forum.opennet.ru

"В проприетарных драйверах NVIDIA обнаружена новая local root..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "В проприетарных драйверах NVIDIA обнаружена новая local root..."	+/–
Сообщение от Xaionaro (ok), 28-Авг-12, 08:57
>> драйвер работает в режиме ядра > Это архитектурная ошибка реализации. В Windows драйвер НЕ работает в режиме ядра > и даже преднамеренное нарушение работы системы невозможно. Вы о чём? А в каком же CPU-ring-е оно работает? Скажите, пожалуйста. Да, есть ещё 1-ое и 2-ое кольцо, которые были придуманы специально для драйверов, но по своим причинам они обычно не используются (и которые, кстати, тоже слишком излишне привилегированы для избежания подобных эксплойтов). Никогда не задумывались, почему кривые драйвера в вашем любимом "Windows" приводят частенько к синим окнам? Я в курсе что в windows есть возможность запускать драйвера в user-mode. Но как вы себе представляете работу _видеодрайвера_ вынесенного в user-space. Насколько большой будет overhead, чтобы выполнялись операции требующие ring0? И ещё момент, что такое правильная архитектура? Когда там уже этот MINIX или что там микроядерное станет целесообразным для использования? Разве что QNX показался забавным, но для моих целей бесполезным.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В проприетарных драйверах NVIDIA обнаружена новая local root..., opennews, 01-Авг-12, 20:35 [смотреть все]

суперпредложение, Анонимус_б6, 01-Авг-12, 20:35 (1)
Давно уже не было root-уязвимостей в драйвере NVIDIA Никто не знает, с какой ве, Wormik, 01-Авг-12, 20:40 (2) //
- Разве давно Помоему совсем недавно писали , ВовкаОсиист, 01-Авг-12, 20:43 (4)
- у меня уже года два есть проблема с зависанием, если не больше, Аноним, 01-Авг-12, 21:28 (10) //
  - Да уж, проблема зависания чьего-то компьютера неизвестно по какой причине - долж, Аноним, 01-Авг-12, 22:10 (21)
- Почти целый месяц Но все уже соскучились, Аноним, 01-Авг-12, 21:32 (11) //
  - Внимательно посмотри на даты похожих новостей , Wormik, 01-Авг-12, 22:37 (23)
Аноним негодуэ Почему нет скриншота со средним пальцем дяди Линуса , Аноним, 01-Авг-12, 20:41 (3)
новый хардкор от нвидиа , Аноним, 01-Авг-12, 20:49 (5)
Одному из open source разработчиков из Intel мы показываем результат работы этой, Аноним, 01-Авг-12, 20:59 (6) //
- У тебя драйвера не той системы , Аноним, 01-Авг-12, 21:20 (8)
Это opennet трояны раздавал , Аноним, 01-Авг-12, 21:13 (7) //
- Были шуточки с троянами замаскированными под патчи и эксплойты , Аноним, 01-Авг-12, 21:22 (9) //
  - Не надо ему кости ломать Для начинающих и продолжающих дебилов делающих неизвес, Аноним, 01-Авг-12, 23:49 (41)
- perl -e print 124 124 124 , vadiml, 01-Авг-12, 21:54 (15)
- Аккуратнее с такими шутками Сейчас много новых людей приходят на тематические, sam002_tmp, 01-Авг-12, 21:57 (16) //
  - Дык, учить надо, а то потом таким и впаривают такую вирусню, какую и вирусом наз, Сергей, 01-Авг-12, 22:05 (19)
  - Да они потом спасибо скажут Такой урок не работай под рутом запоминается на в, Аноним, 01-Авг-12, 23:43 (38)
Fuck you, NVIDIA , Аноним, 01-Авг-12, 21:52 (14) //
- сказали хакеры , Аноним, 01-Авг-12, 23:59 (43)
Я правильно понял, что там еще dev mem необходим доступный на запись А то у мен, Сергей, 01-Авг-12, 21:59 (17)
artifth whiteblade src 187 whoamiartifthartifth whiteblade src 187 e, Artificial_Thought, 01-Авг-12, 22:08 (20) //
- Какая версия драйверов , Аноним, 01-Авг-12, 22:20 (22) //
  - 295 49, Artificial_Thought, 01-Авг-12, 22:57 (26) //
    - nvidia-xconfig version 304 30Рут не получает, Аноним, 01-Авг-12, 23:48 (40)
- У вас чё, действительно dev mem на запись для юзера открыт , Сергей, 01-Авг-12, 23:00 (27) //
  - 187 ls dev mem -lhcrw-r----- 1 root kmem 1, 1 авг 1 21 04 dev mem, Artificial_Thought, 01-Авг-12, 23:03 (28) //
    - Оно ж отваливать должно тогда, судя по исходникам, т к тамstatic int devmem_fd , Сергей, 01-Авг-12, 23:07 (30)
      - Может оно делается уже после получения рута , Artificial_Thought, 01-Авг-12, 23:12 (31)
        
        Никак не позже, т к в начале main естьhandle nvidia_handle devmem_fd , res, Сергей, 01-Авг-12, 23:20 (32)
        
        глаза разуй там код для работы с dev mem завернут в условия ну и каменты в ко, exception13, 01-Авг-12, 23:29 (34)
        
        Да, точно volatile uint32_t nvidia_handle int fd, uint64_t res , Сергей, 01-Авг-12, 23:39 (36)
        
        работа с dev mem нужна для отладки и требует запуска от в одном случае прост, exception13, 01-Авг-12, 23:46 (39)
        
        Да, так и есть Только по исходникам не понял , Сергей, 01-Авг-12, 23:34 (35)
Запустил - не сработало Потом вспомнил что у меня стоит радеон -D, ВовкаОсиист, 01-Авг-12, 22:40 (24) //
- Поставил невидию, и vova7890 localhost exploit IDT offset at 0xffffff, ВовкаОсиист, 01-Авг-12, 23:22 (33) //
  - Не так cat proc driver nvidia version, Сергей, 01-Авг-12, 23:54 (42) //
    - vova7890 localhost cat proc driver nvidia versionNVRM version NVIDIA UNIX, ВовкаОсиист, 02-Авг-12, 12:13 (51)
  - Уже 3 5 откуда , Денис, 03-Авг-12, 07:22 (57) //
    - http kernel org -- отсюда , Xaionaro, 28-Авг-12, 08:52 (65)
ваще, очково запускать отрыл файл и ничего не понял пол файла байты тасуют, ос, Аноним, 01-Авг-12, 22:55 (25) //
- На первый взгляд ничего особо подозрительного там нет В отличие от мутотени от , Аноним, 02-Авг-12, 00:07 (45)
a out code IDT offset at 0xffffffff81694000 Abusing nVidia CVE, pavlinux, 02-Авг-12, 01:20 (47)
В свете этих всех событий малось по иному оцениваеш слова Линуса а адрес Nvidia , edwin, 02-Авг-12, 10:22 (48) //
- Разве Сравни В программе Блокнот exe найдена уязвимость, позволяющая пользовате, Ваня, 02-Авг-12, 10:40 (49) //
  - Драйвер - часть ядра ОС хоть и отделяемая Его действия сложнее контролировать, Руслан Зиганшин, 02-Авг-12, 16:12 (53) //
    - Вы не понимаете о чём говорите Нет Драйвер - отдельная программа, такая же как , Ваня, 03-Авг-12, 10:46 (59)
  - Ну так драйвер работает в режиме ядра как минимум частично По поводу чего ста, Аноним, 02-Авг-12, 22:58 (55) //
    - Это архитектурная ошибка реализации В Windows драйвер НЕ работает в режиме ядра, Ваня, 03-Авг-12, 10:42 (58)
      - Друг мой, а HAL где работает, напомнить На 0-м уровне с соот последсвиям, edwin, 03-Авг-12, 10:50 (60)
        
        Речь о драйвере видеоадаптера, друг мой , или вы предпочли сменить тему HAL - , Ваня, 03-Авг-12, 11:39 (61)
        
        К сожалению Вы не дочитали до конца мое сообщение Потому, что тему я не менял, и, edwin, 03-Авг-12, 11:46 (62)
      - Вы о чём А в каком же CPU-ring-е оно работает Скажите, пожалуйста Да, есть ещ , Xaionaro, 28-Авг-12, 08:57 (66)
- Если Вы думаете, что Линус говорил что-то про локал рута _или проприертарные дыр, Andrey Mitrofanov, 02-Авг-12, 10:47 (50)
Монолитное ядро - приглашение для трояна , q, 02-Авг-12, 15:19 (52) //
- это вообще не релевантно монолитности микроядерности, Аноним, 02-Авг-12, 22:20 (54) //
  - Ну почему Никто не мешает драйвер вынести в отдельный user-mode-процесс и обраб, Xaionaro, 28-Авг-12, 09:12 (67)
- Да уж Микроядерные ОС обычно настолько недопилены и обкоцаны что там ничего не , Аноним, 02-Авг-12, 22:59 (56)
debian wheezyii nvidia-kernel-dkms 302, Xaionaro, 28-Авг-12, 08:46 (63) //
- additional info xaionaro imperium cat proc driver nvidia versionNVRM versi, Xaionaro, 28-Авг-12, 08:51 (64)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру