Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ubuntu, opennews (??), 25-Мрт-23, (0) [смотреть все] Команды в одном месте покупают эксплоиты в другом их 171 продают 187 безотхо, Аноним (1), 15:42 , 25-Мрт-23, (1) –3 // АэНБэшники гонят план, сливаяя лишнее на карманные расходы , Аноним (23), 16:34 , 25-Мрт-23, (23) +1 // А может разные службы меряются кто какие уязвимости добавил , Аноним (1), 18:59 , 25-Мрт-23, (40) –1 // Это было бы странно в данном случае уязвимости - не более чем инструмент, а что, Аноним (23), 10:36 , 26-Мрт-23, (104) Что ж тогда 1000 команд не приехала с купленными эксплоитами , Аноним (25), 16:49 , 25-Мрт-23, (25) +3 // Лень, экономика не сошлась, не палятся Саму конфу придумали люди близкие к конк, Аноним (1), 18:46 , 25-Мрт-23, (36) –1 // Ну хотя бы сто , Аноним (25), 20:17 , 25-Мрт-23, (54) анониму лень было за теслой ехать что непонятно , онаним (?), 01:04 , 26-Мрт-23, (90) +1 Да чёрт с ней с Теслой, но понтануться перед пацанами , Аноним (25), 02:56 , 26-Мрт-23, (95) +2 А дефолтную инсталляцию OpenBSD не могут сломать for a heck of long time , Аноним (2), 15:43 , 25-Мрт-23, (2) –4 // Про дефолтную OpenBSD есть открытое интервью где один из разработчиков опеньки г, Аноним (1), 15:46 , 25-Мрт-23, (3) // Можно я тоже дам такое интервью Я не жадный, если что , Всем Анонимам Аноним (?), 15:51 , 25-Мрт-23, (5) –3 // Конечно иди вот прям на этот сайт https www darkreading com vulnerabilities-th, Аноним (1), 15:57 , 25-Мрт-23, (7) +5 https www opennet ru opennews art shtml num 28998, Аноним (13), 16:06 , 25-Мрт-23, (13) +2 А где сам код в статьях , Аноним (132), 07:09 , 27-Мрт-23, (132) +1 А пытаются Учитывая количество пользователей Ведь не только OpenBSD не пытаю, Всем Анонимам Аноним (?), 15:50 , 25-Мрт-23, (4) // Количество проприетарных пользователей велико И даже одна успешная эксплуатация, Аноним (1), 16:02 , 25-Мрт-23, (11) // А поточнее можно , Аноним (25), 16:46 , 25-Мрт-23, (24) Все полтора Соня, нетфликс и жунипер на фре Спорный вопрос баг это или фича, н, Аноним (-), 17:20 , 25-Мрт-23, (29) –1 Уже свалили Juniper 8217 s next-generation operating system, Junos OS evolved,, Аноним (97), 05:38 , 26-Мрт-23, (97) –1 Этот бред 10 лет назад еще несли А основная часть устройств для Enterprise как , bOOster (ok), 09:27 , 29-Мрт-23, (150) Ещё Нинтендо , Хз (?), 08:52 , 28-Мрт-23, (147) Не на новых - а на SOHO в основном Или устройства которые не несут Ентерпрайзно, bOOster (ok), 09:32 , 29-Мрт-23, (151) Так там вроде от фри только и требуется что асики крутить Как только необхохимо, Аноним (157), 13:25 , 03-Апр-23, (157) –1 Че за бред про ASIC Линукс берут тогда - когда нужна помойка, которая, если сдо, bOOster (ok), 07:44 , 05-Апр-23, (158) Не бред, а реалии того же Juniper, так обожаемого кабысдохами , Аноним (157), 15:27 , 05-Апр-23, (159) Еще IX Systems, а еще Panasas - поставщик систем храниения для суперкомпьютеров , bOOster (ok), 09:34 , 29-Мрт-23, (152) Примерно равно числу пользователей IoT-устройств , YetAnotherOnanym (ok), 22:09 , 26-Мрт-23, (126) Чем отличаются проприетарных от государственных , Аноним (121), 21:13 , 26-Мрт-23, (121) Дефолтная - это которая не подключена к сети, да Электрической в том числе , пох. (?), 16:00 , 25-Мрт-23, (9) +2 Безопасность через нaхерненужность , Аноним (15), 16:15 , 25-Мрт-23, (15) +2 Дефолтная инсталляция kolibrios вообще непробиваема , Аноним (26), 17:06 , 25-Мрт-23, (26) +3 Так она и не умеет ничего нужного А если вглубь копнуть и захотеть хотя-бы вирт, Аноним (28), 17:17 , 25-Мрт-23, (28) Мда, практически одни проблемы с памятью Воистину C in CVE stands for C langu, Аноним (6), 15:54 , 25-Мрт-23, (6) +2 // Ты до сих пор веришь что дело в языке, а не в желании определенного круга людей , Аноним (1), 15:59 , 25-Мрт-23, (8) –2 // При всех прочих равных - да, дело в языке Ну продолжай жить в мире коварных заг, Аноним (16), 16:17 , 25-Мрт-23, (16) +5 // Уязвимости появляются из-за языка C, именно поэтому ФБР пришлось подкупать разра, Аноним (49), 20:03 , 25-Мрт-23, (49) +1 Как там карго Уже не ДОБАВЛЯЕТ уязвимостей , Аноним (58), 20:40 , 25-Мрт-23, (58) +1 Я до сих пор верю, что там полно , которые за 40 лет не научились не, Аноним (6), 16:17 , 25-Мрт-23, (17) +1 При всех прочих равных - да, дело в языке Ну продолжай жить в мире коварных заг, Аноним (16), 16:17 , 25-Мрт-23, (18) +3 // В том то все и дело что вас псевдобезопасный недоязычок не равный и никогда им н, Аноним (1), 17:48 , 25-Мрт-23, (33) +1 А ребята-то и не знают Не иначе как очередной заговор Или просто дураки, оче, Аноним (16), 21:07 , 25-Мрт-23, (61) –1 Допустим, дело во мне Проверю на практике Перепишу ради прекола проблемный кусо, Илья (??), 19:57 , 26-Мрт-23, (117) Причём тут вера Это строго формально доказывается, если ты не в курсе , Аноним (26), 17:07 , 25-Мрт-23, (27) // Формально доказывается отсутствие злого умысла У кого теории заговора так это у, Аноним (1), 17:47 , 25-Мрт-23, (32) Формально доказывается отсутствие UB и ошибок с памятью Это теоретически можно , Аноним (-), 12:19 , 27-Мрт-23, (136) Формальные доказательства ведутся, вообще-то, на машинах Тьюринга Ну, или сводя, Да не важно (?), 12:53 , 28-Мрт-23, (148) Шутки шутками, а альтернатив все еще нет , Аноним (44), 19:34 , 25-Мрт-23, (44) –1 // Да хотя бы современные плюсы - они на голову лучше сишки Конечно если писать не , Анонимусс (?), 22:11 , 25-Мрт-23, (67) +1 Раст есть для системщины Для всего остального - c , Илья (??), 22:17 , 25-Мрт-23, (73) –1 // А в уязвимостях Microsoft Teams и SharePoint тоже Си С виноваты А во вторых, , GraiT (?), 23:40 , 25-Мрт-23, (84) +2 О да, началась песня про ненастоящего шотландца А как же тогда диды линукса, к, Анонимусс (?), 23:47 , 25-Мрт-23, (85) –1 Скорее 30 Тогда делали чтобы вообще заработало, желательно не очень погано и то, Аноним (-), 02:01 , 26-Мрт-23, (93) Asan спасает не во всех случаях С остальными средствами тоже самое Да средства, Аноним (97), 05:49 , 26-Мрт-23, (98) Ахаха, о я история В реальности, однако, ровно наоборот после нескольких лет, Аноним (16), 01:00 , 26-Мрт-23, (89) +1 Да вон на одеске эти высокоуровневые раджи за 5 в час наворачивают, а то и за , Аноним (-), 02:07 , 26-Мрт-23, (94) –1 Надо в особой касте родиться, на си писать Сишники такие снобы , Илья (??), 19:16 , 26-Мрт-23, (114) А кто про это говорил писал Сам себе придумал Если нет потребности использова, GraiT (?), 22:15 , 29-Мрт-23, (153) Звучит, как будто если взять раст - то это решит все проблемы , Илья (??), 07:23 , 01-Апр-23, (155) Соха и мотыга , Аноним (121), 21:17 , 26-Мрт-23, (122) С точки зрения безопасности, совершенно без разницы, unsafe блок в Rust или C, к, ptr (??), 13:32 , 27-Мрт-23, (138) Получается роллинг дистрибутивы самые безопасные Пока исследователи находят экс, НяшМяш (ok), 16:03 , 25-Мрт-23, (12) +6 // Роллинг может поднасарть и без эксплойтов , Аноним (14), 16:13 , 25-Мрт-23, (14) +10 // Почему и непреемлем в качестве решения Почему и Fedora отдельно от RHEL Почему и, п (?), 21:29 , 25-Мрт-23, (62) +1 они и самые удобные для десктопа хотя у меня есть и немного серверов на арче, г, лютый ж.... (?), 22:13 , 25-Мрт-23, (70) +3 как-то не оченьну вот gentoo не особо славится быстрым реагированиемда и не так , soarin (ok), 16:18 , 25-Мрт-23, (19) –2 Секьюрити фиксы даже в убунту прилетают быстро А вот у деба с этим чуть больше п, Анонимусс (?), 16:18 , 25-Мрт-23, (20) Это прекрасно работает в обе стороны, и в ролинге ты легко можешь заработать уяз, Аноним (22), 16:21 , 25-Мрт-23, (22) +6   // Но не факт что этими уязвимостями успеют воспользоваться , Аноним (58), 20:46 , 25-Мрт-23, (59)   // Лучше старые известные баги, чем низвестные новые Т к со старыми - предсказуемо, п (?), 21:33 , 25-Мрт-23, (63)   Только если её туда специально добавят Потому что случайную ошибку ещё найти ну, Аноним (60), 20:48 , 25-Мрт-23, (60)   Всё верно Только её ещё обнаружить и проэксплуатировать нужно А когда обнаружа, НяшМяш (ok), 23:04 , 25-Мрт-23, (77) –2   // Так не работает Выше уже пример былhttps www linux org ru forum general 120831, iPony129412 (?), 04:19 , 26-Мрт-23, (96) –1   Не надо на частный случай генты вешать остальные роллинги , НяшМяш (ok), 17:57 , 27-Мрт-23, (143)   Как будто в Arch профеесиональная секурить окмнда и это всё , iPony129412 (?), 05:02 , 28-Мрт-23, (145)   Давай ты можешь открывать свой фейсбук на арчике, не забудь сюда скинуть свой до, Аноним (1), 18:48 , 25-Мрт-23, (37) С браузерами тоже самое, пока эксплойты ломают стабильную ветку в альфе это уже , Kuromi (ok), 19:49 , 25-Мрт-23, (46) +1 // В альфе обкатываются новые эксплойты , Аноним (91), 01:15 , 26-Мрт-23, (91) // Тогда ночнушка Её пользователей статистически немного и смысла специально в них, Kuromi (ok), 14:24 , 26-Мрт-23, (108) В ночнушке на проспект , Аноним (121), 21:29 , 26-Мрт-23, (124) Но менее стабильные, так как интеграционное тестирование отсутствует Гента удоб, ptr (??), 14:16 , 27-Мрт-23, (140) Эх, не хватило только вылезти за пределы буфера - и получилось бы типичное бинго, Аноним (16), 16:21 , 25-Мрт-23, (21) +3 Что за ноут , Аноним (34), 18:21 , 25-Мрт-23, (34) –1 // Dell XPS 13 Plus, Аноним (1), 18:58 , 25-Мрт-23, (39) // На оф сайте цена с Windows 1,149 00, с Ubuntu 1,249 00, Вы забыли заполнить поле Name (?), 22:07 , 25-Мрт-23, (64) // О_о И это при одном и том же железе Это тест на лоxа Или оплата сотруднику за , Анонин (?), 22:22 , 25-Мрт-23, (75) Сотку платишь за то чтобы венду удалить, Илья (??), 22:28 , 25-Мрт-23, (76) –1 Да венда доплачивает за то чтобы было дешевле А лох тот кто покупает венду , Аноним (79), 23:19 , 25-Мрт-23, (79) Лох использует Венду от купленного комп-а Т к урезанная в возможностях , п (?), 23:35 , 25-Мрт-23, (81) В каких , Вы забыли заполнить поле Name (?), 03:20 , 27-Мрт-23, (129) Скрыто модератором, Анонин (?), 13:51 , 27-Мрт-23, (139) –1 ну как бэ нет некоторые, не поверишь, даже добровольно донаты отправялют А так к, soarin (ok), 06:01 , 26-Мрт-23, (99) –1 ну и ответ простhttps ubuntu com certified 202112-29802, soarin (ok), 06:05 , 26-Мрт-23, (100) –1 Я, конечно, всё понимаю, но адобе ридер это же просматривалка документов Как эт, Илья (??), 22:09 , 25-Мрт-23, (65) –1 // А браузер это просматривалка веб страничек , Вы забыли заполнить поле Name (?), 22:13 , 25-Мрт-23, (71) +4 // Нет, это не так, Илья (??), 22:21 , 25-Мрт-23, (74) –3 // Ну дык и адоб риэдер тоже не так Там есть js и прочий шлак внутри , Вы забыли заполнить поле Name (?), 03:21 , 27-Мрт-23, (130) +1 https www pdfscripting com , НяшМяш (ok), 23:06 , 25-Мрт-23, (78) В 2000 году Адобе метила чтобы адоб стал новым браузером А весь контент в инете, Аноним (79), 23:21 , 25-Мрт-23, (80) +3 // И вот айда на Пдф напишем раскладку текста Или на Постскрипте Или на Tex Ясе, п (?), 23:39 , 25-Мрт-23, (82) –2 // Хорошо зачем там тогда поддержка форм , Аноним (79), 00:37 , 26-Мрт-23, (87) +2 PDF весьма сложный формат Даже видел со встроенными Flash элементами , soarin (ok), 06:11 , 26-Мрт-23, (101) –1 Им подарили машину с уязвимостью , Вы забыли заполнить поле Name (?), 22:10 , 25-Мрт-23, (66) –1 // Думаю у них хватит компетентности ее пропатчить самостоятельно , Анонн (?), 22:12 , 25-Мрт-23, (69) // Интересно как они машину поделят , п (?), 23:40 , 25-Мрт-23, (83) // Продадут и поделят , Аноним (91), 01:19 , 26-Мрт-23, (92) Ждём, когда в ход пойдут Фальконы https www opennet ru opennews art shtml num , Аноним (116), 19:43 , 26-Мрт-23, (116) +1 // Было бы неплохо Старлинки бы тоже ломануть , Вы забыли заполнить поле Name (?), 03:18 , 27-Мрт-23, (128) А дебиан таки не поломан , Аноним (86), 23:56 , 25-Мрт-23, (86) –1 // Да причём бай дизайн , Аноним (79), 00:39 , 26-Мрт-23, (88) –2 Сколько експлоитов нашли в NetBSD Тотоже , name (??), 14:34 , 26-Мрт-23, (109) // А кто-то это ненужно пентестил Там вообще-то приходят фирмы и скидываются на при, Аноним (6), 16:18 , 26-Мрт-23, (111) // Ну вот Какому кулхацкиру или скрипткиддису вообще придет в голову ломать такое , name (??), 17:31 , 26-Мрт-23, (112) // Не-не-не Это пользователи netbsd не хотят платить деньги А те, кто хочет их в, Аноним (6), 21:02 , 26-Мрт-23, (120) Никто не хочет, а если хочет, то не может, потому что кулхацкир не будет тратить, name (??), 09:53 , 27-Мрт-23, (135) В чём смысл этой клоунады если достаточно недырявого процессора чтобы уровнять ш, Аноним (113), 17:47 , 26-Мрт-23, (113) Вот тебе и Ubuntu , Аноним (115), 19:39 , 26-Мрт-23, (115) А где награды за взлом Android, iOS и Harmony OS , Минона (ok), 22:09 , 26-Мрт-23, (125) // Ты ещё за VxWorks, RTEMS и Neutrino потребуй , YetAnotherOnanym (ok), 22:11 , 26-Мрт-23, (127) // Это нишевые ОС А те на миллионах девайсов стоят , Минона (ok), 08:15 , 27-Мрт-23, (133) // Сотовые модемы постят картинку со смеющимся Томом Крузом , НяшМяш (ok), 18:00 , 27-Мрт-23, (144) Это в каких И зачем вообще в сотовом модеме ОС , Минона (ok), 07:00 , 28-Мрт-23, (146) То есть выходит попыток было всего шесть, из них пять - успешные, в одной экспло, Аноним (137), 12:23 , 27-Мрт-23, (137) А если глаза пользователя вытекают от цветовой гаммы и он может не заметить каки, Аноним (141), 15:24 , 27-Мрт-23, (141) +1 // Глаз , Аноним (142), 17:27 , 27-Мрт-23, (142) Какую бубунту ломали-то , paulus (ok), 17:04 , 31-Мрт-23, (154) 1,2,6,12,21,34,65,66,86,109,113,115,125,137,141,154

Сообщения

[Сортировка по времени | RSS]

	22. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+6 +/–
	Сообщение от Аноним (22), 25-Мрт-23, 16:21
	Это прекрасно работает в обе стороны, и в ролинге ты легко можешь заработать уязвимость, которой в старых версиях просто нет.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	59. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от Аноним (58), 25-Мрт-23, 20:46
	Но не факт что этими уязвимостями успеют воспользоваться.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от п (?), 25-Мрт-23, 21:33
	Лучше старые известные баги, чем низвестные новые. Т.к. со старыми - предсказуемость и обновления за оговоренное купленное время поддержки. А с новыми - неизвестность, что неприемлемо.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от Аноним (60), 25-Мрт-23, 20:48
	Только если её туда специально добавят. Потому что случайную ошибку ещё найти нужно и проэксплуатировать, а за это время она уже может стать неактуальной.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	77. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	–2 +/–
	Сообщение от НяшМяш (ok), 25-Мрт-23, 23:04
	Всё верно. Только её ещё обнаружить и проэксплуатировать нужно. А когда обнаружат - опять же максимум несколько часов и я в безопасности.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	96. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	–1 +/–
	Сообщение от iPony129412 (?), 26-Мрт-23, 04:19
	Так не работает. Выше уже пример был https://www.linux.org.ru/forum/general/12083143
	Ответить | Правка | Наверх | Cообщить модератору

	143. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от НяшМяш (ok), 27-Мрт-23, 17:57
	Не надо на частный случай генты вешать остальные роллинги.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "На соревновании Pwn2Own 2023 продемонстрировано 5 взломов Ub..."	+/–
	Сообщение от iPony129412 (?), 28-Мрт-23, 05:02
	> Не надо на частный случай генты вешать остальные роллинги. Как будто в Arch профеесиональная секурить окмнда и это всё...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема