Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядре Linux выявлен новый вариант уязвимости Dirty COW, opennews (ok), 04-Дек-17, (0) [смотреть все] Весьма яркий пример разницы в поддержке сообществом и организацией , Фуррь (ok), 13:12 , 04-Дек-17, (1) –19 // убунту и сусе поддерживаются организациями, равлагнвеоневлневап (?), 13:19 , 04-Дек-17, (2) +19 // Убунтологи заняты переносом кнопок закрытия окна в другую сторону, а SUSE скорее, Фуррь (ok), 13:23 , 04-Дек-17, (4) –24 // если первоисточник меня не обманывает - они как-то прошли мимо предыдущего фикса, пох (?), 14:12 , 04-Дек-17, (18) +2 В вариации кто говорил, что 2 6 33 для e2k слишком старое , ага - , Michael Shigorin (ok), 14:26 , 04-Дек-17, (24) –2 МЦСТ, когда скорей-скорей выкатывали 3 14, не , eSyr (ok), 07:21 , 05-Дек-17, (88) Окаменелости даже зараза не берет , Аноним (-), 21:34 , 06-Дек-17, (108) а, у suse забавнее - мы и сами нифига не помним, почему не втянули тот фикс - к, пох (?), 15:17 , 04-Дек-17, (32) –2 Аргументы будут , Ilya Indigo (ok), 14:18 , 04-Дек-17, (20) +1 Вы слишком многого требуете от набросчика , Michael Shigorin (ok), 14:26 , 04-Дек-17, (25) +13 Конечно, причём в стиле от обоснуя слышу , осведомлённый (?), 14:42 , 05-Дек-17, (95) Лол То есть организации, которые поддерживают хуже сообщества -- это не организ, Ordu (ok), 15:26 , 04-Дек-17, (33) +3 После пробы более десятка дистрибутивов я пришол к выводу шо openSUSE наиболее н, VINRARUS (ok), 16:59 , 04-Дек-17, (41) –6 SUSE все хоронят и хоронят, а она прямо как птица Феникс из пепла , Аноним (-), 17:03 , 04-Дек-17, (42) +1 Как упырь из могилы, ты хотел сказать, Crazy Alex (ok), 19:12 , 04-Дек-17, (58) –1 и чо, много твоей крови всосала По мне так какой там упырь, лежит себе в гробу, , пох (?), 22:16 , 04-Дек-17, (69) +1 Это типичный пример построения теории на единичном факте , hombre3 (?), 13:36 , 04-Дек-17, (5) +7 // Нет, это яркий пример так называемого вранья , Аноним (-), 13:39 , 04-Дек-17, (6) +6 Поддерживаю Весьма яркий пример, кто занимается действительно поддержкой и разв, Анончикк (?), 14:30 , 04-Дек-17, (26) // Толсто , Фуррь (ok), 14:47 , 04-Дек-17, (30) –3 Тебе троян это доброе сообщество вкорячит, а ты и писаешься от щастья, что апдей, pavlinux (ok), 16:42 , 04-Дек-17, (38) Поясни, скачать патч с Гитхаба и выкатить без тестирования это чей подход , EHLO (?), 16:47 , 04-Дек-17, (40) +1 // Это типичный пример построения теории на единичном факте , Фуррь (ok), 18:25 , 04-Дек-17, (55) –2 // Ты про свой первый комент , pavlinux (ok), 20:18 , 04-Дек-17, (62) +1 Нетривиальный патч, вмерженный в stable через полтора дня тестирования двумя с п, KonstantinB (ok), 18:06 , 05-Дек-17, (97) У кого-нибудь оно вообще работает Изрядно нагружает процессор, разгоняет кулер , TiGR (ok), 13:51 , 04-Дек-17, (9) +2 // while true do exploit done , pavlinux (ok), 16:44 , 04-Дек-17, (39) +3 да, slackware-current Done 0x1fd000 bytes Done 0x1fe000 bytes Done , Sfinx (ok), 13:59 , 04-Дек-17, (11) // Скажи мне, друг, почему в -current Патрик сначала впихнул 4 14 1,2 , а сегодня , Аноним (-), 14:14 , 04-Дек-17, (19) +1 // Неисповедимы пути Его , Аноним (-), 18:58 , 04-Дек-17, (57) +2 https www linuxquestions org questions slackware-14 strange-behavior-with-kern, Аноним (-), 22:26 , 04-Дек-17, (71) Патамушто он бох , Аноним (-), 23:22 , 04-Дек-17, (73) У патрика отпала какая-нибудь железка Он офигел и вернул как было , Аноним (-), 02:29 , 05-Дек-17, (85) Прототип эксплоита написал success, и после него система стала работать нестабил, Аноним (-), 14:01 , 04-Дек-17, (12) –1 // После запуска экспоита ядра, который попытался это самое ядро хакнуть, система с, Аноним (-), 14:18 , 04-Дек-17, (21) +9 // Не всякий хак обязан нарушать стабильность ядра , Аноним (-), 14:44 , 04-Дек-17, (29) +1 // Зато грамотно скормленный неудачникам эксплойт может повесить довольно стабильны, Аноним (-), 18:02 , 04-Дек-17, (50) +2 На будущее научись запускать эксплойты в виртуалке, чудак Даже если она и упаде, Аноним (-), 17:58 , 04-Дек-17, (49) +3 // эмм я бы вот на вашем месте не был так уверен в надежности kvm - в моем не в, пох (?), 22:18 , 04-Дек-17, (70)   // Эксплойты пробивающие KVM на KVM проверять разумеется не стоит Хотя с nested vi, Аноним (-), 02:18 , 05-Дек-17, (81) –3   а откуда ты знаешь, что тебе там не два сразу завернули - Шелл-код-то проверя, пох (?), 14:02 , 06-Дек-17, (103) +1   Это будет заметно по куче логики Вот в конкретно этом эксплойте шелкода вообще н, Аноним (-), 21:39 , 06-Дек-17, (109)   утипусеньки, какие мы осторожные и предусмотрительные а откатим - вместе с да, пох (?), 18:15 , 07-Дек-17, (114)   Утипусиньки, на тестовой машине не то чтобы много ценных данных И они в отдельн, Аноним (-), 23:47 , 07-Дек-17, (116)   Экспериментировать с концептом эксплоита на живой системе, а не в виртуалочке , anomymous (?), 21:49 , 04-Дек-17, (67) бубунта 16 04 3 LTS, 4 10 0-40-generic Done 0x1fd000 bytes Done 0x1fe, Sfinx (ok), 14:02 , 04-Дек-17, (13) –1 security problems are just bugs Продолжай повторять это как мантру, Линус , Онанон (?), 14:03 , 04-Дек-17, (14) –2 // А что, разве не так Образцовая ошибка в логике работы фичи В некоторых случаях , Аноним (-), 18:05 , 04-Дек-17, (51) +3 // Нисколько Все кто хотел, давно уже воспользовались предыдущими , anonimus (?), 18:15 , 04-Дек-17, (54) // Думаешь, с тех пор продали 0 устройств и никто не выпустил секурити фиксы Малов, Аноним (-), 02:23 , 05-Дек-17, (82) Нет, это не так Вот ЭТОГО This is an ancient bug that was actually attempted t, Онанон (?), 02:07 , 05-Дек-17, (79) –1 // Зато остальные как раз пропатчатся в темпе вальса А кто будет хлопать ушами, ст, Аноним (-), 22:52 , 06-Дек-17, (113) Для генты еще предстоит скомпилировать , Аноним (-), 14:06 , 04-Дек-17, (15) +3 // ждем ебилда , гентушник (?), 14:09 , 04-Дек-17, (16) –1 ты точно гентушник , Аноним (-), 14:10 , 04-Дек-17, (17) +2 // Калько-юзер , Аноним (-), 14:21 , 04-Дек-17, (23) // Т е у тебя ненастоящая, надувная-резиновая гента , Led (ok), 00:54 , 05-Дек-17, (78) +2 только закончил компилировать, Аноним (-), 00:34 , 05-Дек-17, (77) Да, Гентушник (ok), 11:54 , 05-Дек-17, (93) –1 ДАНИФИГАЖСЕБЕТО, а Ext4-то это ведь у нас единственная файловая система в линукс, rm12 (?), 14:19 , 04-Дек-17, (22) –5 Ubuntu 16 04 3 LTSLinux laptop 4 10 0-38-generic 42 16 04 1-Ubuntu SMP Tue Oct , Аноним (27), 14:31 , 04-Дек-17, (27) –1 С таким подходом к безопасности как у Линуса, неудивительно что подобные баги вы, deadfood (ok), 14:36 , 04-Дек-17, (28) –5 // И что у него с безопасностью , An (??), 15:56 , 04-Дек-17, (35) // Взаимная ненависть , anonymous (??), 17:46 , 04-Дек-17, (47) Сейчас дособирается новая версия 4 14 3 а-1 ядра linux-hardened-apparmor, на нём, Аноним (36), 15:56 , 04-Дек-17, (36) –1 // Дяденька, ты идиот Фикс вышел 26 ноября, чо ты тестить собрался D , pavlinux (ok), 17:05 , 04-Дек-17, (43) +3 Дебиан без возни с конфигами Linux wst_copy 4 9 0-3-686-pae 1 SMP Debian 4 9 30, Crazy Alex (ok), 16:10 , 04-Дек-17, (37) // А ты подыми сервак со 100 вируалками без MADVISE ALWAYS transparent_hugepage, pavlinux (ok), 17:07 , 04-Дек-17, (44) +3 // Да даже если так, то эксплойт, в том виде, в котором он существует сейчас никуда, Аноним (-), 17:32 , 04-Дек-17, (45) –1 // Жизнь script-kiddy сложна и не выносима, експлоеты ещё надо затачивать под жертв, pavlinux (ok), 19:41 , 04-Дек-17, (59) +2 Ты про того, кто написал эту программу Я в ней сильно не разбирался, хотел свою, Аноним (-), 10:52 , 05-Дек-17, (91) –1 Там частный, но популярный случай, однозначная работа зависит от того как часто , pavlinux (ok), 20:44 , 06-Дек-17, (105) 1 С ним тоже не пашет, если не ясно из моего сообщения выше2 32 бита - какие 1, Crazy Alex (ok), 17:49 , 04-Дек-17, (48) –1 // А накой ляд те на 32 битах новые ядра 3 2 16 хватит на всё , pavlinux (ok), 20:02 , 04-Дек-17, (60) +3 Все мы знаем что вирус сначала надо скачать, скомпилировать, запустить под рутом, Аноним (-), 18:09 , 04-Дек-17, (52) // Гордиться надо тем, что есть собранное ядро без HUGE_PAGES КПД это этой фичи,тол, pavlinux (ok), 20:27 , 04-Дек-17, (63) У меня на десктопе довольно много виртуалок Так прикольнее Сейчас мы эту шматр, Аноним (-), 02:25 , 05-Дек-17, (83) –1 MADVISE, KSM и пр попытки дедупов эффективны при работе 2-х и более КЛОНОВ Есл, pavlinux (ok), 20:50 , 06-Дек-17, (106) +1 hosts , Michael Shigorin (ok), 21:19 , 06-Дек-17, (107) Мне бзды с десятками и не требуются , Аноним (-), 22:44 , 06-Дек-17, (111) А если почитать здесь https wiki debian org Hugepages то А эксплойт таки не р, Аноним (-), 11:01 , 05-Дек-17, (92) –1 Странно, что у тебя в never по дефолту, у меня madvise Но, подтверждаю, не фуры, Аноним (-), 18:09 , 04-Дек-17, (53) // Особенности 32-битного ядра разбираться не с руки сейчас, да и смысла нет, Crazy Alex (ok), 18:48 , 04-Дек-17, (56) // Можно и 32 бита, но смысл стремиться к нулю, pavlinux (ok), 20:04 , 04-Дек-17, (61) +2 Нужно было написать ядро на Rust , Аноним (-), 21:08 , 04-Дек-17, (64) +1 // Завсегда можно переписать, Скрипткиддис (?), 08:24 , 05-Дек-17, (89) https github com redox-os redoxужо написано , ano (??), 11:55 , 05-Дек-17, (94) +1 // Нифига подобного , Аноним (-), 16:10 , 05-Дек-17, (96) И проблемы нет Эта фича нужна исключительно для жирного софта написанного на j, Олег (??), 21:11 , 04-Дек-17, (65) –1 // А еще для виртуалок , Аноним (-), 20:00 , 05-Дек-17, (98) Весело, конечно Обновляться с 2 6 18 и 2 6 32, похоже, всё ещё 171 пока рано , Anonymoustus (ok), 21:47 , 04-Дек-17, (66) +4 // Ты уже перешел с 2 4 Чертов авангардизм , Аноним (-), 02:26 , 05-Дек-17, (84) +1 // , pavlinux (ok), 20:32 , 06-Дек-17, (104) +2 я думал этот эксплоит рут дает, а он всего лишь success пишет , Аноним (-), 22:52 , 04-Дек-17, (72) +2 // dirty cow тоже рут не даёт Чтобы его раскрутить до рута на ведре народ конкретн, Аноним (-), 23:38 , 04-Дек-17, (75) +1 интересно, в ГосЛинуксе исправили , Аноним (-), 09:57 , 05-Дек-17, (90) // Гослинукс, не мадока (?), 00:01 , 06-Дек-17, (99) 1,9,11,12,13,14,15,22,27,28,36,37,64,65,66,72,90

Сообщения

[Сортировка по времени | RSS]

	70. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+/–
	Сообщение от пох (?), 04-Дек-17, 22:18
	> На будущее научись запускать эксплойты в виртуалке, чудак. Даже если она и эмм.. я бы вот на вашем месте не был так уверен в надежности kvm ;-) (в моем не встроен, что я делаю не так?)
	Ответить | Правка | Наверх | Cообщить модератору

	81. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	–3 +/–
	Сообщение от Аноним (-), 05-Дек-17, 02:18
	> эмм.. я бы вот на вашем месте не был так уверен в надежности kvm ;-) Эксплойты пробивающие KVM на KVM проверять разумеется не стоит. Хотя с nested virtualization можно попробовать. Но если матрица все-же завалится, вас предупреждали. > (в моем не встроен, что я делаю не так?) Являешься неисправимым ретардом с бсдшным или солярочным бэкграундом, переклиненым на контрпродуктивной упертости. Уж прости за честность, но твой профессионализм по заточке каменных топоров из тебя так и прет. Я же советовал человеку, который возможно подозревает что уже изобрели электропилы. А если не подозревает - вот, информируем, что с каменным топором можно уже и не сношаться, как некоторые.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+1 +/–
	Сообщение от пох (?), 06-Дек-17, 14:02
	> Эксплойты пробивающие KVM на KVM проверять разумеется не стоит. а откуда ты знаешь, что тебе там не два сразу завернули? ;-) Шелл-код-то проверял, прогрессивный ты наш? Вот и получается, что считаешь себя грамотным и прогрессивным, а на деле - ничем не отличаешься от товарища, запустившего эксплойт прямо на домашнем десктопе. Или хуже него - потому что он-то сейчас ресет ткнет, и как с гуся вода, а ты без колебаний запустишь подобное нечто на рабочей системе с рабочими виртуалками - даже не подумав, что в случае чего - хрен потом поймаешь разбегающуюся вирусню. "Мне ж сказали что оно содержит эксплойт только для одного ядра, я и ведусь".
	Ответить | Правка | Наверх | Cообщить модератору

	109. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+/–
	Сообщение от Аноним (-), 06-Дек-17, 21:39
	> а откуда ты знаешь, что тебе там не два сразу завернули? ;-) Это будет заметно по куче логики. > Шелл-код-то проверял, прогрессивный ты наш? Вот в конкретно этом эксплойте шелкода вообще нет, мистер эксперт. > и как с гуся вода, а ты без колебаний запустишь подобное > нечто на рабочей системе с рабочими виртуалками - даже не подумав, > что в случае чего - хрен потом поймаешь разбегающуюся вирусню. Ага, на тестовом компе, где файлуха заснапшочена и при малейшем подозрении будет откачена. С парой уровней виртуализации, так что оно даже и не поймет когда и куда прорубилось. А встраивать искуственный интеллект в мелкий кусочек асма с кучей ограничений - несколько напряжно. О чем ты бы мог и догадаться, если бы хоть иногда пользовался мозгом по назначению. > "Мне ж сказали что оно содержит эксплойт только для одного ядра, я и ведусь". Несомненно, там мощный искусственный интеллект, который не сломается на довольно нестандартной конфигурации и обойдет все капканы и сюрпризы. Нисколько не сомневаюсь.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+/–
	Сообщение от пох (?), 07-Дек-17, 18:15
	> Ага, на тестовом компе, где файлуха заснапшочена и при малейшем подозрении будет откачена. утипусеньки, какие мы осторожные и предусмотрительные... а откатим - вместе с данными, да? А, ну да, там же нет данных... только зачем тогда ждать подозрений? (они могут позновато появиться, ага) > С парой уровней виртуализации и еще сверху надет презерватив. Но при этом мы считаем себя охрененными экспертами и смеемся над людьми, которые просто запустили всю хрень у себя на локалхосте, без лишней паранойи и без, надо заметить, большого риска.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "В ядре Linux выявлен новый вариант уязвимости Dirty COW"	+/–
	Сообщение от Аноним (-), 07-Дек-17, 23:47
	> утипусеньки, какие мы осторожные и предусмотрительные... а откатим - вместе с данными, да? Утипусиньки, на тестовой машине не то чтобы много ценных данных. И они в отдельных btrfs subvolume валяются, вне системных дел, поэтому не откатятся. > А, ну да, там же нет данных... только зачем тогда > ждать подозрений? (они могут позновато появиться, ага) Там бывают данные, но не ценные и transient по природе своей. И даже для них отдельные снапшоты, если надо. > и еще сверху надет презерватив. Знаешь, лаборанты когда имеют дело с серьезной инфекцией и прочей отравой не брезгуют надеть как минимум двое перчаток. Элементарная техника безопасности. > Но при этом мы считаем себя охрененными экспертами и смеемся над людьми, > которые просто запустили всю хрень у себя на локалхосте, без лишней > паранойи и без, надо заметить, большого риска. Небольшой такой риск, всего лишь память кернела превратилась в труху. Правда что будет дальше никто не знает. Запишется труха в структуру файлухи - и удачных вам приключений с хексэдитором и море радости от немного (или много)побитых файлов.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема