Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Переполнение буфера в iwd, эксплуатируемое через Wi-Fi"	+/–
Сообщение от opennews (ok), 03-Авг-26, 09:22
В фоновм процессе iwd, применяемом для организации подключения Linux-систем к беспроводной сети, выявлена уязвимость (CVE не назначен), приводящая к переполнению буфера при обработке специально оформленного беспроводного запроса (802.11k), не требующего аутентификации в сетях с WPA2 без PMF. Доступен прототип эксплоита... Подробнее: https://www.opennet.me/opennews/art.shtml?num=66015
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Карлос Сношайтилис (ok), 03-Авг-26, 09:22    Скрыто ботом-модератором	+4 +/–
Кто не умеет работать — идёт руководить Кто не умеет руководить — идёт учить Кто не умеет в арифметику — идёт писать на С > if (report_len + 5 > end - ptr) >     break;
Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Аноним (2), 03-Авг-26, 09:26	+/–
>802.11k доигрались со своим бесшовным "роутингом"
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Аноним (5), 03-Авг-26, 10:44	–1 +/–
Вот что происходит с теми, кто не умеет в зависимые типы. ЗЫ раст не предлагать, паника нам ни к чему.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #22

6. Сообщение от Аноним (6), 03-Авг-26, 12:00	–6 +/–
Им никто не пользуется. Есть network manager.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #13, #17

7. Сообщение от Вася (??), 03-Авг-26, 12:20	+1 +/–
я пользуюсь. Твой network manager даже не коннектит меня к моей домашней сети (iwd коннектит). При этом к точке доступа с мобилы - тоже коннектит. Я понять не могу, почему он такой сломанный, чему там не работать, если под капотом +\- все об одном?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #9

8. Сообщение от Аноним (23), 03-Авг-26, 12:20	+/–
> Исправление доступно в виде стороннего патча, пока не принятого в основную кодовую базу iwd. Почему не принятого? Ещё кому-то требуется данная уязвимость?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21

9. Сообщение от Аноним (23), 03-Авг-26, 12:24	+1 +/–
> меня к моей домашней сети У всех коннектит, а у тебя - нет...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #14, #18

10. Сообщение от Аноним (10), 03-Авг-26, 12:37	–1 +/–
а что тебе предложить? хаскель? идрис? паскаль?) для раста есть https://docs.rs/no-panic
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #23

13. Сообщение от Аноним (13), 03-Авг-26, 13:30	–1 +/–
Говори за себя,если ты нуб банально не смог разобраться в программе, это не значит что другие люди ей не пользуются. У меня настроен networkd + iwd через конфиги которые я один раз настроил и забыл. Сделал множество твиков для networkd для разных типов соединений - mtu, роут метрики, RA и Privacy Extensions для IpV6, планировщик FQ и другое. Теперь все летает. Для iwd отключил режим энергосбережения: [DriverQuirks] PowerSaveDisable=* Отключил запуск периодического сканирования: DisablePeriodicScan=true DisableRoamingScan=true Выставит Country=US чтобы повысить мощность. Все работает нормально. Единственная gui морда которую поставил для удобства - iwgtk для быстрого коннекта к сетям. Проблем в отсутствии network менеджера и wpa_supl вообще не вижу
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #15

14. Сообщение от Вася (??), 03-Авг-26, 14:08	+/–
>> меня к моей домашней сети > У всех коннектит, а у тебя - нет... мне глубоко безразлично, чо там у всех. единственный плюс этой прослойки - что мне не надо ручками в сосноли ничего писать. ручками в сосноли у меня все везде коннектит, но как-то не солидно это делать каждый раз руками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

15. Сообщение от Вася (??), 03-Авг-26, 14:10	+/–
мне глубоко безразлично, что ты там рукоблудишь. У меня все с iwd нормально работает без особых ковыряний в прослойке, которая ничего уникального не делает. При прочих равных я возьму первую, которая мне не делает голову, а не пойду крутить настройки, которые мне крутить не надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

17. Сообщение от Аноним (17), 03-Авг-26, 15:36	+/–
Чего-то в Network Manager какие-то проблемы с VPN постоянно слетают парамтры прешаред ключей для моих подразделений. Заколебался уже их вставлять. Понятно, что профиксят рано или поздно, но неприятно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

18. Сообщение от Аноним (-), 03-Авг-26, 15:54	+/–
Он хотел сказать у всех кто под виндой. Но зачем iwd? Зачем???!!! wpa_passphrase твой-вайфай твой-пароль >>/etc/wpa_supplicant/wpa_supplicant.conf wpa_cli reconfigure И всё! Всё!!!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #19, #43

19. Сообщение от Аноним (-), 03-Авг-26, 16:03	+/–
Не, я канеш не прав, они хотели сделать лучше, чем wpa_supplicant. Но я пробовал этот iwd когда-то. Вобщем, у них не получилось IMAO.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

20. Сообщение от Анимешник за 30 (-), 03-Авг-26, 16:15	+1 +/–
Wi-Fi априори не может быть надёжным каналом связи. Его банально можно заглушить.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28

21. Сообщение от Ivan_83 (ok), 03-Авг-26, 16:15	+/–
Там по ссылке 4 патча на разные проблемы. Не принятого - хз, может интел держит проект и пока они раздуплятся...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

22. Сообщение от Ivan_83 (ok), 03-Авг-26, 16:16	+1 +/–
Зачем нужны типы?! Достаточно было или проверять что влезает и/или выделить с запасом так чтобы точно влезло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #24, #30

23. Сообщение от Аноним (23), 03-Авг-26, 16:37	+/–
> no-panic Предлагаешь белое полотенце и автостопом? Когда Земля разлетится от раста на кусочки?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

24. Сообщение от Аноним (23), 03-Авг-26, 16:38	+/–
> или выделить с запасом так чтобы точно влезло Обычно такой софт пишут математики, но им сложно представить, что можно гарантировать запасом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #25

25. Сообщение от Ivan_83 (ok), 03-Авг-26, 16:49	+/–
Хз. Чисто математики обычно гденить в матлабе разлекаются и приходят к инженерам с PoC или докой с описанием алгоритма и тестовыми векторами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

26. Сообщение от Аноним (26), 03-Авг-26, 16:56	–2 +/–
› вызвана переполнением фиксированного буфера uint8_t frame[512] классический овнокод /_- проблема даже не в том, что убогий инструмент не умеет предотвращать подобное при помощи системы типов, контрактов или еще чего-то и даже не в том, что 'стандарт' и куча UBшек позволят такое а в том, что бракодел который писал этот код не додумался добавить проверку
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #39

27. Сообщение от Аноним (28), 03-Авг-26, 17:40	+3 +/–
Сижу на WiFi стандарта "b", потому что он самый пробивной и не нужно морочиться с костылями в виде бесшовных роумингов и прочей маркетинговой тряхомудии. Работает как часы, скорости 1 мегабит более чем достаточно чтобы лайкать котиков в инсте сидя на толчке. Для остального есть кабель.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29, #33

28. Сообщение от Аноним (28), 03-Авг-26, 17:43	+/–
> Wi-Fi априори не может быть надёжным каналом связи. Его банально можно заглушить. Всё так. WiFi изначально спроектирован как протокол для мобильных устройств.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

29. Сообщение от dannyD (?), 03-Авг-26, 17:55	+/–
и когда новый андроид прилетает почти гиг апдейта, подключаем эзер к телефону через переходник на тайп-си. надо и себе запомнить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #32

30. Сообщение от Аноним (30), 03-Авг-26, 18:17	+1 +/–
> Достаточно было или проверять что влезает и/или выделить с запасом так чтобы точно влезло. Да? А чего ж не проверили и не выделили?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #31

31. Сообщение от Ivan_83 (ok), 03-Авг-26, 18:37	+1 +/–
Бывает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #40

32. Сообщение от Ivan_83 (ok), 03-Авг-26, 18:38	+/–
А зачем эти апдейты нужны? Если что то стоящее то шить через флешку, а хлам от вендора - нафиг надо!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #35, #36

33. Сообщение от Аноним (33), 03-Авг-26, 18:52	+/–
от лица всей телеком-индустрии хочу сказать тебе "Спасибо". Чем больше абонентов довольны полосой в мегабит, тем спокойнее нам живётся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #37

35. Сообщение от Аноним (35), 03-Авг-26, 20:23	+/–
Ну там как бы уязвимости регулярно закрывают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #41

36. Сообщение от dannyD (?), 03-Авг-26, 20:39	+/–
не знаю что у вас, у меня - гугло-пиксель, там андроид эталонный и без хлама.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #38, #42

37. Сообщение от Аноним (28), 03-Авг-26, 21:24	+2 +/–
Что вы вообще качаете со своими полосами в гигабит и более?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

38. Сообщение от Ivan_83 (ok), 03-Авг-26, 22:04	+/–
У меня LOS + migroG, ещё и почищенный от лишнего. М не апдейты не интересны, отчасти из за криворогости и упёртости LOS разрабов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

39. Сообщение от Аноним (23), 03-Авг-26, 23:41	+/–
> бракодел который писал этот код не додумался добавить проверку Типичный математик, который думает, что числа - бесконечные, и никогда переполнения не будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

40. Сообщение от Аноним (30), 03-Авг-26, 23:47	+/–
Как сделать так, чтобы не бывало?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

41. Сообщение от Аноним (23), 04-Авг-26, 00:20	+/–
и открывают новые многократно больше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

42. Сообщение от Аноним (23), 04-Авг-26, 00:37	+/–
> андроид эталонный и без хлама Без хлама были Nokia E60 и всё, что ранее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

43. Сообщение от Вася (??), 04-Авг-26, 02:15	+/–
> Но зачем iwd? > Зачем???!!! вот именно что бы руками не дергать это все.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема