Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в nftables, позволяющая повысить свои привилегии , opennews (??), 14-Янв-23, (0) [смотреть все] Вот такие закладки должны быть - плюс на минус и все дела Респект НСА , Аноним (1), 22:27 , 14-Янв-23, (1) +3 // Разумеется, и никакой раст не поможет, ведьэто ошибки построения самого алгоритм, Бывалый смузихлёб (?), 09:38 , 15-Янв-23, (55) –4 // Разумеется поможет Раст же не даст писать за пределы выделенного шмотка памяти , Mike Lee (?), 12:19 , 15-Янв-23, (63) +3 // И что он сделает Ядро в панику гавкнет Ну ок, будет DoS атака юзер может из к, Аноним (-), 15:24 , 15-Янв-23, (85) +1 Ты уверен А почему тогда в FF есть код по ручной проверке вхождения смещени, Аноним (101), 21:56 , 15-Янв-23, (101) –3 Пруфцов не подкинешь А то уже сколько тут всякие аноны пишут про firefox, все с, Анонимусс (?), 22:16 , 15-Янв-23, (104) У раста есть виртуальная машина, выпооняющая байткод , Аноним (129), 01:09 , 17-Янв-23, (129) Не пора ли переписать это на Rust , Аноним (2), 22:27 , 14-Янв-23, (2) –3 // Вот ты и перепишешь , Аноним (5), 22:32 , 14-Янв-23, (5) +6 никаких преимуществ в системном программирование он не даёт В userland е - да, , Аноним (129), 22:37 , 14-Янв-23, (6) –8 // юзерленд это во взросляндии где-то , Аноним (31), 03:49 , 15-Янв-23, (31) –2 А он целочисленные переполнения тоже так то трекает только в дебажном билде , Аноним (-), 05:01 , 15-Янв-23, (33) +1 // По крайней мере rust хотя бы в отладочной сборке проверяет, а не делает неопреде, Аноним (44), 07:46 , 15-Янв-23, (44) // В сях так то asan ubsan уже тоже завезли Небось так и поймали, пустили инструме, Аноним (48), 07:52 , 15-Янв-23, (48) Так защита бы отработала не при переполнении, а при попытке записи данных в обл, Анонн (?), 12:13 , 15-Янв-23, (61) +2 // Прекрасно, и что бы она дальше делала, чтобы это не было вулном Даже если это б, Аноним (86), 15:28 , 15-Янв-23, (86) –1 Ты серьезно не отличаешь RCE и DoS Там вообще-то разный score у таких вещей Да,, Анонн (?), 19:52 , 15-Янв-23, (97) +4 В рантайме Не во время компиляции , Аноним (129), 01:03 , 17-Янв-23, (127) Практика показывает что раст делает только хуже, Аноним (36), 05:34 , 15-Янв-23, (36) +2 // Примеры , Аноним (95), 18:48 , 15-Янв-23, (95) // примеры от мозилы, например , Аноним (101), 21:58 , 15-Янв-23, (102) Никогда не было и вот опять , Anonbenon (?), 22:29 , 14-Янв-23, (3) +4 network namespaces в ядре - источник зла, врядли на этом история закончится Не , швондер (?), 22:59 , 14-Янв-23, (9) +4 // systemd - это не просто альтернатива баш-скриптам Это проект, собравший под о, Аноним (13), 23:36 , 14-Янв-23, (13) –6 // systemd появился ковыряя launchd и пошёл как замена init и cron, так что Поттери, Андрей (??), 00:50 , 15-Янв-23, (16) –8 // В общем то согласен Но питон на эту роль не подходит Perl ещё можно было бы при, Аноним (36), 05:40 , 15-Янв-23, (37) На php Был даже дистрибутив, где так и делали , Аноним (112), 06:44 , 16-Янв-23, (112) На Lua В среднем будет быстрее, легче по памяти, и интерпретатор с основными ли, leap42 (ok), 07:17 , 15-Янв-23, (42) +3 на cmd exe или command comточно быстрее и легче, а не в среднем хехе , ivan_erohin (?), 11:57 , 15-Янв-23, (58) +1 А таки он использует простые текстовые конфиги и потому сильно приятнее в обраще, Аноним (48), 07:48 , 15-Янв-23, (45) Форкнуть ,конечно , Python под это дело и зафиксировать Будет pysh , он же пуся, AKTEON (?), 09:30 , 16-Янв-23, (113) Запихать пердон в качестве командной оболочки Разупорись Его совсем ото всюду , псевдонимус (?), 18:52 , 15-Янв-23, (96) Есть же уже powershell - даже и под ontopic есть, нееет, будем лисапет изобретат, User (??), 10:02 , 16-Янв-23, (115) Вот когда питон научится быть backward compatible и умещатся в одном бинарнике,, OpenEcho (?), 05:33 , 18-Янв-23, (131) Опеннет эксперты как всегда зрят в самую суть , Аноним (44), 08:35 , 15-Янв-23, (51) я бы шире обобщил вланы - источник зла, костыль для сетевых архитекторов,не уме, ivan_erohin (?), 12:08 , 15-Янв-23, (59) –2 Сказка про тысячи глаз это всего лишь сказка Если бы они были никто бы не пропу, Аноним (75), 13:57 , 15-Янв-23, (75) +1 // Тысячи глаз это китайцы Они знают все о ядре и рады бы сообщить, но ты пробовал, name (??), 11:34 , 16-Янв-23, (120) А вот если бы оно падало в отладочной сборке при переполнении, то уязвимость мог, Аноним (44), 23:03 , 14-Янв-23, (10) –1 // А вот если бы твоя бабушка была бы дедушкой , Аноним (12), 23:07 , 14-Янв-23, (12) +2 Или если бы они хотя бы статические анализаторы использовали , Аноним (15), 00:31 , 15-Янв-23, (15) // Щас бы в 2к23 анализировать императивщину, а не использовать строгие языки с фор, Аноним (21), 01:35 , 15-Янв-23, (21) –4   // Они и 20 лет назад не использовали статические анализаторы Эти люди в принципе п, Аноним (15), 02:23 , 15-Янв-23, (29) +3   Как показывает практика, растоманы у которых якобы безопасность во главе угла и, Аноним (36), 05:45 , 15-Янв-23, (38)   У растоманов безопасность не во главе угла, потому что при выходе за пределы мас, Аноним (15), 08:44 , 15-Янв-23, (52)   конечно лучше без паники просто направить самолет в землю , annonn (?), 12:21 , 15-Янв-23, (65) +1   А с паникой он куда, интересно, направится Да и в целом забавно когда господа в, Аноним (-), 15:13 , 15-Янв-23, (78)   Ну да, откуда растохейтерам знать про catch_unwind и перехваты паники , Анонн (?), 12:25 , 15-Янв-23, (66)   дак это человек должен сам сделать, а не компилятор сделает Так что небезопасно, Аноним (129), 12:36 , 15-Янв-23, (68)   Ну catch ты его И дальше, собссно, что Ты сможешь корректно работу возобновить, Аноним (-), 15:14 , 15-Янв-23, (79) +1   Почему бы и нет Проблема в конкретном модуле - он перезапускается и об этом соо, Анонн (?), 16:00 , 15-Янв-23, (92)   Кажется, некоторые воруют у вас идеи При том некоторые явно использовали для эт, Аноним (-), 18:37 , 15-Янв-23, (94)   Да, именно так 8212 возобновить корректную работу Даже в древнем Лиспе прямо, Аноним (100), 21:37 , 15-Янв-23, (100)   И управление передается на второй бортовой компьютер , по которого писалось пара, AKTEON (?), 10:02 , 16-Янв-23, (114)   Как показывает практика, Воены Супротив Раста не владеют матчастью, зато им везд, Аноним (71), 13:14 , 15-Янв-23, (71)   Например, язык Ada из 1970-х годов Ой, кажется я что-то ляпнул не по повесточке, Аноним (106), 03:52 , 16-Янв-23, (106) +1   Почему ляпнул И при чем тут повестка Все правильно, Ада именно для этого и созд, Анонимусс (?), 19:17 , 16-Янв-23, (125)   Ада появился на 10 лет позже C , Аноним (129), 00:53 , 18-Янв-23, (130)   Ну так соберите с asan ubsan и пустите fuzzer Хотя стоп, может вон те как-то та, Аноним (48), 07:49 , 15-Янв-23, (46) Вот и показал себя ваш чудестный си Куда не глянь - ошибки Перепишите уже на R, Аноним (14), 00:07 , 15-Янв-23, (14) –5 // Ещё будут указания , Аноним (12), 00:55 , 15-Янв-23, (17) +2 // Всем выйти из сумрака , Аноньимъ (ok), 02:55 , 15-Янв-23, (30) В соседней новости подскащывают, Jaffa kree , Аноним (48), 07:53 , 15-Янв-23, (49) Раст не позволяет вместо минуса плюс писать , Аноним (18), 00:58 , 15-Янв-23, (18) +2 // Позволяет Но тут дело не только в целочисленном переполнении, но и в обращении , freecoder (ok), 13:52 , 15-Янв-23, (73) // Если вы думаете что сможете с железом, DMA, пакетами и проч работать совсем без , Аноним (86), 15:31 , 15-Янв-23, (87) +3 Ты вот думаешь что шутки шутишь, а вот как пить дать скоро всё будет писаться на, Аноним (106), 03:57 , 16-Янв-23, (107) В принципе если вон те завоняют сами себя - валидная опция Будет как с мужиком , Аноним (-), 06:30 , 16-Янв-23, (109) –1 Это ж подсистема ядра, там все будет в unsafe е, и будет не безопасно Это ж для, Аноним (129), 01:02 , 15-Янв-23, (19) // https www redox-os org , Аноним (21), 01:33 , 15-Янв-23, (20) // https doc redox-os org book ch06-00-programs-libraries htmlRedox does not supp, Аноним (129), 01:39 , 15-Янв-23, (22) Dynamic linking is considered harmful, если кто ещё не в курсе , Аноним (21), 01:55 , 15-Янв-23, (26) –2 конечно-конечно Harmless это уязвимая либа статически вкомпиленным в бинарник, Аноним (129), 01:57 , 15-Янв-23, (28) +2 Да и жрач памяти при запуске десятка кутевых программ тоже никого равнодушным не, Аноним (48), 07:51 , 15-Янв-23, (47) Набор нубских штампов, марш читать матчасть , Аноним (21), 09:07 , 15-Янв-23, (53) А вот эксперты опеннета вылезли со своим нанесением пользы и причинением добра, , Аноним (-), 15:17 , 15-Янв-23, (80) А что, по-твоему тут нубский штамп Динамически слинкованные бинари юзают ОДНУ к, Аноним (129), 15:38 , 15-Янв-23, (89) Ничего, uksm всех спасёт Вот только оверхед в райнтайме , Аноним (99), 20:39 , 15-Янв-23, (99) И будет разница примерно как между онлайн дедупом ZFS жрет дико ресурсов vs cp, Аноним (-), 06:31 , 16-Янв-23, (110) Не знаю, я использовал полный режим, на десктопе незаметно Зато заметно, что , Аноним (99), 10:36 , 16-Янв-23, (119) небезопасно - потому что ASM и провервка боровов не работает тут сплошные unsafe, Аноним (129), 01:46 , 15-Янв-23, (23) Так сишка вообще вся unsafe и чо , Аноним (21), 01:53 , 15-Янв-23, (24) +2 Так unsafe в расте по сути значит выключим тут продвинутый линтер А в сишке з, Аноним (36), 05:50 , 15-Янв-23, (40) +1 Unsafe создает иллюзию защиты Как говорится, ШТА , Аноним (21), 09:09 , 15-Янв-23, (54) Ты свои расто-комплексы на других то не проецируй Это у вас там safe unsafe А , Аноним (129), 11:33 , 15-Янв-23, (57) Именно, у вас там сплошной unsafe- ничему доверять нельзя, и даже погромисту, ко, Анонимусс (?), 12:20 , 15-Янв-23, (64) Ох уж эти знаменитые анонимные коммитеры в ядро, сколько я таких повидал за 20 , Аноним (21), 15:10 , 15-Янв-23, (77) Я работаю контрактором в Intel, и портируя Linux под их reference-design платфор, Аноним (129), 15:24 , 15-Янв-23, (84) А я работаю в SpaceX и пишу код для платформы Starlink Для коммитеров ядра это з, Аноним (91), 15:55 , 15-Янв-23, (91) нет, Аноним (129), 16:07 , 15-Янв-23, (93) Нашёл, чем гордиться, программист на Электроне , Аноним (112), 12:14 , 16-Янв-23, (124) Ну вы то хоть из под нее пишете сюда А то по ней не понятно, кажется даже сами , Аноним (86), 15:32 , 15-Янв-23, (88) Он пишет из-под ОС, написаной на небезопасном С А может из-под какого-нить Geno, Аноним (129), 15:48 , 15-Янв-23, (90) https gitlab redox-os org redox-os redox - issues 1366https gitlab redox-os , Аноним (129), 10:20 , 16-Янв-23, (118) Ждём тебя в соседнем треде про уязвимость в карго, дорогой , Аноним (36), 05:46 , 15-Янв-23, (39) // А разве карго запускается на уровне ядра , Анонимусс (?), 12:16 , 15-Янв-23, (62) +2 // Нет, но если поломать карго то потом можно собрать им что-нибудь собираемое на у, Аноним (-), 15:21 , 15-Янв-23, (82) +2 Но если поломать само ядро, то модифицировать можно что угодно, даже gcc, rustc , Анонимусс (?), 12:05 , 16-Янв-23, (123) внезапно, Карл, каргой будет собран ядрёный модуль, который ой , Аноним (101), 22:04 , 15-Янв-23, (103) +1 Опять чтобы получить рута нужен рут , Аноним (100), 05:04 , 15-Янв-23, (35) +1 // Блин, я то уж размечтался А оказывается это годится только для побега из контей, Аноним (48), 07:54 , 15-Янв-23, (50) Для генты сразу 2 патча запилили, на выбор, какой больше нравится, Самый умный из вас (?), 05:53 , 15-Янв-23, (41) +2 В Арче и Генте теперь 404, iiiypuk (?), 10:28 , 15-Янв-23, (56) Ахаха Надо же, знак перепутали Но может это поведение где-то описано Я посмотр, Аноним (60), 12:12 , 15-Янв-23, (60) +2 // Да, блин, с вычитанием вообще аккуратнее надо, что ни говори , Аноним (-), 15:22 , 15-Янв-23, (83) Опять начиная с , Аноним (101), 03:42 , 16-Янв-23, (105) // Не ошибается тот кто ничего не делает , Аноним (-), 06:33 , 16-Янв-23, (111) Легко судить, когда исходники открыты А вот в форточках мы никогда не узнаем ис, Аноним (116), 10:14 , 16-Янв-23, (116) +2 // Тебя это должно беспокоить только если ты пользуешься форточками Иначе тебе долж, Аноним (-), 11:57 , 16-Янв-23, (121) Боишься что на твоей рабочей винде окажется больше уязвимостей Да и толку от отк, Анонимусс (?), 11:59 , 16-Янв-23, (122) +1 Не должна ли эта ошибка быть поймана санитайзером , Вы забыли заполнить поле Name (?), 03:40 , 19-Янв-23, (132) 1,2,3,9,10,14,35,41,56,60,105,116,132

Сообщения

[Сортировка по времени | RSS]

	21. "Уязвимость в nftables, позволяющая повысить свои привилегии "	–4 +/–
	Сообщение от Аноним (21), 15-Янв-23, 01:35
	Щас бы в 2к23 анализировать императивщину, а не использовать строгие языки с формальной верификацией.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+3 +/–
	Сообщение от Аноним (15), 15-Янв-23, 02:23
	Они и 20 лет назад не использовали статические анализаторы. Эти люди в принципе продолжают писать на С деятки лет, и все это время планомерно не делают никаких выводов из постоянно стабильного потока уязвимостей. Очевидно, что безопасность у них не стоит во главе угла. И поэтому уж тем более не станут они перекатываться на практики из разработки high integrity software: адекватные языки, формальная верификация, аудиты безопасности и т.д. Ибо такая разработка крайне дорога во всех смыслах, а если тебе плевать на безопасность - вообще бессмысленна. А прогнать статический анализатор для для такого проекта - это гораздо быстрее и дешевле, чем переписывать всю кодовую базу.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
	Сообщение от Аноним (36), 15-Янв-23, 05:45
	Как показывает практика, растоманы у которых якобы безопасность во главе угла (и ничего нового кроме неё не предлагали в принципе) облапошиваются не менее эпично с уязвимостями. Причём был бы nftables написан на расте, сейчас бы в комментах писали "раст не виноват, это разработчик криворук". А в данном случае почему-то винят си (ну или анб).
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
	Сообщение от Аноним (15), 15-Янв-23, 08:44
	> растоманы у которых якобы безопасность во главе угла У растоманов безопасность не во главе угла, потому что при выходе за пределы массива он может разве что кинуть panic. Это не как не поможет, если подобная дичь произойдет, условно, в летящем самолете за миллионы долларов с живыми людьми на борту.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+1 +/–
	Сообщение от annonn (?), 15-Янв-23, 12:21
	конечно! лучше без паники просто направить самолет в землю?
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
	Сообщение от Аноним (-), 15-Янв-23, 15:13
	> конечно! лучше без паники просто направить самолет в землю? А с паникой он куда, интересно, направится? Да и в целом забавно когда господа вещающие про curl | sh и конопатящим дыры в своем карго-культе про безопасность задвигают. У вон тех надежность софта обеспечивается немеряным комплексом мероприятий, а не камланием на 1-2 фичи. ЯП в этой схеме... как бы это... далеко не главное.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
	Сообщение от Анонн (?), 15-Янв-23, 12:25
	Ну да, откуда растохейтерам знать про catch_unwind и перехваты паники...
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	68. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
	Сообщение от Аноним (129), 15-Янв-23, 12:36
	дак это человек должен сам сделать, а не компилятор сделает. Так что небезопасно.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+1 +/–
	Сообщение от Аноним (-), 15-Янв-23, 15:14
	> Ну да, откуда растохейтерам знать про catch_unwind и перехваты паники... Ну catch ты его? И дальше, собссно, что? Ты сможешь корректно работу возобновить?
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	92. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
	Сообщение от Анонн (?), 15-Янв-23, 16:00
	Почему бы и нет? Проблема в конкретном модуле - он перезапускается и об этом сообщается наверх. Если проблема повторяется (напр. N раз или по другому правилу), то модуль отключается и переводится на резервные (если есть))) и сообщается об этом. Просто напр. лучше лететь вообще без высотомера зная что он не работает, чем по его неправильным показаниям, думая что все ок.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
	Сообщение от Аноним (-), 15-Янв-23, 18:37
	> Почему бы и нет? Проблема в конкретном модуле - он перезапускается > и об этом сообщается наверх. Кажется, некоторые воруют у вас идеи. При том некоторые явно использовали для этого машину времени. Однако состояние при вон том все же теряется - и довольно надолго. Особенно если это нечто с перезагрузку линуха размером. > Если проблема повторяется (напр. N раз или по другому правилу), то модуль > отключается и переводится на резервные (если есть))) и сообщается об этом. Оно как бы да. Однако имеет свои лимиты. А для более прозаичного прода - что его нагруют повышением прав плохо, что падение хоста плохо. И так и сяк в пролете оказываются. Так что врядли внимут рассказам что это круто и офигенно, "зато". > Просто напр. лучше лететь вообще без высотомера зная что он не работает, > чем по его неправильным показаниям, думая что все ок. Остается вопрос как узнать правильные ли они. И даже кто из высотомеров гонит, если показания разошлись. На самом деле до некоторой степени решаемо - но до сих пор факапы с этим бывают. Особенно учитывая что вопросы стоимости, веса и проч все же никуда не деваются и не всегда можно кучу датчиков поставить чтобы 1 явно кривой отбрить.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
	Сообщение от Аноним (100), 15-Янв-23, 21:37
	Да, именно так — возобновить корректную работу. Даже в древнем Лиспе прямо в стандарте написано, как сделать «catch» и как потом возобновить корректную работу, выбрав из нескольких вариантов, как интерактивно, так и нет. Твои вопросы говорят лишь о том, что программист ты уровня деревенского шамана — духи гидрометцентра говорят тебе когда трясти палкой, чтобы дождь пошёл.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	114. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
	Сообщение от AKTEON (?), 16-Янв-23, 10:02
	И управление передается на второй бортовой компьютер , по которого писалось парааллельной командой на иной кодовой базе. бгг
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	71. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
	Сообщение от Аноним (71), 15-Янв-23, 13:14
	>> high integrity software: адекватные языки, формальная верификация, аудиты безопасности > Как показывает практика, растоманы у которых якобы безопасность во главе угла (и Как показывает практика, Воены Супротив Раста не владеют матчастью, зато им везде мерещаться Враги-Растоманы ...
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	106. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+1 +/–
	Сообщение от Аноним (106), 16-Янв-23, 03:52
	> а не использовать строгие языки с формальной верификацией. Например, язык Ada из 1970-х годов. Ой, кажется я что-то ляпнул не по повесточке...
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	125. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
	Сообщение от Анонимусс (?), 16-Янв-23, 19:17
	Почему ляпнул? И при чем тут повестка? Все правильно, Ада именно для этого и создавалась - высоконадежные системы, реалтайм и тд. Просто это долго и дорого. Поэтому в то же время был "разработан" (ну как разрабтан, скорее получился) язык для быдлокодинга - быстрого портирования разного юзерского софта с одной архитектуры на другую. И этим языком был язык си.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Уязвимость в nftables, позволяющая повысить свои привилегии "	+/–
	Сообщение от Аноним (129), 18-Янв-23, 00:53
	Ада появился на 10 лет позже C.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема