forum.opennet.ru

"Предложен метод эксплуатации разыменования NULL-указателей в ядре Linux"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Предложен метод эксплуатации разыменования NULL-указателей в..."	+/–
Сообщение от Аноним (-), 21-Янв-23, 22:25
Булшит бинго. Возможно бесконечное количество абстракций, а идеал недостижим. Поэтому главное во всей этой гонке за идеалом - уметь вовремя остановиться, зафиксировать достижения, и сделать из этого что-то практически полезное. Иначе может так получиться что нео сольется с матрицей, релиз чего-то адекватного не состоится никогда, ведь в погоне за идеалом можно забыть зачем вся эта канитель вообще затеяна. И вот именно BSD явяляют собой очень хороший пример вот этого вот. Где-то в своих кельях господа из Беркелея давно забыли зачем люди пользуются компьютерами, имея на этот счет какие-то свои, весьма синтетические идеи. ...поэтому я предпочитаю уметь вовремя остановиться в гонке за абстракциями. И если программа сломается через 100 лет - мое чувство идеала останется недовольным, но, а знаете что, проблемы лучше решать по мере их поступления. Может, программа через 100 лет никому не потребуется. Ну, мало ли, появится пять штук лучше. Или квантовые компьютеры сменят некоторые парадигмы. Или AI всех двуногих в зоо определит, и будет ржать с потуг "этих примитивных амеб". Ну и зачем мне спрашивается мое время здесь и сейчас на полирование хрома тратить? Пусть кому актуально и потратит его - когда - и если - это станет актуально.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Предложен метод эксплуатации разыменования NULL-указателей в ядре Linux, opennews, 20-Янв-23, 10:11 [смотреть все]

Что-то решение с лимитом oops ов, после которых следует panic, выглядит каким-то, Аноним, 20-Янв-23, 10:11 (1) //
- Стандартная проблема Типа если вместо этого везде напихать проверок на NULL, то, Аноним, 20-Янв-23, 10:18 (3) //
  - Просто обнулить refcount, как я понял, нельзя Не понимаю проблемы с событием, к, InuYasha, 20-Янв-23, 12:15 (35) //
    - Более практичный способ отслеживать долгие чужие процессы Ой А откуда взялс, Аноним, 20-Янв-23, 13:31 (61)
      - Осталось понять какой процесс чужой , Бил Гейтс, 22-Янв-23, 11:37 (147)
        
        Ну смотри, есть сервер, как на него попадают программы Либо ты сам поставил в , Аноним, 23-Янв-23, 14:55 (161)
  - Для начала - замораживать счётчик на -1, чтобы не было переполнения , Аноним, 23-Янв-23, 14:51 (160)
- Что-то подсказывает, что refcount должно сделать 64-битным , Аноним, 20-Янв-23, 10:37 (7) //
  - Что-то подсказывает, что копать надо туда Что значит можно добиться , Аноним, 20-Янв-23, 13:00 (53)
  - Вот это как раз вообще не решение И 64-битный счётчик может переполнится, прост, warlock66613, 20-Янв-23, 13:11 (56) //
    - Да примерно на 8 2 32 дней , Аноним, 20-Янв-23, 14:00 (70)
    - ага, тока если с 32 разрядами они справились за 8 дней, то с 64 разрядами уйдёт , Аноним, 20-Янв-23, 14:03 (73)
      - А мы никуда не торопимся, Массоны Рептилоиды, 20-Янв-23, 14:28 (77)
        
        А типичный компьютер проработает 90 млн лет Вам придется землянам технологии пр, Аноним, 20-Янв-23, 19:11 (102)
        
        Хороший программист и хороший код не должен опираться на такие соображения Дело, warlock66613, 20-Янв-23, 19:58 (104)
        
        90 миллионов лет без единого разрыва Антон Уральский , Аноним, 20-Янв-23, 21:41 (112)
        Вот это ты щас быканул на всю криптографию, которая и опирается на то, что единс, Аноним, 20-Янв-23, 22:00 (113)
        
        Вопрос в том, что значит опирается Что случится если кто-то забрутфорсит паро, warlock66613, 20-Янв-23, 22:17 (115)
        
        Он получит неавторизованый доступ в мои системы, например Ничуть не хуже чем от, Аноним, 20-Янв-23, 23:11 (121)
        
        Вы смотрите с точки зрения пользователя, а я с точки зрения программиста, которо, warlock66613, 21-Янв-23, 01:10 (125)
        
        В этих допущениях можно довольно далеко зайти Осталось определиться что мы счита, Аноним, 21-Янв-23, 18:16 (132)
        Бинго , warlock66613, 21-Янв-23, 19:27 (133)
        Булшит бинго Возможно бесконечное количество абстракций, а идеал недостижим По , Аноним, 21-Янв-23, 22:25 (141)
        Именно так рождался Линукс и много другого замечательных вещей, без которых была, warlock66613, 21-Янв-23, 23:11 (146)
        Линукс появился, когда некий студент устал ждать когда его осчастливят академики, Аноним, 22-Янв-23, 19:03 (150)
        
        Поэтому теоретиков от программирования и не любят - вечно решают какие-то теорет, Аноним, 20-Янв-23, 23:02 (118)
        блин, это теперь везде регексп 20 0-9 2 - 0-9 2 - 0-9 2 везде переписывать, , 5к, 23-Янв-23, 01:35 (154)
        
        Зачем Ограничение, разумное или даже нет, 8212 это нормально Программа не о, warlock66613, 23-Янв-23, 02:36 (155)
        
        Ну это вроде стеб был, у всего есть границы применимости, 5к, 25-Янв-23, 09:19 (167)
  - А если каждый упс добавить паузу в 0 1 секунду, Аноним, 20-Янв-23, 14:44 (78) //
    - а я кол-во тредов увеличу на 10 , pavlinux, 23-Янв-23, 22:44 (162)
    - Ну может и не каждый чих, а то такие ли драйвера бывают, да ещё умудряются как т, _kp, 24-Янв-23, 01:44 (165)
- Это он и есть И это замена шила на мыла теперь это DoS-атака 10000 срабатываний, topin89, 20-Янв-23, 11:00 (11) //
  - Не вешается а паникует Ну и собственно если у вас 10K OOPSов вылезло, у вас точ, Аноним, 20-Янв-23, 23:03 (120)
  - В новости же написано, что можно выставить кастомное количество упсов , Аноним, 21-Янв-23, 01:09 (124)
- иначе слишком ресурсоёмко чужие серваки ронятьа тут - по быстрому прогнал, в лим, Бывалый смузихлёб, 20-Янв-23, 11:15 (14)
- Это костыльное решение проблемы oopsов в неподдерживаемых драйверах Ибо нефиг д, Аноним, 20-Янв-23, 11:54 (26) //
  - Ключевое слово, что станет меньше И хакать смогут лишь те, кто может это финанс, Деанон, 20-Янв-23, 12:28 (43)
  - Естественно, меньше Нет кода - нет проблем , Аноним, 20-Янв-23, 13:32 (62)
  - С растом будут новые проблемы, скорее всего даже хужеПотом не говорите что я не , Аноним, 20-Янв-23, 14:47 (79)
- Десять тысяч упсов у ядра само по себе уже достаточный повод для паники , Admino, 20-Янв-23, 15:54 (83)
Гугл молодец, хороших спецов нашёл Прямо уважение им от анонима , Аноним, 20-Янв-23, 10:26 (4)
Работал, сервер, работал и вдруг перезагрузился Oops it did it again, this limit, аноним2, 20-Янв-23, 10:31 (5) //
- 10000 kernel oops 1 kernel ёпс, Zenitur, 20-Янв-23, 12:34 (46)
- Значит нужно настроить лимит на 20000000000 упсов, Аноним, 20-Янв-23, 12:37 (48)
- Вопрос как на сервере оказался исполняемый эксплоит и кто его запустил , Аноним, 20-Янв-23, 13:34 (63) //
  - Вдогонку а никого не будет смущать, что на сервере 8 дней вертится какой-то лев, Аноним, 20-Янв-23, 13:36 (64) //
    - Алсо с таким числом oops ов на диске, вероятно, закончится место под логи О том, Аноним, 20-Янв-23, 19:13 (103)
    - Это смотря сколько серверов Если один-два, то конечно А если сотни тысяч, как , Аноним, 21-Янв-23, 16:31 (131)
      - Ну да, там в гугле только вручную ходят по компам в ДЦ и проверяют, тыкая в клав, Аноним, 21-Янв-23, 22:13 (138)
      - Кроме аналитики и логинга ловящих аномалии и сбои, ога , Аноним, 21-Янв-23, 22:27 (142)
Надопросто добавить ещё один счётчик, который увеличивается на единицу, когда сч, pashev.ru, 20-Янв-23, 10:32 (6) //
- Ну дык - в 2 7 это и предложено Я бы сделал счётчик oops 256 битным, 1, 20-Янв-23, 10:45 (8)
- называй, разрешаю, Аноним, 20-Янв-23, 10:46 (9)
- Выше предложили более лочичное увеличение разрядности существующего , Аноним, 20-Янв-23, 11:22 (18) //
  - Лол Я предложил то же самое Вон из профессии 129303 , pashev.ru, 20-Янв-23, 11:53 (25) //
    - Создать второй счётчик и сменить тип у первого, это не одно и тоже, поэтому это , Конь, 20-Янв-23, 18:22 (95)
      - Ты и верно конь Давай, ещё мой код покритикуй которого я не писал 128514 , pashev.ru, 20-Янв-23, 23:29 (123)
    - Тебя забыл спросить насчёт вон , Аноним, 22-Янв-23, 20:45 (151)
Предложен новый способ ронять сервера конкурентам , ИмяХ, 20-Янв-23, 10:55 (10) //
- После достижения лимита, который по умолчанию выставлен в 10 тысяч oops при же, oops_limit, 20-Янв-23, 11:17 (17) //
  - Почему нельзя по достижению лимита выставить это значение опять в 0 Или почему , Аноним, 20-Янв-23, 11:42 (23) //
    - это счетчик ссылок Зачем тогда вообще счетчик, если по описанным тобой правилам, Аноним, 20-Янв-23, 11:56 (27)
      - Статья говорит что это счетчик предупреждений Кому теперь верить Это я уже не , Аноним, 20-Янв-23, 12:14 (33)
        
        статья явно говорит, что используется переполнение счетчика ссылок, Аноним, 20-Янв-23, 12:43 (51)
        
        ссылок - куда какой объект , Аноним, 20-Янв-23, 13:27 (60)
        
        на объект типа mm_struct, Аноним, 20-Янв-23, 14:17 (76)
        
        кто владелец каковы условия срабатывания счётчика куда передаётся структура,, Аноним, 20-Янв-23, 17:14 (87)
        
        я Комп мой, ячейка памяти ссылающаяся на структуру тоже куплена за мои деньгидр, Аноним, 20-Янв-23, 17:37 (90)
    - И выдавать You sick bastard, Аноним, 20-Янв-23, 11:59 (28)
      - Да это называется умный счетчик Если у тебя так много проблемных задач которы, Аноним, 20-Янв-23, 12:18 (37)
То есть раньше надо было провести 4 3 миллиона oops что потребует примерно 8 дн, Аноним, 20-Янв-23, 11:15 (13) //
- Верни старое поведение oops_limit 0xFFFFFFFF, Аноним, 20-Янв-23, 11:26 (19)
- oops_limit можно изменить, Деанон, 20-Янв-23, 12:26 (41)
- но в прочем, свобода выбора она такая, что выбирают то, что навязывают в резуль, Деанон, 20-Янв-23, 12:26 (42)
- то есть получение хакером рутового доступа к серверу лучше, чем просто перезагру, onanim, 20-Янв-23, 13:14 (57) //
  - Откуда взялся хакер на сервере Как он смог сделать исполняемый файл Где он его, Аноним, 20-Янв-23, 13:39 (65) //
    - Загрузил в папочку cgi-bin, Аноним, 20-Янв-23, 14:01 (71)
      - Откуда у левого юзера, непонятно ещё как попавшего на сервер, права на запись ту, Аноним, 20-Янв-23, 17:15 (88)
        
        вы таки хотите сломать чей-то сервер, что так интересуетесь Заказываете виртуалк, Аноним, 20-Янв-23, 18:28 (96)
        
        ну сломаешь ты сам свою виртуалку у тебя и так туда доступ есть Это как лока, Аноним, 20-Янв-23, 20:13 (106)
        
        Докер - это как виртуалка, только oops , Докерёнок, 20-Янв-23, 20:41 (109)
        
        Кому нужен вордпресс от пыхающих Прогрессивные посоны на Раст пишут Там exec и, Аноним, 20-Янв-23, 21:27 (111)
        
        Украл ключи у разработчика, как обычно Пропатчил библиотеку, которую ленивый но, pilat66, 23-Янв-23, 12:30 (157)
      - Опять для получения рута нужен рут , Аноним, 20-Янв-23, 17:16 (89)
    - Сидят два бурундука на берегу реки и вяжут шапочки Подходит слон и спрашивает -, Аноним, 04-Янв-24, 01:28 (168)
- Ток если строго по формулам, то примерно одну-две секунды, topin89, 20-Янв-23, 13:47 (68)
Типа теперь можно на изи вызывать панику ядра Это они починили или доломал , Аноним, 20-Янв-23, 11:16 (15)
DoS как способ защиты от разыменования NULL, Аноним, 20-Янв-23, 11:37 (21)
Я вот прям совсем не специалист, по почему бы это число при достижении лимита пр, Аноним, 20-Янв-23, 11:41 (22) //
- В реальном мире не бывает нулей , Самый Лучший Гусь, 20-Янв-23, 11:45 (24) //
  - Других чисел и математики в реальном мире тоже нет С другой стороны, если мы вс, Аноним, 20-Янв-23, 17:54 (94)
  - Вот те раз, компьютерам это расскажи с их двоичной системой счисления , Аноним, 20-Янв-23, 23:15 (122) //
    - Вообще ноль - философическая проблема Вот лежит яблоко на столе - это 1 А ес, Аноним, 21-Янв-23, 22:19 (139)
      - В вашей философии явно не было типов данных и auto , когда оно соответствует , Аноним, 22-Янв-23, 17:32 (148)
        
        Вот ты и подтвердил, что 0 не имеет типа, а значит, не существует , Аноним, 23-Янв-23, 14:48 (159)
  - Давай, расскажи мне, сколько в реальном мире живых тилацинов , Аноним, 21-Янв-23, 12:17 (130)
- А refcount продолжит щёлкать дальше Дальше последствия описаны во 2-м абзаце но, Аноним, 20-Янв-23, 12:29 (44)
Видимо замораживать процесс вызывающий oops на секунду а после некого лимита и , Oe, 20-Янв-23, 12:01 (29) //
- Пришлите им свою реализацию, Аноним, 20-Янв-23, 13:58 (69)
Когда уже научат что-то вроде 0dayGPT - чтобы нашла все уязвимости на основе на, Hck3r, 20-Янв-23, 12:35 (47)
Вместо rce будет dos Поменяли понос на золотуху , Аноним, 20-Янв-23, 12:40 (49) //
- то есть лучше, чтобы вместо dos был rce вы что, совсем тупые , onanim, 20-Янв-23, 13:16 (58) //
  - Тупой здесь ты Читай внтмательно Правильное решение - при обнулении счётчика уд, Аноним, 20-Янв-23, 13:47 (67) //
    - Счетчик как раз и используется для определения наличия используемых указателей , Аноним, 20-Янв-23, 14:01 (72)
      - Может быть, всё-таки попробуешь прочитать текст новости , Аноним, 20-Янв-23, 18:48 (99)
        
        Нулевой счётчик показывает, что ссылок не осталось и память можно считать свобод, Аноним, 20-Янв-23, 20:32 (108)
    - Это вам не питончик с хрустяшкой, на минуточку, ссылку может не получиться уда, Омномним, 20-Янв-23, 16:57 (86)
      - В ядре линуха всё настолько плохо Ну офигеть , Аноним, 20-Янв-23, 19:04 (100)
        
        Ещё раз, ссылочка ушла в DMA, и вот прямо сейчас внешнее устройство забрасывает , Омномним, 20-Янв-23, 21:04 (110)
        
        Вообще, если ссылка на число оопсов ушла в DMA, Торвальдсу кому-то надо 314-ы да, Аноним, 22-Янв-23, 17:34 (149)
        
        Я про структуры с рефкаунтом , Омномним, 22-Янв-23, 21:59 (153)
Можно ронять сервера виртуального хостинга, делаешь аккаунт даже бесплатный Дел, Аноним, 20-Янв-23, 12:42 (50) //
- Об этом гугл расскажет потом, когда выполнит задачу по взлому целевых серваков , Аноним, 20-Янв-23, 13:40 (66)
Чем определяется вероятность успеха Что-то в статье много мутных мест Не сказа, Аноним, 20-Янв-23, 13:22 (59)
Ну так-то примерно на 7 дней Зоркий Глаз всё-таки что-то заметит, если он , Омномним, 20-Янв-23, 15:29 (82)
У меня куча вопросов в связи с этой проблемой и её гениальным решением Зачем , Аноним, 20-Янв-23, 17:44 (91) //
- Ну не будем забывать, что сам линь начинался как proof-of-concept финского студе, Аноним, 20-Янв-23, 22:13 (114)
Ждём, когда с автообновлениями сделают неотключаемый таймер перезагрузки в пять , Спили мушку сынок, 20-Янв-23, 20:31 (107) //
- Ну и правильно Ставишь балансировщик на винде, чтоб не перезагружался, а за ним, Аноним, 21-Янв-23, 21:05 (137)
1 Поменять счётчик на size_t и для 64х систем оно станет 64 битным 2 Собирать , Ivan_83, 20-Янв-23, 22:51 (117) //
- 0 Сделать, как в паскале длинные строки если счётчик -1 FF F , это констант, Аноним, 20-Янв-23, 23:02 (119) //
  - не сработает в этом случае увеличение количество ссылок а потом уменьшение их на, Xasd8, 21-Янв-23, 01:27 (126) //
    - Прочитай статью внимательно , Аноним, 21-Янв-23, 11:05 (128)
  - Ну как сказать, снимутся Превратятся в протечки Хотя чтобы FFFFFFFF рефкаунтов , Омномним, 24-Янв-23, 00:15 (164)
Как не специалист, не понимаю, почему нельзя в случае достижения MAX_REFCOUNT за, eganru, 21-Янв-23, 11:13 (129)
SystemD Ubuntu Gnome P A С Т Лучшая ОС на свете , Аноним, 21-Янв-23, 20:31 (135) //
- а если занулить , Аноним, 21-Янв-23, 20:32 (136)
- у тебя ошибка в формуле несоответствие единиц измерения , Аноним, 21-Янв-23, 22:22 (140)
Я понял, это команда фуксии собирается подмять под себя команду ведроида и залож, Аноним, 21-Янв-23, 22:43 (144) //
- Поэтому другая команда заложила бабах в их менеджмент - опа, 16 команды фуксии , Аноним, 22-Янв-23, 21:29 (152)
Правильнее было бы завершать с соответствующим кодом ошибки приложение, пытающее, Аноним, 21-Янв-23, 23:03 (145)
Интересно, что на этот счёт думаю Кен с Ритчи, они же ещё живы Может убрать уже, Аноним, 23-Янв-23, 10:12 (156) //
- Может, убрать уже эти процессоры, одни проблемы от них , Аноним, 23-Янв-23, 14:44 (158)
Этот refcount интересен только в состояниях 0 никого и 1 кто-то есть , все ч, pavlinux, 23-Янв-23, 22:48 (163)
Стоп, refcount 32х битный Да поставить 128 битный Обязательно временно Склеенно, _kp, 24-Янв-23, 01:48 (166)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру