Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в модуле ksmbd ядра Linux, позволяющая удалённо выполнить свой код, opennews (??), 23-Дек-22, (0) [смотреть все] +1 Не, ну дыры, ладно, но исправление молчком - за это надо гнать ссаными тряпками , Аноним (2), 07:44 , 23-Дек-22, (2) –21 // Милый дурачок - иногда баги исправляют просто потому что это баги Более того - ч, пох. (?), 11:27 , 23-Дек-22, (49) +6 // А если хорошему программисты заплатили что он не правил свой ляп Что с этим-то , Аноним (62), 11:44 , 23-Дек-22, (62) // Перестать употреблять тяжелые н0ркотики , пох. (?), 12:11 , 23-Дек-22, (66) –3 Что делать если хороший программист не может слезть с тяжелых нОркотиков и ему п, Аноним (62), 12:44 , 23-Дек-22, (75) +4 Перестать сочетать тяжелые наркотики с крепким алкоголем , Первая Буква (?), 12:56 , 23-Дек-22, (82) +1 Ну наоборот же ж Нет кода или что-то такое накоженное под субстанциями - нет пр, пох. (?), 19:23 , 23-Дек-22, (104) Посмотри на системду Как нет-то, когда есть , псевдонимус (?), 03:08 , 24-Дек-22, (118) Обычный плохой код, ничего особенного не вижу Причем решает ту задачу, для котор, Аноним (176), 14:33 , 25-Дек-22, (176) Да на самом деле даже не такой уж и плохой, если с другим сравнивать Особенно с, Аноним (-), 11:05 , 26-Дек-22, (190) Не хочется вас растраивать, дяденька, но пост был не про баги и не про их исправ, Аноним (2), 12:26 , 23-Дек-22, (71) +2 // как можно замолчать исправленный баг в режиме порежьте помельче, в экран чтоб, пох. (?), 19:31 , 23-Дек-22, (106) –1 О, вижу что-то начало шевелиться в твоём мозге наконец-то Какие-то подвижки ест, пох._идет_нах. (?), 13:46 , 24-Дек-22, (142) –1 Он тебе вообще написать такой код, который работает и выполняет задачу, не даст , пох. (?), 19:23 , 24-Дек-22, (148) В некоторых случаях даже будут правы Попробуй статический анализ void , тебе п, Аноним (-), 20:38 , 24-Дек-22, (152) боюсь это будет уже СОВСЕМ не unix-like система У ресдоха к сожалению не получил, пох. (?), 23:14 , 24-Дек-22, (170) А с чего ты взял что nix создали боги, которые предусмотрели вообще совсем все,, Аноним (-), 19:33 , 25-Дек-22, (183) У меня только один вопрос к джентльмену ты сам код ревьюил когда-нибудь Потому, Аноним (-), 20:35 , 24-Дек-22, (151) Безусловно, если нарезать пять мегабайтов по килобайту и запулить в рассылку раз, пох. (?), 23:12 , 24-Дек-22, (169) +1 Как минимум сразу понятно, может ли кадр в логичное партиционирование большой за, Аноним (-), 18:31 , 25-Дек-22, (177) Нет Просто сложные задачи не решаются просто и не разделаяются на миллиард прос, пох. (?), 19:18 , 25-Дек-22, (182) +1 Написание софта подлежит декомпозиции на более простые части Это базовый паттер, Аноним (-), 23:39 , 25-Дек-22, (185) +1 Это для любителей пользоваться ms ным говном, Аноним (103), 19:13 , 23-Дек-22, (103) Скрыто модератором, Аноним (4), 07:54 , 23-Дек-22, (4) +3 // Скрыто модератором, полуфрактал (?), 08:21 , 23-Дек-22, (9) –1 // Скрыто модератором, Аноним (31), 10:29 , 23-Дек-22, (31) Скрыто модератором, Анонн (?), 10:04 , 23-Дек-22, (27) +1 // Скрыто модератором, пох. (?), 11:28 , 23-Дек-22, (50) –2 Никого не смущает что в дырявый сервер меседж блок пропихнули язву в линукс реал, а. (?), 08:07 , 23-Дек-22, (5) +12 // Пересобери ядро без модуля, будь мужиком, блджад , pin (??), 12:42 , 23-Дек-22, (74) +2 // Я то пересоберу Если оно включено будет А ты ntdll dll как пересоберешь , a. (?), 23:09 , 24-Дек-22, (168) // А зачем кому-то пересобирать ntdll dll, если его нет в Linux BSD MacOS,а винды н, EULA (?), 06:57 , 28-Дек-22, (208) А чего тут смущаться это в порядке вещей, по другому быть не может и таков путь , Аноним (62), 12:45 , 23-Дек-22, (76) Это заговор мирового масштаба Инфа 100 , Прохожий (??), 08:49 , 24-Дек-22, (128) +1 уже никого не смущает, что они недоязычок свой пихают якобы чтобы только драйвер, rustaboy (?), 12:19 , 26-Дек-22, (191) –1 1 Initial Setup1 1 Filesystem Configuration1 1 1 Disable unused filesystemsA num, Аноним (6), 08:10 , 23-Дек-22, (6) +1 // Да и не только ФС Если все ненужное выкинуть, особенно драйвера, то ядро в 10 р, . (?), 08:21 , 23-Дек-22, (8) +1 // Только для живого человека это не представляется возможным, т к ещё не придумал, Аноним (11), 08:32 , 23-Дек-22, (11) –4 // Невозможно Удивляюсь, а как же ядро всё-таки собирается То, что среднестатисти, BorichL (ok), 13:48 , 23-Дек-22, (86) +1 Среднестатистических макак даже в обществе человеков процентов 95 , Аноним (107), 19:56 , 23-Дек-22, (107) Ну так им и на вон те проблемы пофиг А если вы не паритесь о проблеме то и реша, Аноним (-), 17:00 , 26-Дек-22, (197) Внезапно, через спек можно собрать ядро с любым количеством внутренних или внешн, EULA (?), 07:00 , 28-Дек-22, (209) А модулями собирать не судьба Загружать-то можно только то, что нужно , Аноним (36), 11:02 , 23-Дек-22, (36) +3 // По традиции всё своё тащу с собой Модули это костыль , Аноним (62), 11:42 , 23-Дек-22, (61) –2 В винде, в которой не монолитное ядро, для этого есть дрова Да, так менее безоп, Аноним (60), 11:41 , 23-Дек-22, (60) –1 // Больше прослоек богу прослоек И не забыть плагины писать как скрипты для недови, Dzen Python (ok), 18:40 , 23-Дек-22, (100) –3 Менее безопасно и есть признак быдлокодерства По идее гибридное ядро должно было, EULA (?), 07:08 , 28-Дек-22, (210) Btrfs стоит удалить первым делом , Аноним (11), 08:32 , 23-Дек-22, (12) –1 // у меня модуль btrfs встроен в ядро и используется как основная файловая система, Аноним (-), 12:50 , 23-Дек-22, (80) Норм фс,я ее тут как раз у себя и использую Файло как с xfs еще не пропадали , Попандопала (?), 14:29 , 23-Дек-22, (87) +2 // Файло как с xfs еще не пропадалиДа кто б сомневался , anonymous (??), 16:29 , 23-Дек-22, (93) И нолями тоже не затираются как в XFS При том эта проверка в рейзере если что по, Аноним (-), 17:23 , 26-Дек-22, (198) +1 Вот сейчас Будем FAT16 пользоваться, наверное , Аноним (-), 22:34 , 24-Дек-22, (161) // FAT12 хватит всем xD, EULA (?), 07:09 , 28-Дек-22, (211) В fedora скоро запретят компиляцию ядра, будет только ядро от дистрибутива, с кр, Аноним (14), 08:36 , 23-Дек-22, (14) +1 // Если это шутка, то не смешная , Аноним (15), 08:40 , 23-Дек-22, (15) // новость про федору в предыдущих постах там именно про это , анонна (?), 09:37 , 23-Дек-22, (22) +1 Так то вон то ядро у них давно было подписано А вот initrd - таки нет На трети, Аноним (-), 22:36 , 24-Дек-22, (162) +1 Подпиши сам или выключи секурбут, клоун , Аноним (17), 09:10 , 23-Дек-22, (17) –1 // А смысл в SecureBoot тогда Если у меня на локальной системе ключи хранятся, то , Аноним (21), 09:21 , 23-Дек-22, (21) +1 Борьба с конкурентами текущей версии MS Windows, ec-но , AlexYeCu_not_logged (?), 10:13 , 23-Дек-22, (28) Ух и хитрая мэлварь, если сможет понять отчего эти ключи, наверно с модулем ИИ, Аноним (31), 10:34 , 23-Дек-22, (32) В защите от evil maid, очевидно, малвари твоя железка как правило не так интерес, Аноним (88), 15:32 , 23-Дек-22, (88) +1 Запретите лично для себя Fedora в таком случае , Аноним (36), 11:04 , 23-Дек-22, (37) гнать надо сотрудников корпораций из мантейнеров, пускай лучше жирные наркокоты , Аноним (7), 08:16 , 23-Дек-22, (7) –1 // Ну будешь ты разработку оплачивать, из своего кармана А корпорасты заведут своё, Аноним (21), 09:16 , 23-Дек-22, (19) +3 Это было закономерно в винде это давно в ядре, и постоянно уязвимости находят , Аноним (21), 09:14 , 23-Дек-22, (18) –1 // достаточно, остальное уже ненужно Поскольку ничего написано и не будет Переписа, пох. (?), 11:33 , 23-Дек-22, (52) –1 Что такое железобетонное доказательств Это последствие твоего юношеского максим, Аноним (62), 11:40 , 23-Дек-22, (59) // занести бабла кому надо - вот и доказательство, Аноним (89), 15:51 , 23-Дек-22, (89) // В российской глубинке, увы, да, так и есть обычно Но это не означает, что и у н, Прохожий (??), 13:25 , 24-Дек-22, (139) –2 Как-то ты слабо жопу цивилизованным людям полизал, старайся сильнее, Аноним (199), 23:08 , 26-Дек-22, (199) Это, например, формальная верификация Понимаю, мало кто о ней знает и слышал ср, Прохожий (??), 13:23 , 24-Дек-22, (138) // На эту тему в ядро линукса буквально недавно таки комитнули хваленый верификатор, Аноним (-), 18:39 , 25-Дек-22, (178) Очевидная закладка АНБ, Офицер ИБ (?), 09:17 , 23-Дек-22, (20) +4 // Что угодно готовы предположить, лишь бы оправдать рукожoпствo сишников, Аноним (23), 09:45 , 23-Дек-22, (23) +9 // Сишка - прекрасный язык, особенно когда делаешь указатели на указатели для двухм, Аноним (91), 16:23 , 23-Дек-22, (91) –3 У корейцев он как-то иначе называется наверное , Аноним (-), 22:37 , 24-Дек-22, (163) А почему про 6-ую ветку ни слова , penetrator (?), 09:48 , 23-Дек-22, (24) –1 Пройдут десятилетия, а SMB так и останется одной из лучших точек входа на удален, Аноним (25), 09:50 , 23-Дек-22, (25) +2 О сколько нам открытий чудных готовит монолитное ядро , Аноним (29), 10:17 , 23-Дек-22, (29) +2 // Это да, я тоже за микроядерность, но Не холивара ради Если бы основная и б, Аноним (143), 14:58 , 24-Дек-22, (143) дебиан как обычно торт , Аноним (33), 10:36 , 23-Дек-22, (33) +1 Вот что бывает когда не имея необходимых знаний берёшься писать ядро операционно, Аноним (11), 10:40 , 23-Дек-22, (34) // Линукс небезопасен главным образом потому, что его писал не ты Ты бы всем показ, Аноним (35), 11:01 , 23-Дек-22, (35) +3 // Фатальный недостаток, который всем тут же становится лень исправлять , EULA (?), 07:12 , 28-Дек-22, (212) OpenBSD шизы оказались правы во всём , Аноним (38), 11:05 , 23-Дек-22, (38) –1 // В выключенном и выдернутом из розетки компьютере увизгвимостей не бывает Абстол, пох. (?), 12:14 , 23-Дек-22, (68) // Это про МЦСТ , Аноним (91), 16:24 , 23-Дек-22, (92) // У тех включены Пока есть чего включать Дальше пойдут путем сбербанка - выковыря, пох. (?), 17:44 , 23-Дек-22, (96) аккуратно отпаяем на паяльной станции китайской это другое , ivan_erohin (?), 09:31 , 24-Дек-22, (132) Японской Што ж мы, не люди шт0ле Одну на весь мцст можно купить через Индию И, пох. (?), 11:25 , 24-Дек-22, (135) Зато китай в случае чего чиниить сильно проще Народ вон обнаглел и сам паяет уп, Аноним (-), 20:44 , 24-Дек-22, (153) китайцы тоже прекрасно умеют в кастомные чипы У меня огромный набор деталек от в, пох. (?), 23:24 , 24-Дек-22, (171) У них культура другая сделать как можно быстрее, проще и дешевле, нашлепать это, Аноним (-), 18:48 , 25-Дек-22, (179) Ты себе уже чип из стиральной машины выковырял и в комп вставил, фейкомёт , Аноним (199), 23:11 , 26-Дек-22, (200) –1 Точно, кругом одни фейки Нет никакой Маклашиной и на конференции она ничего под, пох. (?), 09:49 , 27-Дек-22, (205) Почему не уязвил Уязвим для ракеты воздух земля , Аноним (113), 22:00 , 23-Дек-22, (113) А ещё некоторого класса ошибок не бывает в тех языках, которые изначально борютс, пох._идет_нах. (?), 13:30 , 24-Дек-22, (140) // А что, есть языки которые позволяют контролировать выделение ресурсов в одном по, Серб (ok), 13:36 , 26-Дек-22, (194) +1 А то ж, смотри unsafe И ффсе, теперь мы течем и падаем - безопастно P S simu, пох. (?), 14:21 , 29-Дек-22, (214) не удивительно, эти две компании на этом зарабатывают, то у них кодсайнинг серти, Sw00p aka Jerom (?), 11:08 , 23-Дек-22, (39) –1 // А у тебя ничего не утечет потому что у тебя ничего и нету, и ты не умеешь коди, пох. (?), 11:24 , 23-Дек-22, (48) –4 // ага, там в кавычках утекли, ясен пень - продали и это факт , Sw00p aka Jerom (?), 11:51 , 23-Дек-22, (63) // Это не факт, это буйная фантазия воспалённого мозга параноика , Прохожий (??), 06:49 , 24-Дек-22, (121) +1 не факт что конкретно, то, что слили, продали или что , Sw00p aka Jerom (?), 11:47 , 25-Дек-22, (174) Вы, похоже, не имеете понятия, что такое факт Пирамиды построили инопланетян, Аноним (143), 16:22 , 24-Дек-22, (144) Ты явно Stargate не смотрел , Аноним (-), 22:47 , 24-Дек-22, (164) Факт лат factum букв 171 сде 769 ланное 187 1 8212 термин, в широко, Sw00p aka Jerom (?), 11:43 , 25-Дек-22, (173) Rust , Шарп (ok), 11:09 , 23-Дек-22, (41) // Может, нужно п р о с т о не обращаться к освобождённой памяти Нет, зачем-то изо, Аноним (45), 11:17 , 23-Дек-22, (45) +1 // Совет из серии чтобы быть богатым, просто не надо быть бедным Тони Робинс, за, llolik (ok), 11:21 , 23-Дек-22, (46) +9 // Вот ещё из той же серии примерно Чтобы научиться летать, надо прыгнуть на земл, Прохожий (??), 08:59 , 24-Дек-22, (131) В принципе спутники примерно так и летают , Аноним (-), 22:48 , 24-Дек-22, (165) Что ты мне говоришь Говори сишникам , Шарп (ok), 11:29 , 23-Дек-22, (51) // Причём тут сишники , Аноним (62), 11:36 , 23-Дек-22, (55) –2 Уязвимый код написан на Си И действительно, причём здесь сишники , Прохожий (??), 07:18 , 24-Дек-22, (125) Чего тебе не так Нет работающего кода - нет обращений к неосвобожденной памяти , пох. (?), 11:37 , 23-Дек-22, (56) –4 // Скажем так Не profit, но и не наличие многомилионных убытков из-за использовани, Прохожий (??), 07:22 , 24-Дек-22, (126) Из-за рукожопых сишников приходится , Аноним (115), 22:27 , 23-Дек-22, (115) –1 // Не рукожопых а узкоглазых, между прочим , Аноним (-), 22:48 , 24-Дек-22, (166) Усталые погромисты, просто, настолько устают после работы, что им мало стекла в , InuYasha (??), 22:01 , 24-Дек-22, (160) –1 // Для корейцев из галеры типа самсунга это все весьма актуально, кстати , Аноним (-), 22:50 , 24-Дек-22, (167) +1 Неактуально, робот денег стоит Мы уже вырыли ров под окнами офисного билдинга , samsung (?), 14:26 , 29-Дек-22, (215) Прости но тот неудачник всех перехитрил и на нем держится ksmbd и exfat Если ег, Аноним (-), 14:51 , 29-Дек-22, (216) Rust заменим Use-After-Free утечками памяти , Аноним (36), 11:34 , 23-Дек-22, (53) –1 // не, не заменим Просто обернем в огромный unsafe и все будет зашибись Но что-т, пох. (?), 11:38 , 23-Дек-22, (57) –3 // Прекрасно он подходит Драйвер для эпловой видяхи запилили, рабочее на реально ж, Аноним (117), 23:15 , 23-Дек-22, (117) Если ты идиот, несомненно, так и сделаешь И будешь ещё радоваться, как хорошо в, пох._идет_нах. (?), 16:48 , 24-Дек-22, (146) Не понял, так rust вот прям нужен или его 1,5 человека проталкивает , Аноним (149), 20:14 , 24-Дек-22, (149) +2 Ну чо непонятно - этим вот полутора - прям так нужен, деньги спонсоров сами себя, пох. (?), 21:55 , 24-Дек-22, (158) Кто накомитил , Аноним (-), 11:13 , 23-Дек-22, (43) // Стив, вали все на Сасунг вопрос же кто написал, на самом деле , пох. (?), 11:22 , 23-Дек-22, (47) –1 // Сасунг со своими реализациями фат лучше бы разбирался , Аноним (-), 12:35 , 23-Дек-22, (73) // У него все работает, софт АСТРОЕ А любители изящных решений почему-то не могут н, пох. (?), 17:46 , 23-Дек-22, (97) –1 Может просто не хотят , Прохожий (??), 06:53 , 24-Дек-22, (122) А вот сасунг захотел - и смог В этом и разница между любителями нескучных язычко, пох. (?), 11:27 , 24-Дек-22, (136) –1 Разница на самом деле в количестве могущих Пока любителей нескучных языков на п, Прохожий (??), 13:33 , 24-Дек-22, (141) Любителей - похоже на порядок больше Судя по здешним комментаторам А профессион, пох. (?), 19:13 , 24-Дек-22, (147) –1 Ммм, вкусняшки Прямо услада для ушей , Аноним (11), 11:13 , 23-Дек-22, (44) –1 // Иди свой порносайт модерируй , acroobat (??), 12:14 , 23-Дек-22, (69) // Как будто это что-то плохое , Аноним (11), 15:52 , 23-Дек-22, (90) +2 Скажите ещё что это всё 171 случайность 187 Но все знают что случайности не, Аноним (62), 11:35 , 23-Дек-22, (54) +1 Ой, очередная ошибка удобная некоторым, Аноним (64), 11:54 , 23-Дек-22, (64) +1 Астрологи объявили месяц новостей об уязвимости в модуле ядра первый раз слышу , Zenitur (ok), 11:57 , 23-Дек-22, (65) +1 // Слышишь впервые, но всё это время имел его у себя в системе Поэтому истинное и , Аноним (35), 12:17 , 23-Дек-22, (70) +1 // Если у кого-то этот модуль загружается автоматически, то он ССЗБ В моём ядре эт, НяшМяш (ok), 12:47 , 23-Дек-22, (78) –2 // Не всё в линуксе можно вынести в модули К примеру, io_uring Сейчас он использу, Аноним (35), 13:03 , 23-Дек-22, (84) В репах есть lxc и qemu Разрабы слоупочат, пинай их В aio интерфейсе тоже были, Аноним (99), 18:38 , 23-Дек-22, (99) –1 В один прекрасный день EBPF уже сделали обязательным, это даже не конфигурируетс, Аноним (99), 18:41 , 23-Дек-22, (101) –2 BPF-байткод под дулом не заставляют загружать , Аноним (36), 21:00 , 23-Дек-22, (111) +1 Какие альтернативы bpftrace , Аноним (99), 21:16 , 23-Дек-22, (112) –1 Если у тебя в системе дебаг и трассировка во все поля, то с безопасностью у тебя, Аноним (-), 20:48 , 24-Дек-22, (154) Модули любят тишину , Аноним (62), 12:47 , 23-Дек-22, (79) SMB один из самых дырявых протоколов, очевидный результат попытки запихнуть его , Чи (?), 12:52 , 23-Дек-22, (81) +2   // Конечно не буду защищать сам протокол, но не путайте дырявый протокол с дырявой , Аноним (143), 16:36 , 24-Дек-22, (145)   Как там наши Альты и Астры подверженны , Аноним (94), 16:43 , 23-Дек-22, (94) –1 // Для нашей Астры есть специальный модуль majord ko, Аноним (36), 17:43 , 23-Дек-22, (95) +2 // LOL, kazancevss (ok), 14:08 , 25-Дек-22, (175) Просто его нужно переписать на язык который позволяет безопасно работать с памят, Аноним (98), 18:19 , 23-Дек-22, (98) +1 В самом ядре линукс к каждого крутится модуль с говорящим названием rtkit, а тут, анон (?), 19:25 , 23-Дек-22, (105) // CODE e16c lsmod 124 grep rtke16c _ CODE , Michael Shigorin (ok), 13:09 , 26-Дек-22, (193) +2 Опять ненастоящие программисты программировали , Анони (?), 20:11 , 23-Дек-22, (108) // Растоманы подбросили код с ошибкой, Аноним (110), 20:48 , 23-Дек-22, (110) It turns out the hand-written Assembly code providing an optimized string compar, Аноним (110), 20:47 , 23-Дек-22, (109) +1 // Забавно, получается диды не только на сишке гoвнoкoдили, но и на асме не отстава, Аноним (117), 22:26 , 23-Дек-22, (114) // Диды так-то программировать умели куда хуже современных программистов В их врем, Аноним (120), 06:02 , 24-Дек-22, (120) –2 // Да вот почему-то с их умениями программирования на 64 мегах можно было в офисе р, Аноним (-), 19:17 , 25-Дек-22, (181) +2 Впору вводить знак осторожно, скользкая табуретка , Michael Shigorin (ok), 12:57 , 26-Дек-22, (192) У майкрософт была очень правильная табуретка для таких кодеров Называлась sh, Аноним (-), 15:30 , 26-Дек-22, (195) надо было смартпоинтеры использовать , ленин гриб и волна (?), 22:47 , 23-Дек-22, (116) // В Си Грибов объелся , Прохожий (??), 07:01 , 24-Дек-22, (123) // вместе с соответствующим языком, естественно , ленин гриб и волна (?), 02:22 , 26-Дек-22, (188) +1 Вон тот ужастик в ядро вообще поместили по 1 причине чтобы мелкие роутеры не то, Аноним (-), 20:52 , 24-Дек-22, (157) // вообще-то ровно наоборот - чтоб большие ящики в стойках не тормозили по сравнени, пох. (?), 22:00 , 24-Дек-22, (159) –1 // Тебя не смущает что комитил это все САМСУНГ Цитируя гаджеты и рядом как аргумен, Аноним (-), 19:06 , 25-Дек-22, (180) повторяю он будет никакой не из-за переключений контекста, а из-за побайтиковог, пох. (?), 19:33 , 25-Дек-22, (184) У большинства SoC там тупо EHCI xHCI, не лучше и не хуже того который у тебя в д, Аноним (-), 00:05 , 26-Дек-22, (186) –1 p s я намекал что самбе потребуется еще какой тамп питон-электрон, и когда тебе, Аноним (-), 00:10 , 26-Дек-22, (187) больше не употребляй эту дурь , пох. (?), 23:43 , 26-Дек-22, (202) Это ты просто в свежих дебианах и убунтах самбу ставить не пробовал Там ему тре, Аноним (-), 01:25 , 27-Дек-22, (203) в этих дистрибутивах никто не гонится за самоцелью сделать минимум зависимостей , пох. (?), 01:50 , 27-Дек-22, (204) Оно как бы да, НО во первых 1 Все что можно модуляризовать там обычно модуляр, Аноним (-), 13:06 , 27-Дек-22, (206) p s если кому не хочется кликать в жесткое месиво с JS по ссылке, зацитирую гла, Аноним (-), 13:24 , 27-Дек-22, (207) это не проблема авторов самбы и они не нанимались этому помогатьНе умеете - собе, пох. (?), 12:29 , 29-Дек-22, (213) Это не проблема авторов самбы Зато это проблема самсунга - и довольно много ког, Аноним (-), 15:24 , 29-Дек-22, (217) они всегда могут собрать себе самбу так и с теми фичами, которые считают нужными, пох. (?), 16:19 , 29-Дек-22, (218) Не избавит от огромной либы самбы и openssl, в сумме более десяти мегов в флеше, Аноним (-), 23:23 , 30-Дек-22, (220) удивительно, да - для ssl нужна либа, и для smb протокола включая управление до, пох. (?), 12:13 , 31-Дек-22, (221) Мне вот интересно, понимают ли опеннетные 8220 гении от программирования , с з, Прохожий (??), 07:13 , 24-Дек-22, (124) –2 // Не понимаю конечно Ну сперли у тебя данные - хаха, сам виноват , Аноним (133), 10:51 , 24-Дек-22, (133) Ты ли не клоун В твоём посыле нет конкретики, одно субъективное мнение , Аноним (149), 20:18 , 24-Дек-22, (150) +3 Опять очередной черный ход обнаружили Никогда такого не было и вот опять , Neon (??), 04:32 , 25-Дек-22, (172) –1 Не понимаю, зачем сначала придумывали область видимости, а потом стали пользоват, Аноним (189), 10:46 , 26-Дек-22, (189) –1 // Ты чего-то очень сильно не понимаешь В программировании, причинно-следственной , Аноним (-), 15:34 , 26-Дек-22, (196) В других языках есть ссылки По сути то же самое , Аноним (199), 23:21 , 26-Дек-22, (201) 2,5,6,7,18,20,24,25,29,33,34,38,39,41,43,44,54,64,65,81,94,98,105,108,109,116,124,172,189

Сообщения

[Сортировка по времени | RSS]

81. "Уязвимость в модуле ksmbd ядра Linux, позволяющая удалённо в..."	+2 +/–
Сообщение от Чи (?), 23-Дек-22, 12:52
SMB один из самых дырявых протоколов, очевидный результат попытки запихнуть его в ядро
Ответить | Правка | Наверх | Cообщить модератору

	145. "Уязвимость в модуле ksmbd ядра Linux, позволяющая удалённо в..."	+/–
	Сообщение от Аноним (143), 24-Дек-22, 16:36
	Конечно не буду защищать сам протокол, но не путайте дырявый протокол с дырявой реализацией (даже надежного) протокола. В данном случае перечислены ошибки, не имеющие отношения к самому протоколу, а только к его реализации - отсутствие должных проверок входных данных, неверная их обработка и неправильное освобождение ресурсов. Это не совсем те дырени безопасности, которые жили в SMB1.0.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема