forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в подсистеме netfilter, позволяющая выполнить код на уровне ядра Linux, opennews (??), 22-Фев-22, (0) [смотреть все]

Скрыто модератором, Аноним (-), 13:21 , 22-Фев-22, (1) –20
Сколько наворочено всяких концепций, которые управляют другими, которые Пора , Аноним (2), 13:22 , 22-Фев-22, (2) +13 //

Ставьте FreeBSD , Аноним (6), 13:32 , 22-Фев-22, (6) +9 //

Там та, которая хуже воровства Ставьте ведро 3 0 100какоето- там еще нормальный , пох. (?), 13:40 , 22-Фев-22, (9) –11 //

Старый код неисправленные уязвимости , Аноним (10), 13:42 , 22-Фев-22, (10) +5

Зря ты так про фряху Фряха идеальна , Аноним (39), 16:49 , 22-Фев-22, (39) –1

Я не про фряху , Аноним (2), 17:09 , 22-Фев-22, (45)
История с вайргадом в фряхе сойдет за идеальныое что, детектив , Аноним (-), 13:12 , 23-Фев-22, (106) –1

Не попавшая в релиз и за которую разраба с треском выперли То ли дело история с , Аноним (126), 15:52 , 23-Фев-22, (126)

После того как он втянул код и саботировал вынос этого трэша, и все это потребов, Аноним (-), 19:35 , 23-Фев-22, (136)

Занятное врань W motivated reasoning Для предосторожности - эти коммиты про, Аноним (-), 00:58 , 24-Фев-22, (143)

То ли дело зеродеи в новом, модном коде а из серьезных там разьве что n_tty, да, пох. (?), 17:26 , 22-Фев-22, (48) –1

Сложите вместе эти два факта Из этого следует, что стоит искать актуальный код,, Аноним (2), 17:36 , 22-Фев-22, (51) +1

Молодёжно-халявный, так, вероятно, стоит трактовать модно-молодёжность в контекс, Анто Нимно (?), 07:17 , 23-Фев-22, (77) –1

Антикварно-роскошный, Антон Им (?), 11:25 , 23-Фев-22, (86)

можно подумать в старом их не бывает, старый сишный код вообще часто писан без с, Аноним (-), 13:17 , 23-Фев-22, (107)

Уязвимость в _netfilter_ Не важно, кто там правила загружает , Аноним (21), 14:12 , 22-Фев-22, (21)

Уязвимость в модном-молодежном почти как bpf но без лицензии bsd нетфильтре А , пох. (?), 18:49 , 22-Фев-22, (53) –1

я сидел на 2 6 32 до упора, но поддержка rhel6 закончилась с нее на freebsd чу, crypt (ok), 15:16 , 22-Фев-22, (30)

В любой есть , Аноним (2), 17:30 , 22-Фев-22, (49)
Только ум, честь и совесть эпохи Кстати, в свете последних постановлений надо, Аноним (64), 21:54 , 22-Фев-22, (64)

а что ему делать было, когда основная трабла - нет исходников иконок в svg и о, Аноним (-), 13:20 , 23-Фев-22, (109) –1

а мусью может пояснить, что именно не устроило их величество в handbook много б, ух (?), 17:04 , 22-Фев-22, (44) +1

Могу, но ты все равно не сможешь понять У вас три пакетных фильтра с невменяемым, пох. (?), 19:14 , 22-Фев-22, (56) –2

Когда-то в линуксе развитие сопровождалось прогрессом А теперь фанатики с прог, Аноним (65), 21:59 , 22-Фев-22, (65)

Когда софт стали делать не инженеры, а инженеры с бизнесменами, то качество изме, Анто Нимно (?), 07:20 , 23-Фев-22, (78)

и получите мешочек известных вулнов в подарок, при том фиксить их там уже точно , Аноним (-), 13:09 , 23-Фев-22, (105)

Если фря наберёт такие обороты, то и там найдут кучи дырок Нахождение уязвимост, Sultan (?), 14:08 , 22-Фев-22, (18) +8 //

Не только Ещё и качества кода и организации структуры , Аноним (2), 14:23 , 22-Фев-22, (27) +2
Во всех плейстейшенах и в нинтендо свитч фряха Это прям дофига устройств И что, Аноним (39), 16:50 , 22-Фев-22, (41)

Ты думаешь Сони и Нинтендо искали баги, а не просто взяли готовую кодовую базы и, Аноним (70), 00:00 , 23-Фев-22, (70)

Попробуйте перед ответом читать Глазками Очевидно, что отвечали в контексте в, Аноним (-), 00:40 , 23-Фев-22, (73)

В плойке я знаю довольно эпичные дыры находили Но сравнение не совсем корректно, Аноним (87), 11:51 , 23-Фев-22, (87)

Хреноватый качественно-количественный анализ, если честно Впрочем, аналитики , Аноним (-), 12:49 , 23-Фев-22, (100)

То есть использование кода фряхи в проприетарных системах Сони и Нинтендо делает, Аноним (70), 18:07 , 23-Фев-22, (131)

Т е ты опять ведешь диалог с самим собою, увлеченно что-то придумывая и оспарив, Аноним (126), 20:18 , 23-Фев-22, (141)

Ну так PS4 поломали именно через сеть и встроенный браузер, который открывал рук, Igor (??), 02:41 , 23-Фев-22, (76) +3

ну хоть кто-то изучил секурити бздей хоть и по таксебешной причине, да и фрях, Аноним (-), 13:22 , 23-Фев-22, (110) –1

code commit d6c6c7850d14846c7106a09712f2ed97f87988cdAuthor Mark Johnston mark, Аноним (-), 15:06 , 23-Фев-22, (124)

Ключём, извините , Аноним (64), 17:53 , 23-Фев-22, (129)

белые тоже едят друг друга, но хорошо скрывают это не аргумент, это попытка опр, ух (?), 17:13 , 22-Фев-22, (46) +3

а что с этим тезисом-то не так но есть большая разница между Рыжим дол ом писав, пох. (?), 12:20 , 23-Фев-22, (91)

Прекращайте коммунизм восхвалять , Аноним (64), 17:56 , 23-Фев-22, (130)

К простоте, но не в каменный век , BSDunya (?), 22:05 , 22-Фев-22, (69) +2
BSD который хакинтош особенно рекомендую, Аноним (74), 01:46 , 23-Фев-22, (74) //

там еще большее г-но с пакетным фильтром - из трех полуработающих работает один , пох. (?), 12:21 , 23-Фев-22, (92)

- Человек - это много данных Аденин, цитозин, гуанин, тимин - алфавит человека , Аноним (11), 13:44 , 22-Фев-22, (11) //

Откуда , Аноним (37), 16:22 , 22-Фев-22, (37) //

Из экранизации Мечтают ли андроиды об электроовцах 2049 , Аноним (11), 09:56 , 23-Фев-22, (80)

зумер, спок, likeyourdaddy (?), 11:56 , 23-Фев-22, (88)

Зумер, зумеры не в состоянии запомнить такой диалог , Аноним (11), 12:00 , 23-Фев-22, (89) +1

в чем проблема, по 2 бита на символ недурно упаковывается, Аноним (-), 13:23 , 23-Фев-22, (111) //

- Будь это правдой, за мной всю мою жизнь охотился кто-то вроде меня - Но так зд, Аноним (11), 14:29 , 23-Фев-22, (122)

мечты выполняются, так что , Аноним (-), 19:38 , 23-Фев-22, (137)

QNX Куня спасет весь мир могильных устройств, Жироватт (ok), 13:53 , 22-Фев-22, (13) +2 //

Куня спасет весь мир, Аноним (21), 14:14 , 22-Фев-22, (22) +2
Сдохла куня , Аноним (62), 21:31 , 22-Фев-22, (62) +1 //

Убили , Аноним (-), 00:00 , 23-Фев-22, (71)

Воскреснет и вознесется в облака, ой, небеса Ждем второго пришествия Да будет , Аноним (11), 10:40 , 23-Фев-22, (83)

Куни живо, Аноним (133), 18:52 , 23-Фев-22, (133)

и фрибсдшные черти с вилами стоят , Аномни (?), 13:24 , 23-Фев-22, (112)

И хостеры останутся без контейнеров , Аноним (21), 14:16 , 22-Фев-22, (24) //

Хипстеры вы хотели сказать , Аноним (55), 19:10 , 22-Фев-22, (55) –1

Черт опять нашли нашу закладку с АНБ, Аноним (3), 13:26 , 22-Фев-22, (3) +5 //

Да и ничего страшного, сейчас вон Microsoft запушит в ядро новую b , Аноним (7), 13:34 , 22-Фев-22, (7) –1 //

А мы червей откусываем , Apple (?), 13:50 , 22-Фев-22, (12) +2 //

вы сделали опечатку в слове надкусываем, Сири (?), 13:25 , 23-Фев-22, (113)

Девочка, у Вас ротик маленький , Дядюшка Apple (?), 14:01 , 23-Фев-22, (118)

Кладмена своего увольте, а У нас и так уже полядра изрыто, и надписи какие-то , Жироватт (ok), 13:54 , 22-Фев-22, (14) +2

Ну вот А я надеялся на своем ведроиде временный рут получить Придется искать ст, Урри (ok), 13:28 , 22-Фев-22, (4) +2
Т е затрагивает в лучшем случае 50 серверов во всём Интернете Please disperse , Аноним (5), 13:30 , 22-Фев-22, (5) –4
из соседней новости, прекрасное что, что тут могло бы пойти не так , пох. (?), 13:38 , 22-Фев-22, (8) +6
То, что ее эксплуатировать можно только локально никого не смущает , Сергей (??), 13:54 , 22-Фев-22, (16) –3 //

Уязвимость в подсистеме netfilter, позволяющая выполнить код..., hshhhhh (ok), 14:01 , 22-Фев-22, (17) +5

Проверка границ массива это слишком медленно и всё будет тормозить говорили они , Аноним (20), 14:11 , 22-Фев-22, (20) +1 //

Именно так, зато щас как на Rust перепишем Да как все дыры залатаем b , Аноним (-), 14:16 , 22-Фев-22, (23) –2
Надо было десятки лет сидеть в панике , Аноним (11), 14:18 , 22-Фев-22, (25) –1 //

Если будет попытка взлома, то лучше уйти в панику, чем позволять выполнять произ, anonymous (??), 00:28 , 23-Фев-22, (72) //

Если будет не попытка взлома , Аноним (11), 10:29 , 23-Фев-22, (81) +1

Хорошо лучше уйти в явную панику с описанием конкретной проблемы, чем втихоря н, anonymous (??), 02:16 , 25-Фев-22, (144)

А чему тормозить в данном случае Если тут проверять только при загрузке правил , Аноним (21), 14:18 , 22-Фев-22, (26)
Ну пока ломом по голове ен настучит это все они так и будут избегать языки с тос, Аноним (28), 14:25 , 22-Фев-22, (28) //

Юзеры не желают тормозные ядра и денег за это не несут Хоть вы там с жиру полоп, Аноним (-), 13:27 , 23-Фев-22, (114)

Справедливости ради стоит отметить, что тогда ещё говорили о том, что вообще нел, Ordu (ok), 15:45 , 22-Фев-22, (34) +1 //

Даже сишный компилер может мастерски изгадить код, тормознув в пару раз на ровно, Аноним (-), 19:02 , 23-Фев-22, (134) //

На это есть профайлер Это не было проблемой, пока C был кроссплатформенным ассем, Ordu (ok), 19:34 , 23-Фев-22, (135)

Как вы себе это представляете на штуках типа линукс кернела в среднеотфонарных к, Аноним (-), 19:45 , 23-Фев-22, (138)

Я не понимаю о чём ты споришь Речь идёт о том, что вас же предупреждали, что н, Ordu (ok), 19:56 , 23-Фев-22, (140)

Все хотят и рыбку съесть и косточкой не подавиться С растом столько возятся в о, Аноним (142), 22:52 , 23-Фев-22, (142)

Мы не говорили Мы и на null проверяли, и на выход за границы, и на порчу сглаз , InuYasha (??), 18:34 , 22-Фев-22, (52)

Камни с неба прилетели, Аноним (38), 16:44 , 22-Фев-22, (38) //

Зато мы в родном Линуксе , Аноним (39), 16:52 , 22-Фев-22, (43) //

Много званых, да мало избранных , Анто Нимно (?), 07:26 , 23-Фев-22, (79) //

Голосуй, а то проиграешь , Аноним (11), 11:20 , 23-Фев-22, (85)

Так, уже легче На боевых системах оффлоуда нетфильтра нет , Онаним (?), 17:19 , 22-Фев-22, (47) –1
Нет худа без добра, Аноним12345 (?), 19:08 , 22-Фев-22, (54)
Новость не читал Надо было ставить pf По факту увизгвимостей в нфт Вангую, чт, Аноним (65), 21:03 , 22-Фев-22, (59) –1 //

а я и не собираюсь понимать т е гадитьсебе же в мозг еще одним собачьим язык, john_erohin (?), 21:36 , 22-Фев-22, (63) –1 //

Вы молодец Продолжайте в том же духе , Аноним (65), 22:02 , 22-Фев-22, (67) +1

При таких привилегиях права можно особо и не повышать - а зачем , Аноним (-), 12:59 , 23-Фев-22, (101)
cgroups namesoaces BPF - выкинуть с ядра ASLR необходим и в ядре и в юзерспе, Аноним (121), 14:17 , 23-Фев-22, (121) //

en wikipedia org wiki OpenBSD, старый_админ (?), 14:38 , 23-Фев-22, (123)
Конфигуряемо при билде ядра Тоже конфигуряемо, и как правило активно , Аноним (-), 19:48 , 23-Фев-22, (139)

1 5 анончика, обращение к вам Что-то смотрю совсем тут поплохело Помимо лора , Аноним (65), 15:14 , 23-Фев-22, (125) +1 //

Это не бесконечная тьма Света мало, конечное количество Иначе весь космос с, Аноним (11), 15:55 , 23-Фев-22, (127) //

Ну тогда делом займусь Хотя и лениво Нашим еще полутора оставшимся, сохранившим, Аноним (65), 17:17 , 23-Фев-22, (128)

Сообщения [Сортировка по времени | RSS]

63. "Уязвимость в подсистеме netfilter, позволяющая выполнить код..." –1 +/–

Сообщение от john_erohin (?), 22-Фев-22, 21:36

> некоторые даже не понимают как в айпитабле работают правила
а я и не собираюсь "понимать" (т.е. гадить
себе же в мозг еще одним собачьим языком).
пусть за меня понимает firehol.
к сожалению аналог для nftables мне неизвестен.
> и сперва пишут разрешения а дроп в конце.
всегда так делаю. недавно удалось убрать ил логов
чью-то протекшеую в провайдерский влан локалку.
именно тихим дропом в конце.

Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимость в подсистеме netfilter, позволяющая выполнить код..." +1 +/–

Сообщение от Аноним (65), 22-Фев-22, 22:02

>> некоторые даже не понимают как в айпитабле работают правила
> а я и не собираюсь "понимать" (т.е. гадить
> себе же в мозг еще одним собачьим языком).
> пусть за меня понимает firehol.
> к сожалению аналог для nftables мне неизвестен.
>> и сперва пишут разрешения а дроп в конце.
> всегда так делаю. недавно удалось убрать ил логов
> чью-то протекшеую в провайдерский влан локалку.
> именно тихим дропом в конце.
Вы молодец! Продолжайте в том же духе!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	63. "Уязвимость в подсистеме netfilter, позволяющая выполнить код..."	–1 +/–
	Сообщение от john_erohin (?), 22-Фев-22, 21:36
	> некоторые даже не понимают как в айпитабле работают правила а я и не собираюсь "понимать" (т.е. гадить себе же в мозг еще одним собачьим языком). пусть за меня понимает firehol. к сожалению аналог для nftables мне неизвестен. > и сперва пишут разрешения а дроп в конце. всегда так делаю. недавно удалось убрать ил логов чью-то протекшеую в провайдерский влан локалку. именно тихим дропом в конце.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "Уязвимость в подсистеме netfilter, позволяющая выполнить код..."	+1 +/–
	Сообщение от Аноним (65), 22-Фев-22, 22:02
	>> некоторые даже не понимают как в айпитабле работают правила > а я и не собираюсь "понимать" (т.е. гадить > себе же в мозг еще одним собачьим языком). > пусть за меня понимает firehol. > к сожалению аналог для nftables мне неизвестен. >> и сперва пишут разрешения а дроп в конце. > всегда так делаю. недавно удалось убрать ил логов > чью-то протекшеую в провайдерский влан локалку. > именно тихим дропом в конце. Вы молодец! Продолжайте в том же духе!
	Ответить \| Правка \| Наверх \| Cообщить модератору