forum.opennet.ru - "Уязвимость в ядре Linux, позволяющая исказить файлы, доступные только для чтения" (88)

"Уязвимость в ядре Linux, позволяющая исказить файлы, доступные только для чтения"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в ядре Linux, позволяющая исказить файлы, доступные только для чтения"	+/–
Сообщение от opennews (??), 07-Мрт-22, 19:52
В ядре Linux выявлена уязвимость (CVE-2022-0847), позволяющая перезаписать содержимое страничного кэша для любых файлов, в том числе находящихся в режиме только для чтения, открытых с флагом O_RDONLY или размещённых в файловых системах, примонтированных в режиме только для чтения. С практической стороны, уязвимость может применяться для подстановки кода в произвольные процессы или искажения данных в открываемых файлах. Например, можно изменить содержимое файла authorized_keys для процесса sshd. Для тестирования доступен прототип эксплоита... Подробнее: https://www.opennet.me/opennews/art.shtml?num=56818
Ответить \| Правка \| Cообщить модератору

Оглавление

Сколько лет вы ещё будете жрать эти уязвимости Когда уже будет система на НОРМА, Аноним (1), 19:52 , 07-Мрт-22, (1) –69

Когда ты её напишешь , a. (?), 19:58 , 07-Мрт-22, (2) +25

Он апологет Раста , Аноним (-), 10:50 , 08-Мрт-22, (57)

Раз со сборщиком мусора, то не Раста , Аноним (69), 12:33 , 08-Мрт-22, (69) +1

Воот в 1996 году дедушку Вирта не послушали, Zonon развивать не стали, теперь му, AKTEON (?), 19:59 , 07-Мрт-22, (3)

Вирт к Zonon не имеет никакого отношения, он Oberon попиливает , Аноним (-), 10:52 , 08-Мрт-22, (58) +1

На РНР, да , Аноним (5), 20:18 , 07-Мрт-22, (5) +4

Я бы посмотрел на ОС на PHP Вот просто ради смеха, хотя бы , Аноним (38), 00:52 , 08-Мрт-22, (38)

Она запускается и умирает , Аноним (45), 05:26 , 08-Мрт-22, (45) +3
я в шоке когда увидел что сервер майкрафт-бедрок на php сделали, сейчас php это , warus (??), 22:02 , 09-Мрт-22, (101) +1

И как сборщик мусора помог бы в данном случае Ну-ка, просвети , Кир (?), 20:44 , 07-Мрт-22, (8) +6

Не было бы ручного выделения памяти и ошибки связанной с наличием старого значен, Аноним (28), 23:20 , 07-Мрт-22, (28) –8

Сборщик мусора не имеет отношения к инициализации памяти, садись, два , Кир (?), 09:01 , 08-Мрт-22, (51) +7

В данном случае на нормальном языке с автоинициализацией переменных первоначаль, Neon (??), 00:50 , 16-Мрт-22, (109)

В Rust нет сборщика мусора , freecoder (ok), 21:00 , 07-Мрт-22, (11) +6

Не совсем, в расте все же есть сборщики мусора все возможные Box Rc Arc в зави, Аноним (27), 22:53 , 07-Мрт-22, (27) –4

Это все не GC ни разу, контейнеры Box просто на куче выделяет, а не на стеке и в, asdasd (?), 12:45 , 08-Мрт-22, (72) +2

Так и на раст ничего нет Работающего и версии дальше чем пре пре пре пре пре ал, Аноним (40), 01:58 , 08-Мрт-22, (40)
Вообще-то есть Выглядит, правда, иначе , Брат Анон (ok), 11:04 , 08-Мрт-22, (59) –1
И рантайма нет, проверяющего границы массивов и паникующего, Аноним (85), 17:16 , 08-Мрт-22, (85)

Покажи, где там рантайм или GC https www opennet ru openforum vsluhforumID3 , Аноним (-), 22:48 , 08-Мрт-22, (91) +1

Программисты на расте - сборщики мусорных пакетов , Аноним (100), 20:02 , 09-Мрт-22, (100) –1

Тебе любой фанатик объяснит, что нормальных языков со сборщиком мусора не бывает, Аноним (20), 21:15 , 07-Мрт-22, (20)
Учитывая качество коммунити и качество самого твоего подразумеваемого языка - , Dzen Python (ok), 00:24 , 08-Мрт-22, (37) –2

Так придите все разом, не токсики, и коммьюнити будет другими, преобразится, Аноним (69), 12:34 , 08-Мрт-22, (70)

Приходили уже Токсичные старожили цеплялись за любую кузуистику, чтобы изгнать , Dzen Python (ok), 14:54 , 08-Мрт-22, (77) +1

Сишное комьюнити тоже весьма токсичное А какой язык подразумевается Пишут же, Аноним (92), 22:54 , 08-Мрт-22, (92)

Вы все врети И вообще, это другое , Аноним (-), 12:25 , 10-Мрт-22, (105)

Прийти чтобы что , Аноним (92), 22:55 , 08-Мрт-22, (93)

когда анонимные дoл6oящepы не будут лезть куда не надо CONFIG_PAGE_POISONING_ZE, pavlinux (ok), 16:37 , 09-Мрт-22, (98) +2

А когда долбоящеры будут нормальные значения по дефолту прописывать в конфигурац, Neon (??), 00:51 , 16-Мрт-22, (110)

Вам не разрешали думать, pavlinux (ok), 13:08 , 19-Мрт-22, (114)
Может тебе сразу денег выдать, что можешь заработать до смерти , pavlinux (ok), 13:10 , 19-Мрт-22, (115)

РРРяяя сборщик мусора 1На самом деле достаточен язык с принудительным вызовом , anonymous (??), 16:44 , 11-Мрт-22, (107)
Да, уж автоинициализация хотя бы определенными значениями - не наш метод Тол, Neon (??), 00:48 , 16-Мрт-22, (108)

Вот если бы линукс был бы микроядром , Аноним (12), 21:01 , 07-Мрт-22, (12) –2

Его бы так и не написали как Hurd, Аноним (16), 21:06 , 07-Мрт-22, (16) +13

Hurd написали и оно даже работает , Заноним (?), 02:23 , 08-Мрт-22, (41)

Где , Аноним (44), 03:43 , 08-Мрт-22, (44) +3

debian hurdhttps cdimage debian org cdimage ports latest hurd-i386 , Стар (?), 12:49 , 08-Мрт-22, (73)

Вопрос был 8212 ГДЕ он работает , Аноним (44), 14:29 , 08-Мрт-22, (74) +4

8230 на плюсах , Аноним (24), 21:43 , 07-Мрт-22, (24) –2
Лучше гибридом И быстродействие, где важно, и можно менее критичные части в юзе, Аноним (32), 00:13 , 08-Мрт-22, (32)
То он бы не представлял из себя интерес ни для кого, кроме группок фанатиков и у, Dzen Python (ok), 00:21 , 08-Мрт-22, (35) +1

Хаскель же , Аноним (16), 21:05 , 07-Мрт-22, (14)

Почему сразу раст не предлагаешь , Аноним (92), 11:06 , 08-Мрт-22, (60)

В хаскеле есть переменные , Аноним (85), 17:14 , 08-Мрт-22, (84)

В расте нет переменных , Аноним (92), 22:57 , 08-Мрт-22, (94)

Есть раст , Аноним (102), 02:45 , 10-Мрт-22, (102)

А если найду , anonimous (?), 11:21 , 10-Мрт-22, (104) +1

Самый надёжный ReadOnly - аппаратный , Аноним (17), 21:06 , 07-Мрт-22, (17) –4

Покупай write once hdd, да такие бывает и радуйся жизни , Аноним (20), 21:14 , 07-Мрт-22, (19) +1
Причем здесь аппаратный readonly, если модификации подвергаются данные в странич, Аноним (26), 22:17 , 07-Мрт-22, (26) +5

Если пользователь с правами на запись решит прочитать и потом записать, видимо, , Аноним (31), 23:57 , 07-Мрт-22, (31) –1

Что за бред Если пользователь с правами на запись, зачем ему уязвимость Он и , EuPhobos (ok), 08:06 , 08-Мрт-22, (50)

Имеется в виду случай, когда есть легитимный процесс, который читает файл и пише, Аноним (65), 11:21 , 08-Мрт-22, (65)

Ну об этом и речь Так чем же поможет аппаратный RO , EuPhobos (ok), 12:38 , 08-Мрт-22, (71) +1

Согласен, HALT на процессоре, Аноним (85), 16:55 , 08-Мрт-22, (83)

Вопрос У Миши было 5 яблок Два яблока он отдал Маше Сколько стало у Маши Ответ , Аноним (21), 21:20 , 07-Мрт-22, (21) +19

в нормальных языках они инициализируются при первом применении , ыы (?), 21:26 , 07-Мрт-22, (23) +1

В самых лучших языках - ключами компиллятора ,хе-хе, AKTEON (?), 21:54 , 07-Мрт-22, (25) –1

Пффф, в самых лучших - автоматом, при сборке зануляется то, что не задано явно , Dzen Python (ok), 00:22 , 08-Мрт-22, (36) +1

Это неправильно Для отладки нужно ставить signaling NAN, AKTEON (?), 10:49 , 08-Мрт-22, (56) –2

Пффф Собирать отладку с debug-профилем, а релиз - с release , Dzen Python (ok), 14:55 , 08-Мрт-22, (78) +1

Которые не включены по умолчанию Хе хе , Neon (??), 00:53 , 16-Мрт-22, (111)

Сколько апельсинов стало у Маши Так более похоже на современные учебники , Аноним (32), 00:19 , 08-Мрт-22, (34) +1

сколько дынек стало у маши если она была мальчиком до передачи яблок , OO (?), 01:18 , 08-Мрт-22, (39) +3
И правильно делают, хоть роботов от людей преподаватель будет отличать, Первая буква (?), 11:12 , 08-Мрт-22, (62) +1

Так как у Маши уже была большая куча яблок на подоконнике, то попытка пристроить, Аноним (-), 03:08 , 08-Мрт-22, (43) +9

Это Исаак Ньютон , Аноним (49), 07:47 , 08-Мрт-22, (49) +5

Значит уязвимости - это хорошо , Аноним (85), 14:58 , 08-Мрт-22, (80)

Ответ уязвимость тут в русском языке, на котором сформулирована задача , Аноним (44), 10:44 , 08-Мрт-22, (54) –1

Уязвимость здесь не в русском языке, на котором сформулирована задача А в голов, Neon (??), 00:54 , 16-Мрт-22, (112)

Никто не копал, ключ fs protected_fifos в 1 или 2 не поможет на время , Consta (ok), 21:21 , 07-Мрт-22, (22)

А ты, кстати, в Rosalab кем был Что ты там сделал помимо организации с Потаповы, n00by (ok), 10:42 , 10-Мрт-22, (103)

Да хоть с винды загрузитесь и читайте другие разделы - делов-то Надо другую сис, Аноним (33), 00:15 , 08-Мрт-22, (33) –1
Во многих языках программирования компилятор не даст использовать переменные до , Аноним (42), 02:33 , 08-Мрт-22, (42) –1

но дыр в продуктах на джаве, почему-то, больше чем в решете, Аноним (82), 15:54 , 08-Мрт-22, (82)

Рукожопы найдут всегда где накосячить Особенно, если язык позволяет себе отстре, Neon (??), 00:56 , 16-Мрт-22, (113)

Как так получилось что, раньше инициализация была, а теперь нет , Атон (?), 05:53 , 08-Мрт-22, (46) –1

Инициализации не было и раньше, но в ядре 5 8 появилась функция pipe_buf_can_mer, Аноним (47), 07:12 , 08-Мрт-22, (47) +2

Совершенно безумная дыра, Аноним12345 (?), 09:36 , 08-Мрт-22, (52) –1
ШЕРЕТОадыныдын Ой, простити На самом деле впечатляет таки найдено, проанализиро, user90 (?), 10:18 , 08-Мрт-22, (53) +2
Такую закладку спалили, блин, Аноним (-), 10:47 , 08-Мрт-22, (55) +2
Обновляйтесь регулярно Иначе пропустите грабли , Аноним (79), 14:58 , 08-Мрт-22, (79) +3
В unified page buffer cache есть еще один баг, ну очень-очень похоже что так htt, erthink (ok), 20:28 , 08-Мрт-22, (89)

У персонажа, похоже, ABA баг В механизме из описания нет логики блокировки стра, Имяяя (?), 12:09 , 09-Мрт-22, (96)

Вы либо мало знаете о работе libmdbx LMDB, либо чего-то не поняли В частности, с, erthink (ok), 12:24 , 09-Мрт-22, (97) +2

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 07-Мрт-22, 19:52 –69 +/–

Сколько лет вы ещё будете жрать эти уязвимости! Когда уже будет система на НОРМАЛЬНОМ языке со сборщиком мусора

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #5, #8, #11, #20, #37, #98, #107, #108

2. Сообщение от a. (?), 07-Мрт-22, 19:58 +25 +/–

Когда ты её напишешь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #57

3. Сообщение от AKTEON (?), 07-Мрт-22, 19:59 +/–

Воот в 1996 году дедушку Вирта не послушали, Zonon развивать не стали, теперь мучаются ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #58

5. Сообщение от Аноним (5), 07-Мрт-22, 20:18 +4 +/–

На РНР, да?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #38

8. Сообщение от Кир (?), 07-Мрт-22, 20:44 +6 +/–

И как сборщик мусора помог бы в данном случае? Ну-ка, просвети?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #28, #109

11. Сообщение от freecoder (ok), 07-Мрт-22, 21:00 +6 +/–

В Rust нет сборщика мусора.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #27, #40, #59, #85, #100

12. Сообщение от Аноним (12), 07-Мрт-22, 21:01 –2 +/–

Вот если бы линукс был бы микроядром?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #24, #32, #35

14. Сообщение от Аноним (16), 07-Мрт-22, 21:05 +/–

Хаскель же.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #60

16. Сообщение от Аноним (16), 07-Мрт-22, 21:06 +13 +/–

Его бы так и не написали как Hurd

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #41

17. Сообщение от Аноним (17), 07-Мрт-22, 21:06 –4 +/–

Самый надёжный ReadOnly - аппаратный

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #26, #83

19. Сообщение от Аноним (20), 07-Мрт-22, 21:14 +1 +/–

Покупай write once hdd, да такие бывает и радуйся жизни.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

20. Сообщение от Аноним (20), 07-Мрт-22, 21:15 +/–

Тебе любой фанатик объяснит, что нормальных языков со сборщиком мусора не бывает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

21. Сообщение от Аноним (21), 07-Мрт-22, 21:20 +19 +/–

Вопрос: У Миши было 5 яблок.
Два яблока он отдал Маше.
Сколько стало у Маши?
Ответ: Неизвестно. Нужно
инициализировать переменные.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #34, #43, #54

22. Сообщение от Consta (ok), 07-Мрт-22, 21:21 +/–

Никто не копал, ключ fs.protected_fifos в 1 или 2 не поможет на время?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #103

23. Сообщение от ыы (?), 07-Мрт-22, 21:26 +1 +/–

в нормальных языках они инициализируются при первом применении.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #25

24. Сообщение от Аноним (24), 07-Мрт-22, 21:43 –2 +/–

…на плюсах!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

25. Сообщение от AKTEON (?), 07-Мрт-22, 21:54 –1 +/–

В самых лучших языках - ключами компиллятора ,хе-хе

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #36, #111

26. Сообщение от Аноним (26), 07-Мрт-22, 22:17 +5 +/–

Причем здесь аппаратный readonly, если модификации подвергаются данные в страничном кеше? Там написано, что возникают и при чтении с cdrom и данные на жестких дисках, скорее всего, не модифицируются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #31

27. Сообщение от Аноним (27), 07-Мрт-22, 22:53 –4 +/–

Не совсем, в расте все же есть "сборщики мусора" все возможные Box Rc Arc в зависимости от ситуации. Возможно ли писать без них, ну вообще интересный вопрос.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #72

28. Сообщение от Аноним (28), 07-Мрт-22, 23:20 –8 +/–

Не было бы ручного выделения памяти и ошибки связанной с наличием старого значения в ней

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #51

31. Сообщение от Аноним (31), 07-Мрт-22, 23:57 –1 +/–

Если пользователь с правами на запись решит прочитать и потом записать, видимо, вполне себе модифицируются. Ну и вообще ты фактически можешь вмешаться в любой процесс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #50

32. Сообщение от Аноним (32), 08-Мрт-22, 00:13 +/–

Лучше гибридом. И быстродействие, где важно, и можно менее критичные части в юзерспейс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

33. Сообщение от Аноним (33), 08-Мрт-22, 00:15 –1 +/–

Да хоть с винды загрузитесь и читайте другие разделы - делов-то. Надо другую систему делать, чтобы ФС не могли прочитать.

Ответить | Правка | Наверх | Cообщить модератору

34. Сообщение от Аноним (32), 08-Мрт-22, 00:19 +1 +/–

"Сколько апельсинов стало у Маши?" Так более похоже на современные учебники.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #39, #62

35. Сообщение от Dzen Python (ok), 08-Мрт-22, 00:21 +1 +/–

То он бы не представлял из себя интерес ни для кого, кроме группок фанатиков и усчоных-в-воде-мочёных.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

36. Сообщение от Dzen Python (ok), 08-Мрт-22, 00:22 +1 +/–

Пффф, в самых лучших - автоматом, при сборке: зануляется то, что не задано явно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #56

37. Сообщение от Dzen Python (ok), 08-Мрт-22, 00:24 –2 +/–

Учитывая качество коммунити и качество самого твоего *подразумеваемого* языка - уж лучше сишные уязвимости, чем токсичный полный стек разработки с токсичным коммунити *слишком неявно названного* языка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #70

38. Сообщение от Аноним (38), 08-Мрт-22, 00:52 +/–

Я бы посмотрел на ОС на PHP. Вот просто ради смеха, хотя бы!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #45, #101

39. Сообщение от OO (?), 08-Мрт-22, 01:18 +3 +/–

сколько дынек стало у маши если она была мальчиком до передачи яблок?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

40. Сообщение от Аноним (40), 08-Мрт-22, 01:58 +/–

Так и на раст ничего нет. Работающего и версии дальше чем пре пре пре пре пре альфа

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

41. Сообщение от Заноним (?), 08-Мрт-22, 02:23 +/–

Hurd написали и оно даже работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #44

42. Сообщение от Аноним (42), 08-Мрт-22, 02:33 –1 +/–

>Уязвимость вызвана отсутствием инициализации значения "buf->flags" в коде
Во многих языках программирования компилятор не даст использовать переменные до инициализации или обязательно установит начальные значения, например в 95 года java
А для сишечки советуют заполнить структуру нулями, до любого использования

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #82

43. Сообщение от Аноним (-), 08-Мрт-22, 03:08 +9 +/–

> Вопрос: У Миши было 5 яблок.
> Два яблока он отдал Маше.
> Сколько стало у Маши?
Так как у Маши уже была большая куча яблок на подоконнике, то попытка пристроить сверху новые, привела к переполнению кучи. Куча рассыпалась и яблоки выпали в окно. У Маши теперь 0 яблок, зато под окном куча яблочного пюре и какой-то ругающийся дядька, которому яблоки проэксплуатировали прямо в уязвимую лысину.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #49

44. Сообщение от Аноним (44), 08-Мрт-22, 03:43 +3 +/–

Где?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #73

45. Сообщение от Аноним (45), 08-Мрт-22, 05:26 +3 +/–

Она запускается и умирает :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

46. Сообщение от Атон (?), 08-Мрт-22, 05:53 –1 +/–

>> Уязвимость проявляется начиная с ядра Linux 5.8,
>> Уязвимость вызвана отсутствием инициализации значения "buf->flags" в коде
Как так получилось что, раньше инициализация была, а теперь нет?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #47

47. Сообщение от Аноним (47), 08-Мрт-22, 07:12 +2 +/–

Инициализации не было и раньше, но в ядре 5.8 появилась функция pipe_buf_can_merge для слияния буферов, что сделало возможным эксплуатацию уязвимости.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

49. Сообщение от Аноним (49), 08-Мрт-22, 07:47 +5 +/–

Это Исаак Ньютон.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #80

50. Сообщение от EuPhobos (ok), 08-Мрт-22, 08:06 +/–

Что за бред? Если пользователь с правами на запись, зачем ему уязвимость?! Он и так может модифицировать файл и записать.
Перечитай новость два.. нет.. три раза для понимания.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #65

51. Сообщение от Кир (?), 08-Мрт-22, 09:01 +7 +/–

Сборщик мусора не имеет отношения к инициализации памяти, садись, два.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

52. Сообщение от Аноним12345 (?), 08-Мрт-22, 09:36 –1 +/–

Совершенно безумная дыра

Ответить | Правка | Наверх | Cообщить модератору

53. Сообщение от user90 (?), 08-Мрт-22, 10:18 +2 +/–

ШЕРЕТОадыныдын Ой, простити)
На самом деле впечатляет: таки найдено, проанализировано и будет пофикшено!

Ответить | Правка | Наверх | Cообщить модератору

54. Сообщение от Аноним (44), 08-Мрт-22, 10:44 –1 +/–

Ответ: уязвимость тут в русском языке, на котором сформулирована задача.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #112

55. Сообщение от Аноним (-), 08-Мрт-22, 10:47 +2 +/–

Такую закладку спалили, блин

Ответить | Правка | Наверх | Cообщить модератору

56. Сообщение от AKTEON (?), 08-Мрт-22, 10:49 –2 +/–

Это неправильно. Для отладки нужно ставить signaling NAN

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #78

57. Сообщение от Аноним (-), 08-Мрт-22, 10:50 +/–

Он апологет Раста.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #69

58. Сообщение от Аноним (-), 08-Мрт-22, 10:52 +1 +/–

Вирт к Zonon не имеет никакого отношения, он Oberon попиливает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

59. Сообщение от Брат Анон (ok), 08-Мрт-22, 11:04 –1 +/–

Вообще-то есть. Выглядит, правда, иначе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

60. Сообщение от Аноним (92), 08-Мрт-22, 11:06 +/–

Почему сразу раст не предлагаешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #84

62. Сообщение от Первая буква (?), 08-Мрт-22, 11:12 +1 +/–

И правильно делают, хоть роботов от людей преподаватель будет отличать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

65. Сообщение от Аноним (65), 08-Мрт-22, 11:21 +/–

Имеется в виду случай, когда есть легитимный процесс, который читает файл и пишет его обратно. Если в процессе чтения вмешаться, то и запишутся некорректные данные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #71

69. Сообщение от Аноним (69), 08-Мрт-22, 12:33 +1 +/–

Раз со сборщиком мусора, то не Раста.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

70. Сообщение от Аноним (69), 08-Мрт-22, 12:34 +/–

Так придите все разом, не токсики, и коммьюнити будет другими, преобразится

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #77, #93

71. Сообщение от EuPhobos (ok), 08-Мрт-22, 12:38 +1 +/–

> Имеется в виду случай, когда есть легитимный процесс, который читает файл и
> пишет его обратно. Если в процессе чтения вмешаться, то и запишутся
> некорректные данные.
Ну об этом и речь. Так чем же поможет аппаратный RO ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

72. Сообщение от asdasd (?), 08-Мрт-22, 12:45 +2 +/–

Это все не GC ни разу, контейнеры.
Box просто на куче выделяет, а не на стеке и все. Rc / Arc просто со счетчиком ссылок, все равно что сказать что в C++ есть GC (shared / unique_ptr).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

73. Сообщение от Стар (?), 08-Мрт-22, 12:49 +/–

debian hurd
https://cdimage.debian.org/cdimage/ports/latest/hurd-i386/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #74

74. Сообщение от Аноним (44), 08-Мрт-22, 14:29 +4 +/–

Вопрос был — ГДЕ он работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

77. Сообщение от Dzen Python (ok), 08-Мрт-22, 14:54 +1 +/–

Приходили уже. Токсичные старожили цеплялись за любую кузуистику, чтобы изгнать здравомыслящих людей обратно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #92

78. Сообщение от Dzen Python (ok), 08-Мрт-22, 14:55 +1 +/–

Пффф. Собирать отладку с debug-профилем, а релиз - с release?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

79. Сообщение от Аноним (79), 08-Мрт-22, 14:58 +3 +/–

> Уязвимость проявляется начиная с ядра Linux 5.8, выпущенного в августе 2020 года
Обновляйтесь регулярно! Иначе пропустите грабли!!!

Ответить | Правка | Наверх | Cообщить модератору

80. Сообщение от Аноним (85), 08-Мрт-22, 14:58 +/–

>> яблоки проэксплуатировали прямо в уязвимую лысину.
> Это Исаак Ньютон.
Значит уязвимости - это хорошо?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

82. Сообщение от Аноним (82), 08-Мрт-22, 15:54 +/–

но дыр в продуктах на джаве, почему-то, больше чем в решете

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #113

83. Сообщение от Аноним (85), 08-Мрт-22, 16:55 +/–

Согласен, `HALT` на процессоре

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

84. Сообщение от Аноним (85), 08-Мрт-22, 17:14 +/–

В хаскеле есть переменные?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #94

85. Сообщение от Аноним (85), 08-Мрт-22, 17:16 +/–

И рантайма нет, проверяющего границы массивов и паникующего

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #91

89. Сообщение от erthink (ok), 08-Мрт-22, 20:28 +/–

В unified page/buffer cache есть еще один баг, ну очень-очень похоже что так.
https://github.com/erthink/libmdbx/issues/269

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #96

91. Сообщение от Аноним (-), 08-Мрт-22, 22:48 +1 +/–

>> В Rust нет сборщика мусора.
> И рантайма нет, проверяющего границы массивов и паникующего
Покажи, где там рантайм (или GC).
https://www.opennet.me/openforum/vsluhforumID3/123953.html

$ objdump -d  nostd
Disassembly of section .text:
00000000004000b0 <.text>:
  4000b0:    55                       push   %rbp
  4000b1:    48 89 e5                 mov    %rsp,%rbp
  4000b4:    6a 04                    pushq  $0x4
  4000b6:    58                       pop    %rax
  4000b7:    6a 09                    pushq  $0x9
  4000b9:    5a                       pop    %rdx
  4000ba:    be cc 00 40 00           mov    $0x4000cc,%esi
  4000bf:    31 ff                    xor    %edi,%edi
  4000c1:    0f 05                    syscall
  4000c3:    6a 01                    pushq  $0x1
  4000c5:    58                       pop    %rax
  4000c6:    31 ff                    xor    %edi,%edi
  4000c8:    0f 05                    syscall
  4000ca:    eb fe                    jmp    0x4000ca

Или злобные растоманы угрожают облить тебя смузи за реальные доказательства своих слов вместо написания чуши и возмущенного попукивания?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

92. Сообщение от Аноним (92), 08-Мрт-22, 22:54 +/–

Сишное комьюнити тоже весьма токсичное. А какой язык *подразумевается*? Пишут же, что раст без сборки мусора ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #105

93. Сообщение от Аноним (92), 08-Мрт-22, 22:55 +/–

Прийти чтобы что?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

94. Сообщение от Аноним (92), 08-Мрт-22, 22:57 +/–

В расте нет переменных?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #102

96. Сообщение от Имяяя (?), 09-Мрт-22, 12:09 +/–

У персонажа, похоже, ABA баг. В механизме из описания нет логики блокировки страниц с данными из которых всё ещё может происходить чтение. Если читатель сильно тормозит, то пишущий процесс может несколько раз перезаписать данные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #97

97. Сообщение от erthink (ok), 09-Мрт-22, 12:24 +2 +/–

> У персонажа, похоже, ABA баг. В механизме из описания нет логики блокировки
> страниц с данными из которых всё ещё может происходить чтение. Если
> читатель сильно тормозит, то пишущий процесс может несколько раз перезаписать данные.
Вы либо мало знаете о работе libmdbx/LMDB, либо чего-то не поняли.
В частности, страницы относящиеся к уже зафиксированным/закоммиченным MVCC снимкам не изменяются, пока существует или может появиться использующий их читатель.
Вся же схема многократно была подвергнута анализу и верификации многими исследователями.
https://en.wikipedia.org/wiki/Lightning_Memory-Mapped_Databa...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

98. Сообщение от pavlinux (ok), 09-Мрт-22, 16:37 +2 +/–

> Сколько лет вы ещё будете жрать эти уязвимости!
когда анонимные дoл6oящepы не будут лезть куда не надо?
CONFIG_PAGE_POISONING_ZERO
CONFIG_INIT_ON_ALLOC_DEFAULT_ON
CONFIG_INIT_ON_FREE_DEFAULT_ON
CONFIG_GCC_PLUGIN_STACKLEAK

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #110

100. Сообщение от Аноним (100), 09-Мрт-22, 20:02 –1 +/–

Программисты на расте - сборщики мусорных пакетов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

101. Сообщение от warus (??), 09-Мрт-22, 22:02 +1 +/–

> Я бы посмотрел на ОС на PHP. Вот просто ради смеха, хотя
> бы!
я в шоке когда увидел что сервер майкрафт-бедрок на php сделали, сейчас php это не php3

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

102. Сообщение от Аноним (102), 10-Мрт-22, 02:45 +/–

Есть раст?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #104

103. Сообщение от n00by (ok), 10-Мрт-22, 10:42 +/–

А ты, кстати, в Rosalab кем был? Что ты там сделал помимо организации с Потаповым т.н. НКО "Российское общество СПО", которое занималось попрошайничеством, а потом продавало собранные по форумам патчики через ООО "НТЦ ИТ Роса"? Почему твоей и всех твоих "коллег" квалификации не хватает, что бы самостоятельно найти ответ на данный вопрос? Почему 8+ лет "импортозамещения" кто-то способствовал трате бюджетных средств вот на таких как ты шарлатанов?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

104. Сообщение от anonimous (?), 10-Мрт-22, 11:21 +1 +/–

А если найду?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

105. Сообщение от Аноним (-), 10-Мрт-22, 12:25 +/–

> Сишное комьюнити тоже весьма токсичное.
Вы все врети! И вообще, "это другое!".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

107. Сообщение от anonymous (??), 11-Мрт-22, 16:44 +/–

РРРяяя сборщик мусора!!!1
На самом деле достаточен язык с принудительным вызовом конструктора, т.е. в данном случае C++ хватило бы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

108. Сообщение от Neon (??), 16-Мрт-22, 00:48 +/–

Да, уж автоинициализация хотя бы определенными значениями - не наш метод.))) Только мусор, только хардкор)))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

109. Сообщение от Neon (??), 16-Мрт-22, 00:50 +/–

В данном случае на нормальном  языке с автоинициализацией переменных первоначальными значениями. Но это не наш метод. Только хардкор и мусор в неинициализированных переменных))). Даешь садомазо)))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

110. Сообщение от Neon (??), 16-Мрт-22, 00:51 +/–

А когда долбоящеры будут нормальные значения по дефолту прописывать в конфигурациях ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #114, #115

111. Сообщение от Neon (??), 16-Мрт-22, 00:53 +/–

Которые не включены по умолчанию. Хе...хе)))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

112. Сообщение от Neon (??), 16-Мрт-22, 00:54 +/–

Уязвимость здесь не в русском языке, на котором сформулирована задача. А в голове сформулировавшего задачу. Такой бред можно и на английском сформулировать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

113. Сообщение от Neon (??), 16-Мрт-22, 00:56 +/–

Рукожопы найдут всегда где накосячить. Особенно, если язык позволяет себе отстреливать всё, что угодно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

114. Сообщение от pavlinux (ok), 19-Мрт-22, 13:08 +/–

> А когда долбоящеры будут
Вам не разрешали думать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

115. Сообщение от pavlinux (ok), 19-Мрт-22, 13:10 +/–

> А когда долбоящеры будут
Может тебе сразу денег выдать, что можешь заработать до смерти?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 07-Мрт-22, 19:52	–69 +/–
Сколько лет вы ещё будете жрать эти уязвимости! Когда уже будет система на НОРМАЛЬНОМ языке со сборщиком мусора
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #3, #5, #8, #11, #20, #37, #98, #107, #108

2. Сообщение от a. (?), 07-Мрт-22, 19:58	+25 +/–
Когда ты её напишешь.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #57

3. Сообщение от AKTEON (?), 07-Мрт-22, 19:59	+/–
Воот в 1996 году дедушку Вирта не послушали, Zonon развивать не стали, теперь мучаются ...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #58

5. Сообщение от Аноним (5), 07-Мрт-22, 20:18	+4 +/–
На РНР, да?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #38

8. Сообщение от Кир (?), 07-Мрт-22, 20:44	+6 +/–
И как сборщик мусора помог бы в данном случае? Ну-ка, просвети?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #28, #109

11. Сообщение от freecoder (ok), 07-Мрт-22, 21:00	+6 +/–
В Rust нет сборщика мусора.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #27, #40, #59, #85, #100

12. Сообщение от Аноним (12), 07-Мрт-22, 21:01	–2 +/–
Вот если бы линукс был бы микроядром?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #16, #24, #32, #35

14. Сообщение от Аноним (16), 07-Мрт-22, 21:05	+/–
Хаскель же.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #60

16. Сообщение от Аноним (16), 07-Мрт-22, 21:06	+13 +/–
Его бы так и не написали как Hurd
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #41

17. Сообщение от Аноним (17), 07-Мрт-22, 21:06	–4 +/–
Самый надёжный ReadOnly - аппаратный
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19, #26, #83

19. Сообщение от Аноним (20), 07-Мрт-22, 21:14	+1 +/–
Покупай write once hdd, да такие бывает и радуйся жизни.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

20. Сообщение от Аноним (20), 07-Мрт-22, 21:15	+/–
Тебе любой фанатик объяснит, что нормальных языков со сборщиком мусора не бывает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

21. Сообщение от Аноним (21), 07-Мрт-22, 21:20	+19 +/–
Вопрос: У Миши было 5 яблок. Два яблока он отдал Маше. Сколько стало у Маши? Ответ: Неизвестно. Нужно инициализировать переменные.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #23, #34, #43, #54

22. Сообщение от Consta (ok), 07-Мрт-22, 21:21	+/–
Никто не копал, ключ fs.protected_fifos в 1 или 2 не поможет на время?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #103

23. Сообщение от ыы (?), 07-Мрт-22, 21:26	+1 +/–
в нормальных языках они инициализируются при первом применении.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #25

24. Сообщение от Аноним (24), 07-Мрт-22, 21:43	–2 +/–
…на плюсах!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

25. Сообщение от AKTEON (?), 07-Мрт-22, 21:54	–1 +/–
В самых лучших языках - ключами компиллятора ,хе-хе
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #36, #111

26. Сообщение от Аноним (26), 07-Мрт-22, 22:17	+5 +/–
Причем здесь аппаратный readonly, если модификации подвергаются данные в страничном кеше? Там написано, что возникают и при чтении с cdrom и данные на жестких дисках, скорее всего, не модифицируются.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #31

27. Сообщение от Аноним (27), 07-Мрт-22, 22:53	–4 +/–
Не совсем, в расте все же есть "сборщики мусора" все возможные Box Rc Arc в зависимости от ситуации. Возможно ли писать без них, ну вообще интересный вопрос.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #72

28. Сообщение от Аноним (28), 07-Мрт-22, 23:20	–8 +/–
Не было бы ручного выделения памяти и ошибки связанной с наличием старого значения в ней
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #51

31. Сообщение от Аноним (31), 07-Мрт-22, 23:57	–1 +/–
Если пользователь с правами на запись решит прочитать и потом записать, видимо, вполне себе модифицируются. Ну и вообще ты фактически можешь вмешаться в любой процесс.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26 Ответы: #50

32. Сообщение от Аноним (32), 08-Мрт-22, 00:13	+/–
Лучше гибридом. И быстродействие, где важно, и можно менее критичные части в юзерспейс.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

33. Сообщение от Аноним (33), 08-Мрт-22, 00:15	–1 +/–
Да хоть с винды загрузитесь и читайте другие разделы - делов-то. Надо другую систему делать, чтобы ФС не могли прочитать.
Ответить \| Правка \| Наверх \| Cообщить модератору

34. Сообщение от Аноним (32), 08-Мрт-22, 00:19	+1 +/–
"Сколько апельсинов стало у Маши?" Так более похоже на современные учебники.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #39, #62

35. Сообщение от Dzen Python (ok), 08-Мрт-22, 00:21	+1 +/–
То он бы не представлял из себя интерес ни для кого, кроме группок фанатиков и усчоных-в-воде-мочёных.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

36. Сообщение от Dzen Python (ok), 08-Мрт-22, 00:22	+1 +/–
Пффф, в самых лучших - автоматом, при сборке: зануляется то, что не задано явно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #56

37. Сообщение от Dzen Python (ok), 08-Мрт-22, 00:24	–2 +/–
Учитывая качество коммунити и качество самого твоего подразумеваемого языка - уж лучше сишные уязвимости, чем токсичный полный стек разработки с токсичным коммунити слишком неявно названного языка.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #70

38. Сообщение от Аноним (38), 08-Мрт-22, 00:52	+/–
Я бы посмотрел на ОС на PHP. Вот просто ради смеха, хотя бы!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #45, #101

39. Сообщение от OO (?), 08-Мрт-22, 01:18	+3 +/–
сколько дынек стало у маши если она была мальчиком до передачи яблок?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #34

40. Сообщение от Аноним (40), 08-Мрт-22, 01:58	+/–
Так и на раст ничего нет. Работающего и версии дальше чем пре пре пре пре пре альфа
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11