Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Локальная уязвимость в nftables, позволяющая повысить свои привилегии, opennews (??), 03-Июл-22, (0) [смотреть все] Локальная это фиг с ней Главное чтобы не глобальная , Аноним (1), 12:42 , 03-Июл-22, (1) –1 // Обновляйтесь, говорили они, это повысит безопасность , Аноним (3), 12:59 , 03-Июл-22, (3) –1 // MSDOS используй, там тебя уязвимость nftables уж точно не зацепит , Аноним (-), 14:46 , 03-Июл-22, (25) +1   // Не поверишь, именно DOS много где в промышленности используется Именно из-за на, Аноним (3), 15:48 , 03-Июл-22, (41) +1   Еще скажи безопасности, учитывая что он в систему прав и деление на юзеров вообщ, Аноним (-), 16:21 , 03-Июл-22, (48)   Да, раньше умели делать чтоб работало десятилетиями, не то что сейчас, - пару ле, OpenEcho (?), 20:41 , 03-Июл-22, (73) +7   У меня нет никаких данных о том что менее ископаемые варианты мрут сильно быстре, Аноним (-), 21:51 , 03-Июл-22, (76)   Процесс искусственного старения запустить если , Аноним (94), 01:36 , 04-Июл-22, (94)   Искусственного старения чего Механика хуже с тех пор точно не стала, а электрон, Аноним (-), 16:13 , 04-Июл-22, (109)   Про гавно мамонтов, я слышу со времен DOS-a, когда появился GWbasic и все поголо, OpenEcho (?), 13:33 , 04-Июл-22, (108)   А мне похрен Вот честно Я всякими около эмбедовочными проектами развлекаюсь и, Аноним (110), 16:17 , 04-Июл-22, (110)   К сожалению - безполезно, ты откуда вообще выкопал, что я за 486 Ты если пра, OpenEcho (?), 17:46 , 05-Июл-22, (116)   Ошибка выжившего Раньше как и сейчас делали по-разному Большая часть из сдел, anonymous (??), 16:50 , 04-Июл-22, (112) +1   Абсолютно согласен, только я не за прошлое качество, а говорю за все увеличивающ, OpenEcho (?), 17:53 , 05-Июл-22, (117)   FAT16 , ryoken (ok), 09:31 , 04-Июл-22, (102)   Только там, где ещё 8086 и его производные остались А так, RTOSы всякие ничем н, Аноним (114), 18:08 , 04-Июл-22, (114)   Всё правильно они говорят КО Если не будете обновляться, то не получите исправл, Аноним (29), 14:49 , 03-Июл-22, (29) // Я просто ещё не получил тех уязвимостей, которые внесли в последних версиях , Аноним (3), 15:50 , 03-Июл-22, (42) +5 так обновись и получи их уже , нига (?), 19:40 , 03-Июл-22, (70) в единственном путнем дистрибе, текущее ядро kernel-uek-5 4 17 вдобавок всё на , лютый жабби___ (?), 07:53 , 04-Июл-22, (101) расскажешь, когда твоя любимая тележка рута получит, Аноним (6), 13:16 , 03-Июл-22, (6) +2 // Если его любимая тележка пошла получать рут, терять ему уже особо нечего, вероят, Аноним (-), 14:48 , 03-Июл-22, (27) +2 // А его любимая микроволновка пошла код писать на Rust , Аноним (29), 14:54 , 03-Июл-22, (32) нифига - она просто закрутила рОман с холодильнегом , 1 (??), 11:22 , 04-Июл-22, (106) Никогда такого не было, как же так, Fracta1L (ok), 12:50 , 03-Июл-22, (2) // Уж лучше паниковать в отсутствующем рантайме, проверяющем выход за границы , Аноним (17), 13:48 , 03-Июл-22, (17) –1 // code elem kzalloc set- ops- elemsize tmpl- len, gfp , Аноним (-), 14:12 , 03-Июл-22, (21) +2 // И как от этой ошибки защитил бы отсутствующий рантайм, проверяющий границы , Аноним (17), 14:23 , 03-Июл-22, (22) pub fn copy_from_slice mut self, src T where T Copy, Copies all element, Аноним (-), 14:47 , 03-Июл-22, (26) И как оно по скорости относительно memcpy А так то memcpy тоже размер проверяет, Аноним (-), 14:50 , 03-Июл-22, (30) –1 рукалицо жпгыкспертыопеннета жпгНичего, что у тебя размер _уже_ привязан к слайс, Аноним (-), 16:26 , 03-Июл-22, (49) +1 Что будет, если это не так Будет паниковать отсутствующий рантайм Ошибку па, Аноним (17), 14:59 , 03-Июл-22, (34) Firefox 86 неверная проверка размера памяти в коде загрузки цветовых профилей, Аноним (3), 14:59 , 03-Июл-22, (35) +1 Только без паники , Аноним (17), 15:14 , 03-Июл-22, (39) Опеннет 104 очередная клоунада местных подгорельцев , Аноним (-), 16:29 , 03-Июл-22, (51) +1 И а дальше что Получили локальный рут Получили удаленный рут Взломали пент, Аноним (92), 00:16 , 04-Июл-22, (92) Чорт, опять мимо code a out - unshare CLONE_NEWUSER Invalid argument z, pavlinux (ok), 13:00 , 03-Июл-22, (4) +1 // Конечно, отрубайте все песочницы, малварь в браузерах особенно обрадуется , Аноним (16), 13:47 , 03-Июл-22, (16) // Конкретно USER_NS нужен, скорее, если ты openvz-like нечто хочешь сколхозить И , Аноним (-), 14:53 , 03-Июл-22, (31) // А как насчёт забрать доступ в сеть у процесса занимающегося отрисовкой И это то, Аноним (16), 15:43 , 03-Июл-22, (40) +1 Отрисовкой кого Чего USER_NS довольно базовая фича которая сама по себе вообще, Аноним (53), 16:40 , 03-Июл-22, (53) Я имею в виду именно CLONE_NEWUSER, а не USER_NS Отрисовкой чего-нибудь Страни, Аноним (16), 16:58 , 03-Июл-22, (54) Я его и имел в виду Простите, unshare и clone сами по себе вообще понятия н, Аноним (-), 22:07 , 03-Июл-22, (78) Именно он позволяет любому пользовательскому процессу произвольно ограничить сво, Аноним (16), 22:43 , 03-Июл-22, (85) В теории На практике были и иные странные вещи, например, когда процесс что-, Аноним (-), 23:06 , 03-Июл-22, (87) ахахаха, ну надо желюбители объяснять что это был неправильный программист - в, Аноним (92), 13:08 , 03-Июл-22, (5) –1 // Переполнения возможны на любом дискретном вычислительном устройстве , pavlinux (ok), 13:18 , 03-Июл-22, (7) +1 // Угу, а падение метеорита возможно на любое космическое тело Но есть нюанс в веро, Аноним (92), 13:23 , 03-Июл-22, (8) // Вероятность появление события пропорциональна количеству испытаний , pavlinux (ok), 13:43 , 03-Июл-22, (14) Ну хоть что-то новое в теорвере , Аноним (17), 14:05 , 03-Июл-22, (19) –1 Закон ШмидтаЕсли достаточно долго портить машину, она сломается , Аноним (3), 14:32 , 03-Июл-22, (24) С чего это оно новое Баян дичайший Если вероятность события за одно испытание , Аноним (-), 16:17 , 03-Июл-22, (46) Привет, цыкровая поня, ыксперд по теорверу и подмене понятий , Аноним (17), 17:53 , 03-Июл-22, (58) А я человек, будем знакомы Вообще быть сделаным именно павлинуксом, который обы, Аноним (-), 22:23 , 03-Июл-22, (81) Вам ещё раз в школу https ru wikipedia org wiki D0 A2 D0 B5 D0 BE D1 80 D0 B5, pavlinux (ok), 22:32 , 03-Июл-22, (83) Спасибо, сам и ответил Вероятность того, событие не произойдет -- 0 от, pavlinux (ok), 22:41 , 03-Июл-22, (84) Ты вот лучше скажи, когда режешь огурец, ты на каждый кружочек берешь новый нож,, pavlinux (ok), 23:15 , 03-Июл-22, (89) +1 Ничосе, оказывается чем больше кубик кидать, тем больше вероятность появление с, Аноним (92), 14:27 , 03-Июл-22, (23) Вот ты и столкнулся с теорвером Изучай Постигай Если осилишь Ловим событие , Аноним (3), 14:49 , 03-Июл-22, (28) –1 Подменил вероятность события на вероятность серии событий , Аноним (17), 15:05 , 03-Июл-22, (37) –3 В исходном топике как раз про серию , Аноним (3), 15:57 , 03-Июл-22, (43) В исходном топике как раз про вероятность события, а не про серию Еще и подмени, Аноним (92), 18:01 , 03-Июл-22, (62) Судя по контексту он про событие хоть 1 раз сработает А ты полез умничать , Аноним (-), 22:24 , 03-Июл-22, (82) Давно изучено, там чот на 1000 строк кода без пустых строк , 2 ошибки гаран, pavlinux (ok), 22:50 , 03-Июл-22, (86) Фирмвари с статичной аллокацией памяти смотрят на тебя как на , Аноним (-), 23:07 , 03-Июл-22, (88) Google Выход за границу массива Array index out of bounds , pavlinux (ok), 23:18 , 03-Июл-22, (90) Те кто посообразительнее уже нашли -Warray-bounds А кого паранойя долбит узнали, Аноним (110), 16:21 , 04-Июл-22, (111) Выход за границы массива и UB, как бы, не одно и тоже , Аноним (114), 18:05 , 04-Июл-22, (113) Жесть, да вы - целая сеть, соединенная либастралом, знаете друг друга так хорошо, Аноним (17), 18:08 , 03-Июл-22, (64) Можно показать, где здесь пропорция , про которую речь , Аноним (17), 15:07 , 03-Июл-22, (38) –1 Можно Через показательную функцию , Аноним (3), 16:01 , 03-Июл-22, (45) Анонимы, вы все тут такие примитивные де6илы Думаю тебе нужно сходить нах й и , pavlinux (ok), 23:28 , 03-Июл-22, (91) Хаха, это павлуша порвался, несите следующего Сам обосpался, сам обиделся , Аноним (92), 00:18 , 04-Июл-22, (93) –1 Чувак, понимаешь, если ты Аноним, то ты автоматом лох, дебил, и прочий человечес, pavlinux (ok), 20:02 , 04-Июл-22, (115) Надо на Фряху перекатываться или Винду у которой хоть антивирусы всякие есть , Попандопала (?), 13:26 , 03-Июл-22, (9) // Слишком толсто, пробуй снова , Анончего (?), 13:36 , 03-Июл-22, (11) // И где тут жир Либо луддитом быть и на олдолд сидеть или другие ОС пользоваться , Попандопала (?), 13:41 , 03-Июл-22, (12) // Тебя iPony12309 и QwertyRed покусали , Аноним (29), 15:02 , 03-Июл-22, (36) Да,нас тут легион XD, Попандопала (?), 15:59 , 03-Июл-22, (44) Чемпионат тормозов объявили открытым , Аноним (-), 16:19 , 03-Июл-22, (47) ХЗ я не участвовал XDD, Попандопала (?), 17:56 , 03-Июл-22, (59) Из британской библиотеки 128567 , Аноним (94), 01:44 , 04-Июл-22, (95) ну да, надо ж учиться мастырить костыли да разгребать грабли , Anonim (??), 13:52 , 03-Июл-22, (18) Антивирусы есть внезапно и под Linux, и даже под FreeBSD , randomize (?), 17:07 , 03-Июл-22, (56) // ЭТО да,но ими тут разве только Вино проверять, в самой системе они мало чего из , Попандопала (?), 17:59 , 03-Июл-22, (60) предлагаю простой эксперимент 1 на github com поиск nssm exe 2 скачать любой , john_erohin (?), 20:35 , 03-Июл-22, (72) debian как всегда не успел получить эту уязвимость надежность , Аноним (10), 13:35 , 03-Июл-22, (10) +1 // Угу,тренд на 100500 версионность совсем не уважает олдскулы не любят страдать н, Попандопала (?), 13:43 , 03-Июл-22, (13) debian старьё, Аноним (55), 17:00 , 03-Июл-22, (55) +1 // В МСВС до сих пор ядро 2 версии Астру ругали за олдолд, а разрабы то там прав, Попандопала (?), 18:09 , 03-Июл-22, (65) Ой, как же так Опять ненастоящий программист код в ядро писал Настоящий програ, Аноним (20), 14:06 , 03-Июл-22, (20) +1 Зря iptables закопали, там такого не было , Аноним (52), 16:34 , 03-Июл-22, (52) +1 // Ага, раньше было лучше с Но, к сожалению, это не правда - https www cvedeta, Аноним (92), 18:07 , 03-Июл-22, (63) // Error 1009 Ray ID 725529bc59169d3f 8226 2022-07-04 04 36 58 UTCAccess denie, Аноним (100), 07:37 , 04-Июл-22, (100) Ничего его не закопали По умолчанию iptables в ядре включен, а nftables нет,пин, Попандопала (?), 18:11 , 03-Июл-22, (66) // По умолчанию iptables в ядре включен, а nftables нет лет 15 уже точно ядро не, Аноним (100), 07:36 , 04-Июл-22, (99) А в OpenWRT и повышать ничего не надо, там всё под рутом крутится , Аноним (61), 18:01 , 03-Июл-22, (61) +3 // В моём openwrt dnsmasq под пользователем dnsmasq работает, а остальные процессы , Аноним (-), 09:40 , 04-Июл-22, (105) Новые ядра дырявее и дырявее, или дыры быстрее находятся, то-ли все силы ушли LG, Аноним (68), 19:16 , 03-Июл-22, (68) НЕТ Bad object id, Аристарх (??), 20:55 , 03-Июл-22, (74) Ребят, интересный вопрос а в линуксе вообще можно что-то делать простому юзеру , Аристарх (??), 21:01 , 03-Июл-22, (75) // есть вариант - отдаться корпорации добра которя за тебя знает как тебе лучше впе, Anonimus (??), 21:58 , 03-Июл-22, (77) // У Майкрософт хотя бы sshd не активирован по умолчанию и файрвол настроенный вклю, Аноним (94), 01:50 , 04-Июл-22, (96) // а что плохого в sshd по-моему это программа для каждого компьютера у майкрос, john_erohin (?), 03:15 , 04-Июл-22, (98) вот видишь - корпорация бобра знает , Anonim (??), 09:35 , 04-Июл-22, (104) Это ещё что Если у тебя есть физический доступ к компьютеру, на котором она уст, Аноним (79), 22:13 , 03-Июл-22, (79) // Привилегия - Википедия Извините 93777, Аноним (94), 01:54 , 04-Июл-22, (97) Изначально никсы это многопользовательские системы Управляет системой админ р, Аноним (-), 22:19 , 03-Июл-22, (80) Сколько тут новостей про nftables было - почти все про уязвимости У стороннего , ryoken (ok), 09:33 , 04-Июл-22, (103) // Ну ващета, сразу при появлении этого , все сразу запаслись попкорном на отсле, 1 (??), 11:32 , 04-Июл-22, (107) 1,2,4,5,9,10,20,52,61,68,74,75,103

Сообщения

[Сортировка по времени | RSS]

	25. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+1 +/–
	Сообщение от Аноним (-), 03-Июл-22, 14:46
	MSDOS используй, там тебя уязвимость nftables уж точно не зацепит.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+1 +/–
	Сообщение от Аноним (3), 03-Июл-22, 15:48
	Не поверишь, именно DOS много где в промышленности используется. Именно из-за надёжности и быстродействия.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (-), 03-Июл-22, 16:21
	Еще скажи безопасности, учитывая что он в систему прав и деление на юзеров вообще не умеет. А в промышлености оно используется только на окаменелых фекалиях мамонта сейчас. Проектированых и произведенных архидофига лет назад.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+7 +/–
	Сообщение от OpenEcho (?), 03-Июл-22, 20:41
	> Проектированых и произведенных архидофига лет назад. Да, раньше умели делать чтоб работало десятилетиями, не то что сейчас, - пару лет и плати заново, потому как "next-next-next" генерация считает что круто иметь свеже пахнущие гавно далеко не мамонтов и обляпаться им по самые уши, и переделывать и переделывать...
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (-), 03-Июл-22, 21:51
	У меня нет никаких данных о том что менее ископаемые варианты мрут сильно быстрее, хотя конечно статистика по этому аспекту накапливается с отставанием. Почему-то.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (94), 04-Июл-22, 01:36
	Процесс искусственного старения запустить если?
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (-), 04-Июл-22, 16:13
	> Процесс искусственного старения запустить если? Искусственного старения чего? Механика хуже с тех пор точно не стала, а электроника для встройки - там производители зачастую ГАРАНТИРУЮТ некоторые вещи. И если они обещают "не менее 20 лет хранения данных в флеще при 105 градусах", значит они именно это и сделали - и чипы не развалились и данные удержали. Конечно тут еще от того кто систему в целом реализовал зависит, ломается по самому слабому месту конечно же. Но я пока не видел никаких особых плевков, кроме местных экспертов по MSDOS. Которые, имхо, плюются только потому что DOS освоили когда-то а ща это знание даром никому не надо уже, у них и подгорает.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от OpenEcho (?), 04-Июл-22, 13:33
	> У меня нет никаких данных о том что менее ископаемые варианты мрут > сильно быстрее, хотя конечно статистика по этому аспекту накапливается с отставанием. Про гавно мамонтов, я слышу со времен DOS-a, когда появился GWbasic и все поголовно орали, - "как стало удобно и быстро толкать решения в жизнь, не то что на С мамонтовом гавне", потом были Турбо-Басики, визуал-басики, Паскаль, Модула, Дельфи и т.д. и т.п. и все повторялось по кругу, студентов учили на одном языке и они потом с пеной у рта всем доказывали как это новое и переспективное свеже пахнущие гавно лучше старого гавна мамонтов. Теперь сильные мира нашего решили что хорош баловаться и начали загонять в цифровое стойло баранов, приманивая их как обычно на свеженькое говнецо, в итоге имеем централизованный единственный браузер с универсальнейшим ЖабоСкриптом,  а все остальное у дяди в облаке, работающее на древнем гавне Жабы в подавляющем большинстве и немного нативного кода либо на Го или на классическом мамонтовом гавне С. Но логику то не побьешь, я до сип вижу в некоторых индустриях 486 машины где размер выполняемых файлов редко больше нескольких килобайт максимум, работают мнгновенно и укладываются в 1 мегабайт памяти. Серьезные решения, управляющие машинами изготавливающие не виртуальное говнецо, а то что можно пользовать в реальной жизни > Почему-то. К сожалению или к радости, но это недостаток проходит со временем
	Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

	110. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (110), 04-Июл-22, 16:17
	А мне похрен. Вот честно. Я всякими (около)эмбедовочными проектами развлекаюсь и там  современные микроконтроллеры, и линух на ARM одноплатниках. В гробу я твой дос видал, вместе с 486. Для вообще совсем жесткого реалтайма у меня МК есть, я там менее микросекунды могу потрогать с гарантиями, чего тебе на x86 уродце вообще не особо светит, и периферия для интерфейса с внешним миром - нормальная. Но ты можешь поучить меня делать все это правильно, мистер некромансер.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от OpenEcho (?), 05-Июл-22, 17:46
	>Но ты можешь поучить меня делать все это правильно, мистер некромансер. К сожалению - безполезно, ты откуда вообще выкопал, что я за 486 ??? Ты если правда хочешь учиться, научись читай внимательно: разговор был о том, что молодежь склонна ломать все, что не подпадает под интернет поиск - "А чё ваще щас пупулярно?" и даже не задумываясь клеймить все подряд гавном мамонтов, все что не укладывается в скудный умишко, гордящийся той крупице знаний что только что выучил, а все отсальное в силу непонимания, - в гавно мамонтов. Тыкать для фана микроконтроллеры - это одно, а заменить "устаревшую" систему в сложном индустриальном процессе - это совсем другое, там на хер не укакались микросекунды которыми ты хвалишся(а если и надо то критические по времени процессы сделаны на жесткой логике которая отрабатывает в наносекунды), если у тебя есть формула-1 это не значит что ты сможешь на ней тянуть 54-х футовую фуру, там надежность нужна и чтобы переделать все потребуется масса человеко часов, оплачиваемых(!!!) - в угоду чему ?!!! Вот об этом был мой пост, а не из пальца высосанный тезис о 486 старье vs microcontroller
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+1 +/–
	Сообщение от anonymous (??), 04-Июл-22, 16:50
	Ошибка выжившего. Раньше (как и сейчас) делали по-разному. Большая часть из сделанного вскоре ломалось и заменялось более новым. Считанные единицы дожили до наших дней и именно потому что они были сделаны качественно. Но это не означает, что раньше всё делали лучше. Просто всё плохо сделанное уже сломалось.
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	117. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от OpenEcho (?), 05-Июл-22, 17:53
	> Раньше (как и сейчас) делали по-разному. Большая часть из сделанного > вскоре ломалось и заменялось более новым. Абсолютно согласен, только я не за прошлое качество, а говорю за все увеличивающуюся тенденцию к постояному переделыванию сущностей без добавления качества. Если раньше надо было знать систему, чтоб програмировать, то сейчас достаточно гугла и умения копи-пастить и при этом преподносить это в обертке как не пропавшее гавно то сравнению с мамонтовским > Ошибка выжившего. Ошибка читающего ;)
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от ryoken (ok), 04-Июл-22, 09:31
	>>Именно из-за надёжности FAT16..?
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	114. "Локальная уязвимость в nftables, позволяющая повысить свои п..."	+/–
	Сообщение от Аноним (114), 04-Июл-22, 18:08
	Только там, где ещё 8086 и его производные остались. А так, RTOSы всякие ничем не хуже.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема