forum.opennet.ru - "Уязвимости в IPv6-стеке FreeBSD" (100)

"Уязвимости в IPv6-стеке FreeBSD"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в IPv6-стеке FreeBSD"	+/–
Сообщение от opennews (??), 02-Дек-20, 12:54
В IPv6-стеке FreeBSD выявлено несколько удалённо эксплуатируемых уязвимостей (проблемы устранены в обновлениях 12.2-RELEASE-p1, 12.1-RELEASE-p11 и 11.4-RELEASE-p5):... Подробнее: https://www.opennet.me/opennews/art.shtml?num=54182
Ответить \| Правка \| Cообщить модератору

Оглавление

бывает, Аноним (1), 12:54 , 02-Дек-20, (1)

Но как же так Это же фрибзди , Аноним (9), 13:42 , 02-Дек-20, (9) –9

это же фрисби , leibniz (ok), 14:33 , 02-Дек-20, (16) –9
нет, это сри_и_не_бзди, Лул (?), 17:46 , 02-Дек-20, (32) +2
ка обычно тыпа супер вылизанный сетевой стек, довылизывались , Аноним (36), 18:55 , 02-Дек-20, (36) –7

То ли дело прогрессивные и молодежные https www opennet ru opennews art shtml , Аноним (-), 19:09 , 02-Дек-20, (38) +15

А у вас а у вас пингвинов линчуют , Бен Криведко (?), 15:27 , 05-Дек-20, (104)

Позор бзде Refcount overflow прикрутить к своему ведру не хотят https forums g, Аноним (21), 15:46 , 02-Дек-20, (21) –7

code commit 9824060b9c83743ddf280113bc454ee482019ad0Author jhb jhb FreeBSD or, Аноним (-), 16:25 , 02-Дек-20, (24) +6

Хорошо, считаете вроде, ядро крашится Сишная дЫрень прикрыта , Аноним (37), 19:01 , 02-Дек-20, (37) –4

О, давно сишных дыр не выявляли , Fracta1L (ok), 12:55 , 02-Дек-20, (2) –7

всё для Вас , leibniz (ok), 13:07 , 02-Дек-20, (3)
на раст бы переписали, Анан (?), 13:07 , 02-Дек-20, (4) –3

вряд ли полумёртвую БСД будет кто-то переписывать на Раст Это же не вечно живой, Fracta1L (ok), 13:15 , 02-Дек-20, (5) –12

согласен, за растом будущее, ибо в нём безопасность стоит во главе угла 8212 , RustAman (?), 13:18 , 02-Дек-20, (6) –8

Во главе угла безопасность стоит у Ады, а все ваши Расты ей в подмётки не годятс, zshfan (ok), 15:15 , 02-Дек-20, (19) +3

Что не помешало Самой дорогой ошибке в ПО за историю человечества случиться им, Аноним (22), 15:59 , 02-Дек-20, (22) +1

следующая самая дорогая ошибка в по будет в карго либе, Артёмъ (?), 17:28 , 02-Дек-20, (31) +2

Ага, повторяй эту мантру , Fracta1L (ok), 20:08 , 02-Дек-20, (43) –2

Зачем Достаточно этот таск на тебя повесить Зуб даю, ты не подкачаешь и твоя н, Аноним (-), 01:41 , 04-Дек-20, (83) +1

Исполнительный персонал вешает таски на руководящий, ахахахахаха, Fracta1L (ok), 08:28 , 04-Дек-20, (93) –1

Чем ты там руководятлишь Своим локалхостом , Аноним (-), 05:25 , 05-Дек-20, (94)

Отверстиями твоей мамки, Fracta1L (ok), 07:16 , 05-Дек-20, (102)

А какие там к Аде претензии Что ей дали параметры от другой модели ракеты , то, YetAnotherOnanym (ok), 19:56 , 02-Дек-20, (40) +2

Нет претензий к Аде, даже если учесть что проблема там была в кривом exception h, Аноним (22), 09:31 , 03-Дек-20, (59) +1

P S это не про zshfan, Аноним (22), 09:36 , 03-Дек-20, (60)

Убытки от повсеместного использования СИ - десятки триллионов долларов Если не , Аноньимъ (ok), 18:32 , 03-Дек-20, (70)

Так не ползуйся сишным софтом, тебя никто не заставляет Будь мужиком, перепиши ф, Аноним (-), 05:27 , 05-Дек-20, (95) –1

Раст - более лучшая замена сишки, способная смягчить проблемы но не решить их Не, Аноньимъ (ok), 06:46 , 05-Дек-20, (101)

Луддитов и ретроградов добавьте в этот список , Плохой Танцор (?), 19:51 , 02-Дек-20, (39)

то ли дело писать новую ОС, которой нет применения, Аноним (13), 14:13 , 02-Дек-20, (13)
Настолько толсто что тонко, Lex (??), 16:16 , 02-Дек-20, (23)
точно не будут на раст скорее возьмут D там заявлено почти тоже что и в раст, , анонимуслинус (?), 19:57 , 02-Дек-20, (41)

Не возьмет никто никогда никуда Д И тем более не станут на нем системное ПО писа, Аноньимъ (ok), 18:33 , 03-Дек-20, (71)

зря язык неплох , анонимуслинус (?), 01:17 , 04-Дек-20, (79)

Неплох , Аноньимъ (ok), 02:44 , 04-Дек-20, (88)

А чем это поможет Во всяком случае вторая ошибка - это банальный недосмотр прогр, MihaNix (?), 14:19 , 02-Дек-20, (14)

Поможет с банальными недосмотрами программистов , Аноньимъ (ok), 18:34 , 03-Дек-20, (72) +2

Добро пожаловать в сишколенд 0 - дней без переполнения буфера , Аноньимъ (ok), 18:30 , 03-Дек-20, (69) +1

Сколько уже дней пользуешься операционкой на своем любимом яп , Аноним (-), 01:42 , 04-Дек-20, (84) –1

Для моего любимого ЯП нет процесоров и практичных ОС , Аноньимъ (ok), 02:43 , 04-Дек-20, (87)

И повторюсь как хорошо, что я запрещаю ипв6 ещё при установке , псевдонимус (?), 13:29 , 02-Дек-20, (7) –3

Ещё лет 5 и я начну выпиливать IPv4, а вы там до сих пор IPv6 не попробовали , Ivan_83 (ok), 11:44 , 03-Дек-20, (63) +2

А что вместо ипв4 - , псевдонимус (?), 16:56 , 03-Дек-20, (67)

IPv6, Аноньимъ (ok), 18:35 , 03-Дек-20, (73) +1

Соболезную юзерам , псевдонимус (?), 05:43 , 04-Дек-20, (91) +1

Ipv6 конечно, он не только работает, но и извратов типа dhcp не требует и можно , Аноним (-), 01:34 , 04-Дек-20, (80)

Качаешь торренты, ставь нормальный маршрутизатор, а не рогатое омно от Ростелеко, псевдонимус (?), 05:45 , 04-Дек-20, (92)

Нормальный - это воющую цыску в 19 или писюк с фрибсд вместо мелкой бесшумной 5, Аноним (-), 05:33 , 05-Дек-20, (96) –1

На арм поставь какой-нибудь дебиан или фрю Ну или мучайся с рогатым г-ом дальше, псевдонимус (?), 05:41 , 05-Дек-20, (98)
Мне Ну только не циську с некротиками , псевдонимус (?), 05:42 , 05-Дек-20, (99)

Фаерфокс 14 лет не может ipv6 адреса открыватьhttps bugzilla mozilla org show_, Аноньимъ (ok), 18:59 , 03-Дек-20, (74)

Это не единственные браузеры на свете , Ivan_83 (ok), 20:24 , 03-Дек-20, (76)

Оба отлично открывают нормальный v6, и с адресами, и через dns А то что там нек, Аноним (-), 01:38 , 04-Дек-20, (82) –1

link-local адрес в браузере что ж вы там курите то , Ann None (?), 00:00 , 04-Дек-20, (78)

Что поделать, админ локалхоста не научился v6 настраивать и его не пустили на ло, Аноним (-), 01:36 , 04-Дек-20, (81) –1

Расскажите о своём сетапе на ipv6 , Аноньимъ (ok), 02:52 , 04-Дек-20, (90)

Он у меня везде И от провайдера, на все девайсы, и все линки в ремотные локации, Аноним (-), 05:36 , 05-Дек-20, (97)

Правда умные люди тогда не думали о хакерах и о том, что для божественной сишечк, red75prim (?), 08:13 , 05-Дек-20, (103)

А в чём проблема, разверните И как правильно по локалке ходить Ну вот есть фаерв, Аноньимъ (ok), 02:50 , 04-Дек-20, (89) +1

В том что это адрес по типу 169 в v4, максимально кривой и дурацкий из всех во, Аноним (-), 05:44 , 05-Дек-20, (100)

да ладно IPv6 разрабатывался как более защищенный чем IPv4, Аноним (8), 13:30 , 02-Дек-20, (8) –1

Чем это Вроде просто длину адреса увеличили Ну и напихали всякого для безNATо, 1 (??), 14:05 , 02-Дек-20, (11)

и адреса сделали не читаемыми в смысле не человекочитаемыми но да количество я, анонимуслинус (?), 20:01 , 02-Дек-20, (42) +1

Когда уже в вашей дурке забор починят , Аноним (46), 20:50 , 02-Дек-20, (46)

даже в дурке мечтать не вредно но подумай сам скоро системы на кремнии упрутс, анонимуслинус (?), 23:47 , 02-Дек-20, (48)

Новое искать, конечно, хорошо, но пока ничего даже на горизонте нет Про т н к, Аноним (46), 00:05 , 03-Дек-20, (50)

и это тоже неплохо займутся оптимизацией уже созданного А программистам доста, анонимуслинус (?), 00:21 , 03-Дек-20, (51)

Ни в каких, просто вырезать , microsoft (?), 13:20 , 03-Дек-20, (64)

а как же вакуумные и металл-воздушные транзисторы , win7 (?), 15:44 , 03-Дек-20, (66)

Пока из той же оперы, хоть и более приземленный вариант , Аноним (46), 18:04 , 03-Дек-20, (68)

А вы говорите rust , Анонимъ (?), 13:58 , 02-Дек-20, (10) –1
Что там, PS4 7 02 ломанут, или уже 7 50 , Alex (??), 14:10 , 02-Дек-20, (12)
Да хватит уже Все давно поняли что фрибсд это самая дырявая ос в мире, Аноним (15), 14:25 , 02-Дек-20, (15) –6

Самая дырявая ОС в мире по мнению фрактала - это Си o_O, антифрактал (?), 14:40 , 02-Дек-20, (17)

Фрактал просто гей , Аноним (-), 16:28 , 02-Дек-20, (25) +1

нет ты , Fractal (?), 20:23 , 02-Дек-20, (44)

Ты спалился , microsoft (?), 13:21 , 03-Дек-20, (65)

Так он написал что-нибудь дельное на своем пихтонрасе , Аноним (-), 01:44 , 04-Дек-20, (85)

Почему в линуксовом столько дыр нет в ipv6 А дыры во фряхе это конечно очень хо, Аноним (18), 15:05 , 02-Дек-20, (18) –7

Потому что когда нужно - у вас и бубунта с андроидом Линукс , а когда и Лин, анонн (ok), 15:32 , 02-Дек-20, (20)

Это не так, прекратите фантазировать Когда в рэдхате в прошлый раз нашли рутовы, Аноним (18), 17:05 , 02-Дек-20, (30) –3

А в огороде бузина Аноним хотел набросить, а тут - она https www opennet r, анонн (ok), 18:41 , 02-Дек-20, (34)

Там прямым текстом упомянуты деривативы и воровайки у которых так же замечатель, Аноним (18), 18:53 , 02-Дек-20, (35) –4

О том и речь Когда удобно - Да наш линукс везде , когда выгодно - Да это дер, zzz (??), 08:50 , 03-Дек-20, (56) +3

Но если это так Про фряху тоже можно говорить, что, мол, деривативы _наверное_ , Аноним (18), 21:23 , 03-Дек-20, (77)

Молдоцы, баги фиксят, фичи добавляют, не то что линуксоиды которые только переим, Аноним (26), 16:36 , 02-Дек-20, (26) +4

Помнится на CoCки разрабы фряхи чуть ли не вперёд линукса сели, а так в целом со, Аноним (18), 00:03 , 03-Дек-20, (49)

Да нет, одновременно сели Фряшники в итоге сошлись на минималистичном СоС от LL, zzz (??), 08:53 , 03-Дек-20, (57)

Самое главное оперативно исправляют И снова у линуксоидов рвёт пятую точку , Вопль_в_пустыне (?), 16:39 , 02-Дек-20, (27) +1

Только сишную дырень фарктала , Аноним (29), 16:52 , 02-Дек-20, (29)

Откопали чтобы просверлить пару дырок в гробу , Аноним (33), 18:30 , 02-Дек-20, (33) –2
Частые новости об обнаружении а главное исправлении уязвимостей, в первую очеред, Аноним (52), 00:37 , 03-Дек-20, (52) +2

s Боже мой да всем нас ать s L опеннет не любит шутки, эх На самом деле неск, Аноним (18), 02:42 , 03-Дек-20, (53) –1

Блин, до чего же убоги все эти списки рассылки Линк на патчик есть, а вот чтоб , Ordu (ok), 05:39 , 03-Дек-20, (54) +1

Держи https github com freebsd freebsd commit dac4a9db2a8dc0bdbe0dfc3bd6873353, Онаним (?), 08:12 , 03-Дек-20, (55) +2

О, спасибо Второй патч действительно интересен валидация данных, особенно когда, Ordu (ok), 09:13 , 03-Дек-20, (58)

Всегда есть соблазн не проверять входные данные, так намного проще К сожалению,, Аноним (-), 01:48 , 04-Дек-20, (86)

А потом однажды утрецом, собираешься ты пушнуть, а тебе корпорация майкрософт - , Аноним (-), 10:21 , 03-Дек-20, (61) +4

непонимаю срачь вокруг осей у каждой свои плюсы минусы юзай какую хочешь и какая, Аноним (75), 19:43 , 03-Дек-20, (75)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 02-Дек-20, 12:54 +/–

бывает

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #21

2. Сообщение от Fracta1L (ok), 02-Дек-20, 12:55 –7 +/–

О, давно сишных дыр не выявляли)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #4, #69

3. Сообщение от leibniz (ok), 02-Дек-20, 13:07 +/–

всё для Вас)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от Анан (?), 02-Дек-20, 13:07 –3 +/–

на раст бы переписали

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #5, #14

5. Сообщение от Fracta1L (ok), 02-Дек-20, 13:15 –12 +/–

вряд ли полумёртвую БСД будет кто-то переписывать на Раст. Это же не вечно живой и динамичный Линукс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #6, #13, #23, #41

6. Сообщение от RustAman (?), 02-Дек-20, 13:18 –8 +/–

согласен, за растом будущее, ибо в нём безопасность стоит во главе угла — только глупцы, олдфаги и прочие маргиналы думаю иначе

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #19, #39

7. Сообщение от псевдонимус (?), 02-Дек-20, 13:29 –3 +/–

И повторюсь: как хорошо, что я запрещаю ипв6 ещё при установке!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63

8. Сообщение от Аноним (8), 02-Дек-20, 13:30 –1 +/–

да ладно?!
IPv6 разрабатывался как более защищенный чем IPv4

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11

9. Сообщение от Аноним (9), 02-Дек-20, 13:42 –9 +/–

Но как же так? Это же фрибзди?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #16, #32, #36

10. Сообщение от Анонимъ (?), 02-Дек-20, 13:58 –1 +/–

А вы говорите rust...

Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от 1 (??), 02-Дек-20, 14:05 +/–

Чем это ?
Вроде просто длину адреса увеличили. Ну и напихали всякого для "безNATового мира". Но мир оказался сильнее (с)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #42

12. Сообщение от Alex (??), 02-Дек-20, 14:10 +/–

Что там, PS4 7.02 ломанут, или уже 7.50 ?

Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от Аноним (13), 02-Дек-20, 14:13 +/–

> полумёртвую БСД
то ли дело писать новую ОС, которой нет применения

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

14. Сообщение от MihaNix (?), 02-Дек-20, 14:19 +/–

А чем это поможет?
Во всяком случае вторая ошибка - это банальный недосмотр программиста.
Как обычно это бывает - писал человек черновой вариант, держа проверку в голове, в итоге забылось и не реализовал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #72

15. Сообщение от Аноним (15), 02-Дек-20, 14:25 –6 +/–

Да хватит уже. Все давно поняли что фрибсд это самая дырявая ос в мире

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17

16. Сообщение от leibniz (ok), 02-Дек-20, 14:33 –9 +/–

это же фрисби?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

17. Сообщение от антифрактал (?), 02-Дек-20, 14:40 +/–

Самая дырявая ОС в мире по мнению фрактала - это Си! o_O

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #25, #85

18. Сообщение от Аноним (18), 02-Дек-20, 15:05 –7 +/–

Почему в линуксовом столько дыр нет в ipv6? А дыры во фряхе это конечно очень хорошо для плойки.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

19. Сообщение от zshfan (ok), 02-Дек-20, 15:15 +3 +/–

Во главе угла безопасность стоит у Ады, а все ваши Расты ей в подмётки не годятся...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #22

20. Сообщение от анонн (ok), 02-Дек-20, 15:32 +/–

>> две уязвимости в фоновом процессе rtsold
> Почему в линуксовом столько дыр нет в ipv6?
Потому что когда "нужно" - у вас и бубунта с андроидом "Линукс!", а когда и "Линукс - это только ядро!"?
Кстати, удачи выбраться за пределы Capsicum.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #30

21. Сообщение от Аноним (21), 02-Дек-20, 15:46 –7 +/–

Позор бзде.
Refcount overflow прикрутить к своему ведру не хотят.
https://forums.grsecurity.net/viewtopic.php?t=2750#p11162

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24

22. Сообщение от Аноним (22), 02-Дек-20, 15:59 +1 +/–

> Во главе угла безопасность стоит у Ады
Что не помешало "Самой дорогой ошибке в ПО за историю человечества" случиться именно в коде, написаном на Ада

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #31, #40, #70

23. Сообщение от Lex (??), 02-Дек-20, 16:16 +/–

Настолько толсто что тонко

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

24. Сообщение от Аноним (-), 02-Дек-20, 16:25 +6 +/–

> Позор бзде.
> Refcount overflow прикрутить к своему ведру не хотят.
> https://forums.grsecurity.net/viewtopic.php?t=2750#p11162

commit 9824060b9c83743ddf280113bc454ee482019ad0
Author: jhb <jhb@FreeBSD.org>
Date:   Tue Sep 27 18:01:33 2005 +0000
    Add a simple reference count API that is simply a thin wrapper API around
    atomic operations on ints.

static __inline void
refcount_acquire(volatile u_int *count)
{
        KASSERT(*count < UINT_MAX, ("refcount %p overflowed", count));
        atomic_add_int(count, 1);
}

Правда, куда его тут https://security.freebsd.org/patches/SA-20:31/icmp6.12.2.patch приткнуть - непонятно. То ли анонимы не читали, то ли опять "я не тактик, я стратег!"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #37

25. Сообщение от Аноним (-), 02-Дек-20, 16:28 +1 +/–

Фрактал просто гей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #44

26. Сообщение от Аноним (26), 02-Дек-20, 16:36 +4 +/–

Молдоцы, баги фиксят, фичи добавляют, не то что линуксоиды которые только переименованием blacklist занимаются и обои с обезьянами рисуют

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49

27. Сообщение от Вопль_в_пустыне (?), 02-Дек-20, 16:39 +1 +/–

Самое главное оперативно исправляют. И снова у линуксоидов рвёт пятую точку.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

29. Сообщение от Аноним (29), 02-Дек-20, 16:52 +/–

Только "сишную дырень" фарктала.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

30. Сообщение от Аноним (18), 02-Дек-20, 17:05 –3 +/–

Это не так, прекратите фантазировать. Когда в рэдхате в прошлый раз нашли рутовый бэкдор в скриптах, его же нашли в большинстве остальных дистров, в юзерспейс которых рэдхат давно пропихнул свои щупальца.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #34

31. Сообщение от Артёмъ (?), 02-Дек-20, 17:28 +2 +/–

следующая самая дорогая ошибка в по будет в карго либе

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #43

32. Сообщение от Лул (?), 02-Дек-20, 17:46 +2 +/–

> Это же фрибзди
нет, это сри_и_не_бзди

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

33. Сообщение от Аноним (33), 02-Дек-20, 18:30 –2 +/–

Откопали чтобы просверлить пару дырок в гробу?

Ответить | Правка | Наверх | Cообщить модератору

34. Сообщение от анонн (ok), 02-Дек-20, 18:41 +/–

> Это не так, прекратите фантазировать. Когда в рэдхате в прошлый раз нашли
> рутовый бэкдор в скриптах, его же нашли в большинстве остальных дистров,
> в юзерспейс которых рэдхат давно пропихнул свои щупальца.
"А в огороде бузина! Аноним хотел набросить, а тут - она!"
https://www.opennet.me/opennews/art.shtml?num=48601
> Удалённая root-уязвимость в DHCP-клиенте из состава RHEL и Fedora
> 15.05.2018 20:08
Почему-то ни в заголовке, ни в комментариях нет "в Linux найдена уязвимость". Странно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #35

35. Сообщение от Аноним (18), 02-Дек-20, 18:53 –4 +/–

Там прямым текстом упомянуты деривативы и воровайки (у которых так же замечательно эксплуатируется), но те просто не отсвечивают. Шапка хотя бы не постеснялась тут проблему признать. Но так то и уязвимость не в стеке, а в мусорном NM (даже не в нём самом, а в дополнительных костылях для мусорного NM). Какой-нибудь системд можно будет считать общелинуксовой проблемой, но в целом конечно это была уязвимость в пачке линуксов как минимум. О чём и написано в новости, просто неизвестно, где она была, и где нет, в силу специфики.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #56

36. Сообщение от Аноним (36), 02-Дек-20, 18:55 –7 +/–

ка обычно тыпа супер вылизанный сетевой стек, ... довылизывались!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #38

37. Сообщение от Аноним (37), 02-Дек-20, 19:01 –4 +/–

Хорошо, считаете вроде, ядро крашится. Сишная дЫрень прикрыта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

38. Сообщение от Аноним (-), 02-Дек-20, 19:09 +15 +/–

> ка обычно тыпа супер вылизанный сетевой стек, ... довылизывались!
То ли дело прогрессивные и молодежные!
https://www.opennet.me/opennews/art.shtml?num=53656
> Уязвимость в реализации сокетов AF_PACKET ядра Linux
> 04.09.2020 08:29
> Спустя три года с момента волны уязвимостей (1, 2, 3, 4, 5) в подсистеме AF_PACKET ядра Linux выявлена ещё одна проблема (CVE-2020-14386)
https://www.opennet.me/opennews/art.shtml?num=50620
> Уязвимость в ядре Linux, позволяющая вызвать крах через отправку UDP-пакета
> 03.05.2019 09:23
https://www.opennet.me/opennews/art.shtml?num=50676
> Уязвимость в сетевом стеке ядра Linux
> 13.05.2019 20:38
> В коде обработчика протокола RDS на базе TCP (Reliable Datagram Socket, net/rds/tcp.c) выявлена уязвимость (CVE-2019-11815), которая может привести к обращению к уже освобождённой области памяти и отказу в обслуживании (потенциально не исключается возможность эксплуатации проблемы для организации выполнения кода)
.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #104

39. Сообщение от Плохой Танцор (?), 02-Дек-20, 19:51 +/–

> только глупцы, олдфаги и прочие маргиналы
Луддитов и ретроградов добавьте в этот список.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

40. Сообщение от YetAnotherOnanym (ok), 02-Дек-20, 19:56 +2 +/–

А какие там к Аде претензии? Что ей дали (параметры от другой модели ракеты), то она и посчитала.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #59

41. Сообщение от анонимуслинус (?), 02-Дек-20, 19:57 +/–

точно не будут на раст. скорее возьмут D. там заявлено почти тоже что и в раст, но в разы удобнее и привычнее. и никаких заморочек с недоименованием и синтаксисом раста. Уж извини но сейчас языков которы лучше раста в разы больше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #71

42. Сообщение от анонимуслинус (?), 02-Дек-20, 20:01 +1 +/–

и адреса сделали не читаемыми(в смысле не человекочитаемыми). но да количество ядресов увеличилось, но что то мне кажется и это могут переполнить. и вновь все за натом спрячутся пока не появится какой нибудь ipv8 или что то новое придумают для адресации. хотя к тому времени скорее уж квантовые компы будут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #46

43. Сообщение от Fracta1L (ok), 02-Дек-20, 20:08 –2 +/–

Ага, повторяй эту мантру)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #83

44. Сообщение от Fractal (?), 02-Дек-20, 20:23 +/–

нет ты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #65

46. Сообщение от Аноним (46), 02-Дек-20, 20:50 +/–

>квантовые компы
Когда уже в вашей дурке забор починят?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #48

48. Сообщение от анонимуслинус (?), 02-Дек-20, 23:47 +/–

даже в дурке мечтать не вредно))) но подумай сам скоро системы на кремнии упрутся в предел. надо что то искать новое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #50

49. Сообщение от Аноним (18), 03-Дек-20, 00:03 +/–

Помнится на CoCки разрабы фряхи чуть ли не вперёд линукса сели, а так в целом согласен. Гугло вон тоже весь свой код переименовало, электрон-разрабы пострадали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #57

50. Сообщение от Аноним (46), 03-Дек-20, 00:05 +/–

Новое искать, конечно, хорошо, но пока ничего даже на горизонте нет. Про т.н. "квантовые компы" пока сплошной пустой треп на попил грантов.
И я не вижу никакой проблемы с кремнием. Производительности уже и так вагон, а вот эфективность ее использования стремится к нулю, благодаря жабаскриптокодерам, их иффиктивным менеграм и прочим окло-ИТ вырожденцам.
Проблема будет только у производителей процессоров, которые сейчас гребут деньги лопатой. Когда из кремния станет нечего больше выжать их прибыли резко упадут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #51, #66

51. Сообщение от анонимуслинус (?), 03-Дек-20, 00:21 +/–

и это тоже неплохо . займутся оптимизацией уже созданного. А программистам достанется много работы по разгребанию всего того, что наплодили за эти годы скриптоподелкины и прочие. возможно народ поймет как правильно и в каких дозах использовать питон и прочие.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #64

52. Сообщение от Аноним (52), 03-Дек-20, 00:37 +2 +/–

Частые новости об обнаружении а главное исправлении уязвимостей, в первую очередь говорит об активной работе над фряхой а не об её низком качестве. Но хейтеров так и корежит от зависти

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53

53. Сообщение от Аноним (18), 03-Дек-20, 02:42 –1 +/–

[s]Боже мой да всем нас.ать[/s]^L (опеннет не любит шутки, эх)
На самом деле несколько напрягает, особенно когда дыры в одном и том же месте находятся. Особенно учитывая, что этот код чаще всего воруют все кому не лень. Дискредитирует всё же. Так глядишь перестанут воровать, как потом проприетарные приставки вскрывать? Куда лучше когда не ищут и не исправляют и только добавляют новых — больше возможностей для освобождения от оков цифрового рабства.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

54. Сообщение от Ordu (ok), 03-Дек-20, 05:39 +1 +/–

Блин, до чего же убоги все эти списки рассылки. Линк на патчик есть, а вот чтоб увидеть этот патчик в контексте более широком, чем достаточно для patch, надо искать сорцы бзди в онлайне, искать нужный файлик, в нём это место, и потом в уме накладывать патч. Чо они уже на github не перелезут все, мне может тоже любопытно знать, как им удалось наступить на грабли фрактальной дыры.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #55, #61

55. Сообщение от Онаним (?), 03-Дек-20, 08:12 +2 +/–

Держи:
https://github.com/freebsd/freebsd/commit/dac4a9db2a8dc0bdbe...
https://github.com/freebsd/freebsd/commit/5381f8977059f2b50c...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #58

56. Сообщение от zzz (??), 03-Дек-20, 08:50 +3 +/–

О том и речь. Когда удобно - "Да наш линукс везде!", когда выгодно - "Да это дериватив, и вообще линукс - это только ядро!" (;

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #77

57. Сообщение от zzz (??), 03-Дек-20, 08:53 +/–

Да нет, одновременно сели. Фряшники в итоге сошлись на минималистичном СоС от LLVM, ляликс - на тирании черных геев-трансексуалов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

58. Сообщение от Ordu (ok), 03-Дек-20, 09:13 +/–

О, спасибо!
Второй патч действительно интересен: валидация данных, особенно когда есть соблазн тупо привести указатель и забить -- это сложно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #86

59. Сообщение от Аноним (22), 03-Дек-20, 09:31 +1 +/–

> А какие там к Аде претензии?
Нет претензий к Аде, даже если учесть что проблема там была в кривом exception handler-е который точно Ada-специфичен.
Просто узрел в камментах личностей, изгнанных с лора за непроходимую тупость, и не сдержался.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #60

60. Сообщение от Аноним (22), 03-Дек-20, 09:36 +/–

> Просто узрел в камментах личностей, изгнанных с лора за непроходимую тупость, и не сдержался.
P.S. это не про zshfan

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

61. Сообщение от Аноним (-), 03-Дек-20, 10:21 +4 +/–

А потом однажды утрецом, собираешься ты пушнуть, а тебе корпорация майкрософт - не, нифига! Ты браузер сменил, и версию операционки на полцыфры! А ну-ка введи-ка код с мобилки сначала. И так раз в неделю.
А поиск патчиков на проекте такого размера в гитхабе сейчас обычно лошадей подозрительной ориентации с рогом показывает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

63. Сообщение от Ivan_83 (ok), 03-Дек-20, 11:44 +2 +/–

Ещё лет 5 и я начну выпиливать IPv4, а вы там до сих пор IPv6 не попробовали :))))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #67, #74

64. Сообщение от microsoft (?), 03-Дек-20, 13:20 +/–

Ни в каких, просто вырезать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

65. Сообщение от microsoft (?), 03-Дек-20, 13:21 +/–

Ты спалился.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

66. Сообщение от win7 (?), 03-Дек-20, 15:44 +/–

>Новое искать, конечно, хорошо, но пока ничего даже на горизонте нет.
а как же вакуумные и металл-воздушные транзисторы?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #68

67. Сообщение от псевдонимус (?), 03-Дек-20, 16:56 +/–

> Ещё лет 5 и я начну выпиливать IPv4, а вы там до
> сих пор IPv6 не попробовали :))))
А что вместо ипв4? :-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #73, #80

68. Сообщение от Аноним (46), 03-Дек-20, 18:04 +/–

Пока из той же оперы, хоть и более приземленный вариант.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

69. Сообщение от Аноньимъ (ok), 03-Дек-20, 18:30 +1 +/–

Добро пожаловать в сишколенд.
0 - дней без переполнения буфера.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #84

70. Сообщение от Аноньимъ (ok), 03-Дек-20, 18:32 +/–

Убытки от повсеместного использования СИ - десятки триллионов долларов. Если не сотни.
Прогресс откинут на 30 лет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #95

71. Сообщение от Аноньимъ (ok), 03-Дек-20, 18:33 +/–

Не возьмет никто никогда никуда Д.
И тем более не станут на нем системное ПО писать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #79

72. Сообщение от Аноньимъ (ok), 03-Дек-20, 18:34 +2 +/–

Поможет с банальными недосмотрами программистов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

73. Сообщение от Аноньимъ (ok), 03-Дек-20, 18:35 +1 +/–

IPv6

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #91

74. Сообщение от Аноньимъ (ok), 03-Дек-20, 18:59 +/–

Фаерфокс 14 лет не может ipv6 адреса открывать
https://bugzilla.mozilla.org/show_bug.cgi?id=392428
Прочем как и хром.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #76, #78

75. Сообщение от Аноним (75), 03-Дек-20, 19:43 +/–

непонимаю срачь вокруг осей у каждой свои плюсы минусы юзай какую хочешь и какая больше нравится!

Ответить | Правка | Наверх | Cообщить модератору

76. Сообщение от Ivan_83 (ok), 03-Дек-20, 20:24 +/–

Это не единственные браузеры на свете.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #82

77. Сообщение от Аноним (18), 03-Дек-20, 21:23 +/–

Но если это так? Про фряху тоже можно говорить, что, мол, деривативы _наверное_ не подвержены (и даже видел такое), и это только фряха дырявая. Тоже удобно и выгодно. А на практике там может все пострадали включая венду и макос со всеми корпоративными пользователями, просто те НЕ РАССКАЗАЛИ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

78. Сообщение от Ann None (?), 04-Дек-20, 00:00 +/–

>Фаерфокс 14 лет не может ipv6 адреса открывать
>https://bugzilla.mozilla.org/show_bug.cgi?id=392428
link-local адрес в браузере? что ж вы там курите то...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #81, #89

79. Сообщение от анонимуслинус (?), 04-Дек-20, 01:17 +/–

зря. язык неплох.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #88

80. Сообщение от Аноним (-), 04-Дек-20, 01:34 +/–

> А что вместо ипв4? :-)
Ipv6 конечно, он не только работает, но и извратов типа dhcp не требует и можно забыть про порно с nat и ужасы conntrack-а. Уже сейчас юзеры торентов ipv6 предпочитают, на v6-only роутеры не мрут из-за окончания conntrack.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #92

81. Сообщение от Аноним (-), 04-Дек-20, 01:36 –1 +/–

> link-local адрес в браузере? что ж вы там курите то...
Что поделать, админ локалхоста не научился v6 настраивать и его не пустили на локалхост. Оно обиделось.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #90

82. Сообщение от Аноним (-), 04-Дек-20, 01:38 –1 +/–

> Это не единственные браузеры на свете.
Оба отлично открывают нормальный v6, и с адресами, и через dns. А то что там некто link local возжелал браузером - то что это не работает вообще к лучшему, а то браузер полсети отсканет изучая что с другой стороны сетевки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

83. Сообщение от Аноним (-), 04-Дек-20, 01:41 +1 +/–

> Ага, повторяй эту мантру)
Зачем? Достаточно этот таск на тебя повесить. Зуб даю, ты не подкачаешь и твоя напыщенная самоуверенность в паре с технической некомпетентностью приведут к известному результату.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #93

84. Сообщение от Аноним (-), 04-Дек-20, 01:42 –1 +/–

> Добро пожаловать в сишколенд.
> 0 - дней без переполнения буфера.
Сколько уже дней пользуешься операционкой на своем любимом яп? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #87

85. Сообщение от Аноним (-), 04-Дек-20, 01:44 +/–

> Самая дырявая ОС в мире по мнению фрактала - это Си! o_O
Так он написал что-нибудь дельное на своем пихтонрасе?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

86. Сообщение от Аноним (-), 04-Дек-20, 01:48 +/–

Всегда есть соблазн не проверять входные данные, так намного проще. К сожалению, когда эти данные подконтрольны внешним системам это ведет к фэйлу, независимо от ЯП.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

87. Сообщение от Аноньимъ (ok), 04-Дек-20, 02:43 +/–

> Сколько уже дней пользуешься операционкой на своем любимом яп? :)
Для моего любимого ЯП нет процесоров и практичных ОС.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

88. Сообщение от Аноньимъ (ok), 04-Дек-20, 02:44 +/–

Неплох.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

89. Сообщение от Аноньимъ (ok), 04-Дек-20, 02:50 +1 +/–

> link-local адрес в браузере? что ж вы там курите то...
А в чём проблема, разверните.
И как правильно по локалке ходить.
Ну вот есть фаерволл/роутер например.
Как у него лан на IPV6 настроить чтобы в консоль с браузера попасть?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #100

90. Сообщение от Аноньимъ (ok), 04-Дек-20, 02:52 +/–

Расскажите о своём сетапе на ipv6.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #97

91. Сообщение от псевдонимус (?), 04-Дек-20, 05:43 +1 +/–

> IPv6
Соболезную юзерам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

92. Сообщение от псевдонимус (?), 04-Дек-20, 05:45 +/–

>> А что вместо ипв4? :-)
> Ipv6 конечно, он не только работает, но и извратов типа dhcp не
> требует и можно забыть про порно с nat и ужасы conntrack-а.
> Уже сейчас юзеры торентов ipv6 предпочитают, на v6-only роутеры не мрут
> из-за окончания conntrack.
Качаешь торренты, ставь нормальный маршрутизатор, а не рогатое омно от Ростелекома. И ужасов не будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #96

93. Сообщение от Fracta1L (ok), 04-Дек-20, 08:28 –1 +/–

Исполнительный персонал вешает таски на руководящий, ахахахахаха

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #94

94. Сообщение от Аноним (-), 05-Дек-20, 05:25 +/–

> Исполнительный персонал вешает таски на руководящий, ахахахахаха
Чем ты там руководятлишь? Своим локалхостом?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #102

95. Сообщение от Аноним (-), 05-Дек-20, 05:27 –1 +/–

> Убытки от повсеместного использования СИ - десятки триллионов долларов. Если не сотни.
Так не ползуйся сишным софтом, тебя никто не заставляет.

> Прогресс откинут на 30 лет.
Будь мужиком, перепиши фрибсд на расте. Заодно узнаем во сколько это тебе обошлось.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #101

96. Сообщение от Аноним (-), 05-Дек-20, 05:33 –1 +/–

> Качаешь торренты, ставь нормальный маршрутизатор, а не рогатое омно от Ростелекома. И
> ужасов не будет.
Нормальный - это воющую цыску в 19" или писюк с фрибсд вместо мелкой бесшумной 5-ваттной коробочки? Кому такое счастье надо кроме закостенелых админов энтерпрайза?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #98, #99

97. Сообщение от Аноним (-), 05-Дек-20, 05:36 +/–

> Расскажите о своём сетапе на ipv6.
Он у меня везде. И от провайдера, на все девайсы, и все линки в ремотные локации соединяющие это в единую структуру. Можно даже ремотным устройствам раздать нормальный интернет с нормальными адресами вон тем впном - без уродств типа ната, жрущих ядерные ресурсы на контрек оптом. Обычный роутинг, stateless практически. Это - интернет, каким он и был задуман умными людьми. Просто с первого раза они как-то не учли что 32 бита на всех не хватит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #103

98. Сообщение от псевдонимус (?), 05-Дек-20, 05:41 +/–

>> Качаешь торренты, ставь нормальный маршрутизатор, а не рогатое омно от Ростелекома. И
>> ужасов не будет.
> Нормальный - это воющую цыску в 19" или писюк с фрибсд вместо
> мелкой бесшумной 5-ваттной коробочки? Кому такое счастье надо кроме закостенелых админов
> энтерпрайза?
На арм поставь какой-нибудь дебиан или фрю. Ну или мучайся с рогатым г-ом дальше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

99. Сообщение от псевдонимус (?), 05-Дек-20, 05:42 +/–

>> Качаешь торренты, ставь нормальный маршрутизатор, а не рогатое омно от Ростелекома. И
>> ужасов не будет.
> Нормальный - это воющую цыску в 19" или писюк с фрибсд вместо
> мелкой бесшумной 5-ваттной коробочки? Кому такое счастье надо кроме закостенелых админов
> энтерпрайза?
Мне. Ну только не циську с некротиками.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

100. Сообщение от Аноним (-), 05-Дек-20, 05:44 +/–

> А в чём проблема, разверните.
В том что это адрес по типу 169.* в v4, максимально кривой и дурацкий из всех возможных, last resort. Совсем нероутабельный, работающий только в пределах 1 линка.
Это настолько урезано что использование имеет многочисленные особенности в софте, а зажать его в нечто относительно статичное постараться надо. И если так делать, лучше более приличный prefix для этого использовать. Вы же не будете каждый раз 128-битный адрес запоминать/заново ввводить?!
> И как правильно по локалке ходить.
1) В нормальной локалке с интернетом роутер ухватит v6 prefix от прова и раздаст на всю ораву RA. По ним можно ходить и в локалке, и не в локалке. Обычный роутинг.
2) Можно назначить себе globally-unique локальные адреса из характерного диапазона.
3) Есть всякие интересные префиксы типа 02FC:: которые легко запомнить и которые весьма жирные.
> Ну вот есть фаерволл/роутер например.
> Как у него лан на IPV6 настроить чтобы в консоль с браузера попасть?
См. выше. Что-то из таких адресов ему дать, и всей локалке тоже. Использовать fe80 всерьез это все же криво и изврат.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

101. Сообщение от Аноньимъ (ok), 05-Дек-20, 06:46 +/–

Раст - более лучшая замена сишки, способная смягчить проблемы но не решить их.
Не пользоваться сишным софтом невозможно, оно везде. Поэтому и убытки измеряются планетарными масштабами. Никакой раст этого никогда не исправит уже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

102. Сообщение от Fracta1L (ok), 05-Дек-20, 07:16 +/–

Отверстиями твоей мамки

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

103. Сообщение от red75prim (?), 05-Дек-20, 08:13 +/–

> Это - интернет, каким он и был задуман умными людьми.
Правда умные люди тогда не думали о хакерах и о том, что для божественной сишечки не найдётся таких-же божественных программистов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

104. Сообщение от Бен Криведко (?), 05-Дек-20, 15:27 +/–

А у вас.. а у вас пингвинов линчуют! :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 02-Дек-20, 12:54	+/–
бывает
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9, #21

2. Сообщение от Fracta1L (ok), 02-Дек-20, 12:55	–7 +/–
О, давно сишных дыр не выявляли)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #3, #4, #69

3. Сообщение от leibniz (ok), 02-Дек-20, 13:07	+/–
всё для Вас)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

4. Сообщение от Анан (?), 02-Дек-20, 13:07	–3 +/–
на раст бы переписали
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #5, #14

5. Сообщение от Fracta1L (ok), 02-Дек-20, 13:15	–12 +/–
вряд ли полумёртвую БСД будет кто-то переписывать на Раст. Это же не вечно живой и динамичный Линукс.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #6, #13, #23, #41

6. Сообщение от RustAman (?), 02-Дек-20, 13:18	–8 +/–
согласен, за растом будущее, ибо в нём безопасность стоит во главе угла — только глупцы, олдфаги и прочие маргиналы думаю иначе
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #19, #39

7. Сообщение от псевдонимус (?), 02-Дек-20, 13:29	–3 +/–
И повторюсь: как хорошо, что я запрещаю ипв6 ещё при установке!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #63

8. Сообщение от Аноним (8), 02-Дек-20, 13:30	–1 +/–
да ладно?! IPv6 разрабатывался как более защищенный чем IPv4
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11

9. Сообщение от Аноним (9), 02-Дек-20, 13:42	–9 +/–
Но как же так? Это же фрибзди?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #16, #32, #36

10. Сообщение от Анонимъ (?), 02-Дек-20, 13:58	–1 +/–
А вы говорите rust...
Ответить \| Правка \| Наверх \| Cообщить модератору

11. Сообщение от 1 (??), 02-Дек-20, 14:05	+/–
Чем это ? Вроде просто длину адреса увеличили. Ну и напихали всякого для "безNATового мира". Но мир оказался сильнее (с)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #42

12. Сообщение от Alex (??), 02-Дек-20, 14:10	+/–
Что там, PS4 7.02 ломанут, или уже 7.50 ?
Ответить \| Правка \| Наверх \| Cообщить модератору

13. Сообщение от Аноним (13), 02-Дек-20, 14:13	+/–
> полумёртвую БСД то ли дело писать новую ОС, которой нет применения
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

14. Сообщение от MihaNix (?), 02-Дек-20, 14:19	+/–
А чем это поможет? Во всяком случае вторая ошибка - это банальный недосмотр программиста. Как обычно это бывает - писал человек черновой вариант, держа проверку в голове, в итоге забылось и не реализовал.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #72

15. Сообщение от Аноним (15), 02-Дек-20, 14:25	–6 +/–
Да хватит уже. Все давно поняли что фрибсд это самая дырявая ос в мире
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #17

16. Сообщение от leibniz (ok), 02-Дек-20, 14:33	–9 +/–
это же фрисби?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

17. Сообщение от антифрактал (?), 02-Дек-20, 14:40	+/–
Самая дырявая ОС в мире по мнению фрактала - это Си! o_O
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #25, #85

18. Сообщение от Аноним (18), 02-Дек-20, 15:05	–7 +/–
Почему в линуксовом столько дыр нет в ipv6? А дыры во фряхе это конечно очень хорошо для плойки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #20

19. Сообщение от zshfan (ok), 02-Дек-20, 15:15	+3 +/–
Во главе угла безопасность стоит у Ады, а все ваши Расты ей в подмётки не годятся...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #22

20. Сообщение от анонн (ok), 02-Дек-20, 15:32	+/–
>> две уязвимости в фоновом процессе rtsold > Почему в линуксовом столько дыр нет в ipv6? Потому что когда "нужно" - у вас и бубунта с андроидом "Линукс!", а когда и "Линукс - это только ядро!"? Кстати, удачи выбраться за пределы Capsicum.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #30

21. Сообщение от Аноним (21), 02-Дек-20, 15:46	–7 +/–
Позор бзде. Refcount overflow прикрутить к своему ведру не хотят. https://forums.grsecurity.net/viewtopic.php?t=2750#p11162
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #24

22. Сообщение от Аноним (22), 02-Дек-20, 15:59	+1 +/–
> Во главе угла безопасность стоит у Ады Что не помешало "Самой дорогой ошибке в ПО за историю человечества" случиться именно в коде, написаном на Ада
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #31, #40, #70

23. Сообщение от Lex (??), 02-Дек-20, 16:16	+/–
Настолько толсто что тонко
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

24. Сообщение от Аноним (-), 02-Дек-20, 16:25	+6 +/–
> Позор бзде. > Refcount overflow прикрутить к своему ведру не хотят. > https://forums.grsecurity.net/viewtopic.php?t=2750#p11162 commit 9824060b9c83743ddf280113bc454ee482019ad0 Author: jhb <jhb@FreeBSD.org> Date: Tue Sep 27 18:01:33 2005 +0000 Add a simple reference count API that is simply a thin wrapper API around atomic operations on ints. static __inline void refcount_acquire(volatile u_int count) { KASSERT(count < UINT_MAX, ("refcount %p overflowed", count)); atomic_add_int(count, 1); } Правда, куда его тут https://security.freebsd.org/patches/SA-20:31/icmp6.12.2.patch приткнуть - непонятно. То ли анонимы не читали, то ли опять "я не тактик, я стратег!"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #37

25. Сообщение от Аноним (-), 02-Дек-20, 16:28	+1 +/–
Фрактал просто гей.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #44

26. Сообщение от Аноним (26), 02-Дек-20, 16:36	+4 +/–
Молдоцы, баги фиксят, фичи добавляют, не то что линуксоиды которые только переименованием blacklist занимаются и обои с обезьянами рисуют
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #49

27. Сообщение от Вопль_в_пустыне (?), 02-Дек-20, 16:39	+1 +/–
Самое главное оперативно исправляют. И снова у линуксоидов рвёт пятую точку.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #29

29. Сообщение от Аноним (29), 02-Дек-20, 16:52	+/–
Только "сишную дырень" фарктала.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27

30. Сообщение от Аноним (18), 02-Дек-20, 17:05	–3 +/–
Это не так, прекратите фантазировать. Когда в рэдхате в прошлый раз нашли рутовый бэкдор в скриптах, его же нашли в большинстве остальных дистров, в юзерспейс которых рэдхат давно пропихнул свои щупальца.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #34

31. Сообщение от Артёмъ (?), 02-Дек-20, 17:28	+2 +/–
следующая самая дорогая ошибка в по будет в карго либе
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #43