Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызвать крах ядра, opennews (?), 17-Май-23, (0) [смотреть все] дерьмо случается, такова жизньно меня смущает что уж больно много гавнокода в эт, Я так сказал (?), 09:42 , 17-Май-23, (1) –1 // У FreeBSD проверенное, надёжное ядро Но очень мало кто пользуется этой ОС , xPhoenix (ok), 10:45 , 17-Май-23, (35) –4 // Как только FreeBSD дорастёт до популярности Linux думаю вопросов будет не меньше, Аноним (49), 11:08 , 17-Май-23, (49) +13 // Да, до пика популярности linux уязвимостей в нем находили сильно меньше, Аноним (93), 12:47 , 17-Май-23, (93) +5 А пик популярности - это когда , абв (?), 00:50 , 18-Май-23, (217) +2 Наверное когда убунту стала официальной игровой платформой , когда большая част, Аноним (93), 11:05 , 18-Май-23, (255) +3 Очередной раз у оголтелых линуксоидов пу к аны рвет Очередной раз смотрят в кни, bOOster (ok), 20:53 , 17-Май-23, (179) –3 BSD на перечисленных вами устройствах по единственной причине - лицензия BSD По , Аноним (186), 22:03 , 17-Май-23, (186) Ну когда в голове пусто тогда и всплывает единственно лицензия А на самом дел, bOOster (ok), 07:04 , 18-Май-23, (236) –3 Это выводы многих, кто связан с индустрией Погугли статьи на тему выбора BSD дл, Аноним (93), 12:02 , 18-Май-23, (266) +1 Исходники винды в мир утекали, поэтому тебе же не составит труда показать, где и, Аноним (278), 15:52 , 18-Май-23, (278) Пользуйся поиском, это общеизвестный факт гуглить лучше на английском Даже са, Аноним (93), 17:02 , 18-Май-23, (281) А да, Task Sсheduler забыл ULE vs CFS в Linux Пытались там че-то переписывать, , bOOster (ok), 07:19 , 18-Май-23, (237) Тю, нетфликса где потерял , Аноним (199), 23:16 , 17-Май-23, (199) Ну собственно это ровно тот же спор что у сторонников венды и линуха раньше лин, Тот_Самый_Анонимус__ (?), 05:12 , 18-Май-23, (234) +2 Проверенное кем Надёжное А вот здесь интересно, особенно когда из-за постоянных, Аноним (51), 11:19 , 17-Май-23, (51) –1 // А может все таки - ручки не из того места растут , OpenEcho (?), 14:21 , 17-Май-23, (116) –1 Да блин, ручки не из того места растут Иначе сам бы написал новый вайфай стек, , Аноним (176), 20:24 , 17-Май-23, (176) Тебе не кажется, что это странно, что у других оно не так как у тебя Теперь поня, OpenEcho (?), 16:19 , 18-Май-23, (280) Значение знаешь , Аноним (125), 15:15 , 17-Май-23, (125) ненаход, Anonim (??), 09:53 , 18-Май-23, (251) Sony, Nintendo, миллионами устройств, проданных на FreeBSD ядре Причем весьма и, bOOster (ok), 20:56 , 17-Май-23, (181) –1 У Вас уже есть эти ядра в исходниках Они будут информировать Вас насчет патчей , Аноним (206), 23:34 , 17-Май-23, (206) 1 Да достаточно даже того что PS 3 интенсивно ковырялись толпой профессиональн, bOOster (ok), 08:43 , 18-Май-23, (245) –1 лицензия BSD это остается уповать на добрую волю корпораций , Аноним (246), 09:00 , 18-Май-23, (246) Вот именно это и называется свобода без оговорок для всех , bOOster (ok), 09:53 , 18-Май-23, (252) Это лохотрон BSD лицензия работает с прицелом на то что корпорация наймет студе, Аноним (246), 11:00 , 18-Май-23, (254) Скрыто модератором, Аноним (-), 19:09 , 18-Май-23, (285) Скрыто модератором, bOOster (ok), 08:49 , 19-Май-23, (294) Скрыто модератором, Аноним (303), 17:30 , 21-Май-23, (303) Скрыто модератором, bOOster (ok), 05:17 , 22-Май-23, (304) Скрыто модератором, Аноним (314), 21:05 , 23-Май-23, (314) Скрыто модератором, bOOster (ok), 07:58 , 24-Май-23, (318) Хватит слов, покажите _свой_ код под GPL , n00by (ok), 11:21 , 18-Май-23, (256) +1 Это мог бы быть тонкий троллинг и удачный наброс, но нет У бсдей тоже находили , YetAnotherOnanym (ok), 12:13 , 17-Май-23, (81) +2 Поэтому и неулов неуязвимое , Аноним (108), 13:53 , 17-Май-23, (108) –1 Достаточно почитать историю с попыткой комита туда вайргада, чтобы усомниться в , Аноним (142), 16:13 , 17-Май-23, (142) Вам уже корпорации предоставили своё патченое BSD А про Ваше они помалкивают да, Аноним (206), 23:27 , 17-Май-23, (202) // Вам уже корпорации предоставили своё патченое Линукс, которое гоняется на сервак, Аноним (214), 00:15 , 18-Май-23, (214) +1 Вопрос в соотношениях Если 90 берет код и не возвращает а 10 контрибутит это , Аноним (-), 19:13 , 18-Май-23, (286) То ли дело чисто и неноминально жонглировать циферками, высосаными из пальца, по, Аноним (214), 19:18 , 18-Май-23, (288) Вон там https matteocroce medium com linux-and-freebsd-networking-cbadcdb15ddd, Аноним (314), 21:07 , 23-Май-23, (315) –1 пруфца на циферки Оказывается, очередная стремительная смена темы и ссылка на , Аноним (317), 22:36 , 23-Май-23, (317) А почему смущает-то Кто вообще сказал, что Линукс - это серьёзно Linux JUST F, Аноним (137), 15:46 , 17-Май-23, (137) // Нука, серьёзный ты наш Критикуя - предлагай замену , Аноним (176), 20:26 , 17-Май-23, (177) // ReactOS , Аноним (184), 21:31 , 17-Май-23, (184) +1 Так они и не врут Для этого достаточно зайти к господам разработчикм Linux и по, Аноним (-), 21:24 , 23-Май-23, (316) Знал я, что этим ipv6 нельзя пользоваться , Аноним (3), 09:45 , 17-Май-23, (3) –11 // Точно Сразу его вырубаю, или под корень в sysctl conf, или хотя бы тотальный DR, Аноним (4), 09:58 , 17-Май-23, (4) –3 // на локалхосте всё всегда элементарно делается, Аноним (8), 10:07 , 17-Май-23, (8) +5 // Это же хорошо,а админусы пусть страдают им за это деньги платят , шмякшмяк (?), 10:09 , 17-Май-23, (11) –2 А как же - IP адреса все закончатся и мы все умрём вот щас щас , 1 (??), 10:07 , 17-Май-23, (10) +2 // Ну если принтеры с белыми адресами кое-где кое у кого умного Кстати, уже нео, Аноним (20), 10:26 , 17-Май-23, (20) +2 А в чём, кстати, проблема выдавать принтерам адреса из публичных диапазонов Ну , Аноним (278), 17:56 , 17-Май-23, (160) Что будет маршрутизировать публичный IP к Вашему принтеру , Аноним (206), 23:31 , 17-Май-23, (205) Ничего не будет Айпи из публичного диапазона не означает публичный доступ Ну н, Аноним (278), 01:51 , 18-Май-23, (228) Тут есть коварная шляпа, о которой адепты нероутинга в паблик забывают А назад , Аноним (235), 05:47 , 18-Май-23, (235) +1 Роутер, например Правда, при этом неплохо бы озаботиться файрволом И с камерам, Аноним (-), 19:15 , 18-Май-23, (287) IP-адреса, конечно, не закончатся, но в перспективе все будут сидеть за натом с, v3625 (ok), 10:48 , 17-Май-23, (38) +11 да что ж ты будешь делать, и тут тоже , ДМИТРИЙ НАГИЕВ (?), 13:21 , 17-Май-23, (103) Коммунизм , Аноним (168), 18:41 , 17-Май-23, (168) IPv6 это гебешная поделка и головная боль Кроме 64 бит собственно адреса 64 б, Онан сын Иуды (?), 01:26 , 18-Май-23, (220) Некоторые продвинутые провайдеры успели начать переход на IPv6, например AS320, Электрон (?), 15:37 , 18-Май-23, (277) Вот этот момент не очень понял Вроде, если уже внедрили, так зачем проворачиват, v3625 (ok), 20:54 , 18-Май-23, (289) Это я лишь продолжил идею этого абзаца С другой же стороны, после введения 5G т, Электрон (?), 08:00 , 19-Май-23, (293) Дело хозяйское, а вот у нас уже все проекты IPv6 only Отключили v4 в прошлом го, Аноним (31), 10:37 , 17-Май-23, (31) // имхо ты лукавишь, Аноним (118), 14:31 , 17-Май-23, (118) +1 Оптимистично у вас В РФ не найти нормального провайдера с IPv6 Только Ростелек, FSA (??), 15:24 , 17-Май-23, (132) +2 Сейчас да, если какой-то провайдер и предоставляет ipv6, то неофициально В лю, v3625 (ok), 16:10 , 17-Май-23, (140) Я бы порезал и на 120 для своих подсеток, DHCPv6 никто не отменял SLAAC EUI-6, Аноним (108), 17:44 , 17-Май-23, (158) 1 use_tempaddr 22 ФаерволлИ не рассказывай, что у тебя устройства, уязвимые , Аноним (278), 18:03 , 17-Май-23, (161) Сетевушка от Штеуда может быть уязвима Легко И, главное же, производители и е, Аноним (172), 19:04 , 17-Май-23, (172) И как тебе поможет или помешает наличие или отсутствие IPv6 в случае гипотетичес, Аноним (278), 22:14 , 17-Май-23, (188) Я тоже SLAAC не люблю, но, увы, приходится с ним мириться из-за андроида, которы, v3625 (ok), 18:30 , 17-Май-23, (166) бриджуешь это мостяришь , Аноним (168), 18:43 , 17-Май-23, (169) Именно Объединяешь интерфейсы от всех туннелей в один мост , v3625 (ok), 19:38 , 17-Май-23, (174) А в чем заключается неполноценность клиентских белый ойпи в худшем случае блоки, Ананий (?), 16:50 , 17-Май-23, (147) Именно так При этом коробка проще в устройстве, стейтлесс, и не страдает всеми , Аноним (278), 18:11 , 17-Май-23, (163) не велика печальМопеда , Аноним (168), 18:46 , 17-Май-23, (170) Где ещё дешёвый или даже бесплатный белый адрес возможен, как не в IPv6 Или если, Аноним (108), 14:15 , 17-Май-23, (112) +1 // 150р мес - это дорого ovh - пока раздаёт задаром , 1 (??), 15:15 , 17-Май-23, (126) –2 // Не то, чтобы дорого, но не массово У тебя, например, есть, а у второй стороны н, v3625 (ok), 16:28 , 17-Май-23, (146) а можно не надо не хочу шоб китайская девайсина, которую никто и никогда не буде, Ананий (?), 16:54 , 17-Май-23, (148) Зафаерволь девайсину не включай на ней в6, в чем проблема , v3625 (ok), 17:06 , 17-Май-23, (149) Проблема в том, что локалхостные админы считают нат механизмом обеспечения безоп, Аноним (278), 18:16 , 17-Май-23, (164) НЕ Вто, что вам рассказывали с надрывом о лучшем в мире образовании, и вы повер, Аноним (168), 18:52 , 17-Май-23, (171) Лукавый , Аноним (206), 23:22 , 17-Май-23, (200) На десяток устройств - уже кусается А, ну да, на вебморду ходить как белому чел, Аноним (-), 01:31 , 18-Май-23, (222) Да Переходите на мой IPnh , nuclight (ok), 23:27 , 17-Май-23, (201) Видимо диды понимавшие в Ц и в ИП стэк начали заканчиваться, наступает эра тре, Аноним (5), 09:58 , 17-Май-23, (5) +2 // те самые диды, которые подкинули нам cleartext DNS, чтоб провайдеру было легче с, Аноним (22), 10:28 , 17-Май-23, (22) –2 // DNS тоже поверх SSL бывает, Аноним (23), 10:30 , 17-Май-23, (23) // согласно дидам, DNS - это всегда клиртекст на порту 53 DOH, DNSCrypt - это то, , Аноним (22), 10:40 , 17-Май-23, (33) +6 Может ещё вместо текстового HTML надо было использовать бинарный стандарт Это ж, Аноним (46), 10:57 , 17-Май-23, (46) +6 Давно пора , Аноним (51), 11:22 , 17-Май-23, (54) –5 так и есть при использовании gzip и прочих сжимальщиков настроенных на серваках, Аноним (97), 12:59 , 17-Май-23, (97) Ага ещё один любить нагревать атмосферу своими сжиманиями разжиманиями Ты вообщ, Аноним (128), 15:18 , 17-Май-23, (128) +3 Надо было Внезапно, получилось бы не хуже, и, глядишь, любимый опеннет бы грузи, Аноним в чайнике (?), 14:21 , 17-Май-23, (115) оставьте уже дидов На кол тех, кто выдумал XML И JSOn Необходим пожатый , 1 (??), 15:18 , 17-Май-23, (127) Я тебя немного удивлю есть полно стандартизованных бинарных форматов никто ими о, Аноним (128), 15:19 , 17-Май-23, (129) –1 Ы Например IP протокол, раз ты такой умный - прекрасно им все пользуются, 1 (??), 16:12 , 17-Май-23, (141) Да, блин Даже TLS в HTTPS так то ни разу не текстовый И вот прям на опеннетике, Аноним (-), 01:36 , 18-Май-23, (223) Не гони на нас, мы и DNSCurve придумали , nuclight (ok), 23:28 , 17-Май-23, (203) Ну был бы бинарным, и что, его нельзя было бы распарсить Да там наоборот, все б, Аноним (72), 11:55 , 17-Май-23, (72) DNS и так принадлежит провайдеру, если ты пользуешься DNS в доверенное место отд, Аноним (95), 12:55 , 17-Май-23, (95) –1 // То есть использование криптоднс в браузере хуже если исползовать простой резолве, шмякшмяк (?), 14:07 , 17-Май-23, (111) Конечно, хуже для майора , Аноним (108), 14:18 , 17-Май-23, (114) +3 А вам есть что скрывать Проверьте совесть и покайтесь , ПГМ в стадии ПСМ (?), 23:10 , 18-Май-23, (290) Диды понимавшие в Ц насажали уже тысячи таких packet-of-death , Аноним (31), 10:33 , 17-Май-23, (25) +5 // В линухе по моему и десятка за все время не наберется Ну а остальные придержива, Аноним (-), 01:30 , 18-Май-23, (221) +1 Расскажите уже кто-нибудь этим разработчикам ядра про unit-тестирование , Аноним (7), 10:07 , 17-Май-23, (7) +1 // тут и просто тестирования хватило бы, Бывалый смузихлёб (?), 10:11 , 17-Май-23, (12) –1 деды не знают этих хипсторских вещей, но мы знаем какой язык корректно бы обрабо, полуфрактал (?), 10:12 , 17-Май-23, (14) –1 // Воображаемый святой язык на котором говорит ChatGPT , Аноним (46), 10:53 , 17-Май-23, (44) поведение бы обработал теоретически, т к если ходить вокруг да около -- сложные, FF (?), 12:16 , 17-Май-23, (84) –1 Ага, также корректно бы завершил процесс ядра , Аноним (108), 14:27 , 17-Май-23, (117) Деды всё знают https www kernel org doc html latest dev-tools kunit index html, Аноним (7), 15:37 , 17-Май-23, (134) +1 это значит что это не баг и не ошибка - это именно целенаправленно созданная дыр, Бывалый смузихлёб (?), 10:12 , 17-Май-23, (13) +7 // нет, это какая-то ненужная фигня, которая выключена и на десктопах и на серверах, лютый арчешкольник (?), 10:21 , 17-Май-23, (17) +1 // и некому потому что никто не пользуется фичей , Я (??), 12:36 , 17-Май-23, (91) +1 Почему при обработке _внешних данных_ ядро уходит в панику Внешние данные априо, Карлос Сношайтилис (ok), 10:17 , 17-Май-23, (16) +17   // потому что skb_push никогда не возвращает ошибкуhttps elixir bootlin com linux, Аноним (19), 10:24 , 17-Май-23, (19) +1   // Вы говорите о реализации, я же 8212 об архитектуре Линус постоянно топит о то, Карлос Сношайтилис (ok), 10:36 , 17-Май-23, (30) +3   // в этом случае посчитали что лучше ядро остановить в вырожденных случаях чем сниж, Аноним (19), 10:58 , 17-Май-23, (47) –1   Так проверка там делается, надо бы её вообще убрать, если уж так важна скорость , n00by (ok), 11:34 , 17-Май-23, (61) –1   нет, учи логику, и конечно скорость важна - сетевой стек работает в контексте so, Аноним (19), 11:44 , 17-Май-23, (66) –1   if unlikely skb- data skb- head skb_under_panic skb, len, __builtin_retur, n00by (ok), 12:01 , 17-Май-23, (76)   ты разницу между обнаружением ошибки и её обработкой понимаешь , Аноним (19), 12:16 , 17-Май-23, (85)   Понимаю Как и понимаю чем снижать скорость в бутылочном горлышке , n00by (ok), 11:26 , 18-Май-23, (257)   То есть, у нас есть ядро, которое может крутиться на сервере с сотнями ядер, тер, Карлос Сношайтилис (ok), 09:06 , 29-Май-23, (321)   поспешишь - людей насмешишь c С таким подходом можно тогда всю графику в ядро , ИмяХ (?), 11:37 , 17-Май-23, (62) +2   // Всю это что Фреймбуффер, drm и так в ядре - этого уже достаточно чтобы видосики, Рустик (?), 12:03 , 17-Май-23, (77) +2   В Windows графический интерфейс в ядре Пользователи довольны скоростью В серве, Аноним (206), 22:51 , 17-Май-23, (197) –2   Потому что для этого нужно микроядро и обработка TCP-стэка с меньшими привилегия, Stax (ok), 10:33 , 17-Май-23, (26) +5   // Вынеся все что не нужно за пределы повышенных привилегий, мы сделаем это более, Аноним (206), 22:40 , 17-Май-23, (195) +1   А потом, попытавшись это все запустить на каком-нибудь всего-то 100 Гбит интерфе, Аноним (-), 01:41 , 18-Май-23, (224) –1   // Угадай по пафосному бреду и фантазиям Балаболку-Нечитателя-294 , Аноним (214), 19:07 , 18-Май-23, (284)   Действительно, почему сделано плохо, а не сделано сразу хорошо , Аноним (31), 10:33 , 17-Май-23, (27)   Ошибку сегментации никто не отменял Это целостность данных или кода Либо систе, Аноним (206), 22:47 , 17-Май-23, (196)   // Если он не воспользовался статическим анализатором кода и проигнорировал банальн, Аноним (216), 00:25 , 18-Май-23, (216) +1   Да чорд с ней с сегментацией это важно, конечно, но не в контексте данной пробл, Карлос Сношайтилис (ok), 09:11 , 29-Май-23, (322)   В 2022 году нашёлся повод потратить пару часов и составить вот такую картинку, n00by (ok), 10:28 , 17-Май-23, (21) +5 // ахах спасибо поржал над этим решеетом в который раз, Ответьте на вопрос (?), 10:38 , 17-Май-23, (32) +2 // В Windows технологических отверстий не меньше , n00by (ok), 10:43 , 17-Май-23, (34) –1 // Скрыто модератором, Анонин (?), 10:46 , 17-Май-23, (37) +4 Написано же Special Edition Специальный дистр, специально для участников Специа, Аноним (-), 01:42 , 18-Май-23, (225) Ггг, не линуксы гнобил Надо было на примере редхата показывать , Аноним (5), 10:49 , 17-Май-23, (40) // По ссылке написано про ядро в целом Автор приводит доводы, почему это очень пох, n00by (ok), 11:22 , 17-Май-23, (53) –1 для астры всё же что-то делали для проверки безопасностиhttps www ispras ru pr, Аноним (19), 11:33 , 17-Май-23, (60) –1 // Он там пишет, что делать должны доверенные люди, а не вероятный противник В Аст, n00by (ok), 11:39 , 17-Май-23, (64) // а ты читал на что ссылки даёшь , Аноним (19), 11:51 , 17-Май-23, (69) Естественно, читал Если бы ты сам дочитал, то увидел бы мой комментарий Спра, n00by (ok), 11:56 , 17-Май-23, (73) Что это за бред и при чём тут линукс В данной цитате приведён какой-то высер ка, Аноним (94), 12:55 , 17-Май-23, (94) +1 Бред - это медицинский термин Вы ошиблись адресом, конференция медиков вон там , n00by (ok), 11:31 , 18-Май-23, (258) но ведь там прямо написано что надо клон винды писать с нуля а не использовать L, Аноним (19), 13:31 , 17-Май-23, (104) +1 Клон Винды в тексте отсутствует, это лишь Ваша интерпретация, как вы поняли ст, n00by (ok), 11:36 , 18-Май-23, (259) Не может Это заведомо позиция отстающего Встать и идти за кем-то, повторяя его, Имя (?), 13:09 , 22-Май-23, (307) Покажете свой гитхап, или очередной мастер писать прорывные словесы , n00by (ok), 15:57 , 22-Май-23, (308) Такие линии поведения ведут к неудобным вопросам Ну вот например что с лично в, Аноним (-), 16:53 , 24-Май-23, (319) Это вполне удобный для меня вопрос, поскольку задан анонимно,что бы ни к чему за, n00by (ok), 07:09 , 25-Май-23, (320) всегда было интересно, чому свет клином не сошелся и нужен именно переусложненны, Ананий (?), 13:46 , 17-Май-23, (107) +3 FreeBSD доминировала в начале нулевых, пока они не начали чудить с лицензиями в , Че769 (?), 14:35 , 17-Май-23, (120) И в чем же заключалось чудить с лицензиями , nuclight (ok), 23:31 , 17-Май-23, (204) под любые практические задачи проще использовать Linux, а для разработки электро, Аноним (19), 15:10 , 17-Май-23, (124) Да и для всякой околоэмбедовки Чтобы там бсд завести надо быть корпом размером , Аноним (-), 01:45 , 18-Май-23, (226) Вот кстати, да Основная проблема FreeBSD преподносится как нет драйверов Но , n00by (ok), 11:38 , 18-Май-23, (260) Осталось разобраться кто будет писать, и как гарантировать, что не выйдет худе, , Аноним (278), 01:57 , 18-Май-23, (232) Людей найти можно Вопрос в том, что придётся конкурировать с разжиревшими прода, n00by (ok), 11:51 , 18-Май-23, (264) А, делов-то Пустяки К понедельнику управишься, фантазёр , Аноним (278), 16:15 , 18-Май-23, (279) Аноним, ну зачем ты так с собой Из твоей попытки троллинга я понял, что никто н, n00by (ok), 10:14 , 19-Май-23, (295) Честно говоря, график немного странный Насколько я понимаю, нанесено не время с, Аноним (99), 13:03 , 17-Май-23, (99) +1 // А кому интересен паблик Ценность представляет зиродей , n00by (ok), 11:47 , 18-Май-23, (262) Главный посыл статьи - лучше создать Windows-совместимую ОС А что же не оботече, Аноним (108), 15:30 , 17-Май-23, (133) // Например у меня не вышло с клоном ReactOS, потому что было мало людей и снежный , n00by (ok), 11:48 , 18-Май-23, (263) В дополнение к ОС на языке Эль-76 https www cnews ru news top 2023-05-02_v_ros, Аноним (108), 15:58 , 17-Май-23, (139) // В непринятых новостях читайте ответ Максима , n00by (ok), 12:38 , 18-Май-23, (267) Я прочитал эту с статью и с удивлением не обнаружил в ней главной проблемы с без, Аноним (162), 18:09 , 17-Май-23, (162) +1 // Ты случайно не про 1С пишешь , Аноним (184), 21:42 , 17-Май-23, (185) Линукс разрабатывают не коммунисты , а анархисты Причем половина - левые леб, Аноним (219), 01:20 , 18-Май-23, (219) // Но поскольку остальные не смогли и так попался тут как-то анализ Лебедь тян, Аноним (-), 01:49 , 18-Май-23, (227) Понимают ли это местные франчайзи Если понимают, получается, они перепродают зав, n00by (ok), 12:52 , 18-Май-23, (268) // Размещайте, если хотите, я сам попытался, но только там Ошибка 500 на сайте и , Аноним (162), 00:37 , 19-Май-23, (292) Не понял причем тут Астра Существовала давняя уязвимость В один момент она был, Аноним (206), 22:17 , 17-Май-23, (189) // Поставив вопрос таким образом, Вы дали мне право попросить Вас дать голову на от, n00by (ok), 11:57 , 18-Май-23, (265) - return n IPV6_PFXTAIL_LEN cmpri IPV6_PFXTAIL_LEN cmpre return sizeof, Анонимусс (?), 10:45 , 17-Май-23, (36) +6 // Мир изменился, теперь размеры буферов должны считать Rust, Mojo и GPT, Аноним (5), 10:51 , 17-Май-23, (42) +3 // Только беда в том, что они делают это не бесплатно, а производительности и так н, Аноним (94), 11:22 , 17-Май-23, (55) +1 // Да, не бесплатно, компиляция заметно дольше, чем С, но зато надёжнее в проде , Карлос Сношайтилис (ok), 09:29 , 29-Май-23, (323) И будут они у вас либо выделять постоянно больше, чем на самом деле надо что то, Аноним (58), 11:27 , 17-Май-23, (58) // Скрыто модератором, Анонимусс (?), 11:54 , 17-Май-23, (71) –1 и при том метана Еще каким, это мощнейший парниковый газ, в десятки раз хуже , Аноним (-), 01:51 , 18-Май-23, (229) Откуда компилятор знает что туда Впритык запихает программист rustc может выдат, Аноним (206), 22:27 , 17-Май-23, (190) Просто не определились, что пихать будут , Аноним (206), 22:36 , 17-Май-23, (194) Непрофессионально поступили, Вы забыли заполнить поле Name (?), 12:08 , 17-Май-23, (79) // Аполитично, не побоюсь этого слова , YetAnotherOnanym (ok), 18:18 , 17-Май-23, (165) Ну значит цели были иные , Аноним (206), 22:28 , 17-Май-23, (191) Как раз профессионально - сообщили о проблеме втихую, дождались исправления даж, Аноним (275), 13:33 , 18-Май-23, (275) // Нет, уязвимость не была закрыта , Вы забыли заполнить поле Name (?), 21:49 , 19-Май-23, (298) // Если трёх исправлений для закрытия недостаточно, значит впору ставить под сомнен, n00by (ok), 10:55 , 20-Май-23, (300) Это внутренняя кухня, а пользователи в этом не виноваты В результате они получи, Вы забыли заполнить поле Name (?), 22:06 , 20-Май-23, (301) Уязвимость возникла в момент написания точнее, принятия в основную ветку кода,, n00by (ok), 08:46 , 21-Май-23, (302) gt оверквотинг удален Эмм Вообще-то все уязвимости существуют до того как и, Вы забыли заполнить поле Name (?), 21:42 , 22-Май-23, (309) gt оверквотинг удален Нет, не все Некоторые внедряются , n00by (ok), 07:01 , 23-Май-23, (311) А вот нефиг пихать в уровень IP обработку потери датаграмм , YetAnotherOnanym (ok), 12:15 , 17-Май-23, (83) // Потому что это не микроядро , Аноним (128), 12:25 , 17-Май-23, (89) // На уровне IP пакеты ходят Потери пакетов отслеживает TCP , Аноним (206), 22:31 , 17-Май-23, (192) +1 попробовал этот эксплойт не работает на моем пека , Аноним (96), 12:55 , 17-Май-23, (96) // В моем ядре 4 19 вообще нет параметра отвечающего за это , Аноним (206), 22:33 , 17-Май-23, (193) Да у тебя поди и этот экзотичный протоколец не включен Обычный линуксный экспло, Аноним (-), 01:52 , 18-Май-23, (230) +1 100500 всяких разных устройств на которых нет вообще возможности обновления буду, Ilya Indigo (ok), 13:14 , 17-Май-23, (102) +1 // на таких устройствах IPv6 и RPL не включен, но ты уже можешь бежать за растом - , Аноним (19), 14:18 , 17-Май-23, (113) –2 // Сильное заявление Проверять мы его, конечно же, НЕ будем Причём тут вообще раст , Ilya Indigo (ok), 15:03 , 17-Май-23, (121) +2 // давай ты сначала пруф приведёшь про устройства которые не обновляются с RPL Хот, Аноним (19), 15:22 , 17-Май-23, (131) –3 вот на всякий случайhttps elixir bootlin com linux latest source net ipv6 addr, Аноним (19), 15:55 , 17-Май-23, (138) Пришел аноним и обломал паникерам весь кайф Спасибо за аналитику анон, такие ка, Аноним (-), 01:54 , 18-Май-23, (231) Кому-то удобно валить в одно место , Аноним (206), 21:03 , 17-Май-23, (183) В rust такая ситуация если есть желания обрабатывать исключения и панику , то , Аноним (206), 21:01 , 17-Май-23, (182) // Какое удобное перекладывание ответственности, все как обычно , Аноним (216), 00:22 , 18-Май-23, (215) Деды не смогли А что Титов W академики из FreeBSD , Шарп (ok), 13:58 , 17-Май-23, (109) Нет бы, чтобы просто послать такой принятый пакет в игнор , Аноним (108), 14:32 , 17-Май-23, (119) // Это ж обработчик надо писать - а так в паник и все дела, 1 (??), 15:22 , 17-Май-23, (130) WinNuke for Linux , xsignal (ok), 15:37 , 17-Май-23, (135) Нашли таки эту закладку А ты говоришь, зачем багор , Профессор (?), 16:21 , 17-Май-23, (145) +2 // Таков путь , Аноним (157), 17:43 , 17-Май-23, (157) закладка крашит сильно ограниченный набор устройств очень важная да, обнулили мО, mos87 (ok), 07:59 , 18-Май-23, (240) Ой, а что это все орут то Вот ведь, С-программисты таки сделали как в ржваом, , Аноним (173), 19:11 , 17-Май-23, (173) // А тогда где тут перехват паники, если хотите как в ржавом , Анонин (?), 20:16 , 17-Май-23, (175) Единое адресное пространство IPV6 без провайдеров существует , Аноним (206), 20:56 , 17-Май-23, (180) // Конечно FC00 7 Бери любые, сколько душе угодно , Аноним (278), 22:04 , 17-Май-23, (187) // Уникальный локальный адрес ULA 1 8212 это адрес Интернет-протокола версии, Аноним (206), 23:03 , 17-Май-23, (198) я проверил, у меня ядро не падает root arch user python3 11 tmp a py 1 , nevlezay80 (ok), 23:53 , 17-Май-23, (208) Язык ADA,сделаный специально для написания высоконадежных программ, на момент со, WatchCat (ok), 02:09 , 18-Май-23, (233) +2 // а расскажите, что есть написанного на ада, что реально работает , Аноним (238), 07:20 , 18-Май-23, (238) // АДА нужно примерно так же как эта портянка , mos87 (ok), 08:00 , 18-Май-23, (241) –1 // Если вам в вашей работе Ада не нужна - так ведь никто и не заставляет Я же не г, WatchCat (ok), 13:10 , 18-Май-23, (273) +1 Наиболее известное из отечественного - бортовое программное обеспечение самолёта, WatchCat (ok), 13:02 , 18-Май-23, (270) +2 // Ого Спасибо за подробный комментарий Моё почтение , Аноним (275), 18:28 , 18-Май-23, (283) Показатель аварийности 737 MAX 0 2 на миллион полётовПоказатель аварийности Бе-, Карлос Сношайтилис (ok), 09:50 , 29-Май-23, (324) В АНБ работал Насколько я помню, по ADA было всего несколько книг даже одну пе, 1 (??), 09:13 , 18-Май-23, (247) Потому что сейфовая дверь не защитит ни от пивной бутылки по башке, ни , Аноним (261), 11:39 , 18-Май-23, (261) // А хорошо настроенная защита своих устройств вполне защитит от каких-нибудь малол, WatchCat (ok), 13:06 , 18-Май-23, (272) как обычно расходимся , mos87 (ok), 07:56 , 18-Май-23, (239) // ничего не мешает запустить rpl например в контейнерах, nevlezay80 (ok), 08:19 , 18-Май-23, (242) uname -aLinux exe 5 10 0-19-686 1 SMP Debian 5 10 149-2 2022-10-21 i686 GNU, Аноним (250), 09:30 , 18-Май-23, (250) напомните, зачем нужен IPv6 , onanim (?), 13:28 , 18-Май-23, (274) // Ну типа на заре интернета 90 всех ip-адресов поделили между микрософтом, саном , Аноним (275), 18:22 , 18-Май-23, (282) Например я его использую для доступа снаружи на свой комп,находящийся за NATом с, WatchCat (ok), 23:48 , 18-Май-23, (291) +1 // то есть оператор выдаёт серые IPv4, но белые IPv6 , onanim (?), 08:21 , 20-Май-23, (299) // Оператор мегафон вообще IPv6 не выдает teredo - это туннель,позволяющий беспла, WatchCat (ok), 05:44 , 22-Май-23, (305) всё равно не понимаю ты используешь какой-то промежуточный сервер для подключен, onanim (?), 10:47 , 22-Май-23, (306) Если подключение по IPv6 через teredo то свой промежуточный сервер не нужен Дос, WatchCat (ok), 02:41 , 23-Май-23, (310) gt оверквотинг удален погуглил teredo - это обычный промежуточный сервер, как, onanim (?), 14:28 , 23-Май-23, (312) Не совсем так В случае связи между двумя устройствами за NAT,трафик ходит именн, WatchCat (ok), 16:29 , 23-Май-23, (313) 1,3,5,7,13,16,21,36,79,83,96,102,109,119,135,145,173,180,208,233,239,250,274

Сообщения

[Сортировка по времени | RSS]

16. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+17 +/–
Сообщение от Карлос Сношайтилис (ok), 17-Май-23, 10:17
Почему при обработке _внешних данных_ ядро уходит в панику? Внешние данные априори ненадёжны и их некорректность — нормальная ситуация, которая не должна вызывать сбоев. Это прям как: позвонили в дверь, посмотрел в глазок, не узнал, застрелился.
Ответить | Правка | Наверх | Cообщить модератору

	19. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+1 +/–
	Сообщение от Аноним (19), 17-Май-23, 10:24
	> Почему при обработке _внешних данных_ ядро уходит в панику? потому что skb_push никогда не возвращает ошибку https://elixir.bootlin.com/linux/v6.3.2/source/net/core/skbu... соответственно весь код никогда не проверяет возвращаемое значение. Для скорости наверно.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+3 +/–
	Сообщение от Карлос Сношайтилис (ok), 17-Май-23, 10:36
	Вы говорите о реализации, я же — об архитектуре. Линус постоянно топит о том, что "нехватка памяти, некорректные данные — это нормально, всё должно быть обработано штатно, это ядро, оно не должно останавливаться".
	Ответить | Правка | Наверх | Cообщить модератору

	47. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–1 +/–
	Сообщение от Аноним (19), 17-Май-23, 10:58
	> Вы говорите о реализации, я же — об архитектуре. в этом случае посчитали что лучше ядро остановить в вырожденных случаях чем снижать скорость в бутылочном горлышке.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–1 +/–
	Сообщение от n00by (ok), 17-Май-23, 11:34
	Так проверка там делается, надо бы её вообще убрать, если уж так важна скорость. Упадёт когда-нибудь в другом месте.)
	Ответить | Правка | Наверх | Cообщить модератору

	66. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–1 +/–
	Сообщение от Аноним (19), 17-Май-23, 11:44
	> Так проверка там делается, надо бы её вообще убрать, если уж так важна скорость. нет, учи логику, и конечно скорость важна - сетевой стек работает в контексте softirq
	Ответить | Правка | Наверх | Cообщить модератору

	76. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от n00by (ok), 17-Май-23, 12:01
	>> Так проверка там делается, надо бы её вообще убрать, если уж так важна скорость. > нет     if (unlikely(skb->data < skb->head))         skb_under_panic(skb, len, __builtin_return_address(0)); > учи логику, и конечно скорость важна - сетевой стек работает в > контексте softirq Логику? Ты гуглпереводчик используешь? Или не дочитал моё сообщение?
	Ответить | Правка | Наверх | Cообщить модератору

	85. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (19), 17-Май-23, 12:16
	> Логику? ты разницу между обнаружением ошибки и её обработкой понимаешь ?
	Ответить | Правка | Наверх | Cообщить модератору

	257. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от n00by (ok), 18-Май-23, 11:26
	Понимаю. Как и понимаю "чем снижать скорость в бутылочном горлышке".
	Ответить | Правка | Наверх | Cообщить модератору

	321. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Карлос Сношайтилис (ok), 29-Май-23, 09:06
	То есть, у нас есть ядро, которое может крутиться на сервере с сотнями ядер, террабайтами оперативки и тысячами виртуальных машин. И что же нам выбрать: упасть на редком сетевом пакете с полной потерей всех данных рилтайма или задействовать одну (!) элементарную инструкцию процессора в бутылочном горлышке? Ответ очевиден: надо падать! Отличный выбор!
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	62. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+2 +/–
	Сообщение от ИмяХ (?), 17-Май-23, 11:37
	>>Для скорости "поспешишь - людей насмешишь"(c) С таким подходом можно тогда всю графику в ядро запихать, а потом ловить баги, когда при определённом сочетании пикселей в картинке ядро в панику уходит.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	77. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+2 +/–
	Сообщение от Рустик (?), 17-Май-23, 12:03
	Всю это что? Фреймбуффер, drm и так в ядре - этого уже достаточно чтобы видосики крутить например в полный экран через ffmpeg, или приложеньку для киоска запустить.
	Ответить | Правка | Наверх | Cообщить модератору

	197. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–2 +/–
	Сообщение от Аноним (206), 17-Май-23, 22:51
	В Windows графический интерфейс в ядре. Пользователи довольны скоростью. В серверных платформах он не нужен. Мало того есть Core. Что не так, кроме того, что здесь это вечный оффтопик.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	26. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+5 +/–
	Сообщение от Stax (ok), 17-Май-23, 10:33
	Потому что для этого нужно микроядро и обработка TCP-стэка с меньшими привилегиями, чем системные, чтобы у него не было возможности модифицировать никакие другие структуры ядра, и с возможностью его перезапустить (ну хотя бы выгрузить/ загрузить и стартануть с нуля. Правда будут все равно текущие соединения вылетать, что печально. Или дробить обработку на вообще независимые части). Что не то чтобы невозможно, но потери эффективности на большую загрузку процессора / большие задержки / меньшую пропускную способность из-за дополнительных переключений контекста (а как еще разделять привилегированные и непривилегированные части?) для всех и всегда обойдутся дороже, чем раз в год разбирать вот такие факапы. > Внешние данные априори ненадёжны и их некорректность — нормальная ситуация, которая не должна вызывать сбоев. Да-да, а в коде не должно быть ошибок априори. Вот когда идеальный робот GPT-next будет за нас все без ошибок писать, тогда может быть... А пока приходится кодить человекам, увы. Допуская ошибки иногда.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	195. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+1 +/–
	Сообщение от Аноним (206), 17-Май-23, 22:40
	Вынеся все что "не нужно" за пределы повышенных привилегий, мы сделаем это более уязвимым.
	Ответить | Правка | Наверх | Cообщить модератору

	224. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	–1 +/–
	Сообщение от Аноним (-), 18-Май-23, 01:41
	> Потому что для этого нужно микроядро и обработка TCP-стэка с меньшими привилегиями, > чем системные, чтобы у него не было возможности модифицировать никакие другие > структуры ядра, и с возможностью его перезапустить А потом, попытавшись это все запустить на каком-нибудь всего-то 100 Гбит интерфейсе (уже и больше есть), подивимся перфомансу чудному, показывающему почему именно микроядра не взлетели. Ну а вы там на своем локалхосте хоть редокс можете гонять, там и микроядра и безопасТный яп, все такое. Да и если этот локалхост вообще сдохнет - кто-то разницу заметит?
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	284. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (214), 18-Май-23, 19:07
	>> Что не то чтобы невозможно, но потери эффективности на большую загрузку процессора / большие задержки / меньшую пропускную способность из-за дополнительных переключений контекста > А потом, попытавшись это все запустить на каком-нибудь всего-то 100 Гбит интерфейсе > (уже и больше есть), подивимся перфомансу чудному [...] Ну а вы там на своем локалхосте хоть редокс можете гонять, там и микроядра и безопасТный яп, все такое. Угадай по пафосному бреду и фантазиям Балаболку-Нечитателя-294 ...
	Ответить | Правка | Наверх | Cообщить модератору

	27. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (31), 17-Май-23, 10:33
	Действительно, почему сделано плохо, а не сделано сразу хорошо?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	196. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (206), 17-Май-23, 22:47
	Ошибку сегментации никто не отменял. Это целостность данных или кода. Либо система отслеживает это, либо это не система. Выход за пределы С не отслеживает, а rust отслеживает. Rust предоставляет это возможность. Воспользуется ли ей программист?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	216. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+1 +/–
	Сообщение от Аноним (216), 18-Май-23, 00:25
	Если он не воспользовался статическим анализатором кода и проигнорировал банальные варнинги, то можно ожидать что он напортачит и в любом другом языке.
	Ответить | Правка | Наверх | Cообщить модератору

	322. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Карлос Сношайтилис (ok), 29-Май-23, 09:11
	Да чорд с ней с сегментацией (это важно, конечно, но не в контексте данной проблемы), просто меня поражает, что выбор между вариантами "надёжно, но медленно, потом сделаем быстрее" и "может в любой момент упасть, зато быстро, должно проканать", выбрали второй.
	Ответить | Правка | К родителю #196 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема