксы - вот это настоящий зашквар , Аноним, 03-Окт-23, 08:13 (192)
Пошёл бинд затыкать Канал управления как-то не интересует, а вот DoT неплохо бы, Tron is Whistling, 02-Окт-23, 13:33 (165)
У меня дистрибутив Fedora 38, а ядро 6 5 5 release 200 fc38 Почему мое ядро не , Аноним, 03-Окт-23, 01:23 (190) //
- Тсс-сс Тока не говорите ему, что Fedora это тестовый полигон , Аноним, 03-Окт-23, 08:10 (191)
Этот хлам уже меняют на https pdfium googlesource com pdfium Одни плюсы уя, Аноним, 03-Окт-23, 16:58 (198)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру