forum.opennet.ru

"В проприетарных драйверах NVIDIA обнаружена новая local root..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "В проприетарных драйверах NVIDIA обнаружена новая local root..."	+/–
Сообщение от Аноним (-), 02-Авг-12, 22:58
> Только я один вижу что контроль root-доступа - это прямая обязанность ОС? Ну так драйвер работает в режиме ядра (как минимум частично). По поводу чего становится как часть ОС. По поводу чего да, драйвер обязан быть без багов позволяющих эскалировать привилегии.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В проприетарных драйверах NVIDIA обнаружена новая local root..., opennews, 01-Авг-12, 20:35 [смотреть все]

суперпредложение, Анонимус_б6, 01-Авг-12, 20:35 (1)
Давно уже не было root-уязвимостей в драйвере NVIDIA Никто не знает, с какой ве, Wormik, 01-Авг-12, 20:40 (2) //
- Разве давно Помоему совсем недавно писали , ВовкаОсиист, 01-Авг-12, 20:43 (4)
- у меня уже года два есть проблема с зависанием, если не больше, Аноним, 01-Авг-12, 21:28 (10) //
  - Да уж, проблема зависания чьего-то компьютера неизвестно по какой причине - долж, Аноним, 01-Авг-12, 22:10 (21)
- Почти целый месяц Но все уже соскучились, Аноним, 01-Авг-12, 21:32 (11) //
  - Внимательно посмотри на даты похожих новостей , Wormik, 01-Авг-12, 22:37 (23)
Аноним негодуэ Почему нет скриншота со средним пальцем дяди Линуса , Аноним, 01-Авг-12, 20:41 (3)
новый хардкор от нвидиа , Аноним, 01-Авг-12, 20:49 (5)
Одному из open source разработчиков из Intel мы показываем результат работы этой, Аноним, 01-Авг-12, 20:59 (6) //
- У тебя драйвера не той системы , Аноним, 01-Авг-12, 21:20 (8)
Это opennet трояны раздавал , Аноним, 01-Авг-12, 21:13 (7) //
- Были шуточки с троянами замаскированными под патчи и эксплойты , Аноним, 01-Авг-12, 21:22 (9) //
  - Не надо ему кости ломать Для начинающих и продолжающих дебилов делающих неизвес, Аноним, 01-Авг-12, 23:49 (41)
- perl -e print 124 124 124 , vadiml, 01-Авг-12, 21:54 (15)
- Аккуратнее с такими шутками Сейчас много новых людей приходят на тематические, sam002_tmp, 01-Авг-12, 21:57 (16) //
  - Дык, учить надо, а то потом таким и впаривают такую вирусню, какую и вирусом наз, Сергей, 01-Авг-12, 22:05 (19)
  - Да они потом спасибо скажут Такой урок не работай под рутом запоминается на в, Аноним, 01-Авг-12, 23:43 (38)
Fuck you, NVIDIA , Аноним, 01-Авг-12, 21:52 (14) //
- сказали хакеры , Аноним, 01-Авг-12, 23:59 (43)
Я правильно понял, что там еще dev mem необходим доступный на запись А то у мен, Сергей, 01-Авг-12, 21:59 (17)
artifth whiteblade src 187 whoamiartifthartifth whiteblade src 187 e, Artificial_Thought, 01-Авг-12, 22:08 (20) //
- Какая версия драйверов , Аноним, 01-Авг-12, 22:20 (22) //
  - 295 49, Artificial_Thought, 01-Авг-12, 22:57 (26) //
    - nvidia-xconfig version 304 30Рут не получает, Аноним, 01-Авг-12, 23:48 (40)
- У вас чё, действительно dev mem на запись для юзера открыт , Сергей, 01-Авг-12, 23:00 (27) //
  - 187 ls dev mem -lhcrw-r----- 1 root kmem 1, 1 авг 1 21 04 dev mem, Artificial_Thought, 01-Авг-12, 23:03 (28) //
    - Оно ж отваливать должно тогда, судя по исходникам, т к тамstatic int devmem_fd , Сергей, 01-Авг-12, 23:07 (30)
      - Может оно делается уже после получения рута , Artificial_Thought, 01-Авг-12, 23:12 (31)
        
        Никак не позже, т к в начале main естьhandle nvidia_handle devmem_fd , res, Сергей, 01-Авг-12, 23:20 (32)
        
        глаза разуй там код для работы с dev mem завернут в условия ну и каменты в ко, exception13, 01-Авг-12, 23:29 (34)
        
        Да, точно volatile uint32_t nvidia_handle int fd, uint64_t res , Сергей, 01-Авг-12, 23:39 (36)
        
        работа с dev mem нужна для отладки и требует запуска от в одном случае прост, exception13, 01-Авг-12, 23:46 (39)
        
        Да, так и есть Только по исходникам не понял , Сергей, 01-Авг-12, 23:34 (35)
Запустил - не сработало Потом вспомнил что у меня стоит радеон -D, ВовкаОсиист, 01-Авг-12, 22:40 (24) //
- Поставил невидию, и vova7890 localhost exploit IDT offset at 0xffffff, ВовкаОсиист, 01-Авг-12, 23:22 (33) //
  - Не так cat proc driver nvidia version, Сергей, 01-Авг-12, 23:54 (42) //
    - vova7890 localhost cat proc driver nvidia versionNVRM version NVIDIA UNIX, ВовкаОсиист, 02-Авг-12, 12:13 (51)
  - Уже 3 5 откуда , Денис, 03-Авг-12, 07:22 (57) //
    - http kernel org -- отсюда , Xaionaro, 28-Авг-12, 08:52 (65)
ваще, очково запускать отрыл файл и ничего не понял пол файла байты тасуют, ос, Аноним, 01-Авг-12, 22:55 (25) //
- На первый взгляд ничего особо подозрительного там нет В отличие от мутотени от , Аноним, 02-Авг-12, 00:07 (45)
a out code IDT offset at 0xffffffff81694000 Abusing nVidia CVE, pavlinux, 02-Авг-12, 01:20 (47)
В свете этих всех событий малось по иному оцениваеш слова Линуса а адрес Nvidia , edwin, 02-Авг-12, 10:22 (48) //
- Разве Сравни В программе Блокнот exe найдена уязвимость, позволяющая пользовате, Ваня, 02-Авг-12, 10:40 (49) //
  - Драйвер - часть ядра ОС хоть и отделяемая Его действия сложнее контролировать, Руслан Зиганшин, 02-Авг-12, 16:12 (53) //
    - Вы не понимаете о чём говорите Нет Драйвер - отдельная программа, такая же как , Ваня, 03-Авг-12, 10:46 (59)
  - Ну так драйвер работает в режиме ядра как минимум частично По поводу чего ста , Аноним, 02-Авг-12, 22:58 (55) //
    - Это архитектурная ошибка реализации В Windows драйвер НЕ работает в режиме ядра, Ваня, 03-Авг-12, 10:42 (58)
      - Друг мой, а HAL где работает, напомнить На 0-м уровне с соот последсвиям, edwin, 03-Авг-12, 10:50 (60)
        
        Речь о драйвере видеоадаптера, друг мой , или вы предпочли сменить тему HAL - , Ваня, 03-Авг-12, 11:39 (61)
        
        К сожалению Вы не дочитали до конца мое сообщение Потому, что тему я не менял, и, edwin, 03-Авг-12, 11:46 (62)
      - Вы о чём А в каком же CPU-ring-е оно работает Скажите, пожалуйста Да, есть ещ, Xaionaro, 28-Авг-12, 08:57 (66)
- Если Вы думаете, что Линус говорил что-то про локал рута _или проприертарные дыр, Andrey Mitrofanov, 02-Авг-12, 10:47 (50)
Монолитное ядро - приглашение для трояна , q, 02-Авг-12, 15:19 (52) //
- это вообще не релевантно монолитности микроядерности, Аноним, 02-Авг-12, 22:20 (54) //
  - Ну почему Никто не мешает драйвер вынести в отдельный user-mode-процесс и обраб, Xaionaro, 28-Авг-12, 09:12 (67)
- Да уж Микроядерные ОС обычно настолько недопилены и обкоцаны что там ничего не , Аноним, 02-Авг-12, 22:59 (56)
debian wheezyii nvidia-kernel-dkms 302, Xaionaro, 28-Авг-12, 08:46 (63) //
- additional info xaionaro imperium cat proc driver nvidia versionNVRM versi, Xaionaro, 28-Авг-12, 08:51 (64)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру